POF交换机查表预处理性能优化方法

协议无感知转发技术的出现使软件定义网络数据面的可编程能力和可扩展性得到了进一步增强,已有的工作聚焦于匹配动作表的查询优化,包括查表算法的优化和整体流程的加速等。但在基于多级匹配动作表设计的数据包转发流水线中,查表前数据包匹配域字段的提取工作会消耗较多的时间,在匹配域复杂的场景下甚至与查表时间相当,这成为了降低交换机转发延迟的瓶颈。为了解决上述问题,我们在POF软件交换机中使用单指令多数据流技术对查表预处理阶段的查表关键字提取流程进行加速。实验结果表明,加速方案使交换机的平均转发延迟降低了12%-38%。

基于IP流本地性的状态检测性能优化方法

提出了一种哈希表优化算法(MTH)以提高状态检测的速度.该算法根据IP流本地性,即最近访问过的会话节点很有可能被再次访问的特点,将刚访问的节点放置在Bucket链表头部,以减少哈希表的整体内存访问次数,提高会话表的速度.历史流量驱动的性能仿真实验表明,MTH算法的性能明显优于原哈希表算法,能够满足高速状态检测防火墙的速度要求.

认证协议漏洞自动检测系统设计与实现

从攻击者的角度出发,总结系统攻击的2个特性,设计一个协议漏洞自动检测系统。通过目标查找算法、可利用资源查找算法及协议漏洞查找算法,找到多种攻击认证协议的途径,由此发现协议存在的漏洞。对Needham-Schroeder、Neuman-Stubblebine和Otway-Rees协议的测试结果表明,该系统可正确检测协议漏洞,模拟攻击方式。

“即插即用”的单片机测控网络研究

本文详细介绍了基于“即插即用”理念的单片机网络硬件及软件的设计方法。该设计有效地解决了节点连接到网络上的系统设置问题 ,简化了系统正常维护工作 ,提高了效率。同时该研究扩大了测控数据采集及处理的范围 ,提高了数据传递过程中的可靠性、灵活性和安全性。

基于二维P2P的多环资源发现协议族

Chord中的所有节点可视作分布在一维空间中,形成单一的环。针对移动Ad hoc网络,该文提出二维P2P的概念,将所有节点视作分布在二维平面内,允许多个可灵活配置的环存在,并提供冗余查询路径。基于此概念,该文还提出多环二维P2P资源发现协议族,并给出协议族中可行的环配置方案,证明其在网络直径和度性能上的改善。仿真结果表明,合理的配置环能明显改善基于移动Ad hoc网络的P2P查询性能。

超高速转发引擎的多协议报文处理机制

随着IP网上各种业务的不断增加,要求转发引擎同时支持IPv4、IPv6、组播、MPLS多种协议报文的转发,传统的路由器无法支持此项功能。为使转发引擎支持多协议报文处理,提出一种采用单通道进行多协议报头处理与多表并行查表处理相结合的多协议报文处理机制,该机制极大地节省了以往处理方式对芯片逻辑和存储资源所造成的浪费,分析表明该设计方案保持线速转发能力。

基于前缀扩展的快速路由查找算法

该文对路由器中的快速路由查找算法进行了研究 .针对路由查找算法在查找速度、算法空间复杂度以及插入和删除表项的难度等方面存在的问题 ,提出了一种快速路由查找算法 .该算法通过构造两级索引表结构来减小路由查找的访存次数以提高查找速度 ;利用前缀扩展的特性并采用特殊的数据结构来构建索引表 ,能支持动态插入、删除和更新路由 ;采用压缩技术对二级索引表进行压缩 ,从而大大减小了路由所需的存储空间 .该算法最多四次访存 ,最少两次访存就完成一次路由查找 .由于采用了压缩方法 ,所需存储空间很小 ,该算法不仅适合于软件实现 ,也适合于硬件实现 .查找速度快、存储空间小并支持动态插入和删除是该算法的主要特点 .

基于FPGA的FC和千兆以太网桥接器设计

光纤通道和以太网一直都是网络的重要组成部分,研究异构网络的协议转换将成为网络技术突破的关键点。提出一种基于FPGA的光纤通道和千兆以太网桥接方案。首先设置特定的条件,筛选出需要转换的FC数据包和ICMP、TCP以及UDP数据包;然后运用哈希查表映射出对应的寻址信息,其余首部信息相互填充;最后对数据包的格式进行重组并发送。实验结果表明,FC协议和ICMP、TCP、UDP协议之间的相互转换使得不同以太网设备通过FC网络实现了相互通信,其转换速率满足千兆以太网传输带宽要求,未出现丢包或者错包的情况。

P2P系统节点并行加入查找算法研究

分析了Chord系统查找算法的特点,在此基础上,给出一个改进的查找算法,实现了P2P系统在节点并行加入时正确高效的数据项查找。同时,提出了P2P系统节点并行加入的理想化状态,并对理想化状态的网络模型进行了量化分析,从而克服了Chord环的损坏和查找不能正确进行的情况发生。

网络行为管理系统中IPv6会话流管理

随着互联网的发展,IPv6成为了下一代互联网络协议的核心标准。针对IPv6的协议特性,在MPC8572硬件平台上,利用硬件查找表结构实现IPv6会话流的高效跟踪和维护。通过解析网络会话流,网络行为管理系统对网络会话流的信息进行跟踪、统计、行为分析从而实现对IPv6网络进行监测和管理。