利用BGP虚拟下一跳技术实现IP骨干网流量负载均衡

本文通过更改源BGP路由信息中的Nexthop属性为一个虚拟管理IP地址（虚拟下一跳）,来解决因BGP路由偏向而引起的IP骨干网数据流量的偏向问题,以达到IP骨干网的流量均衡。     

改进BGP实现大型复杂IP网络的负载均衡

通过多条等价链路实现流量的负载分担,是大型IP网络设计的基本方法.IGP能够很好地支持等价路径的负载分担,但是BGP引入路由反射器(RR)后,不能配合IGP实现等价路径的负载分担和最短路径的选择,造成流量分布的不均衡.本文提出了两种BGP扩展方法,用于解决大型IP网络中的负载均衡问题:多反射路径(multi-reflection path,MRP)和下一跳撤销反射(next-hop designated withdraw reflection,NHDWR).通过这两种方法,解决了自治系统内部穿透流量的负载均衡和最短路径的选择.     

BGP中高活动IP地址前缀的测量与分析

分析和揭示网络行为的BGP路由更新数据引入了BGP中高活动IP地址前缀测量与分析的背景;其研究方法,包括BGP路由更新数据的采集方法、数据格式以及“高活动”IP地址前缀的定义;并证实了8个自治系统,定期给出了它们对BGP路由更新的贡献比例。     

IP防盗技术研究与实现

在分析IP地址盗用方法的基础上,从TCP/IP的不同层次提出相应的防范措施,并给出一种较为理想的解决方案及其实现方法。     

在IP城域网中利用虚拟路由域技术组建VPN

本探讨了如何在IP城域网上利用虚拟路由域技术组建VPN的实现方案，并提出了一些在实现中应注意的问题。     

利用NAT技术实现支持私有地址的移动IP

本文首先分析了移动IP网络和NAT技术的基本实现原理,在此基础上,将两者结合起来,讨论了利用NAT技术实现支持私有地址的移动IP网络的几种实现方案．这几种方案使得带有私有地址的移动节点可以有效的接入Intemet．同时可解决IP地址缺乏的问题．本文还对方案的具体实现细节作了较详细的介绍．最后对实现方案存在的问题进行了分析。     

异构防火墙IP封堵系统的设计与实现

互联网网络安全形势日趋严峻,在企事业单位的互联网业务应用遭受网络攻击等网络安全紧急事件时,如何及时有效地阻断来自互联网的恶意攻击,降低甚至消除网络攻击对互联网业务应用系统的影响,保障企事业单位业务的正常运转,显得尤其重要。结合互联网业务应用通常的部署架构,在互联网业务应用的边界提出基于防火墙IP黑名单功能或者访问控制策略的阻断方式,在广泛结合主流防火墙的基础上,分别提出不同的解决方案,并在实际网络中进行部署,实践结果表明,该方案可实现对恶意攻击IP的快速有效甚至秒级封堵。     

一种新型安全路由协议——势能导向多下一跳路由协议

路由协议是网络的核心控制协议,通过路由协议增强网络可用性和安全性显得尤为重要。在研究网络路由协议及其安全机制的基础上,充分考虑网络路由过程的动态可用性和节点可信度,在路由机制中首次定义了寻路和可信势能,并设计实现了基于节点势能导向的多下一跳路由协议,很好地解决了目前互联网中突发事件易引起网络拥塞和不安全节点对用户信息安全的隐患,对加强网络抗毁性、保障用户信息安全具有重要价值。     

利用数字技术实现快速跳频通信

本文讨论了一种利用数字技术实现快速跳频通信的方案, 探讨了利用数字技术实现快速跳频通信的可行性及其优越性     

一种基于IPV4子网划分IP地址有效利用的方法

基于IPV4的子网划分,传统的划分方法由于保留了部分IP地址而严重影响IP地址的有效利用,提出一种基于VLSM的子网划分表示方法,将IP地址利用率从传统划分方法的71%,提高到94%,解决了在子网划分过程中IP地址浪费严重的问题。