AS路径环路的研究

AS(自治域)路径环路是指在一个AS路径中出现相同的AS号且这2个或多个AS号是不相邻的。通过对RouteViews中统计的全球路由数据进行处理分析,统计了从2011年6月1日到2013年5月31日AS路径环路在IPv4和IPv6中每天发生的数量以及其在总路由条目中所占的比例。另外,统计了AS路径环路的持续时间分布以及前缀长度的分布。根据统计的数据,分析了AS路径环路发生的原因:路由信息不一致、跨国企业、有意或无意的错误配置,并为BGP的配置提供了建议。

基于协同的域间路由路径真实性验证机制

BGP节点在交互路由信息的过程中,不对AS_PATH属性的真实性进行验证,致使恶意节点可以通过发布伪造路由对特定自治域施加恶意影响.尽管已有多种方案提出,但都不能有效应对伪造AS_PATH类型攻击的问题.为此,提出一种基于协同查询的域间路由路径真实性验证机制DAIR.该机制的参与节点通过查询全局邻接信息和对等节点的邻接信息,验证更新报文AS_PATH属性的真实性.分析与实验结果表明,DAIR能够有效地防范自治系统遭受AS_PATH伪造或篡改攻击,且仅需少数核心节点参与即可获得很好效果.

一种基于聚类的路径伪造检测方法

提出一种基于聚类的路径伪造检测方法。该方法将相邻时刻路由路径的变化集作为检测对象,以前缀地址所属国家为依据,对路径变化集进行聚类,引入各变化自治域的AS链接概率偏离度、中间国家出现概率和中间国家地理偏离度的定义,在此基础上引入路径级异常检测指标,综合利用这些指标检测路由中的路径伪造异常行为。选用真实的路径伪造事件数据进行实验,结果表明该检测方法较以往的检测方法更为有效、可行。

边界网关协议BGP-4中路由信息的存储合并算法研究

针对BGP-4的AS路径和NEXT_HOP两个基本路由属性的特点逐步提出了一系列哈希算法，并采用真实的网络数据对其效果进行了检验。然后优选出一种算法分析了空间和时间性能。最后提出了路由的合并规则。

基于过滤机制的抑制BGP路由表增长的方法

经过对BGP路由表进行分析,发现在BGP路由表中包含大量前缀长度大于地址分配策略所规定值的路由·给出了一种减缓路由表增长的方法,该方法基于前缀长度对路由进行过滤·对前缀长度大于地址分配策略所规定值的路由,只允许其在指定的距离范围内被通告,一旦该路由穿越了指定数目的AS,它就将被过滤掉,不再被通告·通过修改BGP协议,为其增加一个新的属性来记录被过滤路由的最大通告距离,实现对路由过滤·通过模拟实验证明所给方法可行,对抑制路由表增长效果明显·

一种从路由表推导自治系统关系的方法

提出一种利用边界网关协议(BGP)路由表推导自治系统(AS)关系的方法·通过分析AS关系对BGP输入和输出路由策略的约束,得到用AS关系序列表示的AS路径结构·根据AS关系序列上下文,利用AS路径构成规则推导AS关系·根据不同层次自治系统BGP路由表中AS路径的结构特点,对顶层AS和非顶层AS的BGP路由表分别使用不同的推导规则·推导中考虑了错误配置的影响,并且使用多种参数判断AS关系·利用公共可用BGP路由表测试算法,超过80%的AS关系可由顶层AS路由表直接导出·与同类算法结果对比验证了算法的有效性·

一种基于BGP路由控制网络优化仿真设计

介绍了多种BGP的路由控制工具.在eNSP仿真环境下,设计网络拓扑,部署BGP协议,采用多种路由控制技术,实现BGP路由的精确引入、路由过滤、属性选路等高级路由控制,对配置过程、配置命令进行分析,并给出明确的验证结果.实践证明,仿真实验可以用来指导实物环境下的网络设备配置,有效解决实际网络中BGP协议部署的相关问题.

中国AS级互联网网络拓扑现状分析

本文介绍了中美两个AS级路由导出观察系统Route Views和BGP View。特别对中国互联网网络拓扑现状通过采集大量自治系统(AS)间的BGP(Border Gateway Protocol)路由信息,进行统计分析,提出发展建议。并对改进数据观察和分析系统进行了探讨。

四川铁通正式开通搜狐视频

日前，四川铁通正式开通搜狐视频。同时组织技术骨干对相关路由进行调整，并对BGP的AS路径进行精细控制，使四川铁通用户在观看各类搜狐视频时连接速度以及缓冲时延得到了极大提高和优化，丰富了四川铁通网内用户的网络视频资源，一定程度的降低用户此类资源使用的故障投诉，为市场经营竞争提供有力保障。