Linux防火墙在中小型企业的应用

阐述了Iptables防火墙的原理以及Netfilter架构,详细论述了基于中小型企业的特殊条件下,构建网络防火墙的思想和步骤。具体规划网络拓扑结构,通过NAT技术屏蔽子网,完成高效性价比防火墙的设计,并给出相关脚本。     

基于UDP协议穿透NAT代理的研究与设计

NAT技术极大地推动了Internet的发展,网络地址转换(NAT)是用于将一个地址域(如专用Intranet)映射到另一个地址域(如Internet)的标准方法.NAT允许一个机构专用Intranet中的主机透明地连接到公共域中的主机,无需内部主机拥有注册的(以及越来越缺乏的)Internet地址.但NAT的出现使网络环境异常复杂,不利于基于Internet技术的应用发展.文中针对NAT提出了一种基于UDP协议实现穿透代理的一种P2P应用的设计.     

基于流特征的数据中心非对称流负载均衡方法

数据中心边界广泛部署的地址转换技术产生的非对称流为负载均衡系统的设计带来了挑战.为了解决软件负载均衡系统不能充分发挥多核处理器和网卡硬件能力的问题,提出一种基于流特征的非对称流负载均衡方法.首先,分析网卡的数据包散列机制,提出数据包调度算法,将数据包调度至预期的CPU核;然后,基于会话报文序列的时间与空间特征,构建大象流识别算法;最后,基于识别结果,提出负载均衡方法.实验结果表明,非对称流负载均衡方法可以正确处理非对称流的负载均衡,平均吞吐率提升约14.5%.     

中文网上冲浪

最近北京、上海、广州举办的挑战“七十二小时网络生存”测试（又名“网络兽滨逊”活动）就暴露出这样的问题,似乎网络专为专业人士所设立,与普通百姓无关。造成这一现象的主要原因之一就是Ｉｎｔｅｒｎｅｔ的操作太专业化,对于那些　不懂计算机的人来说简直就是神话．什么Ｍｏｄｅｍ、ＩＳＰ、ＩＣＰ、ＴＣＰ／ＩＰ、ＩＳＤＮ、ｈｔｔｐ、ｆｔｐ等一大堆专业名词,看了就头疼;而对于那些会用计算机但英语不好的人来说又简直是天方夜谭,因为Ｉｎｔｅｒｎｅｔ的很多信息都是以英文发送的,要看懂这些信息非得抱一本厚厚的专业英文字典坐…     

IP地址复用技术剖析

INTERNET是现代社会信息高速公路的雏形,是当前网络建设和应用的热点,随着众多用户的接入,IP地址已成为日趋紧张的资源,TCP/IP协议用IP地址统一了网间网地址,但它忽略了网间网的扩展,本文重点分析了如何应用透明网关、子网编址技术解决IP地址复用问题。     

MAC地址和IP地址在网络中的应用

计算机网络和Internet网络中,存在着的MAC(物理地址)和IP地址,网络双方的通信必须按照地址来进行,本文详细对介绍网络中的MAC和IP地址的知识并对它们的一些典型的应用进行了阐述。     

浅议子网掩码与子网划分方法

子网掩码是一个32位地址,用于屏蔽IP地址的一部分以区别网络地址和主机地址。子网划分时,子网掩码设置的不同,所得到的子网不同,每个子网能容纳的主机数目不同,若设置错误,可能导致数据传输错误。     

用“路由和远程访问”实现机房动态管理

目前许多学校的计算机房已不止一个,在满足了教学需要的同时在机房管理上也出现了一些新问题。比如,怎么样才能在多网段中轻松控制机房,既能实现以机房为单位的上网控制功能,又能实现机房间的动态访问?其实,利用Windows server 2003中内置的"路由和远程访问"功能,就能轻松帮你解决这个看似复杂的问题。为了便于管理,我们以机房为单位来分配IP,     

网络地址转换技术及其应用

网络地址转换是指内部网络的主机要访问外部Internet网络时,具有地址转换功能的设备(路由器)将其内网IP地址转换为合法的公网IP地址进行访问外网。通过地址转换可以将内网与外网隔离开,让外网用户无法知道内网的拓扑结构,从而提高网络的安全性。通过地址转换技术实现多个用户同时使用同一个合法IP与外部Internet进行通信,有效缓解公网IP地址匮乏问题。     

双核模式的组播过渡系统的设计与实现

IPv6作为下一代互联网的核心技术,必然会逐渐取代IPv4.但在相当长的一段时间内,IPv6会与IPv4共存.在对以往一些组播过渡技术进行研究的基础上,通过linux的内核编程来实现一个基于双核模式的组播过渡系统.将该系统部署在IPv6域与IPv4域的边界,能实现两个域之间的组播通信.同时,该组播过渡系统只有在需要进行转换时才开始工作,从而提高了转换器的工作效率.