高性能IPv4/v6双栈路由器邻居表管理设计与实现

T比特路由器是IPv4/v6双协议栈路由器,因此邻居表的管理分别包括对Linux内核空间和用户空间的IPv4/v6两种邻居表的管理。本文给出了一种利用Linux操作系统内核中提供的Netlink通信机制实现邻居表管理的方案,方案分析和功能测试的结果表明,该方案可以对T比特路由器中的IPv4/v6双协议栈邻居表进行有效管理。

移动IPv4/v6转换网关的移动性管理

为解决家乡代理处于IPv4网络、通信节点处于IPv6网络时移动节点在IPv4/v6混合网络中移动的通信问题,设计一个桥接IPv4网络和IPv6网络的移动IPv4/v6转换网关。在IPv4网络一侧,该网关作为一个移动IPv4实体;在IPv6网络一侧,该网关作为一个移动IPv6实体。分析结果表明,通过这种方式可提高处于IPv4网络与处于IPv6网络的移动IP实体之间的透明性。

T比特IPv4/v6高性能路由器设计与实现

互联网的高速发展,使得目前处于网络核心的路由器成为制约互联网可持续性发展的关键因素。随着网络新技术的引入和应用业务的增多,高性能路由器必须支持大容量、高吞吐率、低转发时延、IPv4/v6双协议栈和众多的路由协议。本文针对这些要求,详细阐述了T比特IPv4/v6高性能路由器的需求、系统设计、关键技术,为设计与实现高性能双协议栈路由器提供了一种可行的方案。

小设备上IPv4/v6双协议栈的TCP模块的设计与实现

介绍了一个基于小设备(LCNA)的无操作系统支持的IPv4/v6双协议栈,涉及到内存管理,着重于TCP模块的设计和实现。详细介绍了针对小设备硬件资源有限的特性而对TCP模块(TCP输入模块,TCP输出模块和定时器模块)所做的设计以及相应的实现,包括几个TCP头部选项的特殊处理,重组队列的设计和优化,校验和的省略,定时器的管理和维护等等。

OVS环境IPv4/v6数据包转换

为实现数据中心虚拟主机在IPv4/6混合使用情况下IPv4与IPv6主机间的数据交换,在开源虚拟交换机(OVS)中匹配确定的v4地址规则,增加数据包转换模块,完成内嵌IPv4的IPv6地址的地址转换和数据包转换,匹配确定的v6地址到预定v4地址的数据包转换。

IPv4/IPv6过渡时期的网络方案设计

IPv6协议已被公认为下一代互联网的核心协议。IPv4到IPv6的渐进式的演化过程中,必然会出现一个IPv4、IPv6双协议栈长期共存的过渡时期。分析了过渡时期网络方案的设计原则与目标。从工程角度给出了一种双协议栈逻辑层独立、物理层共享的设计方案,可以实现IPv4/IPv6两种协议栈的平滑升级与无缝集成。

支持IPv4/v6的移动VPN解决方案

移动VPN技术用于支持离开企业的员工同企业内部进行安全无缝的移动通信。随着IPv6的发展,互联网不再是单一的IPv4网络,网络环境的复杂化使得移动VPN面临更多的困难。论文从IPv6网络环境入手,通过向下兼容IPv4为手段,提供了一种新的既能够支持IPv6单一网络又能够同时支持IPv4/v6混合网络的移动VPN解决方案。

IPv6/v4多出口环境下接入研究和实施

多出口是目前高校校园网普遍采用的设计方式,文中以Web服务为例。在IPv6/v4多出口环境下,在不增加负载均衡等相关设备的基础下,通过策略路由、NAT地址转换、策略DNS巧妙结合,实现单个IPv6/v4域名对应多个IP地址的方案,从而解决学校的实际问题。

基于IMS的下一代核心网向IPv6演进方案探讨

中国电信自2010年起在8省开展了IMS的试点工作,验证了IMS商用成熟度,提出了"IMS基本具备正式商用条件"的试点结论;但是前期部署的IMS网络以支持IPv4为主,随着IPv6在网络中的逐步引进,如何实现IMS核心网络由IPv4向IPv6的演进成为网络发展中必须研究的关键课题之一。根据IMS商用推进情况,以及IMS向IPv6演进的具体要求,对IMS整体网络向IPv6演进的技术方案进行分析研究,并提出可行的演进步骤,为后续的网络演进及基于IMS的下一代核心网的规划提供参考和依据。

高性能IPv6路由器网络驱动设计

高性能IPv6路由器的设计与实现对我国把握下一代互联网发展的先机,保障信息产业的健康和可持续发展具有重要的意义。在分析了高性能IPv6网络驱动子系统的软件结构与实时操作系统VxWorks网络驱动程序模型END的基础上,设计与实现了支持IPv6/v4双协议栈的增强型网络驱动子系统。该驱动子系统能很好地满足高性能IPv6路由器对网络驱动值系统的要求。

一种基于熵检测的DNS64分布式拒绝服务攻击检测方法

针对DNS64分布式拒绝服务攻击的具体场景,提出了一种基于信息熵估计的异常流量检测技术,该技术采用了统计阈值而非固定阈值的攻击检测方式,并结合DNS64协议特点,针对性地引入了多攻击特征加权判别机制。实验与分析结果表明,上述方法能够针对渐增的DDoS攻击行为给予及时响应,同时在保障DDoS攻击检测率的同时,有效地降低其检测误报率,从而达到DNS64攻击识别与服务防护的目的。

Carriers′carriers结构的BGP/MPLS VPN解决方案

Carriers′carriers的BGP/MPLSVPN是一种递归嵌套的VPN网络结构。在分析了现有IPv4网络中其实现方法与不足的基础上,利用BGP的权能属性及多协议扩展属性,提出了一种在IPv4/v6混合网络中,基于跨域Carriers′carri-ers结构的BGP/MPLSVPN解决方案。该方案以在核心骨干网及VPN承载网络中增设路由反射器为思路,能够很好地解决各级VPN的路由学习及业务流转发。

新一代校园网P2P IPTV-BeeZone系统运行分析

介绍新一代校园网P2P IPTV系统——Beezone的运行情况。详细分析了Beezone系统的用户规模以及地域分布,IPv4、IPv6流量特征,节点间延迟,系统动态性等。证实了Beezone系统能充分利用IPv6网络充裕的带宽,降低节目的延迟,实现了IPv4/v6混合组网环境下节点间资源共享。

新型IP承载网构建研究

分析承载网的分组化发展趋势和IP互联网面临的挑战,归纳围绕IP网络的10个基本问题,阐述国内外学术界和产业界在未来新型IP承载网方面的研究;着重介绍NDN、ID/Locator分离、SDN的技术创新点及解决的问题,指出未来新型IP承载网构建的一揽子全面解决方案仍有待探索研究。