基于多线程事件驱动框架高性能应用层网关的设计与实现

应用层网关是主动自调度集群服务系统中的关键子系统,其主要功能是接收和分析用户请求,并根据后端执行服务器的控制消息转发用户请求及后继的服务器应答数据。为保证其在高负载下的处理性能,在Linux内核中基于多线程事件驱动框架及协议状态机处理机制,设计并实现了具有很高通用性的应用层网关,支持HTTP等多种集群服务。测试表明,它在数据吞吐率、连接吞吐率等多方面具有很高的性能。

一种基于Linux的应用层网关的设计与实现

要保证网络资源用于正常的学习和工作而不是被滥用,除了从制度方面进行限制之外,一个应用层网络管理系统是不可缺少的。设计和实现了一个基于GNU/Linux和自由软件的应用层网关系统,通过一套基于B/S结构的网关管理软件对网关过滤规则进行管理和维护,为应用层的网络管理提供一种灵活、有效、可靠且低成本的解决方案,测试结果完全符合预期目标。

论代理服务器和防火墙

企业和家庭用户都面临着Internet的安全问题,为了防御黑客的入侵和攻击,则必须使用防火墙和代理服务器系统。根据防火墙和代理服务器系统不同的组成和配置,可以得到不同等级安全性的防火墙。文章着重讨论了防火墙的工作原理及实现方法。

基于WebRTC应用层网关在iOS端的设计与实现

随着近年来新媒体技术的快速发展,用户对实时音视频通信的质量要求越来越高.WebRTC技术的出现,以其强大的音视频处理引擎迅速占领市场,对多媒体通信行业产生了巨大的影响.然而WebRTC提供的JSEP仅仅能完成简单的媒体链接功能,在企业级的通信中需要结合其他模块或者信令协议才能胜任完整的应用.本文着重研究了WebRTC与SIP的互通问题,并在iOS端基于WebRTC技术设计实现了一种应用层网关,通过实验验证了该网关的可行性与实用性.

基于Linux应用层网关的设计与实现

要保证网络资源用于正常的学习和工作而不是被滥用,除了从制度方面进行限制之外,一个应用层网络管理系统是不可缺少的。该文设计和实现了一个基于GNU/Linux和自由软件的应用层网关系统,通过一套基于B/S结构的网关管理软件对网关过滤规则进行管理和维护,为应用层的网络管理提供一种灵活、有效、可靠且低成本的解决方案,测试结果完全符合预期目标。

SIP应用层网关探讨及设计

基于SIP协议构建的网络如智能家居在进行私网和公网间通信时,由于SIP协议由于本身具有的特点,导致了基于SIP构建的私网穿透NAT/FW的难题。通过分析SIP协议特点,本文提出利用“应用层网关(ALG)”方法来实现SIP网络穿透NAT/FW,文中详细的介绍了SIP应用层网关的原理和实现方法,并利用SIP应用层网关技术实现SIP对NAT/Firewall的穿越。

基于网络处理器的应用层网关的设计与实现

NAT-PT是实现IPv4和IPv6网络相互相通信的一个重要方法,而应用层网关可以帮助各种应用层协议穿越NAT-PT。本文介绍了一个在EZchipNP-1c网络处理器上,带有应用层网关支持的NAT-PT网关的设计与实现。

BM算法的改进及其在应用层防护网关中的应用

本文在传统网络层防火墙基础上实现了应用层防护网关,此网关对应用层常用协议进行分析和对执行语句进行还原并过滤,实现了网络各层综合防护。对执行语句与常见攻击特征字段进行模式匹配是应用层过滤最有效的手段,但模式匹配的效率是防护网关性能的主要瓶颈。本文研究了BM算法的实现机理,对传统的BM算法进行了改进;在此应用层防护网关中采用改进后的BM算法很好地提高了装置吞吐量、提升了系统效率。

C/1553B-NETB网关应用层软件实现

本文介绍了一种MIL-STD-1553B总线和以太网之间通信的网关-OPIAC/1553B-NETB网关,以及该网关应用层软件实现的思路、软件设计方法和软件的开发与运行环境。

关于提高应用层网关防火墙连接速率的解决方案

首先提出了应用层网关防火墙连接速率比较差的问题,然后从Intel X86架构、ASIC架构及NP架构对问题进行了分析,最后提出了解决方案,分别是双NP架构的方案、双代理模块的方案及双NP架构双代理模块的综合方案,并以重庆市育才职业教育中心基于应用层网关的千兆防火墙为例,对解决方案进行了论证。

基于多种底层承载协议的物联网应用层协议

物联网实际部署中面临着多样的终端,其传输协议和通信协议也面临着多种选择,相关协议均具有一定适用范围,但终究未能解决大范围的互联互通问题。文中基于物联网现有接入现状,提出一种可支持多种底层承载协议的物联网应用层接入协议AAP,统一物联网终端设备或者物联网网关接入物联网平台的协议,简化物联网相关应用的开发,有助于推动物联网规模化应用的部署。

一种应用网关防火墙技术的设计与实现

本文介绍了防火墙的基本概念、采用防火墙的必要性以及防火墙的进出控管层级,分析了防火墙的构筑原理、防火墙的安放位置、数据包过滤防火墙、代理服务防火墙以及防火墙的具体构成。给出了一个代理服务型防火墙的设计思路,最后用VC++6．0进行了程序实现,通过运行程序对代理过程进行了演示。

代理防火墙技术在校园网中的应用

本文从防火墙的基本概念及分类入手,详细介绍代理防火墙的工作原理和基本结构,最后讨论了代理防火墙技术在莆田高等专科学校校园网中的应用。

基于IPv6的CAN应用层协议实现

作为车载网络与移动通信网络互联的相关软硬件产品的核心技术,车载网络与IPv6网络的网关设计是互联互通的基础,也是开发的难点。该文论述一种支持IPv6网络连接的控制器局域网络(CAN)应用层协议的设计过程,采用命令故障码表作为IPv6协议和CAN协议应用层级功能的映射工具,描述网关的软件处理流程。在车身开发中进行了具体实现,验证了网关的有效性和正确性。

基于网络处理器平台的高性能IPv4/IPv6转换网关的设计

网络地址/端口/协议转换(NAPT-PT)是在IPv4向IPv6过渡阶段实现纯IPv4和纯IPv6节点间互通的一种机制.如何提升IPv4/IPv6转换的性能是关键.本文给出了在IntelIXP1200评估板上通过采用硬件流水线技术实现的高性能转换网关系统设计.通过与PC机上运行的NAT-PT软件进行性能对比测试,结果说明基于网络处理器平台实现的NAPT-PT性能明显地优于PC上运行的NAT-PT的实现.

基于NAT-PT转换网关的DNS-ALG研究与实现

NAT-PT只能提供从IPv6到IPv4的单向连接,要实现从IPv4外网到IPv6网络的访问,这就必须结合DNS-ALG进行域名支持。提出了一种IPv4/IPv6转换网关的设计方案,在NAT-PT的基础上封装了一个应用层网关DNS-ALG。在应用层上实现了域名访问的透明性,从而屏蔽了网际协议不同对上层的影响,实现了IPv4与IPv6的双向连接。DNS-ALG是实现IPv4与IPv6网络双向访问的关键技术。

基于组播网关的可靠组播体系结构

保证组播通信的可靠性是许多Internet上的组播应用的前提。针对IP组播在Internet中难以规模化部署的现状,提出了一种使用组播网关将IP组播岛与应用层组播(ALM)区域连接起来的可靠组播(RM)体系结构,对组标识、组播网关、组管理、差错控制和拥塞控制等关键问题给出了解决方案,并设计了组播网关竞争算法。该结构能够屏蔽底层组播技术差异,从而支持Internet上统一化的可靠组播服务部署。

基于NAT-PT翻译网关的IPv4/v6互通策略

针对很多高校新建了一些IPv6网络而不能实现与原有IPv4网络通信的问题,引入NAT-PT,并与应用层网关(主要为DNS-ALG)结合,实现了IPv6网络和IPv4网络间的互通。通过分析NAT-PT和DNS-ALG的工作原理,阐述了IPv6侧主机发起通信和IPv4侧主机发起通信的工作过程,通过引入NAT-PT簇和修改DNS服务器,从而解决了2个网络的通信质量和负载平衡问题,并通过试验进行验证。

IPv6与IPv4网络互通技术及在H3C路由器上NAT-PT网关的实现

IPv6将取代IPv4成为下一代互联网的核心。但在今后较长一段时间内,IPv6、IPv4网络将长期共存。在过渡时期的不同阶段,选择合理的过渡机制是保证IPv4、IPv6网络互通性的有效手段。首先分析和介绍了双栈协议、隧道技术和翻译器技术及各种过渡技术的优点和局限性,介绍了转换网关系统。在过渡初期,转换网关NAT-PT系统作为过渡机制的一种,是解决小规模IPv6网络访问IPv4外网的一种较好的实现方案。最后,给出了H3C-MSR路由器下NAT-PT的实现。

CAN网络在汽车控制系统的应用

针对汽车布线庞大复杂的问题,设计了一种汽车CAN网络控制系统。系统分为高速CAN和低速CAN两部分,由高速数据采集模块、低速数据采集模块、仪表显示模块、车灯控制模块、上位机监控模块组成。完成了模拟信号、数字信号和开关信号的采集与处理;油量、水温、转速、车速、本次里程和总里程的输出显示。经试验调试表明,两条CAN网络的数据传输速率分别达到500 kbps和125 kbps,满足发动机的高速和实时性要求以及车身的普通实时性通信要求。