基于网络处理器的VLAN的研究与实现

1

作者 王欢 董喜明 《光通信研究》 北大核心 2011年第5期10-12,共3页

考虑到传统交换芯片将VLAN(虚拟局域网)数据包解析固化于硬件之中,无法更改处理流程等因素,文章提出了一种基于网络处理器可编程流水线解析VLAN数据包的方案。对可编程流水线的处理机制进行了研究,分析了VLAN的映射原理,并详细描述了VLA... 考虑到传统交换芯片将VLAN(虚拟局域网)数据包解析固化于硬件之中,无法更改处理流程等因素,文章提出了一种基于网络处理器可编程流水线解析VLAN数据包的方案。对可编程流水线的处理机制进行了研究,分析了VLAN的映射原理,并详细描述了VLAN模块的实现过程。测试结果表明,该软件能稳定运行,对下一步QinQ(VLAN嵌套)软件开发具有指导意义。 展开更多

关键词 流水线 微码 网络处理器 模块

在线阅读 下载PDF 职称材料

基于哈希表与多比特树的路由查找算法 被引量：2

2

作者 范富明 李念军 +1 位作者 雷升平 吉萌 《计算机工程》 CAS CSCD 北大核心 2015年第9期63-67,共5页

网络带宽的急剧增加对处于网络节点的路由器设备数据转发速度提出了更高的要求。为此，将哈希表和多比特树相结合，提出一种新的路由查找算法。根据路由前缀的长度将路由表项分层存储在固定的三层Tree中，采用哈希表存储路由下一跳的信... 网络带宽的急剧增加对处于网络节点的路由器设备数据转发速度提出了更高的要求。为此，将哈希表和多比特树相结合，提出一种新的路由查找算法。根据路由前缀的长度将路由表项分层存储在固定的三层Tree中，采用哈希表存储路由下一跳的信息，根据目的IP地址在三层Tree结构中按最长前缀匹配的原则进行快速路由表项定位，并通过表项的信息在对应的哈希表中读取下一跳信息，进行数据转发。在多核平台上的测试结果表明，该算法在百万条路由环境下可达到双向10GB／s的速度，平均查找次数介于1～2次之间，平均延时小于30μs。 展开更多

关键词 路由器 路由查找 哈希表 多比特树 最长前缀匹配

在线阅读 下载PDF 职称材料

基于路由器虚拟化技术的SDN平台研究与设计 被引量：3

3

作者 黎文伟 吉萌 戴非 《光通信研究》 北大核心 2016年第5期12-15,共4页

将路由器虚拟化技术应用于SDN(软件自定义网络)中,既可以实现SDN对传统电信流量的正常转发,还可以补充当前SDN技术对路由功能支持的不足。在SDN控制器中,扩展南向接口对虚拟路由器的管理和控制,并对路由表和流表进行转换,进而控制虚拟... 将路由器虚拟化技术应用于SDN(软件自定义网络)中,既可以实现SDN对传统电信流量的正常转发,还可以补充当前SDN技术对路由功能支持的不足。在SDN控制器中,扩展南向接口对虚拟路由器的管理和控制,并对路由表和流表进行转换,进而控制虚拟路由器或Openflow交换机的数据转发功能,可以弥补当前SDN控制器对路由功能支持的不足,并实现SDN流量和传统电信流量的兼容转发。文章在研究虚拟路由器和SDN控制器转发功能的基础上,提出了一种SDN平台的设计方法和系统,并实现了该平台的基本路由功能,最后对系统调试和评测进行了分析。结果表明,该平台具有通用性和灵活性好、易于与云计算技术结合等特点。 展开更多

关键词 软件自定义网络 虚拟路由器 Openflow协议

在线阅读 下载PDF 职称材料

基于Vmware的路由器主控单元功能虚拟化 被引量：1

4

作者 黎文伟 吉萌 戴非 《光通信研究》 北大核心 2016年第2期11-14,共4页

虚拟化是在通用服务器平台上实现路由器主控单元功能的主要方法之一,虚拟化的实现首先要解决路由器代码的移植。基于x86服务器和通用操作系统的纯软件虚拟化开发,可以利用英特尔在处理器和虚拟化领域的技术积累,获得在网络功能虚拟化领... 虚拟化是在通用服务器平台上实现路由器主控单元功能的主要方法之一,虚拟化的实现首先要解决路由器代码的移植。基于x86服务器和通用操作系统的纯软件虚拟化开发,可以利用英特尔在处理器和虚拟化领域的技术积累,获得在网络功能虚拟化领域的竞争优势。高端路由器主控单元的基础是收发数据包及相应的处理功能,移植的重点在于网卡驱动。文章分析了如何实现高端路由器主控单元代码运行在虚拟化平台上,并就调试程序过程中可能出现的技术问题做了深入的探讨。 展开更多

关键词 路由器 虚拟化 网络功能虚拟化 软件定义网络

在线阅读 下载PDF 职称材料

基于OpenStack的SDN相关技术研究 被引量：6

5

作者 任晶晶 戴锦友 +1 位作者 刘琼 戴非 《光通信研究》 北大核心 2016年第1期11-14,共4页

随着云计算平台的高速发展,传统的网络架构已经不能满足需求,基于SDN(软件定义网络)技术实现数据平面的集中控制已经成为当前网络技术的演进趋势。文章在简要介绍OpenFlow、OpenStack等技术的基础上,实现了OpenFlow交换机的设计;同时,... 随着云计算平台的高速发展,传统的网络架构已经不能满足需求,基于SDN(软件定义网络)技术实现数据平面的集中控制已经成为当前网络技术的演进趋势。文章在简要介绍OpenFlow、OpenStack等技术的基础上,实现了OpenFlow交换机的设计;同时,建立了一个基于OpenStack的IaaS云管理平台,进一步融合了SDN和云计算的优势,提出了一种在云计算平台下模拟SDN的方法。该方法能模拟实际的SDN,并利用模拟的网络评估网络性能,从而优化设计,降低SDN规划和建设的投入。 展开更多

关键词 OpenFlow协议 OpenStack软件 软件定义网络

在线阅读 下载PDF 职称材料

EPON-EoC的拓扑自动发现研究与实现 被引量：4

6

作者 尹恒 赵咸红 《光通信研究》 北大核心 2015年第2期11-13,23,共4页

目前大部分EPON(以太网无源光网络)和EoC(以太网数据通过同轴电缆传输)技术联合组网时都采用独立网管的方式,文章分析了现有技术在管理方面存在的不足,对EPON和EoC综合网管设备的自动发现协议进行了介绍,提出一种可以在OLT(光线路终端)... 目前大部分EPON(以太网无源光网络)和EoC(以太网数据通过同轴电缆传输)技术联合组网时都采用独立网管的方式,文章分析了现有技术在管理方面存在的不足,对EPON和EoC综合网管设备的自动发现协议进行了介绍,提出一种可以在OLT(光线路终端)上实现的EPON-EoC拓扑自动发现方案,并测试验证了该方案的有效性,该方案极大地减少了网络管理的负担并使EPON-EoC网络的统一管理成为现实。 展开更多

关键词 以太网无源光网络 以太网数据通过同轴电缆传输 网络拓扑 自动发现 统一网管

在线阅读 下载PDF 职称材料

一种基于ITU-T G.8032的多级保护倒换机制 被引量：2

7

作者 崔素娟 程友清 汪怀坤 《光通信研究》 北大核心 2012年第4期10-12,共3页

ITU-T G.8032协议只定义了以太环网中一级链路故障情况下的保护方案,对于多级链路故障,缺乏具体的解决方案。文章阐述了ITU-T G.8032中单环和多环的工作原理,分析了多环中存在的问题及缺陷,在此基础上提出了一种针对多环的多级保护倒换... ITU-T G.8032协议只定义了以太环网中一级链路故障情况下的保护方案,对于多级链路故障,缺乏具体的解决方案。文章阐述了ITU-T G.8032中单环和多环的工作原理,分析了多环中存在的问题及缺陷,在此基础上提出了一种针对多环的多级保护倒换机制。该机制利用多环中虚链路的概念,通过对虚链路故障检测以及虚链路保护进行研究,实现了对以太环网中多级链路故障的保护。测试结果表明,多级保护倒换的时间在50ms以内,满足电信级以太网的网络自愈时间要求,提高了以太网的可靠性。 展开更多

关键词 ITU-T G.8032 以太环网 多级保护倒换 虚链路

在线阅读 下载PDF 职称材料

基于LLDP协议的OLT设备拓扑发现研究 被引量：2

8

作者 崔太祥 赵咸红 +1 位作者 陈玉霞 陈辉辉 《光通信技术》 北大核心 2015年第11期1-3,共3页

阐述了OLT设备上实现LLDP(Link Layer Discovery Protocol,LLDP)协议的相关原理,实现了一种深度可控的拓扑发现算法。针对PON系统与其它设备的一种特殊的连接情形,提出了一种合理的解决方案。

关键词 拓扑发现 链路层发现协议 无源光网络 光线路终端

在线阅读 下载PDF 职称材料

交换平台中N∶1虚拟化的同步机制实现 被引量：1

9

作者 赵锐 董喜明 +1 位作者 甘海慧 赵宏昊 《光通信研究》 北大核心 2014年第5期26-29,共4页

为了满足目前简化网络结构的需求,提高组网的可靠性,网络设备虚拟化技术应运而生。通过把多台交换机链接起来,组成一台更强大的交换机进行统一的管理和使用。文章概述了交换平台中N∶1虚拟化技术的概念、原理及特点,重点分析了虚拟化系... 为了满足目前简化网络结构的需求,提高组网的可靠性,网络设备虚拟化技术应运而生。通过把多台交换机链接起来,组成一台更强大的交换机进行统一的管理和使用。文章概述了交换平台中N∶1虚拟化技术的概念、原理及特点,重点分析了虚拟化系统的同步机制的实现过程。通过相关的测试验证,可以实现相关的基本功能,并提高了设备的可靠性,达到了良好的性能指标。 展开更多

关键词 虚拟化 同步 交换平台

在线阅读 下载PDF 职称材料

虚拟化堆叠系统实时数据同步实现方法 被引量：3

10

作者 袁鸣骁 戴锦友 《现代电子技术》 北大核心 2015年第3期9-12,共4页

堆叠是一种将多台设备虚拟成一台设备来管理和使用的技术,它能够简化交换机管理,提高其可用性和性能。在堆叠技术的实现过程中,堆叠各成员在实时运行过程中动态表项、协议状态、实时配置、链路变化等事件的同步是一个亟待解决的问题。... 堆叠是一种将多台设备虚拟成一台设备来管理和使用的技术,它能够简化交换机管理,提高其可用性和性能。在堆叠技术的实现过程中,堆叠各成员在实时运行过程中动态表项、协议状态、实时配置、链路变化等事件的同步是一个亟待解决的问题。提出了一种在堆叠成员间建立同步通道来实现实时信息同步,从而解决了上述问题。 展开更多

关键词 堆叠 虚拟化 网络设备 数据同步

在线阅读 下载PDF 职称材料

一种改进的VLAN动态学习方案研究与实现 被引量：1

11

作者 张力 程友清 殷磊 《光通信研究》 北大核心 2012年第1期29-31,45,共4页

由于现有VLAN(虚拟局域网)自动学习方案VTP(虚拟终端协议)和GVRP(GARP VLAN注册协议)存在各自的不足之处,使VLAN自动学习功能在实际应用中受到限制。文章分析了现有两种VLAN动态学习方案的工作原理及其不足,提出一种改进的VLAN动态学习... 由于现有VLAN(虚拟局域网)自动学习方案VTP(虚拟终端协议)和GVRP(GARP VLAN注册协议)存在各自的不足之处,使VLAN自动学习功能在实际应用中受到限制。文章分析了现有两种VLAN动态学习方案的工作原理及其不足,提出一种改进的VLAN动态学习方案。该方案能解决VTP和GVRP在实际应用中带来的问题,使VLAN自动学习功能能够得到更好的应用。 展开更多

关键词 虚拟局域网 虚拟终端协议 GARPVLAN注册协议

在线阅读 下载PDF 职称材料

短波FH/OFDM通信系统抗跟踪式干扰性能分析

12

作者 甘海慧 熊俊俏 +1 位作者 曹新莉 陈爱杰 《电讯技术》 北大核心 2015年第2期156-162,共7页

对于短波多载波跳频通信系统,跟踪式干扰是一种有效的干扰模式。分析了正交频分复用(OFDM)部分子信道干扰与符号误码率的关系,通过仿真获得了最佳跟踪干扰的部分时间参数,结合OFDM频谱结构与干扰频谱关系,推导了高斯信道条件下部分频带... 对于短波多载波跳频通信系统,跟踪式干扰是一种有效的干扰模式。分析了正交频分复用(OFDM)部分子信道干扰与符号误码率的关系,通过仿真获得了最佳跟踪干扰的部分时间参数,结合OFDM频谱结构与干扰频谱关系,推导了高斯信道条件下部分频带干扰和多音干扰时系统误码率,分析了短波FH/OFDM通信系统抗跟踪式干扰的误码率性能,仿真结果表明:跟踪干扰时间窗口对误码率的影响与部分频带干扰因子和信干比有关;在部分频带干扰与部分时间干扰之间,存在等效的干扰效果区域;多音干扰因子越大,系统所受影响越大,跟踪干扰时间窗口对误码率的影响与多音干扰因子和信干比有关,针对OFDM符号的多音干扰影响要远大于部分频带干扰的影响;跳频与OFDM技术的结合、提高载波跳速、减小跟踪式干扰对OFDM符号的影响,也是消除多音干扰的重要手段。 展开更多

关键词 短波跳频 多载波调制 跟踪式干扰 部分频带干扰 多音干扰 抗干扰性能分析

在线阅读 下载PDF 职称材料

三层以太网交换机掉电告警设计及实现

13

作者 陈辉辉 刘琼 +2 位作者 丁颖 李文 曹敏 《光通信技术》 北大核心 2015年第8期30-32,共3页

介绍了三层以太网交换机技术背景,提出了一种三层以太网交换机掉电实时告警实现方法,详细给出了带有掉电告警功能的三层以太网交换机硬件框架、掉电告警功能实现方案和步骤(包括掉电告警的检测电路和储能电路)。最后,进行了掉电告警功... 介绍了三层以太网交换机技术背景,提出了一种三层以太网交换机掉电实时告警实现方法,详细给出了带有掉电告警功能的三层以太网交换机硬件框架、掉电告警功能实现方案和步骤(包括掉电告警的检测电路和储能电路)。最后,进行了掉电告警功能测试。 展开更多

关键词 以太网交换机 实时告警 网络维护

在线阅读 下载PDF 职称材料

MPLS VPN核心网的邻居保护方案

14

作者 廖蓓蕾 赵咸红 罗婷 《光通信研究》 北大核心 2013年第1期5-7,共3页

VPN(虚拟专用网)的安全性是用户首要关注的问题。分析了MPLS(多协议标签交换)VPN的安全保障机制和核心网可能遇到的安全威胁,在此基础上提出了安全改进方案并进行了实验验证。在核心网中,BGP(边界网关协议)邻居间采用MD5(信息摘要算法... VPN(虚拟专用网)的安全性是用户首要关注的问题。分析了MPLS(多协议标签交换)VPN的安全保障机制和核心网可能遇到的安全威胁,在此基础上提出了安全改进方案并进行了实验验证。在核心网中,BGP(边界网关协议)邻居间采用MD5(信息摘要算法第五版)鉴权机制,LDP(标签分发协议)邻居间采用GTSM(通用TTL安全机制)。该方案同时考虑了安全性与处理复杂度问题,经验证可以很好地加强MPLS VPN核心网的安全性。 展开更多

关键词 多协议标签交换虚拟专用网 安全性 信息摘要算法第五版 通用TTL安全机制

在线阅读 下载PDF 职称材料

L2TPv3中实现路径MTU发现的方法

15

作者 王勇兵 程友清 《光通信研究》 北大核心 2013年第6期18-20,51,共4页

L2TPv3(第二层隧道协议第3版)规范RFC 3931中提到了协议实现时需要考虑IP分片的问题,但是并没有给出具体的解决方案。文章在已有的PMTUD(路径最大传输单元发现)解决方案的基础上,综合了几种方案的优点,给出了适合于L2TPv3的具体解决方... L2TPv3(第二层隧道协议第3版)规范RFC 3931中提到了协议实现时需要考虑IP分片的问题,但是并没有给出具体的解决方案。文章在已有的PMTUD(路径最大传输单元发现)解决方案的基础上,综合了几种方案的优点,给出了适合于L2TPv3的具体解决方案。该方案考虑了现有网络中存在新旧两种格式的ICMP(因特网控制信息协议)消息的情况,增强了适用性。 展开更多

关键词 第二层隧道协议第3版 最大传输单元 路径最大传输单元发现 因特网控制信息协议 分片

在线阅读 下载PDF 职称材料

EPON中组播协议的实现 被引量：2

16

作者 杨柳 王宏军 《光通信技术》 CSCD 北大核心 2005年第6期4-6,共3页

探讨了EPON中实现IP组播业务的方法,详细描述了OLT和ONU对IP组播业务数据报的处理过程,以及对EPON用户终端设备加入。

关键词 EPON IP组播 互联网组管理协议

在线阅读 下载PDF 职称材料

一种改进的单速三色令牌桶算法及其实现

17

作者 魏小曼 董喜明 《光通信研究》 北大核心 2012年第1期25-28,共4页

电信级以太网中的QoS(服务质量)一直是人们重点关注的问题,流量控制策略可以很好地在流量进入网络时对其进行限制,以尽可能地减少网络拥塞,提高网络性能。文章提出一种改进的单速三色令牌桶算法,与已有算法分析比较发现,改进算法可以在... 电信级以太网中的QoS(服务质量)一直是人们重点关注的问题,流量控制策略可以很好地在流量进入网络时对其进行限制,以尽可能地减少网络拥塞,提高网络性能。文章提出一种改进的单速三色令牌桶算法,与已有算法分析比较发现,改进算法可以在一定程度上提高带宽利用率,减少丢包。 展开更多

关键词 流量控制策略 令牌桶算法 单速三色

在线阅读 下载PDF 职称材料

一种改进的TRILL技术实现方法

18

作者 汪严寒 程友清 汪怀坤 《光通信研究》 北大核心 2015年第1期20-22,共3页

由IETF(因特网工程任务组)提出的TRILL(多链路透明互联)协议能有效解决SPT(最短路径树)中浪费带宽和收敛速度慢等问题,还具有最短路径转发、等价多路径等诸多优势。文章在TRILL技术的基础上,提出一种改进的TRILL技术实现方法,该方法采... 由IETF(因特网工程任务组)提出的TRILL(多链路透明互联)协议能有效解决SPT(最短路径树)中浪费带宽和收敛速度慢等问题,还具有最短路径转发、等价多路径等诸多优势。文章在TRILL技术的基础上,提出一种改进的TRILL技术实现方法,该方法采用集中式方法计算路由,能有效提升网络的自动化管理和控制能力,满足数据中心大二层组网的需求。 展开更多

关键词 因特网工程任务组 多链路透明互联 数据中心

在线阅读 下载PDF 职称材料

C-DOCSIS系统头端的业务流分类转发器的实现

19

作者 马远雪 黄婷熙 《现代电子技术》 北大核心 2015年第3期75-78,共4页

针对广电运营商为实现三网融合业务提出的电缆数据业务接口规范(C-DOCSIS),其系统头端分类转发模块的交换芯片规则条目有限的问题,通过介绍交换芯片的二层业务流的分类转发和过滤器处理的原理,提出了基于交换芯片上过滤处理器分层过滤... 针对广电运营商为实现三网融合业务提出的电缆数据业务接口规范(C-DOCSIS),其系统头端分类转发模块的交换芯片规则条目有限的问题,通过介绍交换芯片的二层业务流的分类转发和过滤器处理的原理,提出了基于交换芯片上过滤处理器分层过滤的方法,能够满足更多用户数目,节约成本的分类转发器的设计方法,最后通过实验测试证明了这种方法的可行性和稳定性。 展开更多

关键词 C-DOCSIS 分类转发 分层过滤 业务流

在线阅读 下载PDF 职称材料

802.1x端口认证缺陷及其改进 被引量：1

20

作者 万冰雯 甘海慧 董喜明 《光通信研究》 北大核心 2015年第1期23-25,78,共4页

在网络安全接入技术中,基于IEEE 802.1x协议的认证方法相对于其他认证技术来说有着较大的优势,但在实际运用中仍存在一些不足。文章简要分析了IEEE 802.1x协议的安全性,对存在的安全缺陷进行了分析并提出改进流程及解决办法,通过改进协... 在网络安全接入技术中,基于IEEE 802.1x协议的认证方法相对于其他认证技术来说有着较大的优势,但在实际运用中仍存在一些不足。文章简要分析了IEEE 802.1x协议的安全性,对存在的安全缺陷进行了分析并提出改进流程及解决办法,通过改进协议包报文中的Type-Data域,有效地避免了中间人攻击以及DoS(拒绝服务)攻击。实验结果表明,虽然改进协议会导致交换机CPU(中央处理器)利用率小幅升高,但在大量报文攻击时仍能达到高达86.3%的过滤率并能有效避免攻击。 展开更多

关键词 802.1x 协议 中间人攻击 DOS 攻击 认证 网络安全

在线阅读 下载PDF 职称材料