基于SDN的IP网络与光网络协同编排系统

针对IP网络与光网络缺乏协同管控机制的问题,文章在分析IP网与光网络各自特性的基础上,以SDN(软件定义网络)技术为抓手,设计出基于SDN的IP网络与光网络协同编排系统,以IP网络SDN控制器负责全局信息的收集与处理、网络策略的制定与下发,光网络SDN控制器负责提供光网络信息并通过预配置方法实现快速建路,同时阐述说明协同编排系统各模块的功能和交互方式。以协同编排系统为基础,提出通过灵活设定预配置光路实现业务路径快速开通的方法。     

5G网络切片技术综述

5G网络作为数字化社会的关键基础设施,需要满足高带宽、大容量、超可靠低时延等场景的差异化服务需求。网络切片技术是5G网络为不同应用场景提供差异化服务的重要使能技术。网络切片的思想自提出以来,目前已经经过五六年的发展,产业界学术界投入大量精力研究网络切片的业务场景、工作原理、关键技术以及商业模式等。截至目前,以运营商、设备商等构建的产业联盟发布了多个5G网络切片相关的白皮书,对网络切片的需求、概念、应用场景及关键技术等都进行了不同程度的描述,3GPP等标准化组织也陆续推出了网络切片的工作流程、管理与编排等方面的技术标准,更详细的技术方案目前仍在持续研究过程中。为方便读者系统地了解5G网络切片技术,持续推动相关技术研究、方案落地,加快商用化进程,梳理了5G网络切片技术产生的背景、概念、端到端架构,分析了实现灵活定制、安全隔离、质量可控的网络切片涉及的关键技术,概括了行业组织、标准化组织、产业联盟等对5G网络切片技术的研究和标准化现状,给出了网络切片实现相关的问题以及技术商用化尚面临的挑战。     

基于哈希链的软件定义网络路径安全

针对软件定义网络中，控制器无法保证下发的网络策略能够在转发设备上得到正确执行的安全问题，提出一种新的转发路径监控安全方案。首先以控制器的全局视图能力为基础，设计了基于OpenFlow协议的路径凭据交互处理机制；然后采用哈希链和消息验证码作为生成和处理转发路径凭据信息的关键技术；最后在此基础上，对Ryu控制器和Open vSwitch开源交换机进行深度优化，添加相应处理流程，建立轻量级的路径安全机制。测试结果表明，该机制能够有效保证数据转发路径安全，吞吐量消耗比SDN数据层可信转发方案（SDNsec）降低20%以上，更适用于路径复杂的网络环境，但时延和CPU使用率的浮动超过15%，有待进一步优化。     

山水气林田湖草城系统治理工程技术研究

本文对“山水气林田湖草城”系统治理的理论与工程技术进行了全面深入地研究.提出了修复山形地貌、净化水体质量、调节大气成分、优化森林结构、改良农田土质、重建湖域生态、扩大种草面积、完善城市规划的方法.对“山水气林田湖草城”进行整体保护、系统恢复、综合治理;量化生态资源的隐性价值;发展新气候经济;实施碳热氧产品交易;设立碳热氧税制度;建立经济生产总值与生态生产总值平衡发展体系;创建零碳模式;使人与植物、动物、微生物和自然环境之间,生物各个种群之间,生态诸子系统之间,通过能量流动、物质循环和信息传递达到高度适应、协调和统一的平衡状态,减弱减少自然灾害,延长人类在地球上的生存时间.     

基于SDN的UDP反射攻击响应方案

针对字符发生器协议、域名系统协议、网络时钟协议、简单网络管理协议、简单服务发现协议这5种类型的用户数据报协议(UDP)反射攻击放大器,提出基于入侵检测系统(IDS)的UDP反射攻击响应方案。在定位到反射攻击放大器的前提下,结合网络边界的软件定义网络技术,采用基于OpenFlow流表的响应规则对控制命令报文进行过滤,从而阻止UDP反射攻击。在中国教育和科研计算机网南京主节点的网络边界上的测试结果验证了该响应方案的可操作性和有效性。     

创建和发展自然灾害摩擦学

回顾了自然灾害摩擦学孕育的历史背景，阐明其定义、研究对象、社会功能和主要任务。介绍这一新领域研究的主要进展，并提出今后的研究方向。     

密封相关术语解读

随着密封技术的快速发展,正确理解和应用密封相关术语非常重要,例如“组合”和“复合”、“密封件”和“密封装置”等。另外ISO标准中某些术语的定义,与我国目前相关产品的制造工艺存在不完全一致情况。其次,有些产品的术语和定义,在不同的国家标准中,定义不同。该文通过增加相关产品图、安装图、对比不同标准中的术语和定义等,介绍流体传动系统中与密封相关的部分术语及其定义。并对某些在国家标准中存在异义待修订的术语和定义做出说明,为相关的读者提供借鉴。