路由器在局域网与广域网互联中的应用

通过对路由器的基本工作原理包括数据传送算法和路由算法的描述，结合路由器在网络流量计费中的应用实例，阐述了路由器在局域网与广域网互连中的作用，路由器具有判断网络地址和选择路径的功能。通过路由算法计算出最佳路径连接各种子网，实现网络互连以及通过配置路由器中的访问列表控制流经路由器的网络流量，可允许或者拒绝某些网络数据包的流入或流出。     

基于路由器的校园网双出口的实现方法

近年来,随着Internet的普及、应用范围的拓宽,网络已成为人们日常学习、生活不可缺少的一部分.网络技术也有了飞速的发展,路由器作为网络互联的重要设备,其性能有了显著的提高,原来由软件来实现的技术如NAT(网络地址转换),现在可用硬件来实现,其工作效率大大提高.本文对使用路由器实现校园网双出口的方法进行了研究,提出了具体的实现方案.该方案涉及了NAT、策略路由、访问控制列表等与路由器有关的网络技术,解决了目前许多高校校园网因采用双出口方式带来的一系列问题诸如:公网、IP地址短缺、校内服务器采用NAT技术后无法被外部访问、CERNET定义的国际流量使用费无法控制等,并已在高校进行了实际应用.     

IAS与校园网的集成

介绍了一种适用于小型企业的网络设备———IAS在校园网中的特殊用途以及该设备所采用的NAT技术的原理 .较为详细地叙述了IAS与校园网的集成方法以及如何合理配置校园网中心路由器和IAS中的路由信息的方法 ,使其能够对整个校园网实施有效的控制 .     

IAS与校园网的集成

介绍了一种适用于小型企业的网络设备-- IAS 在校园网中的特殊用途以及该设备所采用的NAT技术的原理.较为详细地叙述了I AS与校园网的集成方法以及如何合理配置校园网中心路由器和IAS中的路由信息的方法 ,使其能够对整个校园网实施有效的控制.     

校园网动态域名解析技术的研究与应用

因异构网络路由策略不同,对用户互联形成障碍,造成不同网络环境下访问校园网的速度缓慢.在分析校园网多出口资源布局和多出口技术的基础上,提出了动态域名解析技术的有关方案.将来自不同网络的访问请求分别经由不同的链路进入校园网,在充分使用各链路带宽的同时,合理利用同一网络中相同的路由策略,从而实现公网对校园网的快速访问.     

基于GLBP与PBR的校园网改造

文章基于网关负载均衡协议(GLBP)和策略路由(PBR)对某校园网进行改造,以满足校园网用户的需求.新增2条互联网运行商出口链路,既增加校园网出口带宽,又使校园网出口链路多元化;在校园网核心层中部署2台高性能思科7206路由器,并在两者之间运行网关负载均衡协议,既实现校园网三层网关备份又实现流量负载均衡;在核心层2台思...     

用于自适应路由片上网络的缓冲分配算法

针对片上网络缓冲资源紧张的问题,提出了一种缓冲分配算法。在有限的资源下,该算法能够根据每个路由器输入通道上负载的情况来自动分配缓冲资源,从而获得最大的网络性能。在该算法中,提出了适用于自适应路由算法下的路由器性能分析模型,利用该模型可以快速定位系统中的性能瓶颈。仿真实验的结果表明,使用本算法后的NoC能比均匀分配策略下的NoC获得更小的数据包平均传输时延,同时,该算法还能节省约33%的缓冲资源。     

基于Linux包过滤的防火墙技术及应用

讨论了Linux操作系统内核的Ipchains软件包工作原理。利用Ipchains中的输入链、输出链、转发链和自定义链等防火链,通过设置一系列规则,过滤被主机接收、发送或转发的数据包或主机从一个网卡转发到另一个网卡的数据包,实现根据源地址、目的地址、协议号等信息控制访问,企业无须专门的防火墙产品,即可建立包过滤防火墙。该技术适用于中小企业或部门级用户。最后给出一个在局域网环境下用Ipchains实现Linux防火墙的具体实例。     

校园网双出口路由研究

主要通过一个实际的例子,阐述了综合运用策略路由技术、NAT技术解决在双出口环境下提高校园网访问Internet的速度、降低网络费用等方案的研究与实现.     

VANET中一种基于交通感知的路由协议

论述了车用自组织网络(vehicular ad hoc network,VANET),认为车辆节点既是网络的终端也是路由器,可以实现自组织和自管理的通信。与一般无线自组织网络相比,车用自组织网络具有节点运动速度快、节点移动受道路拓扑约束和节点数量巨大等特点。路由选择是车用自组织网络成功运行的基础,对此提出了一种基于交通感知的路由协议。该协议由两个部分完成:先动态选择传送数据包需经过的交叉路口;再在两交叉路口之间的路径中根据一种贪婪的策略来选择传送数据的下一跳节点。模拟结果显示,与传统的地理位置路由协议等相比,所提出的协议在数据的传递率和端到端的延时等方面都有较大的提高。     

基于源/目的IP策略路由的地址规划与多出口方案

针对日益复杂的网络多出口问题,介绍了策略路由在复杂网络环境中的应用,通过对网络地址和出口路由进行合理规划,提出一种基于源IP和目的IP相结合的校园网出口策略路由方案,利用华为网络设备对所提出的方案进行实现.实践证明,该方案能够很好的解决网络多出口问题.     

软件定义网络中源地址验证绑定表安全

为了提高软件定义网络（SDN）中IPv6源地址验证（SAVI）绑定表的安全性,从地址分配机制（AAM）消息验证、绑定项更新和拒绝服务（DoS）攻击防御三方面对绑定表进行保护. 基于SDN控制器构建AAM消息验证表,记录交换机端口、MAC地址、主机IP地址等信息;建立DHCPv6和SLAAC这2种地址配置报文的验证模型,下发流表监听路由器通告（RA）消息,获取DHCPv6 request/reply报文和NS/NA报文,基于AAM消息验证表验证报文中的地址信息;针对网络的动态变化建立绑定信息监听和更新机制,监听主机离线或者主机IP失效事件,及时更新绑定信息,保证绑定表和实际网络信息的一致性;基于OpenFlow多级流表建立交换机端口限速表,防止拒绝服务攻击. 实验结果表明,本方案能够有效防御多种针对绑定表的伪造AAM报文攻击,及时更新绑定表信息,提高AAM消息的处理效率.     

TCAM路由查找技术应用解析

通过研究IP数据包转发对路由器的需求，分析了基于软件转发技术和TCAM方案。结论表明，采用专用硬件查找技术的TCAM方案，以硬件化的路由表查找和分组转发技术实现对各类数据包的快速分类和路由，支持ACL和MPLS的查找。高端路由设备要处理巨大的流量和多种复杂业务，只有采用硬件查表的方式才能满足要求。     

一种编码感知路由低时延数据传输算法

当前的编码感知路由算法在数据包编码时采用基于机会的网络编码策略,不会推迟数据包的转发来等待未来的编码机会,这样会降低网络编码对时延的贡献.为克服以上问题,提出了一种基于缓存管理的编码感知路由低时延数据传输算法.在编码节点,该算法采用基于队列长度的数据包决策策略来替代现有编码感知路由算法中的基于机会的网络编码策略.该算法在数据传输阶段之前引入了网络时延训练阶段,使编码节点获得了基于队列长度策略的最优阈值.仿真结果表明,在网络拥塞的情况下,此算法比传统的基于机会的网络编码策略具有更低的数据包传递时延和数据包丢失率,并且具有更高的吞吐量.     

Multipath Source Self Repair Routing Algorithm for Mobile Ad Hoc Networks

A multipath source self repair routing (MSSRR) algorithm for mobile ad hoc networks is proposed.By using multiple paths which can be repaired by themselves to transmit packets alternately, the network‘s load is balanced, the link state in the network can be checked in time, the number of the times the route discovery mechanism starts is decreased. If only one route which will be broken can be used to transmit the packets, the route discovery mechanism is restarted. The algorithm is implemented on the basis of dynamic source routing (DSR). The effect of MSSRR on lifetime of the access from the source to the destination and the overhead is discussed. Compared with the performance of DSR, it can be seen that the algorithm can improve the performance of the network obviously and the overhead almost does not increase if the average hop count is larger.     

k-ary n-cube网络中跨区域适应性路由算法

针对k-ary,n-cube网络,提出一种无死锁、元活锁、负载均衡的跨区域路由算法(Quadrant Crossing Routing,QCR).算法按照分组源目的节点相对位置将网络划分路由区域,并给予这些区域不同的权重,同时设定跨区域规则,允许分组根据网络负载状态跨区域路由,这样就使得网络的流量分布更均衡.网络的负载程度由输出端口等待分组请求的时间间隔的大小决定.最后,利用OPNET对所提算法在不同流量模式下进行仿真.结果表明:相比已有的同类算法,如维序路由算法(Dimension Order Routing,DOR),Duato及GAL等,QCR表现出较好的时延、吞吐性能.