区分服务中的分组标记策略研究

区分服务是近两年的一个研究热点 ,其目的是为用户提供较大粒度的服务质量 (Qo S)保证 .与集成服务模型相比 ,区分服务不仅具有良好的可扩展性 ,而且更容易在传统 IP分组交换网络上实现 .研究了区分服务的一个关键机制——分组标记策略 ,并提出了一个具有公平性的分组标记算法 (fair marking packet algorithm,简称FMPA) ,通过仿真把该算法与现有的等比例的标记算法进行比较 .此外 ,还提出了一种分组再标记 (remarking)算法 ,该算法可尽可能地维护分组原有的服务语义 .

D iffServ网络中分组标记策略的研究与实现

研究了区分服务中的分组标记策略.通过分析SRTCM的工作原理与标记算法带宽分配公平性问题,提出相应的解决方案,修改SRTCM的标记策略,并仿真测试.通过仿真测试证明算法提高了聚流内的带宽分配公平性的要求.

《乐府诗集》的分组标记及其意义

《乐府诗集》有不少"右一曲""右二曲"之类的标记,此类标记从来没有被研究过,其原因是学术界以为此类标记只是记载了乐歌的数量,此外并无其他的意义与功能。其实此类标记并不简单,可以称之为分组标记,同一歌题的乐府歌辞常常被分组,而不是同一歌题皆为一组,这说明分组标记包含着重要的意义。其意义就在于分组的依据,分组依据是专用旋律与共用旋律。旋律的使用方式体现了乐府文学与音乐的关系,也是乐府音乐文学体制的一部分。在乐谱完全失传的状态下,分组标记的意义与功能是不可忽略的。

区分服务模式下的自适应三色分组标记算法

在区分服务的体系结构中,基于时间滑动窗口的三色分组标记机制是实现公平性的重要手段之一,根据分组的不同标记,使分组具有不同的丢弃优先级别,从而实现带宽的公平性。但这仍不能从根本上解决带宽共享公平性的问题。在时间滑动窗口的三色分组标记算法的基础上,通过增加公平性因子,自适应的调节标记分组为三色的概率,达到提高带宽共享公平性的目的。仿真实验表明,新的三色分组标记算法的公平性有较大提高。

概率分组标记(PPM)IP追踪的性能研究

论文研究以概率分组标记(PPM)IP追踪机制对拒绝服务攻击(DoS)的有效性,得到在攻击者试图隐蔽攻击路径条件下选取最优追踪标记概率。

注意缸套与活塞的尺寸分组标记

有的修理人员在大修拖拉机的发动机时，认为只要是同一型号的标准活塞和标准缸套，就可以万无一失地放心组装，其实这是一种误解。因为有些生产厂家为了使加工方便并降低零件成本，将缸套和活塞的尺寸公差加大，然后按实际尺寸分成若干组，并将分组号打印在活塞顶上和缸套顶端或外壁上。注意：只有组号相同的活塞与缸套相配才能得到标准间隙。

基于自治系统的确定分组标记优化方案的研究

针对基本的确定分组标记算法无法实现域间追踪、误报高,且在攻击者不断对数据分组更换源地址的情况下无法还原出攻击分组入口路由器地址及未能保障ISP的隐秘性等问题,提出了一种新的基于自治系统的确定分组标记优化方案。通过仿真软件NS2搭建平台对优化方案进行了仿真,验证了优化方案的有效性。

以路由缓存表项指针作标记的标记交换探析

通过对多协议标记交换(MPLS)及IP分组标记交换(IPLS)的分析,鉴于标记在标记交换网络中的重要性,提出在IP网中以路由缓存表项的入口指针(Entry Pointer of Route Cache,EPRC)作为标记。该文在IP数据包转发中模仿标记交换过程,并对EPRC的有关问题作说明。

防御DDoS攻击的包标记联合部署方案

提出了一种新的结合确定包标记和路径标识的方案,其在源边界路由器以概率形式选择执行确定性包标记或路径标识。该方案以下游网络拥塞程度和路径追溯结果为依据,动态调整数据包标记操作,并在受害主机处根据不同的标记策略采取不同的防御措施。基于大规模权威因特网拓扑数据集的仿真实验表明,该方案防御效果较好,能有效减轻受害主机遭受DDoS攻击的影响。

融合路径追溯和标识过滤的DDoS攻击防御方案

提出了将路径追溯和路径标识有机结合的设想,即在追溯出的上游节点有效识别过滤攻击分组。具体设计了一个新的分组标记和过滤方案。以受害主机所在自治域的边界路由器为界,之前的沿路节点标记路径信息,边界节点标记入口地址信息。受害主机可从到达的攻击分组中提取并还原相关信息,然后在域边界的攻击入口实施标识过滤。给出了完整的标记、共享存储和过滤方案,基于权威因特网真实拓扑的大规模仿真实验表明,方案防御效果较好,有效减轻了受害主机和目标域内上游链路遭受的攻击影响。

伪造路径下PPM算法IP追踪性能研究

该文研究了概率分组标记(PPM)IP追踪机制对拒绝服务攻击(DoS)的有效性。在攻击者伪造多条攻击路径的情况下,分析得到PPM可以选取最优追踪标记概率以提高追踪效率;进一步的分析则表明,在伪造路径长度增加时,PPM效率将明显降低。

IP溯源技术

拒绝服务攻击对网络带来的危害越来越严重。本文介绍了一种新的应对此类攻击的技术———IP溯源 (Traceback)技术。首先介绍了Traceback的基本思想 ,然后讨论了其实现的基本方法 ,并对概率分组标记方法进行了较详细的阐述 。

IPLS网络中基于业务划分的资源管理机制

传统IP网络不能充分地支持话音和视频等实时性业务,不适应因特网业务的快速发展.基于对携带标记的IP分组进行交换的IP分组标记交换(IPLS)技术,通过在边缘结点对业务流进行分类、标记和接纳控制,可以为用户业务提供服务质量保证.基于划分用户业务类别,提出了IPLS网络的资源管理机制,应用自相似业务模型给出了一种实现方法.

基于MPLS的两种查表转发方案的分析

对基于MPLS的两种查表转发方案作了认真分析。结论为:级联查表转发方案可以保证被转发MPLS标记分组的顺序,但需要较长的查表周期,需要精心设计查表周期,标记栈的层数因与级联查表的次数有关不宜设计太多;而循环查表转发方案查表周期较短,可以支持多层标记栈,但它无法严格保证被转发数据分组的顺序,需要精心设计分组顺序,设置不同的输入优先级。该结果为MPLS中查表转发方案的设计提供了可靠依据。