面向应用的边界路由算法设计

针对目前多出口网络边界路由器不能很好地解决内外相互访问的问题,以及BGP协议的局限性,在分析互联网络拓扑抽象模型和IP地址注册信息的基础上,结合DNS应用层协议,提出了AOBR算法.算法由地址聚合算法、拓扑抽象算法、路由生成算法和DNS定制服务算法组成,为内外的相互访问按照源和目的地址提供最佳路由.

宽带卫星网络边界路由技术研究

在中低轨道卫星星座中,利用星间链路组网是宽带卫星网络技术发展的一个主要方向。卫星网络中的边界路由主要解决卫星网络和地面网络之间在网络层的互操作性问题,实现网络层的互相融合,使端用户能够通过异构网络来透明地通信。在分析已有研究的基础上,结合地面网络使用的边界路由技术,给出了地面网络与卫星网络的互连模型,分析了具有星间链路的卫星网络中边界路由问题的实质,并介绍了一种基于BGP-4协议的卫星网络边界路由机制,进而指出了后续的研究方向。

TCP/IP网络边界路由技术研究

研究了作用于自治系统之间的边界路由技术ＢＧＰ，介绍了设计与实现基于ＰＣ机模拟自治系统之间路由数据处理的实验模型ＢＲｏｕｔｉｎｇＳｏｌｕｔｉｏｎ 的方法。

宽带卫星网络边界路由技术研究

在中低轨道卫星星座中,利用星间链路组网是宽带卫星网络技术发展的一个主要方向。卫星网络中的边界路由主要解决卫星网络和地面网络之间在网络层的互操作性问题,实现网络层的互相融合,使端用户能够通过异构网络透明通信。在分析已有研究的基础上,结合地面网络使用的边界路由技术,本文给出了地面网络和卫星网络的互连模型,分析了具有星间链路的卫星网络中边界路由问题的实质,然后介绍了一种基于BGP-4协议的卫星网络边界路由机制,最后总结全文并指出后续的研究方向。

边界路由——一把降低远程办公室成本与复杂性的利器

根据国际数据公司(IDC)估计,世界上大约有两百万个LANs还没有以任何形式的WAN连接进行网络互连,而且,在这些LAN中,大约有40％计划于今后3-4年内实现互连。那些不注重LAN互连的组织将会发现它们已处于竞争的劣势地位。然而,许多组织的网络增长已达到一个较高的阶段,进一步的扩展会受到被称作“复杂性危机”的阻碍,每当管理、监控以及保证网络正常运行的复杂性增长速度大于网络本身时,便会产生这一危机。事实上,网络的复杂性与网络结点数的增加直接相关。

政务网边界路由安全设置

在如今的政务网络系统中，网络安全问题已经成为让众多网络管理员头疼的难题。许多管理员采取内在的网络管理方案，但是内部用户系统漏洞多、维护工作量大等特点造成管理难度太大。

基于规范的贪婪边界无状态路由入侵检测方法

贪婪边界无状态路由(GPSR)协议在移动自组织网络中的应用较多,而相应的入侵检测技术则不够完善。为此,在分析移动自组织网络入侵检测技术的基础上,根据GPSR协议的特点和面临的典型攻击,提出一种GPSR入侵检测方法,制定5条检测规则,并根据规则设计入侵检测算法的基本框架和运行流程。仿真结果表明,该方法对典型攻击具有较高的检测率和较低的误报率。

面向船舶AIS自组织网络的地理位置路由算法

针对船舶自动识别系统(Automatic Identification System,AIS)的自组织网络路由算法设计问题,提出了一种基于优化的贪婪边界无状态路由(Greedy Perimeter Stateless Routing,GPSR)的技术方案。该方案利用AIS时分多址接入协议,为消息报文提供信道接入方法。首先,设计了位置报文的自适应转发策略,使船舶节点根据网络环境自主决策位置报文的转发行为;其次,通过缩小GPSR贪婪转发的选择范围,减少了因节点运动导致的边缘路由失败情况。仿真结果表明,所提方案实现了AIS船舶节点的有效组网。与现有转发策略相比,自适应转发策略降低92.7%的位置报文转发量,并降低了79.6%的时隙冲突率,可有效提高网络资源的利用率。

BGP联盟引起的路由持久振荡的分析

边界路由协议(BGP)是在当今Internet中广泛使用的一种域间路由协议。它的主要功能是在各个自治系统之间交换网络可达信息。然而,作为BGP的扩展机制之一的BGP联盟,在某些特定的配置情况下,会导致永久性的BGP路由振荡。文章通过实例分析了路由反射引起振荡的条件,并给出一些网络设计准则以避免振荡的发生。

面向集成的VPN解决方案

针对传统方式构建的VPN不支持承载多种数据类型、承载数据缺乏安全性、标签边缘设备负载过重等问题,提出了集成的VPN解决方案。该方案设计包含GRE VPN的建立、IPSEC VPN的建立、网络设备虚拟化、MPLS VPN的建立、私网数据的识别与隔离5个关键步骤,实现了各VPN技术数据的嵌套与各VPN技术的相互融合,融合后的VPN既支持承载多种数据类型,又支持数据交互的安全,且能实现私网数据访问控制与地址复用,还能实现数据的负载分担。为验证方案的可行性,对方案建立的隧道、网络资源池、标签转发路径等方面进行了测试与验证,达到了预期设定的目标。为凸显方案的优势,与传统方式在背板带宽、端口速率等方面进行了对比分析。分析结果表明,该方案的背板带宽与端口速率随着资源池中设备数的增加而增长,其数据传输能力相比传统方式成倍增长,且在数据的负载分担、数据安全、可管理性与可维护性等方面优于传统方案,为构建实用、可靠、安全的VPN提供了思路。

基于安全配置准则的路由策略冲突级别的确定

提出了一种基于路由策略安全配置准则的路由策略冲突级别确定方法。路由振荡时,先由路由冲突检测方法动态检测导致路由振荡的路由策略冲突集合,再以安全配置准则作为评判路由策略冲突级别的依据,为冲突集合中的路由策略确定其冲突级别。最后,给出了一个仿真实例来说明其执行结果。

一种确定路由策略冲突级别的方法

提出了一种确定在路由策略冲突集合中的路由策略冲突级别的方法。该方法对RPSL语言进行了扩展,使之能够用来描述AS之间由商业合同所形成的关系。给出了一个仿真实例来说明该方法的执行结果。

基于地理位置的车载自组织网络路由协议的研究

由于车载自组织网络(Vehicular ad hoc networks)具有特殊的节点类型和信道特性,采用传统Ad hoc网络路由协议无法取得满意的性能。实现高速可靠的数据传输速率,需要研究新兴的路由算法。基于贪婪算法的地理位置辅助路由是目前VANET路由的主流思路。主要研究基于地理位置的路由协议,对GPSR(Greedy Perimeter Stateless Routing)协议进行改进,引入了向量的概念来改进GPSR路由协议的贪婪转发模式,即在选择下一跳节点时不仅要考虑到目的节点的距离,还要考虑城市环境中的十字路口节点,并增加了预测模式来预测车辆在十字路口的移动以提高路由协议的效率。

车载通信网中地理位置路由策略的改进方法

VANET是一种具有高度移动性的无线ad hoc网络,将在公共通信安全和商业运用中扮演重要角色。由于高速变化的拓扑结构和车辆的移动性,传统的MANET(mobile AD hoc network)路由协议无法完全解决车辆网络的这种特殊性问题。该文中,我们提出了基于位置路由的贪婪路由算法,即在传输距离有限范围内,把转发节点到朝着目标方向的边缘节点作为最适合下一跳来转发数据包。仿真结果表明,与现在的VANET路由协议相比,在数据包传输中端到端的传输时延大大减小。

一种改进的VANET地理位置路由协议

车载自组织网络(Vehicular ad hoc networks)技术发展迅速,但由于其特殊的节点类型和信道特性,采用传统Ad Hoc网络路由协议无法取得满意的性能。实现高速可靠的数据传输速率,需要研究新的路由算法。基于贪婪算法的地理位置辅助路由是目前VANET路由的主流思路。本文主要研究基于地理位置的路由协议,对GPSR(Greedy Perimeter Stateless Routing)协议进行改进,引入了向量的概念,改进GPSR路由协议的贪婪转发模式,即在选择下一跳节点时不仅要考虑到目的节点的距离而且还要考虑城市环境中的十字路口节点,并增加了预测模式来预测在十字路口车辆的移动来提高路由协议的效率。

基于XYLS的TGPSR路由协议

如果目的节点的位置信息较准确,GPSR路由协议可以高效地发送数据包到目的节点。目的节点的位置信息不准确时,则会导致数据包的严重丢失。针对这个问题,提出了TGPSR(Two-hop Greedy Perimeter Stateless Routing)路由协议:每个节点维持两跳的邻居节点列表,显著增加了对目的节点位置信息的容忍度,在位置信息不够准确的情况下也可以把数据包发送到目的节点。基于XYLS(Column-Ron-Location Service)的TGPSR协议利用XYLS位置服务协议负载较小、可扩展性良好的特点将更多的带宽用于数据传输,进一步提高协议的性能。

基于区块链的BGP路由策略检测机制

针对路由传播过程中存在的自治域间策略违背的现象开展研究,提出边界网关协议(BGP)路由策略检测机制(BRPM2),设计包含策略链以及验证模块的系统架构。通过理论分析、原型设计与仿真验证,证明了提出的检测算法和系统架构可充分利用资源公钥基础设施(RPKI)技术资源,使RPKI依赖方承载验证功能并与路由器通信,实现功能解耦,便于部署应用。同时BRPM2具备验证方法简单、支持增量部署的优点,可在无需修改路由协议的前提下,提升域间路由系统安全。

多协议复杂场景网络中潜在问题分析与仿真研究

动态路由协议在路由引入时,由于协议间的工作机制不同可能带来路由反馈、次优路由和路由环路问题,以OSPF和IS-IS的双边界双向路由引入场景为例,针对这些问题产生的原因进行详细分析,分别提出路由过滤、修改协议优先级和路由策略结合路由标记3种解决方案,通过eNSP平台进行仿真试验,验证了3种方案的设计思路和效果,通过对比分析证明了路由策略结合路由标记方案的优势,为现实场景中的网络建设和优化提供了参考。

基于6LoWPAN的野外古墓葬外部环境监测系统

为了监测野外古墓的外部环境,采用了6Lo WPAN协议实现节点与边界路由器、上位机、服务器和手机客户端之间数据与命令的传输。各节点能通过边界路由器发送数据到上位机,上位机能指示发生异常震动时的具体方位,闪烁异常震动区域,调整传感器灵敏度。节点有效监测范围达15 m,能向服务器更新当前数据,可通过Yeelink手机客户端或自建微信公众号onet6获取各节点资源。因此能代替有线式的监测系统实现对野外古墓葬外部环境的监测。

基于神经网络的伪造IP拒绝服务攻击检测与过滤

通过对互联网行为的研究,提出了一种基于神经网络的伪造IP拒绝服务攻击检测与过滤技术.该技术在对互联网IP数据包路由路径的合理假设下,充分利用了神经网络的学习和表达能力,使用未发现攻击时的数据进行学习与检测,在发现攻击时利用神经网络进行过滤.通过分析过滤方法在一定程度上达到保护本地网络不受DDoS攻击侵害的目的.经分析和验证,该方法在攻击检测与过滤中具有一定效果.