嵌入式系统中千兆以太网的设计与实现

嵌入式系统中常常需要高速、稳定地传输大量数据,千兆以太网价格低廉、传输速度快、传输距离远,在高速计算机通信中被广泛使用。给出嵌入式系统中千兆以太网的设计方案、硬件设计及其软件实现,并对千兆以太网的性能进行验证。设计方案通用、灵活,能够满足嵌入式系统中高速数据传输的性能需求,为嵌入式系统的高速以太网络通信提供了一种很好的解决方案。     

电信云的兴起(英文)

Cloud computing is the latest major evolution in computing technology.The convergence between cloud computing and telecom networks could significantly reduce costs and bring new business opportunities for operators.Currently,traditional telecom operators are embarrassed by the fact that the increase in revenue cannot catch up with the quick growth of users and the expansion of networks.With the introduction of the cloud computing technology,operators can virtualize the network functions through low-cost COTS IT hardware.All kinds of existing services can be cloudified and thus obtain the benefits of statistical multiplexing among IT resources.With the Telco Cloud architecture,operators can manage both IT infrastructures and network resources intelligently in order to adapt to the dynamic demands from the application and to establish open platforms for developing new services.     

移动IP网络多层次移动支持机制的研究

首先对业界提出的支持网络移动性的方法从网络分层的层面进行分类和比较,将支持移动性的机制分为三个层次机制:网络层移动性机制、传送层移动性机制,应用层移动性机制、对其中代表性的机制进行分析和阐述,并在此基础上,提出多层次支持IP移动性的模型和机制——多层自适应移动策略表(MLSA-MPT)机制,将不同层次(网络层和应用层)的移动性支持机制结合起来,使网络能够根据业务的实际需求,通过动态选择不同层次的移动支持机制,完成多业务和多应用环境下对移动性的支持。     

Topology-assisted deterministic packet marking for IP traceback

A novel deterministic packet marking (DPM) for IP traceback against denial of service (DoS) and distributed denial of service (DDoS) attacks is presented, which features good scalability and high accuracy. In this scheme, an ingress router pre-calculates a Hash of its IP address and splits the Hash into several fragments. When marking a packet, the router randomly selects a fragment to mark into the packet. In the traceback stage the victim identifies the marked router with the help of the map of its upstream routers. Based on the map, the victim can identify a candidate ingress router after receiving only several marked packets. The scheme overcomes defects in previous deterministic packet marking schemes, where too much packets are required to recover a router and high false positive rate occurs in case of large-scale DDoS. Theoretical analysis, the pseudo code and experimental results are provided. The scheme is proved to be accurate and efficient and can handle large-scale DDoS attacks.     

基于PNX1500的TCP/IP协议栈的设计与实现

基于核心处理器PNX1500，介绍了一种TCP／IP协议栈的设计原理和实现方法，同时结合PSOS操作系统，阐述了网卡的编程思路，给出了消息邮箱的实现方法，并给出了一些编程实例。最后提出了在设计中应注意的几个问题。     

语音增强算法的FPGA实现

介绍了语音增强谱减算法的原理,设计并实现了基于FreeDev公司Altera CycloneⅡ开发板的FPGA语音增强谱减算法片上实时系统。系统使用Altera提供的SOPC Builder及IP核进行硬件系统设计,在NiosⅡIDE开发环境下编写软件工程。实验结果表明,采用FPGA实现语音增强算法系统是有效的。     

防御拒绝服务攻击

Internet上的DDoS攻击对网络和系统安全产生了新的挑战,近年来针对这一问题出现了很多应对机制。论文对防范DDoS攻击的多种方法进行了分析比较。     

支持TCP/IP卸载引擎的协议栈的设计与实现

文章研究了TCP/IP卸载引擎技术及其原理,并针对数据路径卸载的TOE千兆网卡设计实现了一个支持协议卸载的TCP/IP协议栈。测试表明:TOE系统通过数据路径卸载显著降低了主机CPU的占用率。     

MPLS的框架及其关键技术

ＭＰＬＳ（Ｍｕｌｔｉｐｒｏｔｏｃｏｌ ａｂｅｌ Ｓｗｉｔｃｈｉｎｇ：多协议标记交换）还是一项非常不成熟的技术,它目前正在由ＩＥＴＦ进行标准化。对ＭＰＬＳ的工过程进行了回顾,然后介绍了ＭＰＬＳ的体系结构,最后论述了ＭＰＬＳ目前急需解决的一些关键技术。     

IP视频宽带服务器集群结构及实现

随着宽带网络的建设，IP视频应用的逐步普及，现有的基于集中控制／传输模式的服务器将成为系统的瓶颈。本分析了传统视频数据传输方式的不足，提出了利用Linux的Iptables建立分布式服务器集群模式，及采用渐进传输和动态缓冲区等技术改进视频数据传输的具体方案。从改进服务器体系结构和视频数据传输两方面人手，解决IP视频服务器的瓶颈问题。