软件定义网络中基于匹配动作表的IP隧道

当前基于IP层的隧道技术在网络虚拟化、构建覆盖网络、连接异构网络等方面有着广泛的应用,但是这些传统IP隧道在管理配置方面存在不易维护、管理复杂、效率低等问题.软件定义网络是一种新型网络管控体系结构,它将网络的控制和管理逻辑从网络设备中抽离出来,并提供了开放统一的编程接口,从而大大提升了网络的管理效率.但作为软件定义网络的重要标准,OpenFlow原生并不支持IP隧道的建立,因此在SDN网络中建立隧道依然依赖于传统的配置方式.该文采用SDN中数据平面的匹配动作表编程模型,提出了一种新的IP隧道机制——MAT隧道.MAT隧道可以通过下发流表规则对隧道报文直接进行封装和解封,不再通过配置隧道端口的方式.该文基于开源软件交换机Open vSwitch和开源控制器Floodlight完成了MAT隧道原型的实现,并利用DPDK对于其性能做了一定优化.该文还根据真实拓扑搭建了仿真环境,对MAT隧道与Open vSwitch原有的隧道进行了对比评估,结果显示MAT隧道可以将隧道的平均时延降低10%左右,而采用DPDK加速后可以进一步降低20%左右.而通过隧道进行路径切换的测试表明,MAT隧道将隧道切换过程中的最大抖动降低3个数量级,同时将对吞吐量的影响降低50%.

基于IPSec的VPN的实现——RSIP隧道机

设计实现了一个基于IPSec的网络安全设备———RSIP隧道机,它可以提供数据加密、身份认证、数据源确认等安全功能,并设计实现了对RSIP隧道机进行管理的配置工具.

用IP隧道实现分布式控制网络的研究

本文介绍了以IP隧道技术实现分布式的控制网络 ,讨论IP隧道的基本原理、数据包封装、地址解析以及地址表的建立与刷新等。

基于UDP协议的IP隧道的实现

讨论利用 UDP协议来构造 IP隧道的技术及构造原理 ,并将这种隧道与其他方式构造的隧道的效率进行比较 .还讨论了隧道的可靠性 ,以及隧道中数据包的分段和组装等关键的参数和算法 .

基于Linux系统下IP隧道的建立及其应用

Linux系统性能优越,可靠性强,尤其是其源代码开放用户可以根据需要任意修改系统性能的特性,可为使用者提供免费的服务,为用户节省大量的经费支出,增强了系统使用的灵活性,尤其是IP遂道技术的日益成熟,使该系统的可靠性更强.在这里主要介绍IP隧道的建立,基于Linux系统的2个文件:new tunnel.c和ipip.c,对利用隧道技术实现Linux下的虚拟专网传输不同协议下的数据包提出建议.

IP隧道技术在SDH网管中的应用

针对电力SDH光纤传输网存在不同厂商设备混合组网,造成DCN网络复杂、不便管理维护的情况,介绍了SDH网元管理的DCN组网方案,分析了常规DCN组网方案的不足,提出了采用IP隧道技术解决多协议混合组网的方案,并给出了该方案在宁夏电力成功应用的案例。

基于IP隧道的Linux虚拟服务器

Linux是当前最具发展潜力的计算机操作系统,用Linux构建网络服务器已成为网络服务器的发展方向.为了克服服务器的瓶颈现象,可以通过IP隧道方法构建Linux网络服务器,使服务器集群系统有很大的吞吐量.

IP隧道技术在企业网的应用研究

本文探讨了常见隧道技术与VPN技术在企业网络融合、远程访问、应用系统隔离、安全加密等场景的应用。

基于网络设备驱动的IP隧道应用软件

提出一种基于网络设备驱动的VxWorks嵌入式实时操作系统下IP隧道的实现方法。通过开发VxWorks可裁减的增强型网络堆栈(SENS,ScalableEnhanced NetWorksStack)中的多元接口MUX层,实现对网卡底层原始数据的提取,对数据进行解析,获取目的和源MAC地址。实验结果证明,该方法可以有效提取网卡原始数据,获取目的和源网卡物理地址,实现IP隧道数据传输。

开源系统中使用IP隧道

IP隧道又名IP封装，是一种在IP数据包里封装另—个IP数据包的技巧，它允许去往—个IP地址的数据包在包装后，去往另外一个IP地址。IP隧道在内联网、互联网、移动IP和IP广播等方面有着广泛的应用。在著名的开源项目LVS中，IP隧道也扮演重要的角色。IP隧道又分GRE（General Router Encapsulation）隧道和IPIP隧道等几种，本文讨论的是IPIP隧道。

IP隧道技术

我们假设在站点A和B之间效换数据。在IP协议下，数据包在路由器之间的传递真到到达目的地的过程，其线路是没有经过预先的设计和计划。然而在MPLS（多协议标记交换）协议下，在站点A和B之间传递的IP数据包必须沿由第一个路由器预先建立起来的通路传送。

NDIS网络驱动程序设计研究和IP隧道驱动程序实现

文章主要对Ｗｉｎｄｏｗｓ 平台ＮＤＩＳ网络驱动程序的设计作了深入研究，给出了一个使用中间层驱动程序实现个人移动用户接入虚拟网的ＩＰ

基于隧道的全球可扩展IP-Anycast实现方法

现有的IP-Anycast实现方法不能在满足可扩展性的同时实现高效的最优组成员选择,为此,文中提出了一种基于隧道技术的全球可扩展IP-Anycast实现方法TGIA.该方法通过将Anycast请求沿主路径传送,利用Unicast的优点并结合IP隧道技术高效地选择了最优组成员;同时,通过有选择地扩散Anycast组成员信息控制了路由表的大小,在一定程度上解决了Anycast的可扩展性问题.TGIA保持了对上层协议和应用的透明性.仿真实验证明该方法可以准确、高效地实现IP-Anycast服务.

IP-VPN及其隧道技术研究

本文在分析IP -VPN的工作原理的基础上 ,探讨了IP隧道技术 ,并对有关的安全协议、VPN安全管理等进行了研究 ,讨论了IP -VPN研究与发展中有重要影响的几个关键技术 .

利用LVS中的IP负载均衡技术建立可伸缩性网络服务

从LVS的通用体系结构入手,分析了IPVS软件的工作原理,讨论了三种IP负载均衡技术;在分析网络地址转换方法(VS/NAT)的缺点和网络服务的非对称性的基础上,给出了通过IP隧道实现虚拟服务器的方法VS/TUN,和通过直接路由实现虚拟服务器的方法VS/DR,极大地提高了系统的可伸缩性。该技术为建立和维护大型网络服务具有实际应用价值和指导意义。

移动IP技术及其存在的问题与改进

为了满足移动计算机用户对Internet移动接入需求的急剧增长,IETF在IPv4的基础上设计了移动IPv4协议。本文介绍了移动IPv4技术的关键概念、基本特点和工作过程,并提出了当前存在的问题以及一些可能的改进方法。IPv6是IPv4的下一版,它对IPv4作了重大改进,本文后面重点介绍了IPv6对移动IP的支持,并比较了与移动IPv4的不同之处。

IP-VPN技术研究与发展

本文讨论了IP -VPN的概念及特点 ,分析了IP -VPN的工作原理、主要应用模式 ,最后着重探讨了隧道技术、安全协议、VPN安全管理、QoS管理和嵌入式安全平台等对IP -VPN研究与发展有重要影响的几个关键技术。

Mobile IP功能在嵌入式环境下的实现

介绍了MobileIP机制在嵌入式环境中的实现方法,在lwip协议栈的基础上实现了MobileIP的客户端。首先介绍实现的软硬件基础;其次分析对协议栈的修改,包括设计多级网络接口和分层路由策略的方法;最后对MobileIP协议栈的测试过程进行了分析和描述。

移动IP关键技术实现的分析与实践

移动主要在网络层上解决因特网主机的移动性问题。分析了移动中的关键技术,并在网络实验床上做了主机的移动实验,分析IPIP了移动在操作系统中实现的具体工作过程,最后给出了记录结果。