OSPF路由协议的攻击分析与安全防范

路由协议安全是网络安全的一个重要组成部分。由于路由协议自身设计的问题,加上路由器IOS的漏洞,使得RIP、BGP、OSPF等协议运行存在会被黑客利用的安全隐患。分析了OSPF路由协议当前版本中存在的漏洞和脆弱性,以及可能遭受的攻击,介绍了目前针对这些漏洞所提出的防范策略,对加强OSPF路由协议的安全性提出了一些建议和典型配置。

基于简化OSPF协议的自组织网络

传统OSPF路由协议的应用环境在构建自组织网络时显得过于复杂,代价太高,该文为此设计一种简化的OSPF协议,以该协议为基础提出网络的一种可行实现方案,建立数学模型对基于该方案构造的自组织网络的自组织能力进行评估。实践证明,基于该自组织网络的自组织能力和容错能力能达到实用的要求,特别是对于构建高科技战争等特殊环境下需要的复杂自组织网络有一定的实用价值。

战术IP网络中OSPF与EIGRP的性能分析

战术IP网络要求路由协议具有较快的收敛性、较小的端到端时延和遭遇突发事件时较强的数据响应能力。利用OPNET仿真工具,比较了OSPF和EIGRP这两种协议上述3个方面性能的差别。仿真结果表明:EIGRP的收敛性比OSPF快近2倍并且峰值流量减少了50%,平均端到端时延比OSPF减少了20%,异常情况下对数据的响应时间明显少于OSPF。因此,EIGRP协议更适用于战术IP网络。同时,针对OSPF协议提出了一些修改建议。

等级OSPF网的安全保护方案

开放式最短路径优先(OSPF)协议作为目前大规模网络应用最广泛的自治域内路由协议,其安全不仅仅关系到自治域内,同时也关系到自治域外乃至整个网络的正常运行。传统的基于非对称性加密算法的数字签名解决方案能够实现端到端的安全验证,但是却忽略了点对点的方式,而且存储量和额外开销也一直是急需解决的问题。基于对称性加密算法,提出了适宜于OSPF等级区域的安全防护方案HS-OSPF。HS-OSPF扩充了OSPF网原有的二层等级结构,设计了合理、高效的密钥分配与管理方案,克服了传统非对称性密码方案的不足,降低了密钥存储量和系统开销,提高了网内安全通信的实时性。

OSPF协议中ABR动态选举研究

在开放式最短路径优先(OSPF)协议网络中,人为指定区域边界路由器(ABR)不能适应网络负荷的动态改变。为此,提出一种依据当前流量需求和链路带宽的动态选举ABR的算法。该算法根据网络流量的改变动态地选择ABR,实现了避免链路拥塞和提高网络性能的目标。NS2仿真结果表明,该算法在端到端时延、丢包率等方面均能获得较好的性能。

基于虚拟多任务机制的OSPF-2的设计与实现

OSPF（Open Shortest Path First Protocol）协议是目前Internet上广泛使用的自治系统内部交换路由信息的动态路由协议。文章介绍了在清华大学研制的国产高性能路由器中分布式路由协议OSPF－2的具体实现。为了实现这一复杂的动态协议，文章提出了基于事件驱动的虚拟多任务机制的设计和实现方法。这种机制能够有效支持复杂系统的分解，在实时性要求不高的前提下提供一种简便有效的并行机制，方便基于状态机的软件实现，提高了软件的可移植性。该方法对于其它的Internet高层协议的设计和实现也有一定的参考价值。

基于OSPF路由协议的GGSN应用

为了降低连接3G核心网和外部的数据网络的网关GGSN的数据包路由和转发的系统复杂度,提出了一种针对GGSN中路由和转发模块分离策略。通过对OSPF协议和网络拓扑路径的修改,实现了二者的分离。另外对Flooding过程的修改减少网络的流量,高可用性实现也达到了系统的无缝切换。实现证明,上述策略应用符合GGSN的功能需求,并且是有效的。

基于分布式SDN的机动通信系统拓扑发现方法

针对目前传统机动通信系统、主流软件定义网络(software defined network,SDN)的拓扑发现方法不适合基于分布式SDN的机动通信系统这一问题,遵循OpenFlow拓扑发现算法(OpenFlow discovery protocol,OFDP)移植传输控制协议/网际协议(transmission control protocol/Internet protocol,TCP/IP)相关协议到SDN网络的研究思路,对开放最短路径优先(open shortest path first,OSPF)协议进行优化,精简协议状态机、优化协议报文、增加协议功能并设计拓扑发现算法,提出一种适合基于分布式SDN的机动通信系统的拓扑发现方法,并搭建仿真实验平台进行验证。实验结果表明,优化后OSPF协议适应于分布式SDN网络,网络拓扑建链时间降低80%且重新收敛时间显著降低,建链开销平均每秒接收字节数、发送字节数分别下降了31.7%和21.5%,维持开销平均每秒收发字节数降低了45%,增加了收集信道种类等网络信息的新功能。

基于OSPF和BGP的网络拓扑实时发现系统的设计

针对当前包括了多个自治系统(AS)的大型网络拓扑结构实时绘制遇到的困难,提出了一个基于OSPF协议和BGP协议的快速拓扑发现系统的设计方法。该系统对AS之间发送的BGP报文和AS内部的OSPF报文进行采集,对采集的报文进行分析,能够迅速、高效、准确地反映出全网的拓扑结构及其实时变化。对系统报文采集,报文分析,图形保存等关键技术做了讨论。

电力通信网络中高效的OSPF流量负载均衡协议

针对基于开放式最短路径优先(OSPF)协议的电力通信网络中的流量负载不均衡问题,提出两级优化的OSPF(TSO-OSPF)算法,分别对OSPF区域内和区域间进行流量均衡。算法采用带宽利用率和时延作为链路权重,根据路由器的进出总流量,将流量过大的分支分解到多个路由器,实现最大流最小化,从而解决电力通信网区域内部和边界路由器的流量不均衡问题。仿真实验表明:与OSPF算法相比,TSO-OSPF算法有效均衡了网络的流量,并且降低了10%左右的丢包率。

OSPF协议漏洞机理及其防范措施

开放式最短路径优先(OSPF)协议是目前应用广泛的路由协议之一。首先,介绍了OSPF协议的安全机制和面临的典型威胁;然后,分析了一种新型OSPF协议漏洞机理,在图形化网络模拟器(GNS3)模拟生成的测试网络环境中复现了漏洞场景,并对其危害性进行了模拟测试。测试结果表明,该漏洞可躲避OSPF协议的安全机制,产生持久路由操控效果。最后,针对该漏洞提出了防范措施。

两种动态路由协议分析及其实验设计与仿真

分别阐述了RIP和OSPF两种动态路由协议的工作原理和报文格式,并利用模拟软件设计了两种动态路由协议实验方案,即RIP动态路由实验和OSPF动态路由实验。分析了路由器和PC机的端口IP配置,以及RIP和OSPF路由协议配置命令。实验结果表明,所组建的RIP动态路由实验和OSPF动态路由实验方案可行,这种实验教学方式加深了学生对于动态路由协议的理解。

实验性路由协议仿真测试平台设计

通过对网络设计架构影响网络路由性能的分析,描述了局部网络参数的改变对整体路由环境影响的重要性.设计了一个实验性路由协议仿真测试平台,并模拟了OSPF协议在该平台上运行时的协议行为,进行了模拟故障分析.利用实验性路由平台可以为网络规划设计工作提供经济有效的实验环境,有效地提高工作效率,降低故障发生率.

基于GNS3的多自治系统路由仿真

在GNS3仿真环境下,设计了多自治系统路由仿真实验方案。通过部署OSPF、RIP、EIGRP、BGP等多种动态路由协议,实现了多自治系统内部结点间的互相通信。另外,对OSPF区域划分、OSPF网络中DR与BDR的选举、OSPF路由汇总、路由重分布以及自治系统间BGP路由协议的部署进行了较为深入的分析研究。研究对于学生更好地理解和掌握常见动态路由协议的工作原理与配置方法,解决在现实中遇到的路由配置问题,具有一定的参考意义。

软交换承载网络组网模式分析与研究

针对软交换网络中信令流、媒体流和维护流等业务流的交互需求,结合SOFTX3000软交换设备、UMG8900通用媒体网关设备和UA5000用户接入设备相关单板的工作原理,分析了采用二层组网模式的承载网络存在的弊端,提出了基于OSPF(Open Shortest Path First,开放式最短路径优先)协议的三层路由组网模式,并在某电话局软交换网络中得到应用。经分析,采用三层路由组网模式相比于二层组网模式具有更高的安全性和可靠性。

山西电力数据通信网容灾设计与实现

山西电力数据通信网是山西省电力公司信息通信业务的网络承载平台,是数据业务正常传输的重要保障。为了加快建设统一坚强智能电网,提高电力通信系统的可靠性和稳定性,文章结合落实"十二五"通信网规划,对山西省电力公司数据通信网网络结构、通道组织、设备配置等现状进行了分析,对数据通信网系统进行了容灾设计,构建了双汇聚、双上联的高可靠网络容灾体系架构。最终实现了主调发生各类事故、自然灾害和社会突发事件发生时,数据通信网路由能够无隙切换至备调,不影响所承载的业务。

多协议标签交换流量工程隧道实时监测方法——MTRM

针对现有工作无法实时动态监测多协议标签交换(MPLS)流量工程(TE)隧道状态变化的问题,提出了一种MPLS TE隧道实时监测方法——MTRM。在网络中植入被动采集探针以采集OSPF-TE信令,以此为基础构建网络模型,使用隧道路径实时监测算法进行实时的隧道路径计算,最终实现动态监测。仿真实验在15个节点的MPLS网络中进行。结果表明,MTRM能够在5 s之内监测到隧道变化,准确率超过90%。这种MPLS TE隧道实时监测方法,大大降低了MPLS网络管理和流量工程实施的难度,具有广阔的应用前景。

基于eNSP的中小型企业组网实验设计

以中小型企业组网为背景,设计了融合网络规划、VLAN技术、VLAN间路由、OSPF原理、IS-IS协议以及BGP配置等知识的综合性实验。分析了需求背景,设计了网络结构和地址规划,通过eNSP平台,对主要网络设备配置方案的合理性、可行性进行了验证。本实验对加深学生对于各类网络协议的理解、增强网络分析与配置综合能力具有积极作用。

神华调度信息系统的车站级网络通信研究

研究神华调度信息系统的车站级网络需求,保障神华调度信息业务开展的同时,提高车站级网络性能。通过分析网络可靠性、可用性、安全性技术要求,提出神华调度信息车站级组网方案,可满足调度信息系统的业务需求,同时,车站级组网方案与公司级、中心级组网方案进行融合,构建神华调度信息系统整体有线网络,以确保神华调度系统业务的长期稳定运行。

Use of Global Behavior Tree for Conformance Testing of OSPF Protocol LSDB Synchronization

Protocol formalization is one of a class of hard problems in testing routing protocols and characterized by dynamic, concurrent and distributed behavior. For the purpose of performing conformance testing of the open shortest path first protocol link-state database (LSDB) synchronization process, the authors propose a formal model called global behavior tree, which describes global interactions among routers. The model is capable of representing distributed and concurrent behavior and allows for easy test derivation. The corresponding test notation and test derivation algorithm are studied. A simple test method is developed and a software tester is implemented. The results show that this model easily facilitates the testing process and allows a good test coverage.