分布式路由器中的路由管理模型

高性能分布式路由器中 ,路由管理必须面对两个技术难点 :1)实现高性能的路由查找算法 ;2 )实现主从路由表同步。该文提出一种分布式的路由管理模型 ,给出了这两个技术难点的解决方案。模型实现了路径压缩 Trie树和TCAM硬件相配合的路由查找算法 ,采用了自主设计的过滤算法对路由信息进行过滤 ,并应用 Zebra协议兼容 IPv4和 IPv6路由协议。模型可支持 2 .5 Gb/s接口的分组转发以及 2 0 0 0条 /s的路由更新速度。目前该模型已在国家“八六三”重大攻关项目——“核心路由器”中得到实现     

路由器的新生代——开源路由器的实现

研究了开源路由器的实现方法,通过具体的实验在XOPR上实现了RIP,OSPF,BGP等一系列协议,在PSVKRYTRACER上进行了仿真,并对开源路由器进行了性能评价。     

基于IPSec的路由器安全子系统的设计与实现

介绍了清华大学研制的高性能安全路由器中基于IPSec协议族的路由器安全子系统的设计与实现 .其主要特点是将分组过滤和IPSec相结合 ,并在分布式路由器平台上实现其分布式结构 .在实现完善而可靠的安全功能基础上 ,采用各种优化措施最大限度地提高其性能 ,使安全路由器具有实际商用价值     

路由器群集协议的实现

给出了RCP协议的具体实现,不仅实现了静态路由的热备份,而且实现了以IP包为粒度的动态负载均衡,还支持集群的SSI(Single System Image)特性,简化了应用。     

高性能路由器网络管理代理的设计

分析了网络管理的现状及存在的问题，针对高性能路由器的结构特点，提出了一种基于SNMP的层次型网络管理代理模型，并对设计过程和其中的关键技术进行了讨论。     

利用边界路由器实现校园网边界安全

本通过对边界路由器的功能和校园网面临的常见网络安全攻击进行分析。以此借助对边界路由器的配置和加强边界路由器自身的安全性来实现校园网络的边界安全。     

多协议路由器模型的实现

通过对ＴＣＰ／ＩＰ、ＳＰＸ／ＩＰＸ和Ｘ．２５协议的研究,结合路由器在网络中的层次结构,提出了多协议路由器的协议体系结构,并选择合理的软件设计方法,对各个协议进行具体实现,完成一个多协议路由器的应用模型。     

路由器管理子系统的设计与实现

分析了路由器的几种管理模式，提出了一种适用于各种管理模式的通用管理模型．并在此模型的基础上，对路由器管理子系统进行了设计，给出了具体的管理框架结构和实现方案．实践证明，该方案合理可行。     

用Cisco路由器实现校园网中基于数据包过滤的安全管理机制

介绍了因特网上防火墙技术中的数据包过滤技术的原理，讨论了校园网上基于包过滤的安全原则的设计，以及用Ｃｉｓｃｏ路由器实现这些安全原则所采用具体的技术。     

可编程虚拟化路由器的转发表查找技术综述

可编程虚拟化路由器是未来互联网的核心网络设备,即在一个物理路由器平台上并行实现多个相互独立的虚拟路由器.综述了可编程虚拟化路由器的转发表(forwarding table,FIB)查找技术.分析了FIB查找技术的性能与可伸缩性挑战,即查找吞吐量、存储空间和增量更新问题.讨论了多FIB融合的IP查找算法和基于NDN(named data networking)命名的非IP查找算法的研究进展.指出了OpenFlow的多域FIB查找和基于硬件的NDN线速转发是未来研究亟需解决的重点问题.     

基于路由器的Linux防火墙网络安全方案

指出了网络系统的安全程度在很大程度上取决于管理者以及他们所采取的安全措施，系统管理员可以通过对防火墙的设置和检测，从而达到加强网络安全的目的．提出了一种采用基于路由器的Linux防火墙的解决方案，并以实例分析了这种加强网络安全性的方法．     

无线路由器安全保护措施

IT技术的迅猛发展,计算机成为生产、生活中不可缺少的一部分,并且带动了宽带网络的全面普及。由于受到场地、使用等方面的约束以及无线网卡设备的推广,无线路由器成为目前网络用户联入Internet的一种重要方式。但是,由于无线信道固有的特性和无线技术的不完善,无线路由器的安全保护措施成为必须面对的问题。     

Cisco路由器拨号备份线路的实现

利用CISCO路由器的按需拨号路由功能，我们将普通电话线制作成专线的备份线路。文中对异步端口、拨号方式和按需拨号路由的配置进行详细说明，并给出了浮动静态路由、拨号后备两种按需拨号路由配置方案。使用该备份方法，在线路出故障时，可实现主从线路实时切换。     

WAN路由器备份链路的设计与实现

阐述了广域网链路之一——DDR的工作原理，提出了一种设计思路并且加以实现，并说明了配置文件、拨号过程跟踪和链路速率检测的工作过程。该方法具有较好的实用性。在一些网络环境中能得到较好的应用。     

IP波长路由器设计与实验研究

设计了一种新的骨干网中实现IP波长路由的方法,称为DPDP(缺省波长和专用波长),设计实验验证了节点结构设计、工作流程和相应通信协议设计的合理性,最后对相关问题进行了讨论。     

开源路由器的研究

本论文研究了开源路由器的实现方法,通过具体的实验在XORP上实现了RIP,OSPF,BGP等一系列协议,在PACKET TRACER上进行了仿真,并对开源路由器进行了性能评价。     

面向路由器的分布式实时操作系统HEROS

分布式实时操作系统是高性能分布式路由器的控制核心。为了保证路由器系统的整体性能和安全性 ,设计并实现了实时分布式操作系统 (highly efficient router operat-ing system ,HEROS)。 HEROS基于微内核体系结构 ,其多任务内核实现了基于优先级的抢先式调度 ,高效率的任务间同步和通信原语 ,实时的中断处理和高效的内存管理机制。为了更好地服务于分布式路由器体系结构 ,HEROS实现了一种基于消息传递的分布式任务通信机制和面向网络协议的高性能的缓冲管理机制。基于 HEROS的高性能安全路由器原型系统已经设计完成     

高性能路由器中有扇出分割的多播调度

分析了高性能路由器中多播调度所依赖的体系结构和排队管理后,着重研究了扇出分割机制中实际可行的算法·为了支持对变长数据包的直接调度,从而避免信元重组和失序处理的冗余电路;而且在保证了公平性基础上,能够进一步提高调度转发的吞吐率并方便服务质量管理,提出了一种新的贪婪匹配公平调度算法(PGMF)·仿真结果表明该算法有较好的吞吐率和延迟特性,从硬件设计复杂度角度看,其实现复杂度是较低的·最后在分析对比基础上,给出多播调度算法的研究发展趋势·     

WAN路由器备份链路的设计与实现

阐述了广域网链路之一--DDR的工作原理,提出了一种设计思路并且加以实现,并说明了配置文件、拨号过程跟踪和链路速率检测的工作过程.该方法具有较好的实用性,在一些网络环境中能得到较好的应用.     

高速边缘路由器中IPSec安全引擎实现技术分析

在分析高速边缘路由器的功能和IPSec协议本身结构的前提下，给出了通用的IPSec处理框架，对目前各种基于路由器的IPSec实现方式进行详细的分析，并对今后的技术发展进行了展望。