多出口校园网络的路由与防火策略

由于大学校园网接入CERNET的出口带宽较窄,访问公众网的速度很慢,在访问CERNET免费地址以外的资源时,要支付高昂的费用。采用基于策略路由的校园网多出口方案可以解决上述问题。策略路由是路由器的一项扩展功能,根据源地址及目的地址选择路由走向进行策略路由配置,通过增加网络出口,大大提高了内外网络互访的速度,降低了网络费用。本文在论述多出口校园网络中可能遇到的问题的同时分析了问题产生的原因和解决办法。     

基于防火墙策略路由的网络安全应用研究

随着互联网的飞速发展,网络安全逐渐成为一个潜在的巨大问题。防火墙是网络安全的关键技术,策略路由可以使数据包按照用户指定的策略进行转发。针对日益复杂的网络多出口问题,文中介绍了基于源地址的策略路由,提出了一种结合策略路由、网络地址转换等多技术的多出口配置方案,并比较了策略路由和路由策略的区别。基于防火墙设计策略路由,并结合网络地址转换,可以提高网络出口资源利用率,实现网络负载均衡,保护校园网安全。     

基于防火墙策略路由的网络安全应用研究

随着互联网的飞速发展,网络安全逐渐成为一个潜在的巨大问题。防火墙是网络安全的关键技术,策略路由可以使数据包按照用户指定的策略进行转发。针对日益复杂的网络多出口问题,本文介绍了基于源地址的策略路由,提出了一种结合策略路由、网络地址转换等多技术的多出口配置方案,并比较了策略路由和路由策略的区别。基于防火墙设计策略路由,并结合网络地址转换,可以提高网络出口资源利用率,实现网络负载均衡,保护校园网安全。     

利用策略路由解决多出口流量分配问题

目的:通过防火墙和交换机的策略路由功能,实现多出口流量分配。结合实际的应用背景,指出传统IP路由的不足。提出了解决多出口流量分配问题的IP策略路由(Policy Routing)机制.分析了策略路由在网络上的实现。并给出了应用实例,解决了网内用户高速访问Internet的资源的需求。方法:使用华为8512交换机和CISCOPIX防火墙,采用策略路由与NAT技术,对多出口网络路由问题进行了研究和探讨。结果使用策略路由及地址翻译(NAT)技术解决了此类问题并给出了具体实现办法。结论:使用多出口的路由设计方法解决内部网用户高速访问互联网的问题切实可行。     

NAT环境下基于连接跟踪信息的策略路由

针对网络地址转换（NAT）环境下多出口园区网络存在的路由选择问题，提出了利用连接跟踪信息来指导路由判断的方案。通过搭建两个出口的实验环境，对该方案进行了一系列的测试，测试结果验证了基于连接跟踪信息的策略路由的正确性和可行性。     

基于策略路由实现多出口方案优化网络速度

吉林省教育学院互联网接入CERNET的出口带宽较窄,访问公众网的速度很慢,在访问CERNET免费地址以外的资源时,要支付高昂的费用。采用基于策略路由的校园网多出口方案可以解决上述问题。策略路由是路由器的一项扩展功能,根据源地址及目的地址选择路由走向进行策略路由配置,通过增加网络出口,大大提高了内外网络互访的速度,降低了网络费用。     

多链路因特网接入网络出口路径选择研究

针对当前企事业单位广泛使用多链路因特网接入问题,选取链路成本和影响网络性能的路由跳数作为多链路因特网接入网络的研究对象,建立多链路出口路径选择优化模型,在链路成本满足不大于zC_min的约束条件下,将多链路出口路径选择转化为路由跳数优化问题,并提出一个自适应多链路出口路径选择算法,模拟结果表明,提出的算法能达到提高网络性能,降低网络链路成本的目的。     

链路跟踪在多出口网络链路互备中的应用研究

提出了一种利用链路跟踪检测技术并结合策略路由监控本地网络到多个ISP网络连通性的技术方案，克服了传统的使用静态路由方法对于因某一ISP网络发生故障时，无法实现路由实时检测和瞬时切换通路的技术缺陷，有效地实现了多出口网络的链路互备和负载均衡，从根本上解决了数据中心断网的难题。结合典型实例验证了该技术方案的可行性，为解决多出口网络中的相关具体问题提供了一条切实可行的途径。     

多出口多寻址模式的网络设计

针对多出口园区网设计问题，将多出口网络中的用户归纳为单向寻址、双向寻址、部分双向寻址3种模式，提出了集中式、分布式、基于寻址模式的分布式路由控制模型，在实例中分析了合法IP与私有IP的共存方式和物理分叉结构替代路由逻辑的实现方法。为多出口园区网络设计提供了通用的参考模型。     

校园网环境下网络路由研究

该文旨在研究校园网环境下网络路由,基于对校园网络的分析,详细阐述了校园网多出口的网络结构和静态路由、缺省路由和策略路由的技术方案,最后介绍了三种路由方案在校园网络构建中的应用,从而为高等院校的提供更加优质可靠的网络服务。     

基于渐进神经网络(GNN)的分组调度

现代通信网络中的大规模并行传输，意味着在交换机中的一个时间片内可能会有不止一个分组申请抵达同样的目的端，即引起了无冲突传输的问题。运用渐进神经网络(GNN)成功地实现了分组调度，并在网络的训练过程中设计了两个新的策略，即队首分组等待时间大于阈值无条件传输；队列分组数量达到缓冲器容量时队首分组无条件传输。仿真结果表明，运用神经网络调度，分组的丢失率为0，吞吐量达到了100％，而平均延迟也可以通过阈值设定进行控制。     

无线传感器网络中多sink节点优化部署方法

大规模无线传感器网络(WSN)环境下,当网络结构采用单一的sink节点时,容易造成sink节点周围的普通传感节点因为转发大量其他节点的数据,迅速消耗掉自身能量而使网络失效。为了延长网络寿命,需要降低传感节点到sink节点的跳数,而采用多sink结构是一个有效的方法。为此,需要考虑一定规模的网络中,应该布置多少sink节点,才能使得网络寿命最大化的同时网络成本最低。基于栅格网络结构,提出了多sink节点下的网络寿命模型和网络成本模型,并采用一种新颖的方法计算最大网络寿命成本比(RLC),推导出了保证网络寿命最大化的同时网络成本最低的sink节点个数的表达式。理论结果表明,该值与网络规模、关键节点数、节点收发功率以及普通节点和sink节点的成本等参数有关。最后通过仿真实验证明了该结论的正确性。     

基于覆盖网络多路径与并行TCP的传输技术

设计并实现了一种结合了“并行TCP”和“多路径”的数据传输技术,利用覆盖网络〖BP（〗（Overlay Network)〖BP）〗中的节点作为中转节点,在数据传输过程中,采用多条性能优良的间接路径,并且在每一条路径上开启多个TCP连接。解决了以下三个关键问题：1）如何选取性能相对优良的路径;2）如何动态地为网络路径选择最佳的并行TCP连接数;3)如何根据网络背景流量的变化,在多条路径之间动态地调度分配数据包。所实现的数据传输技术完全基于应用层,不需要修改TCP协议也不需要下层路由器的支持,简单有效地提高了网络传输速度。     

基于默认路由器优先级的IPv6路由备份机制研究

随着互联网技术的爆炸性发展,网络应用日益深入到人们的生活之中。网络冗余备份机制显得越发重要。作为IPv4的替代协议,IPv6网络必须提供可靠的网络冗余机制保证业务的可靠传输。多路由器备份是一个日益重要的网络冗余备份机制。在多路由器备份场景中,在同一链路上的两个或多个路由器提供网络的冗余备份功能。本文中将分析研究IPv6邻居发现协议以及默认路由优先级协议,并利用路由器发现机制,邻居不可达检测机制以及默认路由器优先级实现网络冗余机制。     

多种分类器融合的遥感影像分类

在遥感影像分类应用中,不同分类器的分类精度是不同的,而同一分类器对不同类别的分类精度也是不相同的。多分类器结合的思想就是利用现有分类器之间的互补性,通过适当的方法将不同的分类器之间进行优势互补,往往可以得到比单个分类器更好的分类结果。本文研究了如何在Matlab下采用最短距离分类器、贝叶斯分类器、BP神经网络分类器对影像进行分类,并采用投票法进行多种分类器结合的遥感影像分类,最后进行分类后处理。实验结果表明多分类器结合的遥感影像分类比单一分类器分类的精度高。     

Symbolic connectionism in natural language disambiguation

Natural language understanding involves the simultaneous consideration of a large number of different sources of information. Traditional methods employed in language analysis have focused on developing powerful formalisms to represent syntactic or semantic structures along with rules for transforming language into these formalisms. However, they make use of only small subsets of knowledge. This article describes how to use the whole range of information through a neurosymbolic architecture which is a hybridization of a symbolic network and subsymbol vectors generated from a connectionist network. Besides initializing the symbolic network with prior knowledge, the subsymbol vectors are used to enhance the system's capability in disambiguation and provide flexibility in sentence understanding. The model captures a diversity of information including word associations, syntactic restrictions, case-role expectations, semantic rules and context. It attains highly interactive processing by representing knowledge in an associative network on which actual semantic inferences are performed. An integrated use of previously analyzed sentences in understanding is another important feature of our model. The model dynamically selects one hypothesis among multiple hypotheses. This notion is supported by three simulations which show the degree of disambiguation relies both on the amount of linguistic rules and the semantic-associative information available to support the inference processes in natural language understanding. Unlike many similar systems, our hybrid system is more sophisticated in tackling language disambiguation problems by using linguistic clues from disparate sources as well as modeling context effects into the sentence analysis. It is potentially more powerful than any systems relying on one processing paradigm     

MANET路由协议及其性能研究

MANET(Mobile Ad Hoe Network)是由一组无线移动主机组成的一个没有任何建立好的基础设施或集中管理设备的临时网络。网络拓扑易变、带宽、能源有限是Ad Hoc移动网络的主要特点。重点介绍了Ad hoc网络的组网关键技术——路由协议，并对现在的具有代表性的协议性能进行了比较，研究了在不同环境下的各自路由协议仿真实验所体现出来的性能差别，对Ad hoc的组网具有指导意义。     

SDN网络虚拟化中规则映射研究

软件定义网络（SDN）为网络虚拟化提供了新的解决方案,通过网络虚拟化技术可以将一套基础设施虚拟化为多个逻辑网络从而满足不同的网络需求.本文研究了SDN网络虚拟化时多个物理交换机虚拟为一个大虚拟交换机的过程中,虚拟网络规则与物理网络规则的映射问题.综合考虑链路负载、规则分布以及节点负载,提出了三段式规则映射优化算法.首先根据虚拟网络的规则请求生成组播源节点和目的节点集,采用MPH算法生成规则映射树;然后采用入节点最近原则,将虚拟网络规则请求的指令序列部署到规则映射树中的中间节点和叶子节点中;最后考虑节点负载,对规则部署进行微调,最终生成虚拟规则映射策略.通过仿真实验,与直接边缘节点部署相比,平均降低了网络节点规则总数量40%以上.     

Sockpuppet gang detection on social media sites

Users of social media sites can use more than one account. These identities have pseudo anonymous properties, and as such some users abuse multiple accounts to perform undesirable actions, such as posting false or misleading remarks comments that praise or defame the work of others. The detection of multiple user accounts that are controlled by an individual or organization is important. Herein, we define the problem as sockpuppet gang (SPG) detection. First, we analyze user sentiment orientation to topics based on emotional phrases extracted from their posted comments. Then we evaluate the similarity between sentiment orientations of user account pairs, and build a similar-orientation network (SON) where each vertex represents a user account on a social media site. In an SON, an edge exists only if the two user accounts have similar sentiment orientations to most topics. The boundary between detected SPGs may be indistinct, thus by analyzing account posting behavior features we propose a multiple random walk method to iteratively remeasure the weight of each edge. Finally, we adopt multiple community detection algorithms to detect SPGs in the network. User accounts in the same SPG are considered to be controlled by the same individual or organization. In our experiments on real world datasets, our method shows better performance than other contemporary methods.     

Wireless community networks

An open standard IEEE 802.11 wireless local area networking technology provides an inexpensive and easy way to share bandwidth among multiple users. Such technology makes it possible to implement ad hoc wireless community networks using fixed wireless nodes rather than conventional base. A rural ad hoc network forwards packets from one wireless node to another to route data to a limited number of Internet gateways. A wireless community network uses two types of links between nodes. Point-to-multipoint links use omnidirectional antennas, while point-to-point links employ unidirectional antennas.