路由器IP报文的重组和调度

提出了一种支持IP报文重组的交换开关结构Pipe，以及Pipe结构下报文的公平调度算法和贪娈调度算法，并推导出这两种算法需要的报文重组缓冲区大小和重组延时上限。介绍了用FPGA实现的Pipe输出端口控制器，并已在银河玉衡9108核心路由器中成功使用。     

基于高速路由器的私有IP地址与Internet互联技术

基于高速路由器设计技术，针对使用私有IP地址连入Internet所面临的安全性和可靠性问题，介绍了一种网络地址转换的路由技术，把内部私有IP地址映射到外部地址。     

Internet中报文是怎样由路由器寻找路径进行传送的？

Internet中报文在网络中需要由路由器控制，根据IP地址正确送达目的计算机中，能否简单介绍一个它的工作过程？     

高速路由器设计方案研究

千兆级的高端路由器成为近两年路由器研究的热点,讨论了路由器的背板结构、交通方式、阻塞问题及路由表查找算法等设计路由器时所要考虑的关键问题,对相关的技术进行比较和选择,并给出了一个交换式高速路由器的设计方案。     

高速IP路由器技术

文中介绍了两种应用于INTERNET网络的技术:吉比特路由器和IP交换,包括它们的基本原理和优点。这些技术将在今后的网络世界中起到重要作用。     

IP路由器体系结构的综合研究

1 引言交换节点的资源路由调度是保证实时业务服务质量和提高网络资源利用率的关键。从研究趋势看,路由技术的发展已经和交换技术以及宽带技术的发展有机地结合在一起。路由器通常把数据包从一个数据链路中继到另一数据链路。为了中转数据包,路由器具有两个基本功能:路径判断和交换。近年来,国际上对宽带IP技术上的研究也日益活跃。下面就IP路由器体系结构进行综合研究。2 IP路由器的体系结构发展历程从体系结构看,IP路由器经历了从单处理器到并行处理器、从共享总线到交换结构的发展过程。我们可以把它划分为以下4种类型。 2.1 单处理器共享总线式体系结构这是第一代路由器主要采用的体系结构:基于单个通用CPU,使用实时操作系统。采用这种体系结构主要是考虑到网络协议经常发生变化,而运行多个协     

支持ForCEs的IP路由器技术研究与实现

支持ForCEs的IP路由器通过使CE和FE的分离,从而实现网络功能的快速配置和重 组。提出了一种在Linux下FEModule的实现机制,在此基础上构造出一个支持ForCEs的IP路由器 进行测试。结果表明,通过这种机制实现的ForCEs路由器能很好地满足ForCEs的需求。     

NAT及其在CISCO路由器上的实现

概述了NAT技术的工作原理，并对CISCO路由器为例介绍了在路由器上设置NAT的基本步骤和相关命令。     

面向网络报文转发的RISC-V压缩指令定制

指令流发射和指令Cache失效是处理器能量耗散的两个重要原因。松耦合的RISC指令集所产生的程序加剧了这样的能耗,而在片上Cache有限的网络设备如路由器、交换机中,因为指令流而遭受的性能下降和功耗增加更为严重。面向网络报文转发这一重要的网络功能服务,分析了网络报文转发的指令特性,并基于RISC-V指令集架构,重定制了RV32C压缩指令扩展集。经过Spike模拟器测试,优化后压缩率缩减至70%,动态指令压缩率为90%,同时在同等Cache条件下,使用定制压缩指令的指令Cache失效率比标准RISC-V降低了30%~70%。     

T比特路由器高速转发引擎的设计与实现

设计并实现了T比特路由器中的转发引擎模块，该模块采用基于子模块处理器的并行转发结构，基于FPGA的并行流水线处理技术，结合分段查表算法，实现了10GPOS接171，IPv4／v6双协议栈的线速转发。试验测试表明该引擎能高效、稳定地达到设计目标，充分满足T比特路由器的整体需求。     

基于Trie的路由查找算法设计与实现

Trie数据结构是实现高速路由查找和分组转发的关键。由于商业原因，各厂商的实现方案都是保密的。为此，本文设计实现了便于高速动态路由查找的trie数据结构，并进一步实现了在trie数据结构上的基于前缀值的动态最长前缀匹配算法，提高了路由查找速度和分组发效率。     

PIM-SM在T比特路由器中的设计和实现

提出了在T比特路由器中PIM—SM组播路由协议高效实现方法。将PIM—SM协议规范中涉及数据转发的操作加以分解,并将它们分布于转发引擎和主控,转发硬件转发数据包仅需一次查表,与控制平面尽量隔离,实现了组播包的线速转发。     

一种新的ＩＰ包过滤实现方案

简述ＩＰ包过滤技术,重点分析了当前包过滤方案中的缺陷,在此基础上提出了一种新的安全可行的包过滤实现方案。     

组播路由器线速转发机制的设计及Linux实现

设计和实现路由器中一种基于Linux的组播线速转发机制:采用类似单播的第三层交换技术----组播第三层交换技术和采用软、硬件相结合的方案,实现软、硬件的接口,讨论软、硬件协同工作中存在的隧道问题并给出解决方案。该总体方案及实现已应用于实际高速宽带路由器的研制与开发项目中。     

在IP包过滤中状态TCP包的过滤研究与设计

IP包过滤防火墙是构造整体网络安全系统的必不可少的部分。传统的IP包过滤防火墙有许多的缺陷,解决方法之一是使防火墙具有状态过滤能力。以TCP为例,状态过滤机制不仅能根据ACK标志和源、目的地址及端口号进行过滤,还能根据TCP包里的序列号和窗口大小来决定对该包的操作。这样可以防止一些利用TCP滑动窗口机制的攻击。在IP包过滤里加入状态过滤机制不仅能阻止更多的恶意包通过,还能提高IP包过滤的过滤速率(这对防火墙来说是很重要的)。     

基于SPI的数据包过滤转发的设计与实现

文中介绍了Windows环境下根据Winsock 2服务提供者接口(Service Provider Interface,SPI)开发数据包过滤程序的技术,并提出一种将此技术与Socks5协议相结合,在客户端实现TCP,UDP数据包代理转发的方案。重点阐述了SPI技术实现自定义基础服务提供者或分层服务提供者的原理,以及以分层服务提供者的方式对SPI截获的TCP,UDP数据包分别进行代理转发的实现。此技术可广泛适用于单机透明代理客户端、基于代理服务器的计费系统等方面。     

IP报文分类算法概述

Internet的高速发展要求提供高性能的P流分类算法以更好地为防火墙、QoS、流量工程、资源预留、网络地址转换等提供服务。由于IP报文分类算法的多域特征,因此其具有相当的难度。研究者提出了很多报文分类算法,本文将这些算法概括为5类：基于Trie树的算法、基于空间分割的算法、启发式算法、基于硬件实现的算法和其他算法,并对IP报文分类算法的思想、原理和过程进行了介绍和分析,说明了这些算法之间的联系,并对这些算法在搜索和更新的时间性能、空间性能、适用性范围和优缺点等进行了分析和比较。作为总结,本文还对IP报文分类算法研究的方法和趋势进行了分析和总结。     

路由器软硬件转发表同步的设计与Linux实现*

路由表的实现是路由器软件的核心,而硬件转发表的维护则是硬件高速转发的关键。在分析路由表与转发表同步模块接口与功能的基础上,充分利用Linux虚拟网络设备和BSD套接字扩展机制的优势与特点,提出了一种在Linux下完成两者同步的新思路。该总体方案及实现已应用于国际合作项目高速宽带路由器的研制与开发中。     

一种基于跳转表的多维IP分类算法

网络应用的发展要求路由器必须有能力支持防火墙、提供QoS、流量计费等一系列功能,这些功能都要求路由器对IP包进行分类来完成对数据包的不同处理,本文提出的算法直接从多维IP分别问题入手,经过一个跳转表,把多维IP分类问题转化为二维的IP分类问题,从而提高了分类速度,该算法可以充分发挥二维分类算法高效率的特点,从而可以极大地提高多维分类的速度。