计费网关系统在多出口多核心校园网的部署研究

随着网络日新月异的变化,为了进一步保障校园网的安全,规范和审计师生的上网行为,保证学校对上网人员的可控性,文中研究了计费网关系统及目前计费网关系统在校园网出口的实现方式,分析了高校校园网的出口现状,设计了在多出口多核心校园网的计费网关系统部署方案,分析了该方案中的计费网关在网络正常运行模式下的数据流转发机制和链路异常模式的无中断转发机制.针对以上计费网关系统的部署方案进行了综合分析和比较,最终减少了对用户上网的影响,保障了校园网出口链路的稳定性.     

计费网关系统在多出口多核心校园网的部署研究

随着网络日新月异的变化,为了进一步保障校园网的安全,规范和审计师生的上网行为,保证学校对上网人员的可控性,文中研究了计费网关系统及目前计费网关系统在校园网出口的实现方式,分析了高校校园网的出口现状,设计了在多出口多核心校园网的计费网关系统部署方案,分析了该方案中的计费网关在网络正常运行模式下的数据流转发机制和链路异常模式的无中断转发机制。针对以上计费网关系统的部署方案进行了综合分析和比较,最终减少了对用户上网的影响,保障了校园网出口链路的稳定性。     

边界路由服务网关的分析与设计

本文通过分析目前多出口网络因边界路由器的功能局限而不能很好地解决内外相互访问的情况,提出边界路由服务网关的概念,并设计了边界路由服务网关的模型功能、体系结构与处理流程;最后通过实例验证了边界路由服务网关设计的正确性。     

校园网快速访问多出口技术研究

讨论了校园网快速访问建立多出口的关键技术,介绍了配置GLBP协议实现多出口网关冗余和负载均衡.     

基于IPv6的BGP4+路由策略的研究与实现

边界网关协议(border gateway protocol,BGP)用于在自治系统之间交换路由信息,其目的是在自治系统之间选择最好的路由,BGP为了控制路由的传播为路由附带了大量的属性信息,这些属性信息和路由策略结合起来,在自治系统之间选取更好的路由.介绍了边界网关协议的基础上,重点分析了IPv6下BGP4 路由策略的实现.     

基于6LoWPAN的嵌入式多网关系统设计与实现

6LoWPAN是一种在IEEE802.15.4标准基础上IP化实现无线传感器网络的技术。在现有单目的导向的有向无环图（DODAG）环路由协议标准下,存在围绕单边界路由器的网络拥塞和能耗问题。设计了一种嵌入式6LoWPAN多网关协议和系统,嵌入式网关节点具备双模通信功能,可实现无线传感网（WSN）和固定IPv6网络的物理连接,双模网关通过固网建立与6LoWPAN根边界路由器之间的IP隧道来实现上下行路由。通过对现有6LoWPAN协议标准的补充和优化,使双模节点具有网内和网际路由能力,从而实现多网关架构和多径路由功能。优化的多点互通拓扑位置和流量分担算法实现上下行链路的有效负载平衡,也减小了节点多跳路由能耗。通过对多网关平台进行实验测试,并与单网关系统对比测试,结果表明该方案不仅实现了6LoWPAN在以太网的多点接入,降低了网络内数据传输时延和丢包率,并且提升了网络整体吞吐量。     

基于Linux的双出口透明网关的实现

在总结基于Linux 2.4内核的Netfilter/Iptables功能框架的单出口的透明网关基础上,介绍了Netfilter功能框架、Iptables的包过滤、网络地址转换功能和静态路由技术,最后给出了一个校园网环境下的双出口透明网关的实例,提出了双出口透明网关的设计方法.     

关于“数字大炮”网络攻击方式及其防御措施的探讨

2010年,马克斯·舒哈德教授在美国明尼苏达大学提出了"数字大炮"的概念并引起了广泛关注.其研究声称25万台这样的计算机组成的"僵尸网络"利用此攻击方法,可以摧毁整个互联网."数字大炮"是一种针对互联网边界网关路由协议的分布式拒绝服务攻击,它是一种新型的针对路由系统的攻击方法.主要介绍其技术背景、实施攻击的工作原理和运作机制,并探讨当前互联网路由系统受到此类攻击的风险和可能性以及相应防范措施.     

抗BGP中间人攻击的无证书签名方法

边界网关协议用于自治域之间交换网络可达信息,但面临中间人攻击威胁,因此提出一种改进的无证书多重签名方案并将其应用于边界网关协议.在该方案中域间路由须按照路由传递顺序对其进行签名,自治系统对多重签名验证成功才可接收路由,且自治系统的公私钥与可信中心交互生成,签名消息的长度固定,计算高效.通过安全性分析,证明基于无证书的有...     

VoIP中边界网关的研究

本文针对VoIP组网中遇到的安全防范、NAT／防火墙穿越、管理配置等问题，提出了一种基于边界网关ITCS（Intelligence Terminal Convergence System，智能网关汇聚系统）的解决方案，并简要介绍了边界网关ITCS的系统结构和功能。该方案在不需要对网络传输设备（交换机／路由器／NAT）以及防火墙设备做任何改动的情况下，很好地解决了上述问题。     

IPv6物联网接入网关的设计实践

在智能农业大棚物联网系统中,传感器节点采集的数据需通过互联网上传到远程服务器,Contiki节点间使用6LoWPAN,与传统的IPv4不能直连,需配置一个物联网网关. 通过移植OpenWRT系统至HG255D无线路由器,使得该路由器成为一个小巧、实用的嵌入式Linux系统,能够运行开源或自行开发的程序. 本文将介绍如何在HG255D路由器上实现IPv6物联网接入网关设计的过程. 主要涉及OpenWRT固件的编译、路由器配置修改、网关程序的移植,以及效果演示.     

基于ZigBee的井下人员生理指标监测系统设计

针对传统的井下人员监测系统多用于井下人员的定位而无法实时获取井下人员生理指标的问题,设计了一种基于ZigBee的井下人员生理指标监测系统。该系统通过多个无线传感器采集井下人员生理指标,路由器接收传感器采集到的生理指标数据,并通过无线链路发送给网关;网关通过以太网接口将数据上传到地面监测中心,实现井下人员生理指标的实时监测。测试结果表明,该系统满足心率监测要求,进一步提高了煤矿安全管理水平。     

基于STM32的物联网嵌入式网关的设计

针对物联网在智能传感器控制中的广泛应用,采用嵌入式技术,利用现代高速发展的网络平台设计了服务于物联网智能采集系统的嵌入式网关。嵌入式网关的系统由STM32F嵌入式主设备、路由器、GPRS模块及无线协调设备组成,主设备系统采用μC/OS-II操作系统,通过百兆网口与路由器连接;通过串口与GPRS模块及无线协调设备连接,从而实现数据的实时显示功能、历史数据存储功能、网关控制参数设定及查询功能、Internet网远程访问与控制功能、GPRS网远程访问与控制功能。     

On-demand channel reservation scheme for common traffic in wireless mesh networks

Wireless mesh networks (WMNs) have recently gained momentum as a new broadband internet access technology to provide internet traffic. These networks have unique characteristics that make them different from ad hoc networks. These differences are as follows. First, WMNs are composed of static mesh routers that are equipped with multiple radio interfaces and turn each interface into a non-overlapping channel. These additional interfaces can create multiple concurrent links between adjacent nodes. Second, most of the traffic in WMNs is directed towards the gateway. Third, both local traffic and internet traffic are relayed by the mesh router to indeed destination. The Multi-Radio Ad hoc On-Demand Distance Vector (AODV-MR) developed to support multi-radio and does not take into account above-mentioned WMNs characteristics. In this paper, we propose an on-demand channel reservation scheme to reserve some of mesh router radio interfaces to support the gateway traffic while the remaining interfaces can be used to support the local traffic. Our scheme establishes high throughput paths for the traffic destined at the gateway, reduces the intra-flow and inter-flow interferences as well as to support full duplex node transmission.The scheme allows the gateway to assign a list of channels for each received gateway routing discovery message. Simulation results show that our proposed scheme significantly improves the performance of multi-radio multi-channel wireless mesh networks.     

基于openwrt的智能家居服务器的设计

结合ARM处理器,Tplink 703n的Openwrt系统,开发智能家居网关系统的服务器设计。该网关以Cortex-A8架构的处理器S5PV210为核心,移植Openwrt系统到路由器上并在构建服务器应用程序,利用Internet网络的连接,进而实现远程监控家庭内部家居设备。     

计算机网络系统IP电话的实现

介绍了IP电话的概念、原理和不同的通话方式,分析了不同IP电话方式的优缺点,并阐述了以Cisco路由器充当IP语音网关,利用计算机网络系统来实现IP电话系统的技术方案。     

采用虚拟路由冗余协议提高校园网稳定性的应用

随着网络应用的不断深入和发展,用户对网络可靠性的需求越来越高。对于处于网络边缘终端用户的主机,运行一个动态路由协议来实现可靠性是不可行的,一般校园网通过路由器连接外网,局域网内用户主机通过配置默认网关来实现与外部网络的访问。如何通过配置一个默认网关,就可以实现网络冗余,保持网络的畅通,虚拟路由器冗余协议很好地解决了此问题。     

支持实时多媒体传输的应用层组播系统

由于IP组播并未取得预期的成功，研究人员又提出了由终端主机来代替路由器实现群组通信功能。针对实时多媒体传输的特点以及目前单组播网络混合存在的现状，该文提出了一利，新的支持实时多媒体传输的应用层组播系统。在系统中，多个网关形成一层覆盖网，由网关完成数据的复制、分发以及组的成员管理，从而在应用层实现了群组通信的功能。     

数据融合处理算法在ZigBee中的应用

在标准ZigBee协议中没有设计相关的数据融合规范,使其只能用在低数据冗余的应用场合。针对大规模网络,网络中的数据冗余度很大,网络中的数据冗余会引起节点频繁地争抢信道,网络时延增加甚至出现网络瘫痪。为了解决这个问题提出了两层数据融合方法：第一层设计了终端节点到路由节点之间的统计融合,第二层设计了路由节点到网关的神经网络数据融合。实验证明,数据融合有利于降低数据冗余、改善查询效率、降低能量消耗,也使ZigBee协议适合高数据冗余的应用场合。