-
公开(公告)号:CN106992877B
公开(公告)日:2019-07-09
申请号:CN201710135628.6
申请日:2017-03-08
申请人: 中国人民解放军国防科学技术大学
IPC分类号: H04L12/24 , H04L12/26 , H04L12/703
摘要: 本发明公开了一种基于SDN架构的网络故障检测与修复方法,技术方案是构建一个由网络设备、集中管理服务器、监控计算机构成的网络系统,网络设备上部署有Agent代理模块,集中管理服务器安装有业务层模块、网络状态参数获取和策略执行模块、故障检测推理模块、网络状态参数数据库和专家知识库;网络状态参数获取和策略执行模块接收到业务层发来的故障检测指令后,网络状态参数获取和策略执行模块并行地和路由器上的Agent代理模块建立通信,采用自适应轮询算法从Agent代理模块获取不同网络协议的网络状态信息,故障检测推理模块进行故障的检测与修复。采用本发明既能对已知故障进行准确定位,又能降低故障检测开销,还能确保故障自动化修复。
-
公开(公告)号:CN106603511B
公开(公告)日:2019-06-28
申请号:CN201611085207.9
申请日:2016-11-30
申请人: 中国人民解放军国防科学技术大学
IPC分类号: H04L29/06 , H04L12/741 , G06F9/445
摘要: 本发明公开了一种基于独立内核模块的LISP数据流处理方法,目的是解决采用对Linux系统协议栈打补丁的方法来实现LISP数据流处理方法在代码维护成本、跨平台部署难度和开发周期等方面的不足。技术方案是将标准LISP数据流处理软件和虚拟接口Tunnel的网络驱动模块整合,得到改进后LISP数据流处理软件,并将改进后LISP数据流处理软件加载到Linux系统中,由改进后LISP数据流处理软件创建虚拟接口Tunnel;协议栈中的IP协议栈、虚拟接口Tunnel、改进后LISP数据流处理软件相互协作,从网络接口收发报文。采用本发明使得不需要修改Linux协议栈的代码,不需要对Linux系统的协议栈打补丁就能实现LISP数据流处理,使得代码维护成本低,开发人员能力要求大大降低,跨平台部署难度降低,开发周期减少。
-
公开(公告)号:CN105141597B
公开(公告)日:2018-08-14
申请号:CN201510496947.0
申请日:2015-08-13
申请人: 中国人民解放军国防科学技术大学
IPC分类号: H04L29/06 , H04L12/701
摘要: 本发明公开了一种标识即公钥的自表示安全路由授权方法,包括如下步骤:S1.公布公共安全参数,启动信任根;S2.构建自信任的地址体系;S3.构建自信任的路由标识体系;S4.地址拥有者向NASA签发地址授权书,NASA指派其部署的路由宣告者宣告该地址可达信息;S5.路由宣告者签发路径认证书,向对等路由器宣告携带路径认证书以及地址授权书的路由更新;S6.对等路由宣告者接收路由更新,验证地址授权书及路由路径上各宣告者签发的路径认证书,确认路由更新的合法性。本发明原理简单,易于部署,能够实现域间路由的源认证及路径认证,可有效解决传统域间路由机制无法避免的前缀劫持问题。
-
公开(公告)号:CN106789643A
公开(公告)日:2017-05-31
申请号:CN201611085243.5
申请日:2016-11-30
申请人: 中国人民解放军国防科学技术大学
IPC分类号: H04L12/721 , H04L12/741
摘要: 本发明公开了一种适用于园区网的扁平单播路由方法,目的是解决传统园区网中网络层路由方法存在终端IP地址配置不灵活、支持移动性差等问题。技术方案是先构建适用于园区网的扁平单播路由系统,终端、入口交换机、出口交换机和中间交换机均安装有相应的扁平单播路由协议软件,每台交换机配置唯一的交换机标识,每台终端配置唯一的终端标识,并扩展IS‑IS协议中LSA报文消息;终端、入口交换机、出口交换机和中间交换机并行执行相应的扁平单播路由协议,完成报文的转发。采用本发明使得终端在接入到园区网后不需要重新获得新的IP地址,终端在移动到不同园区网时,终端服务连接不会被中断,保证终端服务的可靠。
-
公开(公告)号:CN106789452A
公开(公告)日:2017-05-31
申请号:CN201710134520.5
申请日:2017-03-08
申请人: 中国人民解放军国防科学技术大学
IPC分类号: H04L12/26
摘要: 本发明公开了一种基于LISP的映射规模压力测试方法,目的是解决测试成本高、测试过程复杂、测试准确率较低等问题。技术方案是构建由命令解析模块、控制模块、测试报文生成模块、测试报文收发模块、统计模块组成的压力测试软件;命令解析模块获取测试参数,将测试参数传递给控制模块,由控制模块控制测试报文生成模块生成符合测试需求的测试注册报文;由控制模块根据测试参数控制测试报文收发模块对被测映射系统发送特定规模的测试注册报文或者采用特定注册速度向被测映射系统发送测试注册报文;统计模块统计实际映射规模、映射注册速度、注册成功率并发送给控制模块;采用本发明可以降低测试成本、提高测试准确率,且测试过程相对简单。
-
公开(公告)号:CN106604333A
公开(公告)日:2017-04-26
申请号:CN201611083308.2
申请日:2016-11-30
申请人: 中国人民解放军国防科学技术大学
摘要: 本发明公开了一种基于LISP的终端快速移动切换方法,包括以下步骤:1.移动终端接入接入编号为A的隧道路由器xTRA,并向xTRA注册;2.xTRA向映射系统发送映射注册报文,映射系统根据该报文的推送标志位向其余隧道路由器(简记为xTR)发送映射推送报文,其余xTR更新xTRA的映射信息;3.移动终端和xTRA之间维持接入状态;4.移动终端断开与xTRA的连接;5.xTRA向映射系统发送映射注册报文删除旧的映射信息,映射系统根据该报文的推送标志位向其余xTR发送映射推送报文,其余xTR删除该移动终端的映射信息;6.移动终端接入编号为C隧道路由器xTRC,并向xTRC注册;7.xTRC向映射系统更新映射信息;8.移动终端和xTRC之间维持接入状态。本发明实现了标地分离网络中移动终端的快速切换。
-
公开(公告)号:CN104065578B
公开(公告)日:2017-04-19
申请号:CN201410306952.6
申请日:2014-06-30
申请人: 中国人民解放军国防科学技术大学
IPC分类号: H04L12/745 , H04L12/715 , H04Q11/00
摘要: 本发明提供一种基于ASON光网络的IP路由处理方法和装置,在ASON光网络上构建一个广播子网,则该方法包括:第一IP骨干路由器接收第一接入网发送的IP分组;根据IP分组中的IP目的地址,按照最长前缀匹配原则,查询本地路由信息库,若与IP目的地址匹配的路由表项的数量为多项时,则从多项路由表项中选择一个路由表项作为最优的路由表项,并以通告最优路由表项的IP骨干路由器作为第二IP骨干路由器;查询本地骨干路由器表,若存在第一IP骨干路由器到第二IP骨干路由器的ASON连接标识,则根据ASON连接标识,将IP分组通过该ASON连接发送给第二IP骨干路由器,以使得第二IP骨干路由器将接收到的IP分组发送到第二接入网中。
-
公开(公告)号:CN103269320A
公开(公告)日:2013-08-28
申请号:CN201310148173.3
申请日:2013-04-25
申请人: 中国人民解放军国防科学技术大学
IPC分类号: H04L12/865 , H04L12/771 , H04L29/06 , H04L12/927
摘要: 本发明提供一种数据转发方法和接入路由器,该方法包括:接入路由器接收终端发送的数据包,数据包中携带源互联网协议IP地址、目的IP地址和数据类型信息;接入路由器根据源IP地址对应的终端的优先级以及数据类型信息对应该数据类型的优先级计算综合优先级,并将综合优先级添加至数据包中;接入路由器将数据包加入综合优先级对应的缓冲队列中,不同的综合优先级对应不同的缓冲队列,不同的缓冲队列的带宽按照所对应的综合优先级高低顺序划分;接入路由器按照数据包在所属缓冲队列中的加入顺序转发数据包。该方法通过计算确定数据包的优先级,并将数据包按优先级高低来分配带宽,可使得具有高优先级的数据包获得较大比率的带宽,转发方法灵活。
-
公开(公告)号:CN102244686A
公开(公告)日:2011-11-16
申请号:CN201110172389.4
申请日:2011-06-24
申请人: 中国人民解放军国防科学技术大学
IPC分类号: H04L29/10
摘要: 一种基于主从异构数传模块的虚拟网络接口实现方法,其步骤为:(1)形成虚拟网络接口:将主从异构型无线数据传输模块抽象成虚拟网络接口;(2)发送网络层数据单元:所述虚拟网络接口在接收到网络层数据单元后切片进行发送;(3)接收数据传输模块数据帧:所述虚拟网络接口在接收到数据传输模块数据帧后缓冲重装提交给网络层。本发明通过将数据传输模块虚拟化为网络层接口,从而增加卫星间通信的互操作性,便于卫星间数据的传输和分发。
-
公开(公告)号:CN101714942A
公开(公告)日:2010-05-26
申请号:CN200910044746.1
申请日:2009-11-12
申请人: 中国人民解放军国防科学技术大学
摘要: 本发明公开了一种BGP引导的实时自治系统级拓扑发现方法,目的是提供一种拓扑完整性大的互联网AS级拓扑实时发现方法。技术方案是先建立BGP引导的由BGP路由器、AS拓扑发现服务器和AS拓扑发现探测器组成的实时AS拓扑发现系统;接着启动AS拓扑发现服务器程序和AS拓扑发现探测器程序,AS拓扑发现探测器均向AS拓扑发现服务器注册;AS拓扑发现服务器周期地进行AS拓扑发现,建立到BGP路由器的会话,从BGP路由器得到BGP路由信息,根据BGP路由信息进行计算,得到初始AS拓扑以及IP网络地址与AS号的对应关系;最后AS拓扑发现服务器和AS拓扑发现探测器相互协作,进行AS邻接关系的探测和更新。采用本发明可实时发现较完整的AS级拓扑,且拓扑发现的通信开销低。
-
-
-
-
-
-
-
-
-