P2P 流量识别

P2P流量的迅猛增长加剧了网络拥塞状况,P2P流量识别为网络管理提供了基本的技术支持.首先介绍了P2P流量的类别及流量识别面临的主要困难,然后综述了P2P流量识别的主要技术及研究进展,最后给出下一步的主要研究方向.     

面向新型业务的多维快速包分类算法研究*

网络中新兴的新型业务例如P2P,VoIP,Worm等日益增多,在整个网络流量中占有越来越多的比重。对这些新型业务的监测和控制要求路由器等核心设备必须有能力对数据包进行快速和准确的分类。本文从这些新型业务包分类规则库的特点着手,提出在多维多模式匹配情况下的三种包分类决策树,通过实验说明这些决策树应用在新型业务的包分类上与传统的串行决策树性能各自的差异,进而得出适合新型业务包分类的最佳算法。     

基于消融包列的瓶颈带宽测量和定位方法

分析了现有的瓶颈带宽的测量技术和定位方法,对它们的优缺点进行了比较,提出一种基于消融包列法的瓶颈带宽测量和定位方法。消融包列由测量包和定位包组成,它可以在测量瓶颈带宽的同时定位瓶颈带宽,有效地减少了测量的次数并降低了测量负载。对该方法的正确性进行了理论证明和模拟实验验证,并与其他方法进行了比较,结果表明该方法具有测量负载低、定位准确等特点。     

引入信息学习和绑定代理的FMIPv6切换方案

针对FMIPv6和F-HMIPv6存在的切换延迟长和丢包率高的问题,提出了一种引入信息学习和绑定代理的FMIPv6改进方案。该方案通过引入信息学习机制,将新转交地址配置、重复地址检测DAD和隧道建立等工作提前完成;并使用隧道定时器,按需设定路由器之间的隧道生存时间;结合代理机制,使得绑定注册过程在二层切换前由路由器代理执行。NS-2仿真结果表明,改进方案在切换延迟和丢包率方面的性能优于FMIPv6和F-HMIPv6。     

Internet防火墙及其Linux实现

该文阐述了Ｉｎｔｅｒｎｅｔ防火墙技术的原理,介绍了若干种防火墙的体系结构,给出了Ｌｉｎｕｘ操作系统下的防火墙软件及其使用实例。     

基于网络报文对的网络瓶颈带宽测试技术的研究

本文讨论了一种基于网络报文对的网络瓶颈带宽测度技术的原理及实现时一些问题的解决方案,给出了各种典型网络环境下的测试结果,并分析了这种测试方法的潜在误差。     

防火墙及其安全策略

本文论述了Firewall技术的基本特征及安全方面的策略。     

Libpcap数据包捕获机制剖析与研究

数据包截获与分析是网路管理中的基本技术,本文深入研究了国外优秀的数据包捕获函数库Libpcap。介绍了用于用户层数据包截获的系统独立的api接口Libpcap库,给出了利用BPF和Libpcap设计基于包捕获的应用程序的应用框架。     

主动网络的通信、安全及管理机制

传统的被动网络只简单地转发信包,而不作任何计算处理工作,用户对网络业务的开发和应用受到严重限制,主动网络为这些问题提供了较好的解决方法,在网络的体系结构上起到了质的飞跃,但是与此同时,也给网络的安全和管理等方面增加了困难,本文首先介绍了主动网络的产生和体系结构;然后详细论述了主动网络的通信、安全及管理机制;最后讨论了主动网络的发展趋势和研究重点。     

Gigabit交换机中变长分组的时延特性分析

Gigabit交换机能够适应长度可变的各种宽带业务。基于泊松到达和带有输入缓冲的M×N crossbar交换结构提出了一种通用的时延分析方法。通过仿真实验与数值计算结果的比较,证明该方法是切实有效的。