摘要：OPNET是目前业界公认的最优秀的通信网络、设施、协议的建模及仿真工具,在通信协议的设计优化和评估中得到广泛的应用。本文以航空电信网(ATN)中的域间路由协议IDRP为例,介绍了路由协议的建模方法,详细地描述了OPNET中进程模型建模的过程,以及IDRP模块中BIS-BIS连接子进程IDRP_CON的有限状态机实现。本文介绍的OPNET进程模型的一般开发方法对于其他路由协议进程模型的开发也有借鉴意义。

摘要：域间路由协议BGP的安全性直接影响着互联网路由的可用性.虽然现有很多改进的BGP安全方案可以解决这些安全问题,但这类方案存在很多设计缺陷(例如,路由资源消耗问题).在文中,作者充分考虑了安全BGP的目标并提出了一个Good-Enough-Security BGP(GesBGP)协议.GesBGP在可信计算技术的基础上使用基于身份的密钥(IBS)算法确保BGP协议中身份的真实性.IBS算法的引入有效地消除了传统安全BGP协议中部署集中公钥基础设施(PKI)以及公钥证书的分发和储存问题.此外,GesBGP不单纯依赖于安全密钥算法,基于可信计算技术的BGP可信服务从路由器系统本身防止了系统配置的非法篡改,消除了路由消息的多重累积签名.在提出的优化GesBGP协议中,通过部署BGP的安全规则建立AS之间强制信任关系,进一步消除了BGP通告消息中的累积签名.安全分析和性能评价表明,优化的GesBGP在确保BGP安全性的同时有效地改进了GesBGP的性能.