因特网路由器拥塞控制算法

近年来因特网上业务量爆炸性增长使网络日益拥塞。为了使网络从拥塞中解脱出来，在ＴＣＰ配置中采用了慢启动和拥塞回避的策略。虽然在发送端ＴＣＰ可以进行拥塞的检测和回避，但因为只有路由器才能对不同时间段的业务量进行统一的考查，所以最有效的拥塞检测和回避是在路由器中实现的。具有ＷＲＥＤ功能的路由器通过监视平均队列长度的变化可以检测早期的拥塞。     

SSCAN:一种安全的基于CAN的语义网络

现有的基于DHT（Distributed Hash Table）模型的P2P网络并不能很好支持语义查询,只提供针对某个关键字单一的准确查询,为了实现语义搜索,人们提出若干基于VSM的改进方案,而这些模型存在各种问题。本文首次分析了P2P中语义网络可能存在的安全问题,阐述了哈希算法和语义网络之间的固有矛盾;构建一个支持语义搜索的安全CAN网络SSCAN（Secure and Semantic CAN）,设计了一种在SSCAN中进行语义搜索的算法,并对搜索性能进行评估。该模型具有安全性高,搜索高效的特点。     

一种新的适合P2P组通信的层次化组密钥协商方案

针对P2P组安全通信密钥协商的特点,在分析传统的BD方案和改进方案IBD的基础上提出一种层次化的密钥协商方案H-IBD.相对于BD方案,IBD方案降低了密钥更新过程中计算和通信开销,但仍然需要全组所有用户参与更新步骤;H-IBD方案通过提出一种＂类树＂的层次结构进一步降低了密钥更新过程的计算和通信开销.计算、通信开销和安全性分析进一步表明H-IBD是适合于P2P组安全通信的组密钥协商方案.     

防火墙与入侵检测系统的自动协同

随着对网络安全的要求日益重视,防火墙和入侵检测系统(IntrusionDetectionSystem,IDS)得到了广泛的应用。但由于这两者缺少有机的联系,不能够通过某个中间环节实现功能的互补,从而使得IDS对入侵企图的检测与防火墙处理策略的形成之间存在时间的延迟。本文介绍了通过防火墙与IDS的协同来实现规则的自动配置,从而充分发挥两者的作用。     

扩展压缩树算法——一种基于树型结构的快速路由查找算法

摘要随着近几年因特网上业务的飞速发展,基于第三层交换技术的路由器研究也有了很大的突破。基于硬件的快速路由查找技术是下一代路由器设计的核心技术之一。文章将讨论一种基于树型结构的IPv4快速路由查找算法,对这种算法的性能进行分析,提出算法本身存在的问题和性能上的不足,然后按照研究结果,提出了一种改进的算法———扩展压缩树算法。最后,将证明无论在性能和还是在可实现性上,扩展压缩树算法都比原算法有较大的提高。     

IPv6组播技术及其实现

随着Internet的飞速发展,网络上的视频点播、网络TV、视频会议等多媒体应用越来越多。新一代Internet协议—IPv6也必须对这些应用提供有力的支持,才能满足需要。组播传输机制可以节省带宽,有效防止网络拥塞,尤其适合视频流等大数据量的传输。文章介绍了IPv6相关概念及组播机制原理,并实现了MPEG视频流在IPv6网上的组播传输。     

基于Linux虚拟服务器的负载均衡

Internet业务量的激增和网络应用特殊化都使得负载均衡成为迫切需求，Linux虚拟服务器按传输层连接对集群节点进行业务分配，能便捷而高效地实现负载均衡，文章对其工作方式和均衡策略进行全面研究，讨论了算法改进和应用实例。     

StratoNet：种基于DHT的P2P内容定位系统

提出了一种层次化分布式哈希表系统：StratoNet。该系统按物理网络的远近把节点划分为多个组，使得节点动态加入和退出的影响局限在单个组中，具有良好的稳定性和扩展性，部分查询的性能优越，适合在广域范围部署P2P应用。     

密集传感器网络中的结构化地址分配方法

SAS(Structured Addressing Scheme)是针对传感器网络资源受限、且存储空间不足的问题提出的结构化地址分配方案.当网络中的节点的邻居较少时,SAS可以通过n维的超立方结构来对各节点分配n维的地址空间,使得网络中的路由方式简单且更加健壮.然而,SAS不适用于密集分布的传感器网络,虽然增加地址维数的方式易于扩展,但对每个节点的存储开销是巨大的;同时,通过SAS方式配置的网络结构相比原密集网络,在网络相似度上也难以控制.本文基于SAS提出了一种密集网络下的改进方案,它能为节点分配二维的地址并尽量保证网络的相似度.本文通过给出分布式算法的机制及仿真结果,表明新的结构化地址分配方法对密集传感器网络具有实用价值.     

902.16e系统中一种节能的实时业务数据调度算法

在802.16e系统中,当多个拥有实时业务的MS同时处在休眠模式时,BS的调度结果不仅决定了这些实时业务的QoS,还会影响到网络的平均节能效率.针对这个问题提出了一种新的节能数据调度算法.该算法具有两个方面的技术特点:1)通过调整新加入的MS休眠模式的启动时间,使得各MS的侦听窗口尽量分散并实现系统负载在OFDM帧上较为均匀的分布,以平滑BS调度器的输入;2)对目前广泛使用的实时业务调度算法EDF进行改进,提高处在休眠状态的MS的数据调度优先级.仿真结果表明,该算法在保证系统QoS的同时,不仅能够较大地提高了网络的平均节能效率,还降低了系统的整体信令开销.