检索结果-南通市图书馆

浅谈BGP路由黑洞与解决策略

引用

电脑知识与技术 2020年第17期16卷 56-58页

作者：刘炎火集美工业学校信息工程产业系福建厦门361022

在网络配置中,路由黑洞是比较常见的故障,特别是在边界配置BGP路由时,经常出现路由黑洞,为了更好解决由于BGP配置而产生的路由黑洞,在本文中列举了多种解决策略。

关键词：路由黑洞 BGP EBGP IBGP 邻居关系

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于数据分析的网络黑名单系统

引用

华中科技大学学报（自然科学版） 2016年第S1期44卷 16-19页

作者：周立聘谢锐上海交通大学网络信息中心上海200240

网络中经常出现常用的服务器因分布式拒绝服务(DDOS)攻击而无法正常访问,或者弱口令主机被攻破的情况.该系统针对这种情况,以上海教育城域网(SEMAN)为研究对象,在SEMAN边界设备上即时识别出异常攻击流量,整理出有威胁的攻击源头形成黑名... 详细信息

网络中经常出现常用的服务器因分布式拒绝服务(DDOS)攻击而无法正常访问,或者弱口令主机被攻破的情况.该系统针对这种情况,以上海教育城域网(SEMAN)为研究对象,在SEMAN边界设备上即时识别出异常攻击流量,整理出有威胁的攻击源头形成黑名单,并通过边界网关协议(BGP)在城域网内广播形成路由黑洞以剔除这些危险的攻击报文流量.实际运行表明:系统在SEMAN运行以来,大幅度减少了攻击流量以及被攻破的主机数目,有效地保护了网络内部的各个服务器.

关键词：异常流量报文分析报文队列路由黑洞黑名单

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于数据中心的网络业务请求审计系统

基于数据中心的网络业务请求审计系统

引用

作者：张雨晨北京邮电大学

学位级别：硕士

随着虚拟化技术的发展与云计算的进步,越来越多的厂家都在发展自己的云数据中心,小厂家也将很多自己的业务主机都部署在购买的数据中心的虚拟机中。云数据中心的发展,也更加推动了适合数据中心使用的技术的发展,在其中,软件定义网络(Sof... 详细信息

随着虚拟化技术的发展与云计算的进步,越来越多的厂家都在发展自己的云数据中心,小厂家也将很多自己的业务主机都部署在购买的数据中心的虚拟机中。云数据中心的发展,也更加推动了适合数据中心使用的技术的发展,在其中,软件定义网络(Software-defiend Network,SDN)作为一种全新的计算机网络技术架构,不论是从灵活的可配置、可管控能力,还是从网络规模来讲,都适合作为数据中心网络层的基础设施。在数据中心中,由于虚拟机及其负载的业务可以随意迁移,新业务的创建及承载相关业务的虚拟机创建与删除也十分频繁,所以网络中的流量分布的变动多,并且没有规律,这种网络的特性对于网络稳定的运行也有着很高的挑战。运维、安全部门需要获得网络中特定主机的流量并且对其进行分析和监控,为了获得特定虚拟机的流量,这些部门需要通过SDN控制器下发流表以改变相关数据流的转发行为,使其通过特定的监控设备或清洗设备,这往往需要SDN控制器开放相关网络转发规则修改请求接口。但是,网络数据流转发路径的改变可能会带来一些风险,从而使得用户的业务系统、甚至整个网络的稳定运行受到影响,因此需要一种保障和审计的机制来确保来自于第三方的网络业务请求,不会影响用户网络和用户业务的正常运行。本文的主要工作以及创新点如下:我们设计并搭建了基于SDN的数据中心试验床,并且在试验床中,实现了基于业务请求的主动审计功能,以及路由环路的被动检测功能,最后将以上功能封装成可调用的系统功能模块。首先,本文提出的网络业务请求主动审计功能,在请求相关的流表还未在网络中造成实质性改变之前,对网络中数据流的转发行为进行模拟,配合算法计算得到相关数据流的转发行为。对于计算得到的转发行为,从路由环路和路由黑洞的角度分析,确保网络业务请求不会影响网络的转发,保障网络及用户业务流正常运行。其次,作为对于主动审计功能的补充功能,本文提出了基于数据流TTL值的路由环路被动检测算法,通过对TTL的统计及时频域转换分析,周期性检测网络中是否有路由环路的出现,从而本方案在主动审计和被动检测方面都能够准确地对路由环路进行避免。本文提出的主动审计功能,相比已有算法,具有更小的空间复杂度,并且在算法运算时,只需要更少的控制器与交换机信令交互次数。本文提出基于TTL值统计的路由环路被动检测算法,经实验验证,在低采样率及更频繁的检测周期等更加严苛场景下,依然保持高准确率,具有很好的实践意义。

关键词：软件定义网络业务请求主动审计路由环路路由黑洞

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于ISIS协议的多拓扑路由功能的设计与实现

基于ISIS协议的多拓扑路由功能的设计与实现

引用

作者：李艳娜西安电子科技大学

学位级别：硕士

截至目前，基于IP的传输依旧是最成熟、最可靠的技术，路由和交换是数据传输最为基础的部分，而高效稳定的路由协议是保障可信路由器性能的重要因素。随着信息技术的快速发展和网络规模的不断扩大，路由器需要处理的数据包越来越多，这... 详细信息

截至目前，基于IP的传输依旧是最成熟、最可靠的技术，路由和交换是数据传输最为基础的部分，而高效稳定的路由协议是保障可信路由器性能的重要因素。随着信息技术的快速发展和网络规模的不断扩大，路由器需要处理的数据包越来越多，这无疑对路由器的性能带来很大的影响。为了满足人们对路由器性能的要求，现代网络技术对ISIS路由协议进行了诸多扩充。本文在深入理解ISIS协议及相关技术文档的基础之上，以RFC5120[1]为标准，采用敏捷开发方法，设计和实现ISIS支持多拓扑路由功能。本文的主要工作包括：对系统进行需求分析和建模，在现有ISIS协议实现的基础之上，进行总体设计和模块划分，实现将IPv4和IPv6分拓扑计算来解决路由黑洞问题;将全局拓扑人为的划分为多个不同子拓扑，各个子拓扑分别进行路由计算，实现在IPv4单播网络中，不同的业务流在相应拓扑内转发功能。最后，在H3C路由器上进行基本功能验证和性能测试。基于H3C路由器的测试结果表明，ISIS支持多拓扑路由功能正确，系统运行稳定，达到了项目预定的设计目标。

关键词： ISIS 多拓扑路由路由黑洞路由计算

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

浅谈对GEAR路由协议的认识

引用

消费电子 2014年第14期 147-147页

作者：秦小芳中南大学长沙410083

GEAR路由协议是一种基于地理位置和能量信息的路由协议，该协议采用能量和地理位置信息作为启发式选择路径向目标区域传送数据。GEAR协议只考虑向某个特定区域发送数据而不是发布到整个节点网络，因此是一种比其他路由协议更加节省能量... 详细信息

GEAR路由协议是一种基于地理位置和能量信息的路由协议，该协议采用能量和地理位置信息作为启发式选择路径向目标区域传送数据。GEAR协议只考虑向某个特定区域发送数据而不是发布到整个节点网络，因此是一种比其他路由协议更加节省能量的协议。

关键词： GEAR 路由黑洞地理位置

来源：

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：