基于第三层交换的校园网规划与管理

以武汉大学校园网二期工程网络规划与管理为背景,详细讨论了基于第三层交换的校园网主干网络拓扑结构、VLAN规划策略与实现、校园网内部安全管理策略以及双出口边界路由器的配置管理和安全访问控制策略.

基于Contiki的6LoWPAN边界路由器的设计

以TI公司的CC2538 SoC作为核心硬件平台,基于Contiki开源操作系统设计了一种6LoWPAN边界路由器,同时搭建了一个包含一台接入有线网络的PC、2个6LoWPAN节点以及一个6LoWPAN边界路由器的测试网络。测试结果表明,所设计的6LoWPAN边界路由器成功实现了6LoWPAN节点和PC之间数据的转发功能,可以应用于智能家居、环境监控等多种场合,具有一定的应用价值。

并行网络模拟中的远程路由计算和查找方法

提出了一种基于边界路由器的远程路由计算和查找方法,以边界路由器为核心计算远程路由信息,查找时通过路径长度比较实现最短路径的选择。该方法有效降低了远程路由表规模,提高了并行模拟器的运行效率。与PDNS相比,远程路由表规模缩减90%,初始化占用内存节省约20%,模拟运行时间减少25%。

浅析6to4机制

6to4机制是为了顺利完成从IPv4到IPv6的过渡而提出的一种策略。其优点在于任何一个IPv6域,只要可以与IPv4网络相连就能将标准的IPv6数据包经过特殊封装后由IPv4网络发送,并且不需要对现有的IPv4网络做很多的改动。

基于6LoWPAN与MQTT的无线传感网络设计

针对目前6LoWPAN无线传感网络设计与应用存在的可扩展性较差、与IPv4环境不兼容等问题,设计并实现了基于6LoWPAN与消息队列遥控传输(Message Queuing Telemetry Transport, MQTT)的无线传感网络。其中,无线传感网络节点作为MQTT客户端与MQTT服务器通信,边界路由器通过NAT64(Network Address Translation IPv6 to IPv4)实现无线传感网络节点与IPv4网络的通信。将所设计的无线传感网络应用到智能家居场景,评估了无线传感网络和边界路由器的性能,测试了系统功能的实现。结果表明,无线传感网络具有良好的连通性和稳定性,无线传感节点的数据上传与指令接收稳定可靠,边界路由器工作稳定,系统具有较好的性能。

基于IPv6的BGP4+路由策略的研究与实现

边界网关协议(border gateway protocol,BGP)用于在自治系统之间交换路由信息,其目的是在自治系统之间选择最好的路由,BGP为了控制路由的传播为路由附带了大量的属性信息,这些属性信息和路由策略结合起来,在自治系统之间选取更好的路由。介绍了边界网关协议的基础上,重点分析了IPv6下BGP4+路由策略的实现。

基于6LoWPAN的野外古墓葬外部环境监测系统

为了监测野外古墓的外部环境,采用了6Lo WPAN协议实现节点与边界路由器、上位机、服务器和手机客户端之间数据与命令的传输。各节点能通过边界路由器发送数据到上位机,上位机能指示发生异常震动时的具体方位,闪烁异常震动区域,调整传感器灵敏度。节点有效监测范围达15 m,能向服务器更新当前数据,可通过Yeelink手机客户端或自建微信公众号onet6获取各节点资源。因此能代替有线式的监测系统实现对野外古墓葬外部环境的监测。

OSPF协议中ABR动态选举研究

在开放式最短路径优先(OSPF)协议网络中,人为指定区域边界路由器(ABR)不能适应网络负荷的动态改变。为此,提出一种依据当前流量需求和链路带宽的动态选举ABR的算法。该算法根据网络流量的改变动态地选择ABR,实现了避免链路拥塞和提高网络性能的目标。NS2仿真结果表明,该算法在端到端时延、丢包率等方面均能获得较好的性能。

基于OpenWrt的6LoWPAN边界路由器的实现

OpenWrt作为一个高度模块化、自动化的嵌入式Linux系统,拥有强大的网络组建和扩展性。基于该系统,提出了一种6LoWPAN边界路由器的设计方案。通过在边界路由器上分别搭建两种协议栈,实现对于IPv6和6LoWPAN网络的接入;之后在协议栈之间建立SLIP通道,实现两种异构网络之间的通信。借助OpenWrt系统强大的路由功能和包管理机制,该边界路由器可以直接接入IPv6网络,并具备极强的拓展性。

CoLoR架构中边界路由器的设计与开发

为提高网络安全性,CoLoR架构提出了一种基于路径标识加密的安全通信机制。为验证CoLoR架构的可行性和正确性,设计并开发了CoLoR架构中的边界路由器,实现了对请求包、数据包和控制包的处理和转发。搭建原型系统,测试了路径标识加密机制对边界路由器吞吐量的影响和对DATA包泛洪攻击的防范效果。结果表明,该机制可以有效防御DDOS数据包泛洪攻击,并且对边界路由器性能的影响非常小。

基于事件驱动的边界网关协议BGP-4的设计与实现

边界网关协议 BGP( border gateway protocol)是 Internet上用于自治系统之间交换路由信息的动态路由协议 .介绍了在清华大学研制的国产高性能路由器中分布式路由协议 BGP- 4的具体实现 .为了实现这一复杂的动态协议 ,提出基于事件驱动的设计和实现方法 .事件驱动机制能够精确地反映网络报文交换行为的实现机制 ,因而很适合 Internet高层协议的实现 .该方法也可以用于实现其他的 Internet高层协议 .

边缘网关协议BGP及漏洞攻击防范

本文对边界网关协议(BGP)的基本操作、路由原理、消息类型、分组格式等基本理论作了科学的阐述。在此基础上指出了边界网关协议存在的缺陷,并对可能存在的漏洞攻击及其防范措施进行了分析。

基于本地域信息的时延约束Steiner树算法

提出一种基于本地域QoS信息的时延约束Steiner树算法,通过最短代价路径构造组播树,源节点根据目的节点及源区域边界路由器提供的最短时延路径信息,对剩余目的进行集中式路由计算,并由控制消息完成组播树的配置及环路删除。该算法不依赖于全局性的QoS信息,从而避免大量控制开销与陈旧QoS信息的影响。仿真实验结果表明,该算法具有较高的加入成功率以及较合理的控制开销。

利用边界路由器实现校园网边界安全

本文通过对边界路由器的功能和校园网面临的常见网络安全攻击进行分析,以此借助对边界路由器的配置和加强边界路由器自身的安全性来实现校园网络的边界安全。

多域的IP网络自动拓扑发现算法研究

提出了1种新颖的可以根据边界网关协议(BGP)路由器的自治域信息来推断所有非BGP路由器自治域信息的多自治域IP(Internet protocol)网络拓扑发现算法.该算法可以高效、准确、完备地发现自治域层以及网络层的拓扑信息,包括网络中的自治域、自治域之间的邻接关系、自治域所辖的路由器、子网,以及子网内的网络设备.该算法现已在大规模的电信级IP实验网上进行了验证,它不仅可以用于传统的IP电信网的网络管理,同时还可以用于为网络服务质量管理提供更加详细完备的网络拓扑.

轻量级IPv6邻居发现协议及在网关中的实现

轻量级IPv6邻居发现协议是6LoWPAN(IPv6 over Low power Wireless Personal Area Network,轻量级IPv6协议)的重要补充,旨在解决6LoWPAN无线传感网络初始化和网络维护过程中普遍存在的节点高消耗问题。文中归纳并总结了邻居发现轻量化的必要举措,在此基础上,提出了一套轻量级IPv6邻居发现协议在基于Linux操作系统的边界网关中的实现方案。通过在内核中邻居发现模块添加新特性,边界网关将负责处理大量原本需要传感节点分担的组网任务和网络维护任务,大大降低了域内节点开销。通过对原型系统的功能测试,方案完全符合协议标准,简单高效,并做到了与标准IPv6邻居发现协议的兼容。

针对BGP路由器的DDoS攻击及防范措施

利用有限状态机对BGP协议进行分析,结果表明使用BGP协议通信的路由器其路由表更新机制存在安全漏洞,在此基础上,提出一种针对BGP路由器的分布式拒绝服务(DDoS)攻击方法,并根据BGP路由器的通信数据,设计实现一款测试软件RouterTest用于模拟对路由器的DDoS攻击,实验结果证明了该攻击方法的有效性,并针对该攻击提出相应的防范措施。

基于6LoWPAN的智能电网监测系统设计

随着互联网的发展和物联网技术的兴起,新兴的6Lo WPAN技术融合了无线传感网络(WSN)和IPv6技术,为建设智慧城市迎来了新的机遇。本系统利用Android智能手机通过互联网和边界路由器远程监测和控制WSN。其中,各传感器节点移植了Contiki操作系统和IPv6协议,实现了WSN与互联网的信息融合,为城市公共设施的统一管理实现高效、节能的智慧城市提供创新途径,具有广泛的应用前景和实用价值。最后采用LED灯以及温、湿度传感器来模拟城市小区的用电设施,用以展示系统如何工作。

基于多个开源系统的6LoWPAN边界路由器的设计

在开源系统Open Wrt基础上,开发应用程序socket-support,并将6LBR移植到OpenWrt上。以TP-link的TLWR703N芯片和TI公司生产的低功耗CC1310芯片作为核心硬件平台,基于Contiki、6LBR与OpenWrt系统设计了一种6LoWPAN边界路由器。同时采用CC1310芯片设计了两个6Lo WPAN子节点,搭建了一个包含PC、子节点和边界路由器在内的物联网应用测试网络。测试结果表明,PC端可利用CoAP协议通过边界路由器实现对6LoWPAN子节点的数据采集与控制,可以应用于工业控制、环境检测、智能家居等多种场合,具有一定的应用价值。

云计算网络中多租户虚拟网络隔离的分布式实现研究

近年来,随着网络虚拟化技术的快速发展,云服务提供商可以将一套物理网络抽象成多套相互独立的虚拟网络提供给租户。在多租户网络环境中,需要保证租户网络的安全隔离,确保租户数据不会遭到来自其他租户以及外部网络的非法访问。相比传统物理网络的边界,虚拟网络的边界定义更加模糊,需要更细粒度的网络隔离;当前以OpenStack为代表的主流开源云平台采用集中式部署网络边界节点的方式实现虚拟网络的隔离,虚拟机流量大多集中到单一物理节点上,存在单点故障的隐患。提出分布式实现虚拟网络隔离的方式,把原本集中的虚拟网络边界分布到各台物理服务器,从而将原本集中于同一节点的网络流量分摊到各物理服务器,降低单点故障造成损失的可能性。最后经过实验证实了分布式部署的有效性,同时能够降低虚拟机通信的网络延迟。