分布式路由器转发引擎性能分析

提出了一种基于泊松分布的排队模型，该模型能够有效地描述分布式路由器体系结构，通过对该模型的分析和计算，可以得了分布式路由体系结构中系统的性能，在多处理器分布式路由器样机上，采集了真实网络环境的性能数据，这种经过验证的性能分析方法可以用于系统的前期设计，与软件仿真或样机仿真相比，该方法具有简单性和先验性。     

IPv6核心路由器设计

IPv6核心路由器软、硬件结构设计,重点研究了IPv6核心路由器数据平面的性能要求,给出了核心路由器数据平面功能模块设计及其实现方法。对IPv6核心路由器测试结果进行了分析,并给出了实际组网拓扑图。     

基于周期性对数流量模型的路由器性能分析

网络流量模型是网络规划设计和性能分析的基础问题，该文在分析实际网络测试所得数据的基础上提出一个周期性对数突发流量模型，不同于传统的基于概率统计模型，该模型主要考虑网络网络流量的周期性和突发特性，在测试流量数据的基础上通过函数拟合的方法解流量突发上界的时间特性，应用该模型给出了在已知模型参数的条件下，网络互连的基本单元－－路由器输入，输出接口的传输能力，缓存大小以及交换单元处理能力等必须满足的性能指标。     

L2TP下可信的VPN方案设计与实现

提出了一个用CA+对称L2TP路由器的模型，该模型身份认证和密钥由数字证书来完成，而加密和数据完整性认证则由L2TP路由器完成。和现有LAC+LNS的接入方案比较，该方案明确和简化了工作内容，并且解决了L2TP隧道内多路呼叫独立安全的问题。L2TP路由器在考虑了Linux内核的特点后，进行架构的设计来完成数据的处理。试验表明该方案兼顾了安全和性能，提供了一个高速可信的VPN解决办法。     

可扩展路由器性能策略

BQ2800是基于可扩展路由器软件体系结构SBER设计的路由器。在路由器性能因素分析的基础上，并结合BQ2800的成功设计经验。总结了可扩展路由器的性能策略，并给出在BQ2800样机上的测试结果。     

IP网络综合性能评估模型

提出一种IP网络综合性能评估模型,结合网络健康度和路由器健康度的概念,通过测量收集网络基本性能数据,对网络作出整体评价。基于该模型开发了NHES系统,对中国移动CNGI示范网进行性能测量,实验数据很好地反映了CNGI的运行状况,为诊断网络性能问题提供了有用信息。     

路由器到路由器VPN试验网的组建和测试分析

主要介绍设计、搭建路由器到路由器VPN试验网,并捕获PPTP数据帧,测试协议性能。通过协议和数据帧分析,验证了PPTP控制连接过程,PPTP数据帧封装和加密方式,GRE报头格式,并分析了这种网络结构的安全性。     

基于OSPF与BFD的气象内网设计研究与应用

针对传统的地市级气象网络设计模式中存在气象数据传输延迟高、主备路由器切换速度慢等缺陷，本文提出了一种基于OSPF与BFD协议组网模型，详细分析了改造后的网络模型工作原理、工作过程，通过对网络模型软件模拟，并对网络路由设备端口抓取OSPF与BFD数据报文、主与备路由器切换时延数据，对实验数据进行分析比对表明新设计网络模式性能均高于传统网络模式，具有一定的应用推广价值。     

分布式多点并发测试系统的设计与实现

随着Internet的迅速发展,IP路由器在网络中的地位越来越重要,因此在路由器产品进入网络之前必须对其进行全面的测试以检测其功能和性能是否满足应用的需求.针对现有的基于单机架构的路由器测试系统存在的不足,从多个角度分析了构建分布式架构测试系统的必要性.设计并实现了分布式多点并发测试系统,该系统由一个分布式测试管理器和多个测试代理组成,具有良好的可伸缩性和可扩展性,能够模拟路由器在真实网络中的工作环境并实现对路由器的一致性测试、性能测试和互操作性测试.时系统的实现细节进行了详细的阐述.重点讨论了分布式测试系统中的同步问题并提出了相应的解决方案.在上述工作的基础上进行了路由器测试实验,证实了该系统的可行性和实用性.     

基于NetFPGA的模块化硬件路由器实现

NetFPGA是一种可重用的、模块化程度高的开放性硬件平台,可以根据需要实现多种网络应用。详细介绍在NetFPGA平台上,使用硬件实现模块化路由器的方法,设计实施了一系列实验对NetFPGA硬件路由器进行转发功能的验证以及路由性能的测试分析。实验结果验证了该方法的正确性及可行性,为模块化硬件路由器的实现提供了一种新的方法。     

基于SVM的数据融合方法在DIDS中的应用

考虑到传统SVM解决传统IDS问题的困难,建立基于带概率输出信息的SVM局部信息检测和数据融合、决策分析的分布式入侵检测DIDS模型。该模型尽可能利用局部SVM分类器的优势,充分考虑了各局部SVM的性能差别。通过KDD99数据集对该模型的测试,证明该分布式入侵检测模型可以明显地降低入侵检测的漏报率,提高检测精度。     

医院财务信息智能化管理平台系统设计

为满足医院财务信息资源现代化、智能化管理需求，实施医院财务信息智能化管理平台系统的研发。设计网络模块、数据处理模块、权限管理模块、接口模块、信息发布模块、信息资源数据统计分析模块以及元数据管理模块。为验证其实际应用性能，对该系统进行多方面的测试。测试结果表明系统的单线程数据插入性能、多条件多线程并发大数据访问性能以及数据索引性能都表现突出，能够满足中小医院的实际需求。     

面向片上网络路由器FIFO故障的实时容错设计

为满足对片上网络路由器FIFO故障的实时容忍需求,设计了一种可实时检测路由器FIFO故障并对故障容忍的方法。首先建立了路由器FIFO的功能模型及故障模型,在此基础上利用测试地址在线生成法,提出了一种针对于片上网络路由器FIFO的故障实时检测算法,并提出利用FIFO重定向机制容忍FIFO故障。实验结果表明,对测试电路参数进行合理地设置,可将测试电路对路由器性能影响降到很小范围,且在故障条件下,吞吐率和延时得到较好的改善。     

基于ZigBee的山区农田环境监测系统设计

针对山区农田特殊的地貌和环境，研究并设计一种基于ZigBee无线传感网络技术的农田环境监测系统。该系统通过多种传感器对山区农田环境数据进行实时监测，采集的数据可以在智能手机App端进行可视化展示，为农田智能化管理提供了参考信息，同时系统提供了远程控制农田浇水灌溉功能。该系统在枣庄市山亭区徐庄镇山区农田进行了实地测试，实验结果表明该系统能够实现对山区农田环境数据的有效监测，且该系统成本低、精度高、便于维护，有较强的可用性和可靠性。     

基于小波能谱熵和隐半马尔可夫模型的LDoS攻击检测

低速率拒绝服务（low-rate denial of service，简称LDoS）攻击采用周期性发送短脉冲数据包的方式攻击云计算平台和大数据中心，导致连接用户的路由器丢包和数据链路传输性能下降.LDoS攻击流量平均速率很低，具有极强的隐蔽性，很难被检测到.在分析LDoS攻击流量的基础上，通过小波变换得到网络流量的小波能谱熵，并以此作为隐半马尔可夫模型（HSMM）的输入，设计采用HSMM网络模型的LDoS攻击判决分类器，提出了基于小波能谱熵和隐半马尔可夫模型的LDoS攻击检测方法.该检测方法在NS-2和Test-bed环境中分别进行了测试.实验结果表明，该方法具有较好的检测性能，通过假设检验得出检测率为96.81%.     

L2损失大规模线性非平行支持向量顺序回归模型

顺序回归是一种标签具有序信息的多分类问题，广泛存在于信息检索、推荐系统、情感分析等领域.随着互联网、移动通信等技术的发展，面对大量具有大规模、高维、稀疏等特征的数据，传统的顺序回归算法往往表现不足.非平行支持向量顺序回归模型具有适应性强，在性能上优于其他基于SVM的方法等优点，该文在此模型基础上提出基于L2损失的大规模线性非平行支持向量顺序回归模型，其中线性模型的设计可处理大规模数据，基于L2的损失可使标签偏离较大的样本得到更大惩罚.此外，该文从模型的两种不同角度分别设计了信赖域牛顿算法和坐标下降算法求解该线性模型，并比较了两种算法在性能上的差异.为验证模型的有效性，该文在大量数据集上对提出的模型及算法进行了分析，结果表明，该文提出的模型表现最优，尤其采用坐标下降算法求解的该模型在数据集上获得了最好的测试性能.     

基于Contiki的6LoWPAN边界路由器的设计

以TI公司的CC2538 SoC作为核心硬件平台,基于Contiki开源操作系统设计了一种6LoWPAN边界路由器,同时搭建了一个包含一台接入有线网络的PC、2个6LoWPAN节点以及一个6LoWPAN边界路由器的测试网络。测试结果表明,所设计的6LoWPAN边界路由器成功实现了6LoWPAN节点和PC之间数据的转发功能,可以应用于智能家居、环境监控等多种场合,具有一定的应用价值。     

高速边缘路由器安全数据库的研究与实现

随着计算机网络技术的发展，对网络核心设备的安全研究成为发展的热点。高速边缘路由器是骨干网和互联网/内部网之间的高速接入设备，在网络安全的研究中具有重要的意义。高速边缘路由器中的安全数据库管理包含了对安全策略的管理和对安全关联的管理，它的合理性和高效性是制约高速边缘路由器系统性能的重要因素。目前，安全数据库系统普遍采用集中式体系结构完成对安全策略和安全关联数据的管理，在系统的并行性、灵活性和访问效率方面都存在着较大的缺陷；分布式管理则由于各分布子系统间的一致性维护问题在高速边缘路由器中被充分放大而无法满足高速边缘路由器的设计要求。本文基于ForCES协议框架提出了一种高速边缘路由器的体系结构CeDita，并详细分析了基于该体系结构的安全数据库混合式管理模型SDM的特点。该模型综合了集中式管理的视图统一、操作简单等特点以及分布式管理的本地访问特点，具有较强的并行性、可扩展性和高效性，是一种适于路由器实现的高效的数据库管理模型。     

IPv6实验网的组建和测试分析

主要介绍设计、搭建IPv6实验网，并在此基础上捕获数据包，测试协议性能。通过分析数据包的结构，验证了IPv6网络的特点：地址匹配的方便性、数据报头的简洁性。通过设计和组建IPv6／IPv4双协议栈路由器，介绍了一种通过IPv4网络转发IPv6数据包的双协议栈隧道技术。     

高端路由器路由查找算法分析与实现

分析了当前普遍使用的AVL＋Cache路由查找解决方案的不足，提出将新的查找算法MBit-Trie应用于高端路由器设计的构想。通过测试，验证了MBit-Trie在路由查找性能上的优越性，以及应用在高端路由器设计中的可行性。