卫星IP网络可变区域分层IPSec的设计与实现

分析了卫星IP网络性能增强技术与IPSec之间的矛盾,设计并提出了可变区域的分层IPSec协议,将分层IPSec区域映射由静态分区转变为可选择的动态分区,并建立与之相应的复合型安全关联,使得授权的性能增强网关不仅能够访问到TCP报头,而且能访问到应用层HTTP链接对象,在保障端对端安全的同时,达到TCP性能增强与HTTP传输加速的双重目的。在此基础上,对CZML-IPSec进行了实现和开销性能测试。实验证明CZML-IPSec没有增加不可接受的带宽开销与处理延时,能够为卫星IP网络提供安全性并支持各种性能增强技术。

SCPS-TP在卫星链路上的性能测试及改进策略

给出了在实际卫星链路环境中分别使用空间通信协议标准-传输协议(Space Com-munication Protocol Standard-Transport Protocol,SCPS-TP)、TCP Hybla协议和性能增强代理网关技术(PEPsal)的链路传输速率,并对结果进行了分析和比较,表明SCPS-TP协议在高丢包率、长传输时延的卫星链路中性能最优越;提出了一种基于SCPS-TP协议的空间网络传输层加速方法改进思路,通过增加新的更具针对性的改进型拥塞控制策略,克服其原有的保守型窗口增长模式的缺点以提高链路平均吞吐量。