移动IPv6切换性能研究及平滑切换框架的实现

现有IPv4网络的IP地址空间、安全性和服务质量控制等问题,限制了Internet应用的发展,研究IPv6的相关技术,可以推动下一代网络的建设和发展.针对移动IPv6在切换过程中出现的数据包丢失和切换延迟问题,分析了相关的快速、平滑切换和分级管理3种解决方案,并结合IETF草案文档建议,设计实现了一个基于MIPL(Mobile Ipv6 for Linux)的、具有平滑切换性能的移动IPv6切换框架.框架采用将切换过程和缓存管理相分离的松耦合模式,可有效地增强应用系统的可扩展性和可移植性,为基于移动IPv6网络的实时应用系统信息的可靠传输提供一种有效途径.     

IPSec在移动无线应用场景下的互操作问题

IPSec能够为固定有线网络环境下的IP应用提供端到端通信安全;未来移动无线网络环境下,仍然可以使用IPSec来保障大量移动无线终端之间的通信安全.在移动无线应用场景中,存在IPSec与其它网络应用协议之间的互操作问题.分析了移动无线应用场景中IPSec和性能提升代理及移动管理等网络协议之间的互操作问题,并给出了可行解决方案;分析了现有IPSec体系结构在移动无线应用场景中体现出的不足,指出了下一代IPSec体系结构发展趋势.      

BACnet与Internet的互联

对比分析了目前2种BACnet(楼宇自动控制网络数据通信协议)与Internet的互联技术,即B/IP PAD(BACnet/Internet协议包封装/拆装设备)和BACnet/IP,并指出了这2种技术所存在的问题.提出了一种基于BACnet网关的互联模型,此网关工作在BACnet网络层,需要配置一个独立的IP地址和一个BACnet网络号,同时也必须维护一个对等网关的IP地址与BACnet网络号的本地数据库.该模型通过BACnet网关来完成不同协议之间的语义转换、广播及管理等功能,为BACnet网络与Internet之间提供了统一的网络接口,增强了楼宇控制网络与Internet融合的能力,并大大简化了BACnet网络与Internet的互联过程.在研究此模型的体系结构和工作流程的基础上探讨了该模型的实现方法.     

IPSec设计及实现

IP安全协议IPSec是一种可无缝为IP引入安全机制的协议套件,是目前唯一一种适用于所有Internet通信的安全技术,它除适用于目前的IP版本(IPv4)之外,也适用于下一代IP(IPv6).分析了IP安全协议的体系结构,对IP安全协议的实现方式、各个组成部分进行了讨论,给出了IP安全协议的实现机制及其应用方式,最后简单地探讨了IP安全协议的局限性和未来发展的方向.      

移动Ad Hoc网络中的自适应转发分群路由协议

为了提高移动Ad Hoc网络的可扩展性,降低在大规模移动Ad Hoc网络中路由开销的增长速度,提出了一种自适应转发分群路由(AFCR,Adaptive Forwarding Cluster Routing)协议.它采用基于最小节点标识号(ID)的移动分群算法将所有节点分为若干个一跳分群.通过设置分群计时器,仅使用两轮控制消息就能快速部署网络的分群结构,并且可使分群同时在全网多处展开.邻节点之间通过交换局部路由信息来建立相邻群首间的路由,而不相邻群首间的路由则利用相邻群首间的路由来建立.基于所建立的分群网络结构和局部路由信息,该协议能够完成数据分组的自适应转发.仿真结果表明,与DSDV(Destination-Sequenced Distance-Vector)和RRR-DSDV(Rapid Route Recons truction DSDV)协议相比,AFCR协议在大规模、重业务量的情况下有效地降低了路由开销、改善了网络的传输性能.     

移动Ad hoc网络中的多信道预约MAC协议

移动Ad hoc网络中为有效利用无线信道资源,提出一种多信道预约媒质接入(MRMA, Multichannel Reservation Multiple Access)协议.该协议在公共信道上发送Request-to-Send/Clear-to-Send(RTS/CTS)分组预约信道,采用基于ID的信道选择方案选择无冲突的业务信道传输数据分组,目的节点成功接收完数据分组后在另一个公共信道上回复Acknowledgment(ACK)分组,有效避免了暴露终端问题,使得相邻通信节点对可以同时使用相同的业务信道传输数据分组,空分复用大大提高了无线资源的利用率.采用多信道分别进行不同通信对的业务分组传输解决了在单信道上传输所带来的隐藏终端问题.仿真结果表明,在总信道利用率和平均分组延迟性能上,MRMA协议明显优于IEEE 802.11 RTS/CTS协议.     

LEO卫星通信网络的移动性管理

近年来,低轨道LowEarthOrbit,LEO）卫星通信网络以全球覆盖、低传输时延、低功耗链路、较强的抗毁性等特点而受到广泛关注,是未来全球移动通信系统的重要组成部分。移动性管理是构建LEO卫星通信网络的关键技术,为推动移动性管理问题的研究,文章从LEO卫星通信网络的结构和特点入手,阐述了LEO卫星通信网络中移动性管理的分类,并分析了其相比地面移动无线网络的特殊性。从链路层、网络层、传输层三个协议层次综述了近年来LEO卫星通信网络移动性管理研究的国内外现状,重点介绍了移动IPv6（MobileIPv6,MIPv6）和无缝IP分集通用移动性结构（SeamlessIP-diversitybasedGeneralizedMobilityArchitecture,SIGMA）在LEO卫星通信网络中的应用。最后,指出了移动性管理的发展趋势。     

移动Ad Hoc网络中一种支持QoS的多址接入协议

基于随机竞争和冲突解决的思想,为多跳移动Ad Hoc网络提出了一种支持服务质量(QoS)的多址接入(QMA)协议.将业务负载划分为时延敏感的实时业务和非时延敏感的数据业务.按照该协议,节点在发送业务分组前利用预报突发进行竞争接入,节点按照业务分组时延情况确定预报突发的长度,所发预报突发能持续到最后的节点优先获得接入.同时,具有实时业务的节点可以按照其优先级在更早的竞争微时隙中开始发送预报突发,因而可以比发送数据业务的节点更优先接入信道.最后利用OPNET仿真评估了QMA协议的多址性能,通过与带冲突避免的载波侦听(CSMA/CA)协议比较表明,QMA协议可以提供较高的吞吐量和较低的消息丢失率,并能为实时业务提供较低的时延,从而实现了对多媒体业务的QoS支持.      

基于SpaceOS2的TCP/IP网络协议栈移植

航天器专用网络平台是未来航天器组网协同工作完成更复杂任务的关键技术.在操作系统层面需要对其进行有效地支持，以更好地提供给空间应用程序灵活和可靠的数据通讯服务.将伯克利BSD的TCP/IP网络协议栈的基础协议部分移植到航天器嵌入式操作系统SpaceOS2上，用以替代VxWorks操作系统.叙述协议系统中传输层的设计过程和模块接口的移植过程，并给出在SPARC处理器硬件平台上的性能测试结果.     

基于低轨移动星座的高速星载路由器设计

随着地面网络流量不断增长,实现星地一体化要求星间网络能够提供基于IP的大流量数据传输。而星载路由器作为连通星间网络的关键设备,其转发速率和服务质量等指标决定了整个星间网络的吞吐量和时效性。考虑到现有星载路由器吞吐量低的现状,提出一种适用于低轨移动通信星座的高速星载路由器设计方案,在基于拓扑快照的路由基础上补充3层动态路由,在保证交换速率的同时减少网络故障导致的丢包,实现“一次路由,多次交换”。采用共享内存式的交换存储单元,利用Spacewire和Serdes高速接口单元,理论上星间数据吞吐量能够达到最高51Gbit/s,且支持IP数据传输,为与地面网络的融合奠定基础。     

基于稳定分簇的移动自组织网络路由协议

移动自组织网络的动态拓扑特性给其分簇路由协议的设计带来了一定的挑战,而分簇算法作为分簇路由协议中重要的技术手段,如何建立一种有效稳定的分簇机制,对分簇路由协议的性能至关重要。本文在大规模网络环境下,提出一种稳定的分簇算法,并在此基础上提出一种分簇路由协议。为提高网络性能,该分簇路由协议簇间采用被动模式,簇内采用主动模式,并且各个分簇由簇首、网关、访客和普通簇节点组成。仿真结果表明:该分簇算法减少了簇的数量和簇成员在簇间的切换次数,提高了分簇的稳定性。相应的分簇路由协议较该类协议也降低了网络的平均端到端时延和平均路由开销,提高了数据包接收的成功率。      

基于可编程控制网关的一体化网络体系结构

当前IP网络和非IP网络长期共存,协议体系和通信体制互不相同,异构网络的互联互通困难.针对这个问题, 首先从异构网络间连接的关键节点——网关出发,通过将网关底层的数据转发和控制功能分离,并将网关上层的管控功能和应用服务功能抽取出来,提出了一种基于可编程控制网关的一体化网络体系结构.该系统结构将网络分为一体化网络协同管控单元、子网间可编程控制网关节点和异构子网3层,设计了基于典型异构网络的互联协议栈,以集成不同的网络协议.进一步在一体化网络构架的基础上,给出并分析了异构网络的抽象与描述、基于可编程网关的异构子网智能适配技术、一体化网络的资源管理与协同优化理论等关键技术.最后基于民用航空通信给出了一个异构互联示例,表明一体化网络体系结构的可行性.      

一种光纤通道轻量IP上层协议

在光纤通道网络平台上选用一种可用于性能测试的上层协议是网络测试手段的关键.IP上层协议技术已经十分成熟,在IP上层协议的基础上提出了一种光纤通道轻量IP上层协议,详细地规定了轻量IP上层协议的通信模式和数据格式。利用光纤通道接口设备IP驱动程序,通过中间层驱动插入的方法实现了光纤通道轻量IP上层协议的数据通信,并通过FC分析仪检测到实现结果符合设计的要求.最后分析了轻量IP上层协议短消息传输效率高、通信模式灵活简便、节点标识易于实现的优点,所以轻量IP上层协议适用于光纤通道网络性能的测试.      

基于移动代理的自动入侵响应实施方法研究

为了在发现入侵行为后,对系统实施快速、有效的保护,提出了基于移动代理的自动入侵响应系统.通过响应分析自动产生响应计划,并自动派遣移动代理对被攻击主机实行封帐号、封端口、扬声器报警、关机等动作,或通过移动代理进行防火墙联动.响应计划的执行受到动态监控,并根据执行情况动态调整响应计划.所实现的原型系统已在金航网动态防御体系中得到应用,运行结果表明基于移动代理的自动入侵响应能对系统提供有效的保护.      

基于CIPOA的园区网服务质量控制模型

随着Internet的发展,传送网络的服务质量QoS(Quality of Service)迅速成为解决实时多媒体应用问题的焦点.向不同类型的用户业务提供敏感于不同透明属性和不同等级的服务质量,也正是ATM(Asynchronous Transfer Mode)网络的重要特征之一.利用区分服务的思想,将IP应用业务分类与ATM网络服务类型进行一定程度的对应关系映射,并通过不同的QoS参数协商来完成对不同应用数据的区分服务策略,最终在NS2(Network Simulator II)模拟平台上实现了基于CIPOA(Classical IP over ATM)分类标记协议的园区网服务质量控制模型.