Browsing by Author "LEE TSERN-HUEI"
Now showing 1 - 20 of 31
- Results Per Page
- Sort Options
Item type:Item, Web Switch系統的設計與製作(I)(2001) ;李程輝 ;LEE TSERN-HUEI交通大學電信工程系Item type:Item, Web Switch系統的設計與製作(II)(2002) ;李程輝 ;LEE TSERN-HUEI交通大學電信工程系Item type:Item, 以HCCA在無線區域網路提供變動位元速率訊務之服務品質保證(2009) ;李程輝 ;LEE TSERN-HUEI國立交通大學電信工程學系(所)Item type:Item, 以HCCA在無線區域網路提供變動位元速率訊務之服務品質保證(2010) ;李程輝 ;LEE TSERN-HUEI國立交通大學電信工程學系(所)Item type:Item, 以內容為基礎之網路安全---子計畫二:內容分類硬體加速器之SoC設計與製作(I)(2004) ;李程輝 ;LEE TSERN-HUEI交通大學電信工程系本計畫主要的目的是針對以內容為基礎之網路安全核心技術-網路內容分類 (Content Classification),設計硬體加速處理器。內容分類的應用包含網路駭客入 侵偵測(Intrusion Detection)、內容關鍵字阻絕(Keyword Blocking)、病毒阻絕(Virus Blocking)與垃圾郵件阻絕(Spam Blocking)等,在網路安全上扮演重要的角色。傳統 的軟體內容分類系統,即使採用高成本的中央處理器(CPU),依然無法滿足高速網路應 用,因此我們擬設計新的內容分類加速硬體,利用硬體可平行化的特點,達成提升系 統效能並降低CPU 負荷的目的。同時我們預期將硬體加速處理器設計成可重組化 (Reconfigurable)的架構,讓新系統保有和軟體內容分類類似的彈性。本計畫針對兩 個重要的部分,狀態式偵測(Stateful Detection)及字串比對(String Matching)演算 法,做深入的研究,並提出新的方法,以改善內容分類的這兩個主要瓶頸。因內容分 類為相當複雜的系統,我們設計的加速處理器只是用來執行狀態式偵測及字串比對, 仍然會有一部分的功能是以軟體的方式實現。基於此原因,我們的研究成果,會以矽 智產(Silicon Intellectual Property)及一完整的系統晶片(System On a Chip, SoC) 方式實踐,希望能讓產業界快速的將高階的內容分類功能整合至其產品。Item type:Item, 以內容為基礎之網路安全---子計畫二:內容分類硬體加速器之SoC設計與製作(II)(2005) ;李程輝 ;LEE TSERN-HUEI交通大學電信工程系Item type:Item, 以內容為基礎之網路安全---子計畫二:內容分類硬體加速器之SoC設計與製作(III)(2006) ;李程輝 ;LEE TSERN-HUEI交通大學電信工程系Item type:Item, 以內容為基礎之網路安全---總計畫(I)(2004) ;李程輝 ;LEE TSERN-HUEI交通大學電信工程系隨著網際網路的普及化與生活化,網路安全與訊務管制自然成為重要的課題。目前已標準化的網 際網路安全技術有虛擬私有網路(VPN)與數位簽章,然而一般個人或公司常遭遇到病毒(Virus)、 入侵(Intrusion)與分散式阻斷服務(Distributed Denial of Service)等攻擊,造成嚴重的損失。 此種損失是傳統網路因擁塞而導致的斷線或使用不便無法相比的。在訊務管制方面,一般人普遍需要 的功能是垃圾郵件(Spam)與不當資訊如色情網頁的過濾 (Content Filtering)。上述攻擊的偵測與 訊務管制都需要檢查網際網路封包的酬載;換言之,上述功能都需一項核心的技術:內容分類 (Content Classification)。 當遭遇攻擊時(或之後),除了防衛之外,受攻擊者與網路提供者會希望知道攻擊者,以便將攻 擊訊務攔截,減少破壞,必要時可以求償。要達到此目的,(部分)網路設備必須具備回溯(Trace back) 的功能,依訊務量的統計特性或個別封包傳送路徑,追蹤出攻擊訊務的來源。目前的網際網路設備沒 有此項功能。Item type:Item, 以內容為基礎之網路安全---總計畫(II)(2005) ;李程輝 ;LEE TSERN-HUEI交通大學電信工程系Item type:Item, 以內容為基礎之網路安全---總計畫(III)(2006) ;李程輝 ;LEE TSERN-HUEI交通大學電信工程系Item type:Item, 具多媒體應用的ATM LAN測試平台系統之研製---子計畫三:區域網路在Cell/Fast-Packet交換環境的互通/互連之研究(II)(1995) ;李程輝 ;LEE TSERN-HUEI國立交通大學土木工程研究所本計畫是技術學院、中正大學及交通大學 發展ATM(非同步傳輸模式)測試平臺(Test bed)群體 計畫的子計畫之一,目標是研製ATM交換系統,第 一年的工作是設計交換網路結構及用FPGA開發 晶片,目前結構設計已完成,正進行晶片開發.交 換系統除了交換網路之外,尚有界面及控制單 元,在第二年的計畫中,將製作這兩部分,與第一 年的成果配合,完成整體交換系統的設計與製 作.除了製作交換系統prototype之外,本計畫將同時進行較前瞻性的研究,其中包括兩項:(1)即時 呼叫允入控制(Real-time call admission control)-這個 項目將配合流量整型(Trafficshaping)及針對不同 服務品質要求(QOS, Quality of service)來設計能即 時執行之呼叫允入控制法則及其硬體架構;(2) 立時偵錯交換系統-交換系統的可靠度要求很 高,因此在設計時必須考慮如何在出現錯誤( fault)時,能立時偵測出來,避免造成混亂.ATM測試 平臺的製作,可以協助教學,也可以讓其他研究 人員驗證研究成果.而呼叫允入控制及立時偵 錯交換系統的研究成果,可逐步加入(或取代)測 試平臺中,使具有完整功能.Item type:Item, 具有非更新式輸入串流的ATM網路中呼叫允入控制分析與設計(1994) ;李程輝 ;LEE TSERN-HUEI交通大學在未來的寬頻整體服務數位網路(BISDN)的發 展上,非同步傳輸模式(Asynchronous transfer mode),簡 稱ATM,是一種具有彈性及高效率的傳輸標準.在 一個ATM網路中,許多種流量特性差異極大的流 量源以統計多工方式同時進入網路並且共享傳 輸資源.因此,為了防止網路壅塞和滿足各個連 結(Connection)所要求的服務品質,有必要做呼叫 允入控制(Call admission control).而分析個別連結 的穩態及暫態(Instantaneous)特性,則是設計呼叫 允入控制的基礎.本計畫的目的是針對具有輸 出端緩衝器型非同步傳輸模式交換機(ATM output queued switch),分析當輸入串流為一群非更新式程 序(Non-renewal process)時,封包(Cell)的遺失行為.吾 人將分析個別連結的穩態及暫態行為並提出一 簡化模型及計算法使能達到即時(Real time)計算 之要求.過去文獻中有討論類似的問題,但是大 部分僅討論整體穩態行為而且流量模式不夠一 般化,對於大系統而言,過去的研究未能提出有效且可即時計算之控制法則,因此不是很有實 用價值.在本計畫中吾人將針對過去的缺點加 以改進.本計畫分成兩部分:第一部分為確切分 析.吾人將假設每個輸入串流之模型為馬可夫 調變批次白努力程序(Markov modulated batch bernoulli process,MBBP).假設此模型之理由是因為 當每一輸入源之模型為馬可夫調變白努力程序 (Markov modulated bernoulli process, MMBP)時,則對同一 類輸入源而言是一個MBBP.吾人將分析具有N個 MBBP輸入的佇列之個別輸入源的穩態及暫態封 包遺失行為,並且推廣至分析不同類輸入源具 有不同優先權之情況.第二部分為近似分析:此 部分主要將設計線上計算法,吾人將使用一簡 化模型(可能是流量模型)使計算法能夠達到即 時運算的功能.最後,吾人將比較確切分析與簡 化分析的結果.預期研究成果可發表於具學術 地位之期刊及國際會議論文集,並應用於實際系統中呼叫允入之設計.Item type:Item, 即時性變動位元速率訊務之管理(1997) ;李程輝 ;LEE TSERN-HUEI交通大學電信工程學系Item type:Item, 大型交換網路架構之設計與評估(1993) ;李程輝 ;LEE TSERN-HUEI交通大學電信工程研究所Item type:Item, 大型廣播式交換系統之設計與評估(1995) ;李程輝 ;LEE TSERN-HUEI國立交通大學電信工程學系Item type:Item, 容錯ATM交換網路架構之研究與設計(1994) ;李程輝 ;LEE TSERN-HUEI國立交通大學電信工程學系一個具有容錯能力的交換網路,能在網路發 生錯誤(Fault)時及時提供適當處理,以維持系統 之正常運作.因此容錯能力一直是交換網路設 計時的重要考慮因素之一.經過這些年的研究, Memory switch由於具有高效能價格比,因此成為被 廣泛考慮採用為未來非同步傳輸網路(ATM network )的交換組織.所以,本計畫擬以其作為研究對象 .Memory switch比較可能發生的錯誤有Stuck-at faults 和Interference faults.因為在Memory switch原始的設計 中,採用緩衝器共享(Shared buffer)的設計,因此當 發生一個錯誤時,如果不幸的造成地址欄位出 錯,將使得鏈結串列(Linked list)的資料結構錯亂, 很可能會嚴重地破壞其功能,進而癱瘓整個交 換系統.本計畫的目標即是探討Memory switch可能發生的錯誤模型(Fault model),並設計一套有效且 有高效率的偵測技術使系統能夠適時反應.當 檢測出錯誤時,系統可立即調派熱機等候(Hot stand-by)的備用系統取代出錯的系統.然而這可能會產生資料不一致Data inconsistency)的問題.原 因是Memoryswitch的設計是將Ce11儲存在交換系統 內部,此和其他將封包放在輸入端或輸出端的 交換系統的作法不同.解決的辦法之一是採用 多個備用系統,如此一來,便可降低因為交換系 統出錯而導致的Cell遺失或重複的機率.本計畫 也將研究備用系統個數與容錯能力及系統效能 間的關係.Item type:Item, 寬頻網際網路服務品質保證---子計畫I:使用於寬頻網縩網路之Gigabit路由器與訊務管制技術(II)(2000) ;李程輝 ;LEE TSERN-HUEI交通大學電信工程系Item type:Item, 寬頻網際網路服務品質保證---子計畫一:使用於寬頻網際網路之GIGABIT路由器與訊務管制技術(2000) ;李程輝 ;LEE TSERN-HUEI國立交通大學電信工程學系Item type:Item, 寬頻網際網路服務品質保證---總計畫(2000) ;李程輝 ;LEE TSERN-HUEI國立交通大學電信工程學系Item type:Item, 寬頻網際網路服務品質保證---總計畫(II)(2000) ;李程輝 ;LEE TSERN-HUEI交通大學電信工程系