具有主动防御能力安全路由器的研究与设计

本文通过对现有路由器的攻击手段和防御方法进行研究分析,指出了现有路由器被动防御方式的缺陷.文中将路由器收到的IP包分为两大类:中转IP包和终点IP包.通过对两种IP包的威胁进行分析比较,指出终点IP包是潜在威胁最大的包,并采用主动防御的思路解决终点IP包对路由器的威胁.文中最后通过引入一个具有智能学习、分析和防御能力的协处理机,协助路由器对终点IP包进行专门处理,使路由器免受终点IP包的攻击,具备主动防御的能力和攻击容忍性,且不影响路由器的路由性能.     

快速路由器的路由查找和流分类算法研究

分析了路由器的体系结构发展,研究了路由查找算法和流分类算法在快速路由器中的应用。研究表明,基于分段压缩的路由查找算法支持IPv6路由查找,具有合理的存储容量和快速的查找时间;采用按值分支树的多维综合流分类算法支持前缀和范围匹配,可扩展性强,适合大容量规则数据库。两种算法适合在快速路由器中应用。     

我首台IPv6微型传感路由器

我国首台具有完全自主知识产权的新一代传感器网络核心设备BJTU IPv6微型传感路由器，由北京交通大学下一代互联网研究中心研制成功，并通过了科技成果鉴定，其微型传感路由器的体系结构、动态路由协议等技术具有创新性，达到国际领先水平。BJTU IPv6微型传感路由器融合了传统传感器网络技术和IPv6路由技术，采用软硬件新型体系结构，提出了IPv6泛在传感器网络动态路由协议。     

下一代可扩展交换机/路由器

介绍了目前网络核心设备所存在的问题,分析了下一代交换机/路由器的功能需求,对所涉及的一些关键技术和体系结构问题进行了研究,讨论了关系到交换网络扩展性的光背板和体系结构技术、大容量交换单元技术和交换网络结构等问题,明确了下一代核心路由系统的发展反向。     

路由器性能测量的指标体系与系统结构

提出了一种针对路由器实时性能评估的动态指标体系和若干动态性能指标定义,介绍了相应的测量方法和测量体系结构.与传统的静态性能指标相比,该动态指标体系能够更好地反应路由器在不同网络流量负载情况下的性能表现和服务能力,相应的测量方法能够在骨干网络环境中低成本部署和应用,在较小测量范围内实现对路由器整体性能的测量和评估.     

校园网计费系统的研究与实现

目的 研究并实现一牙基于代理服务器的计费系统。方法 讨论了基于路由器的计费系统的多种弊端,研究了代理服务器的工作原理,提出了基于代理服务器的计费系统的模块结构,并在ＷｉｎｄｏｗｓＮＴ环境下实现。结果 基于代理服务器的计费系统的成功地实现了校园网的计费管理。结论 基于代理服务器的计费系统人根本上解决了基于路由器计费系统的多种弊端,具有普遍的实用意义。     

任务驱动的动态可重构路由器结构

Internet所处的网络环境与所承载的业务类型日渐复杂,现有的路由交换设备无法完全满足其功能与性能要求,为此提出了可重构路由器的概念,用于构建功能按需求重组、资源按需求配置的柔性网络。文章基于这种思想,提出了一种任务驱动的动态可重构路由器结构,通过对网络业务的抽样监测及任务分析控制,能够快速实现对特定业务性能指标的保障,为新业务的灵活部署提供底层支持。文章还通过两个具体示例,描述了如何利用这种结构来解决当前设备所无法解决的业务性能保障问题,为可重构路由器的研究与设计提供了一种参考。     

校园网计费系统的实现途径探讨

提出了基于监听的计费方法,并与现有的基于路由器和基于代理服务器的两种校园网计费途径进行了分析比较。     

基于FPGA的可重构硬件实现技术研究

依据可重构技术原理,探讨了基于FPGA的可重构硬件实现方法。在介绍目前路由器发展所面临问题的基础上,指出可重构路由器是解决这一问题的理想途径。首先简要介绍了可重构的发展历史以及在路由器中的应用,然后对FPGA的可编程原理和配置宾现做了详细介绍。最后提出了基于FPGA的硬件重构方法。     

Internet路由器实时性的研究

介绍了路由器体系结构及数据交换方法,提出了队列分组、前馈监控和拥塞控制等综合改进方案。实验仿真结果表明,该方案对提高网络数据交换实时性和网络数据吞吐量有一定的实用价值,并能有效地遏制由局部端口阻塞蔓延到整个网络甚至崩溃等现象发生。     

嵌入式系统构件实现技术研究

各种新型网络应用和新协议不断涌现。基于构件开发路由器系统软件是满足软件在线演化及运行持续不问断等要求、实现软件结构及行为随需而变等目标的一条重要途径。文章对面向嵌入式系统软件开发的构件模型进行了论述,对嵌入式系统的构件实现技术进行了探讨。研究结果对可重构路由器的研发具有一定的参考价值和借鉴意义。     

ForCES路由器中逻辑功能块应用研究和实现

基于转发件与控制件分离（ForCES）架构能够满足下一代网络发展所提出的开放性、可扩展性和可编程性的要求,为实现开放可重构网络路由器提供了重要的基础。而在ForCES架构中,任何复杂的网络数据处理功能被抽象成由若干个具有单一网络数据处理功能的逻辑功能块（LFB）配合完成。在ForCES路由器研制中,对实现LFB的应用进行了深入研究,分析了LFB处理流程,并提出了LFB管理模型。在此基础上,解决了LFB应用的实现技术,主要是LFB的操作接口、LFB的内部存储和LFB的解析。ForCES路由器的成功实现验证了LFB应用技术的可行性与正确性。     

一种分布式路由器的监视技术

针对网络节点路由器已经成为网络入侵者主要攻击目标之一的情况,分析了目前分布式路由器的入侵检测技术的现状及其局限性,提出了一种新的分布式路由器的入侵检测技术即"监视技术",监视技术的目的就是识别破坏性路由器(定义破坏性路由器为丢弃或误传数据包,以及不支持监视技术协议的路由器)。并详细地介绍了该技术的实现思想,即监视技术要求每个路由器配备能够统计正确传输事件和误传事件的计数器,然后,通过确定算法和流守恒算法将破坏性路由器识别并隔离出来。该技术的采用提高了对以路由器为对象的入侵行为检测的准确性和有效性,更好地保证了网络的安全性。     

开放可重构路由器协议标准及软件架构技术方案探讨

为满足多网融合、业务融合的迫切需要,路由器的研究已从性能提高发展到功能的可灵活扩展、可重构。文章对网络设备的开放可重构体系架构进行了初步探讨,提出了支持开放可重构的支撑协议标准集基本框架和软件架构模型。该技术方案可在现有的底层资源之上开拓实现标准化的功能扩展,使得网络设备具有可重构特性,提供多种业务的支持能力。     

可重构路由交换节点体系结构研究展望

根据当前网络实现技术的发展趋势,描述了未来路由交换节点应具备的特性。基于路由器的研究现状,从规模、性能和控制等多维度理念出发,设计了一种结构灵活、开放的新型可重构路由交换节点体系结构。最后,介绍了可重构路由交换节点体系结构研究中的难点和解决方法。     

ForCES路由器中事件通知服务的研究与实现

在介绍ForCES路由器体系架构的基础上,详细说明了ForCES路由器中事件通知服务的研究与实现,并使用双链表来实现ForCES路由器中事件异步通知功能。文章还介绍了ForCES路由器的两个相关特点：①简化的事件订阅与取消订阅;②简单易行的过滤标准。最后,进行了关于端口链路状态事件的测试,其结果证明了ForCES路由器中事件通知服务的可行性。     

一种面向片上网络的多时钟路由器设计

路由器是实现片上网络(Network-on-Chip,NoC)的核心组件.针对NoC不同时钟域间通信问题,以双时钟异步FIFO替代一般路由器中的跨时钟域接口电路,提出了一种适用于二维网格拓扑结构NoC的多时钟路由器结构.采用Verilog语言完成相关设计工作,FPGA综合结果表明该路由器占用资源少,工作频率可达475....     

QoS路由网络中的准人控制研究

作为下一代具有服务质量（QoS）控制功能的互联网核心机制之一，准入控制在提供合理的网络资源分配方式的同时，需要具有很好的可扩展性。本文结合互联网无连接、无资源预留的本质，尝试了在一定概率下保证被准入控制接受的业务流的服务质量，设计了一种支持多种QoS约束的端到端准入控制机制。该机制以无连接的逐跳QoS路由为基础，将整个互联网划分成核心网络和边缘网络两层。核心网络仅维护其本身的QoS信息并使用QoS路由，而不保存每流状态；准入控制则通过端到端路径上的所有节点配合处于边缘网络的源网关完成，并由源网关完成流的统计和检测功能。因此，这种准入控制机制具有良好的可扩展性。     

应用于片上网络的双通道路由器

提出了一种新颖的应用于片上网络的双通道路由器,该路由器使用分开的数据包通道和控制包通道,能够在相同的约束下达到更好的性能。通过对随机通信流和MPEG-4通信流的仿真,可知双通道路由器系统中两种传输包不会相互影响,且相比于传统的单通道路由器和虚通道路由器,使用双通道路由器可以达到更好的吞吐量和平均延时性能。每个路由器的电路规模仅为2.05万门,在SMIC 0.13 μm CMOS工艺下,综合面积仅需0.103 mm2。