KTCPVS：一个内核Layer-7交换机

本文提出了在操作系统内核中实现Layer-7交换机的方法。利用内核线程进行基于内容请求分发,可避免多次内核与用户层的切换和内存复制开销,极大地提高了Layer-7交换的效率。本文详细讨论了内核Layer-7交换机（KTCPVS）的体系结构及其在Linux内核中的实现和性能测试。     

Linux虚拟机内核安全增强方案研究

虚拟机技术正在越来越多地被使用在个人电脑、数据中心和服务器集群中。其优点之一是引入这种体系结构层次可增强整个系统的安全。文中提出了一种Linux内核虚拟机安全增强方案,旨在提高客户虚拟机的安全性。该方案有以下特点:对客户虚拟机透明;严格的访问控制策略;为每个虚拟机与主机之间提供安全通信;能够在Linux主机和目前支持Linux的客户虚拟机中实现。     

基于LVS＋KEEPALIVED的高可用负载均衡研究与应用

本文针对网络服务商普遍面临的的高并发访问量导致响应速度迟缓的问题进行分析,研究了基于LVS（Linux虚拟服务器）和KEEPALIVED（交换机制软件）的高可用负载均衡的原理,实现了一个可伸缩的、高可用的并具有容错容灾能力的负载均衡系统,该系统采用VS/DR的模式搭建,系统基于IP层和基于内容请求分发的负载平衡调度解决算法,将这些算法在Linux内核中进行实现,并对系统的高可用和负载均衡进行实验,实验证明,该负载均衡系统能对客户的请求进行分流,能有效减轻单个服务器的负载压力.     

新书架

Linux网络技术,张宝社、陆平编著,中国科学技术大学出版社1999年6月出版,（合光盘）该书系统地讲述了如何在Linux平台实现网络和建立网络服务器,几乎涉及了所有的Linux的网络技术,是一本较完整的关于Linux的网络技术的书。主要内容包括：TCP／IP网络基础、Linux的文件系统、Linux的网络服务器（网络新闻服务器INN,电子邮件传输服务器sendmail,电子邮件阅读服务器IMAP,电子邮件自动处理服务器Majordomo,万维网服务器A-pache,文件传输服务器FTP,BBS网络服务器）、防火墙技术（IP过滤器式防火墙、SOCKS5防火墙、TIS…     

嵌入式Linux通信中构件技术应用研究

本文首先介绍了嵌入式Linux网络实时通信的现状及构件技术的特点,然后以嵌入式服务器的网络实时通信应用为基础,将构件技术引入Linux的TCP/IP协议设计中,给出了一种构件化TCP/IP协议栈中主要协议的方法,并对构件化的协议进行测试,测试表明该方法为嵌入式Linux网络实时通信提供了一种新思路.     

一种轻量级的TCP/IP协议栈LwIP在嵌入式系统中的应用

嵌入式Linux系统的网络功能,不仅可以通过裁减内核中与网络有关的代码实现,还可以利用轻量级的TCP/IP协议栈LwIP来实现。文中阐述了LwIP在嵌入式Linux系统中的应用。     

基于Linux网络协议栈的嵌入式开发

在嵌入式开发中,根据产品本身的特点,在操作系统中实现特定用途的网络协议栈是一个重要工作。利用Linux内核中基于AF_INET套接字类型的TCP／IP网络协议栈的实现机制,在不影响Linux系统原有网络协议栈的情况下创建了一种新的网络协议栈,通过在原有的Linux网络协议栈中添加新的服务,提高了视频服务器系统的效率。     

基于ARM的嵌入式Web服务器的设计与实现

本文主要提出一种基于ARM的多线程并发Web服务器的设计方案,详细阐述了Linux下多线程并发Web服务器的实现方法.通过Windows或是Linux浏览器实现对Web服务器的远程访问及控制,实现与Web服务器的动态交互.在TCP/IP协议基础上,论述嵌入式Web服务器中TCP/IP协议的使用;并重点分析嵌入式TCP/IP协议栈的体系结构、动态Web服务器的移植以及在ARM处理器上运行的流程.     

过载服务器的接入控制

在过载条件下,Web服务器的响应时间会增加,吞吐率会降低,有必要采用接入控制。通过对TCP传输机制和Linux内核实现过程的分析,该文提出了接入控制保护机制,描述了它的设计和实现。通过实验,表明它能够有效地降低服务器过载带来的影响。     

基于Linux的负载均衡技术

网络业务量的激增和应用的特殊化都使得负载均衡成为迫切需求,Linux虚拟服务器按传输层连接对集群节点进行业务分配的方式,能便捷而高效地实现负载均衡。文中对Linux虚拟服务器集群的结构与原理进行了讨论,重点阐述了满足不同应用需要的4种负载均衡算法,并在Linux操作系统环境下,构建了虚拟服务器集群,测试了负载响应、服务性能、调度器备份。结果表明,虚拟服务器集群技术可较大幅度地提高系统的综合性能。     

基于COM的通讯短信网关系统的设计与实施

通讯短信网关系统中,内容提供商(ICP)与网关之间的通讯采用客户机/服务器(C/S)模式。当内容提供商作为客户端时为封装一些接口函数以方便采取统一方式进行访问,网关系统采用了组件对象模型(COM)技术。该技术使得内容提供商只需要将其调用即可以完成对网关的访问,发送短信。经测试完全达到了预定功能,可为众多内容提供商提供服务,从而减少重复劳动。组件对象模型的升级和调试都十分方便,将在众多领域中发挥更大的作用。     

基于内容分发的Cache集群系统

文章设计和实现了大规模基于内容请求分发的系统。一个VS／DR或VS／TUN调度器作为系统的单一入口点，将请求分发给一组KTCPVS分发器，KTCPVS分发器通过使用中心的内容位置服务来确定处理该请求的后端服务器，然后，再将该请求分发到后端服务器，并提出基于局部性的最小负载调度算法。最后将该体系结构应用到大规模Cache集群系统中加以验证。     

基于DDNS和NAT的服务器内外网动态映射

提出一种基于动态域名服务(DDNS)和网络地址转换(NAT)的服务器内外网动态映射方法,通过专门开发的内外网关口服务器或路由器,将处于内网的服务器动态映射到公网。关口服务器内存在DDNS服务程序和NAT转换服务程序并有机关联。内网服务器通过DDNS客户端程序向关口服务器注册本机的域名及内网IP地址信息。来自公网的针对内网服务器的域名解析请求发生时,域名解析服务程序请求NAT解析服务程序为该内网服务器自动分配一个公网IP地址,启动内外网NAT转换,并将该公网IP地址返回给请求方,从而完成动态映射,并分析了该实现方法的优点。     

可扩展的MMORPG游戏框架的设计与实现

MMORPG在运营过程中为了增强游戏的可玩性,增加同时在线人数,不定期要对系统进行更新,这就对整个软件框架设计提出了具有可扩展性的要求。根据MMORPG类游戏的特点,在C/S体系结构理论及先进软件设计原则与设计模式指导下设计系统的整体框架：服务器端综合采用基于Cell和基于服务两种技术,客户端采用五大系统进行划分;最后在OGRE图形引擎和RakNet网络引擎平台下开发了多人在线游戏。实践证明在互联网环境下本游戏框架具有良好的可扩展性。     

在TCP/IP网络中使用DHCP服务

详细地阐述了 DHCP服务的功能、工作原理以及在 Red Hat L inux系统中如何配置 DHCP服务器 ,从而对客户主机进行 IP地址、子网掩码、域名、域名服务器、默认网关等网络环境配置。     

基于Java的移动商务安全解决方案设计

现存的移动商务的安全解决方案一般存在3个突出问题：第1,基于WAP结构的网关瓶颈问题;第2,使用密钥管理机制的安全解决方案耗费大量的网络流量;第3,应用逻辑过于简单,不能满足用户的要求。提出的基于Java的安全解决方案模型,可以为无线网络提供端到端的安全保护。在客户端使用J2ME,服务器端使用J2EE,利用Java的组件可以在提供客户鉴别和数据机密完整性保护的同时,弥补WAP结构的不足,节省网络流量,提供适合用户的多样化使用。     

无线通信中的安全模型

本文分析了在无线设备和服务器间的数据传输安全以及服务器端的数据安全这两方面存在的安全隐患,提出了改进的安全模型,通过去除WAP网关的方法,以及利用“代理”的设计模式来减少以上两方面的安全问题。     

基于木马通信协议分析的Snort规则的制定

提出了基于木马snort规则的制定的思路,首先,搭建实验环境,分别对两台测试机器种上木马的客户端和服务器端,然后用Wireshark软件对木马客户端和服务器端的网络通信进行捕捉进行分析,并发现网络数据包可疑的特征,最后把发现可疑的特征制定成Snort规则,并用基于Windows的可视化入侵检测进行检测,从而能对已知的木马进行实时报警。     

Mobile collaborative medical display system

Because of recent advances in wireless communication technologies, the world of mobile computing is flourishing with a variety of applications. In this study, we present an integrated architecture for a personal digital assistant (PDA)-based mobile medical display system that supports collaborative work between remote users. We aim to develop a system that enables users in different regions to share a working environment for collaborative visualization with the potential for exploring huge medical datasets. Our system consists of three major components: mobile client, gateway, and parallel rendering server. The mobile client serves as a front end and enables users to choose the visualization and control parameters interactively and cooperatively. The gateway handles requests and responses between mobile clients and the rendering server for efficient communication. Through the gateway, it is possible to share working environments between users, allowing them to work together in computer supported cooperative work (CSCW) mode. Finally, the parallel rendering server is responsible for performing heavy visualization tasks. Our experience indicates that some features currently available to our mobile clients for collaborative scientific visualization are limited due to the poor performance of mobile devices and the low bandwidth of wireless connections. However, as mobile devices and wireless network systems are experiencing considerable elevation in their capabilities, we believe that our methodology will be utilized effectively in building quite responsive, useful mobile collaborative medical systems in the very near future.     

基于无线传感器网络的温湿度监控系统设计

为了满足现代工厂化养殖业的需求,设计了基于无线传感器网络技术的温湿度监控系统。该系统由传感器网络、嵌入式网关、中心服务器和手机客户端组成。基于ZigBee协议的传感器网络负责采集温湿度,以ARM9微处理器为核心的嵌入式网关负责数据的汇集与转发,在中心服务器搭建B/S架构响应数据请求,基于Android的手机监控客户端给用户提供友好操作界面。利用ZigBee技术与移动网络技术,解决了传统畜禽舍监控系统布线难、不易维护等问题,适合在工厂化养殖业推广。