联网机的标准化测试技术

本文以笔者的研究工作为基础,较为全面地讨论了联网机(gateway)的标准化测试技术:测试的必要性、测试内容和测试方法、测试数据(Test)的定义以及测试系统的组成。 文中讨论的三种测试联网机的基本方法已被国际标准化组织的相应机构ISO/TC 97/SC21接受为测试开放式互联网络中继系统(OSI Network Relay)的基本方法。笔者在自己的测试系统中采用了其中的两种方法,对英国两家计算机公司的联网机产品进行了较为全面的测试。 文中提出的“渡船”(Ferry)的概念对改进网络协议软件的标准化测试技术,解决现有各类测试系统中存在的问题,找到了新的途径。     

穿越自治系统联盟的域间路由安全机制

通过对SE-BGP (security enhanced BGP)的研究与分析,发现此方案不仅无法认证动态变化的跨联盟AS (autonomous system),也无法抵御其自身所发起的主动攻击。为了解决SE-BGP存在的安全问题,设计了二层跨联盟等级结构CAHS (cross-alliance hierarchical structure),基于CAHS结构,借鉴护照签证思想,利用递增散列——AdHASH (additive hash)的特性提出了一种跨联盟安全机制SCA-BGP(secure crossing alliance for BGP)。该机制具有更高的安全性,可以有效地认证跨联盟AS的身份及行为授权,还可对其所携带的信息进行安全验证。实验分析表明,SCA-BGP可以有效地减少所需证书的规模和额外的时间开销,具有更好的可扩展性和网络收敛性能。     

一种改进的反馈制两级交换结构FTSA-2-SS

基于反馈的两级交换结构FTSA (Feedback-based Two-stage Switch Architecture)在仿真中表现出极其优异的时延性能,但该结构对调度算法的时间限制使其理论性能无法实现。针对这一问题,该文基于2-错列对称的crossbar连接模式提出一种改进的反馈制两级交换结构FTSA-2-SS (FTSA using the 2-Staggered Symmetry connection pattern),应用该连接模式可使信元传输与调度算法并行工作,从而将算法的时域空间拓展到一个时槽。此外,该文还利用双信元缓冲模式和RB (Re-sequencing Buffer)来解决由此而带来的信元冲突和失序问题。理论分析表明FTSA-2-SS和FTSA具有相同的稳定性,仿真结果显示FTSA-2-SS的时延性能优于其他非反馈负载均衡结构。     

基于前置反馈的两级交换结构

为缓解FTSA(feedback-based two-stage switch architecture)对调度算法的时间限制,提出一种基于前置反馈的两级交换结构FFTS(front-feedback-based two-stage switch architecture),该结构通过将反馈操作提前到信元传输之前的方法实现了信元传输与调度算法并行工作,拓展了调度算法的时域空间。此外FFTS还利用双信元缓冲模式和重排序缓存解决由此而带来的信元冲突和失序问题。仿真和分析表明FFTS的时延性能优于其他非反馈制负载均衡结构。