基于SWE的网络通告服务研究与实现

传感观察服务是无线传感器网络中的核心服务之一。文章首先基于SWE详细分析了网络通告服务应完成的核心操作,然后重点阐述了基于SWE的网络通告服务原型系统的设计,包括系统的数据交互和系统体系结构,并针对WNS体系结构的每层设计做了进一步说明,最后基于一个红外楼宇监控无线传感器网络实现了一个WNS原型系统,并进行了实验,实验结果表明该原型系统中实现的WNS核心操作能够较好地完成网络通告服务。     

基于Web服务发展分布式网络监测

传统的区域网络监测系统只能监测以监测服务器为中心的局部区域。文中提出了虚拟监测子域的概念,研究了基于Web服务技术在区域网络监测系统的集合上构建分布式网络监测系统的技术。各区域网络监测系统的监测功能被定义为Web服务并发布,其管理者通过调用Web服务制定虚拟监测子域,实现分布式网络监测功能。一个分布式网络监测原型系统的试验结果表明,这种分布式网络监测系统能够很好地满足监测大型网络区域和网络管理多样性的需求。     

基于 Web 服务发展分布式网络监测

传统的区域网络监测系统只能监测以监测服务器为中心的局部区域.文中提出了虚拟监测子域的概念,研究了基于 Web 服务技术在区域网络监测系统的集合上构建分布式网络监测系统的技术.各区域网络监测系统的监测功能被定义为 Web 服务并发布,其管理者通过调用 Web 服务制定虚拟监测子域,实现分布式网络监测功能.一个分布式网络监测原型系统的试验结果表明,这种分布式网络监测系统能够很好地满足监测大型网络区域和网络管理多样性的需求     

基于Web服务的电信网络管理架构研究和实现*

为解决电信领域中异构网络管理系统间的动态协作问题,满足快速、高效地向客户提供综合业务和保证业务质量的需求,采用面向服务的思想并结合Web服务技术和技术无关体系结构(TNA)的原则,提出了基于Web服务的电信网络管理架构,并定义基于该架构的网络管理服务动态协作流程。通过原型系统对提出的电信网络管理架构进行了验证,该原型系统表明所定义的架构模型具有一定的有效性和适用性。     

基于Web服务的电信网络管理架构研究和实现*

为解决电信领域中异构网络管理系统间的动态协作问题,满足快速、高效地向客户提供综合业务和保证业务质量的需求,采用面向服务的思想并结合Web服务技术和技术无关体系结构（TNA）的原则,提出了基于Web服务的电信网络管理架构,并定义基于该架构的网络管理服务动态协作流程。通过原型系统对提出的电信网络管理架构进行了验证,该原型系统表明所定义的架构模型具有一定的有效性和适用性。     

面向多租户网络资源分配的博弈优化策略

为了应对5G及未来网络中用户间差异化的服务需求,改善多租户网络切片资源利用率低和部署成本高的问题,提出一种基于多租户网络资源分配的博弈优化策略。在多租户网络中,网络切片租户（NSTs）租用基础设施提供商基站的无线频谱资源,将接入服务切片构建为网络切片即服务,为用户提供网络接入服务。将NSTs和用户的关系建模为一个多主多从的Stackelberg博弈,引入切片流行度和服务命中率指标,建立博弈双方的策略空间和收益函数,并证明NSTs的切片订购策略存在唯一的纳什均衡。通过逆向归纳法分析博弈模型,提出一种分布式迭代算法求得用户的最优吞吐量需求以及NSTs的最优切片定价。仿真结果表明,与传统考虑切片资源分配的优化策略对比,基于多租户网络资源分配的博弈优化策略能够有效提高资源利用率和用户满意度,并降低切片部署能耗,较好地实现频谱带宽资源的合理分配。     

网络地理信息系统的研制与开发

随着网络技术的发展,GIS操作平台也面临着向互联网移植的挑战。针对当前网络地理信息 系统开发的基本技术路线和功能、特点,分析了当前网络技术开发中必须解决的若干关键技术问 题,并在此基础上,开发了一个系统原型。该原型选择适当的网络合成方案,解决了网上地理信息系 统开发中的部分关键问题,为应用系统从传统的Intranet向Internet的跨越积累了经验。     

基于MCES网络原型的测试和分析

基于服务元网络体系结构（SUNA）的微通信元系统（MCES）体现了一种新型的网络设计思想。针对研发的MCES网络原型进行有效测试以进一步验证SUNA的可行性和有效性是一个值得研究的问题。介绍了这种网络原型的测试方法和过程,并对测试结果进行分析。测试结果表明,服务元网络体系结构和微通信元系统架构是可行的。     

FB-NBAS:一种基于流的网络行为分析模型

传统的入侵检测系统通常需要对攻击预先了解,在流量分析和异常检测方面存在不足。该文提出一种新的基于流的统计分析模型,通过构建网络的行为特征库,实时监测和发现网络异常,基于该分析技术设计和实现了一个网络监控系统原型。该原型可以监测和发现网络中可疑代码,并进行实时跟踪。     

一种Web服务复杂网络的构建方法

Web服务是继SOA后的又一研究热点,存在于Internet上大量的Web服务必然会形成一个结构复杂、节点繁多,具有相互影响的复杂网络,目前国内外并没有提出完善的关于Web服务的复杂网络模型,对Web服务复杂网络特性的研究也处于发展阶段.提出以Web服务为节点,服务功能相似关系为边,构建复杂网络的模型和算法,并对构建的网络的特性展开研究.本文设计并实现了一个原型系统,利用Web服务的匹配关系构建了网络模型,并且证明该网络具有小世界特性和无标度特性.该方法的提出把对Web服务的研究从传统的SOA模型中引领到复杂网络模型中,对推动Web服务组合和发现等应用具有一定的指导意义.     

基于SDN的天地一体化网络控制器部署方法综述

软件定义网络(Software Define Network,SDN)推动了传统网络的发展,将SDN引入天地一体化网络能够极大程度地调动各层级网络的资源,实现天地一体化网络的智能管控;首先,介绍了天地一体化网络和软件定义网络,论述了基于SDN的天地一体化网络架构的研究现状;随后,介绍了SDN控制器的性能指标并对比了当前的SDN多控制器部署方法,综述了基于SDN的天地一体化信息网络的控制器部署策略;最后,对未来基于SDN的天地一体化网络控制器部署方法进行了展望和归纳总结。     

基于VPN的公路网规划集成系统安全设计与实现

公路管理集成系统能够较好地提高公路网数据资源共享程度、提高公路网管理水平和效率.集成系统的安全性是系统可靠、稳定运行的重要因素,集成系统安全设计是规划集成系统的重要任务之一.分析了公路网规划集成系统的网络安全现状和发展需求,提出了基于VPN技术的公路网规划集成系统安全设计方案,给出了VPN在Windows 2000上的实现方法.该方案对电子政务的VPN设计具有一定的参考价值.     

软件定义天地一体化网络接入认证架构与方法

天地一体化网络因结构复杂存在网络异构动态、间歇连通、节点高度暴露等特性，为了保证安全，需要研究专有的接入认证架构与方法。首先利用软件定义网络控制面与数据面分离的思想将它与天地一体化信息网络相结合提出一种新的接入认证架构，对认证架构与过程进行详细描述，可以实现对网络的安全防护与资源的优化控制。然后根据架构特点，提出7个影响接入点决策的属性，给出各个属性的计算公式，将层次分析法与逼近理想解的排序方法相结合提出一种接入点决策算法，实验仿真结果表明接入点决策准确，可以实现资源的合理利用。     

天地一体化卫星网络拓扑场景仿真技术

网络仿真可为天地一体化卫星网络的新技术评测提供有力支撑。面向天地一体化卫星网络拓扑场景固有的异构性、动态性特点,提出一种天地一体化卫星网络拓扑场景仿真技术。设计了面向异构、动态卫星网络拓扑的统一描述模型,以及研究了基于统一描述模型的拓扑自动解析与仿真场景生成方法,提升了仿真场景生成的易用性;从是否时变性的角度出发,设计了面向各类星间链路与星地链路的分类方法,将链路分为时变性和非时变性两种,针对非时变性链路,通过引入链路模型预加载机制,提升了卫星链路的仿真效能以及响应速度;针对链路仿真过程中延时仿真精确度低的问题,设计了链路仿真校正策略,实现了卫星链路高逼真、实时、动态的仿真。构建了多种天地一体化卫星网络场景,实验结果表明：所提出的技术具备高效的卫星网络仿真拓扑的自动生成能力;与现有技术相比,该技术在卫星链路仿真效能与仿真逼真性方面具有明显优势。     

主动网络的实现方案：Bowdman＋CANE2

主动网络是一种新型的网络体系结构,它允许用户或应用向报文内嵌入代码来定制网络服务,实现网络可编程,使灵活加载新业务成为可能,主动网络技术是当前的研究热点,相关的技术和解决方案不断提出,本文首先介绍了主动网络的概念和意义,然后分析了一种新型的主动网络实现方案：Bowman+CANE,该方案实现了主动网络体系的关键技
术,节点操作系统的设计和执行环境的实现。     

Active network supports for mobile IP

The basic mobile IP protocol is difficult to implement on the traditional IP network and not flexible and efficient under certain conditions.For example,firewalls or boundary routers may drop packets sent by mobile nodes for security reasons.Traditional networking devices such as routers cannot dynamically load and unload extended services to achieve different qualities of services.In this paper,a new scheme of using the active network to support the mobile IP is presented.The Softnet,a prototype of active networks based on mobile agents,is introduced.The active network is characterized by the programmability of its intermediate nodes and therefore presents dynaic and flexible behaviors.Special services can be dynamically deployed onto the active nodes in the Softnet.This property is definitely required in implementing the mobile IP protocols.The SOftnet.This property is definitely required in implementing the mobile IP protocols.The Softnet.This property is definitely required in implementing the mobile IP protocols.The Softnet supports not only the basic mobile IP protocol but also other extended mobile IP protocols.Virtual networks for mobile IP services are dynamically formed by mobile agents in the Softnet to provide different qualities of services.     

天地一体化信息网络宽带用户行为仿真技术

天地一体化信息网络结构复杂、协议多样,必须构建相应的仿真平台对各种新技术、新方案进行实验、验证。为克服仿真规模、逼真性与计算开销的矛盾,采用虚拟化、云计算相结合的分布式仿真方法,搭建了涵盖天基骨干网节点、Ka/Ku通信卫星以及地面用户在内的天地一体化宽带用户仿真场景;针对网络中宽带用户数量大、行为多样、并发通信高等特点,研发了基于模型驱动、参数可配置的高并发用户行为仿真方法。实验证明,该仿真方法可实现宽带用户接入卫星网络的仿真场景,以及基于模型驱动的典型宽带用户行为的多样化仿真,且仿真规模可达10万级用户并发,可有效满足天地一体化信息网络仿真评测的需求。     

计及配电网灵活性的多园区综合能源系统分布式优化调度

多园区综合能源系统与配电网的交互方式决定多能潮流分布和能量传输损耗,进而将直接影响整个系统的优化运行.本文提出了一种计及多园区综合能源系统与配电网之间接入影响的分布式协同优化调度方案.首先,提出一种包含综合能源系统及配电网的双层分布式优化系统架构.然后,以各园区综合能源系统用能成本最低、配电网网损最小为目标,以能源园区接入配电网的位置及配电网网络拓扑为调控手段给出协同优化模型,并通过改进自适应步长交替方向乘子法实现问题分布式求解,实现了系统的整体高效调度,提升了配电网灵活性及园区综合能源系统运行经济性.最后,通过仿真算例验证了本文所提方法的准确性及有效性.     

电信运营商IDC 机房核心网络设计

电信运营商从基础电信业务到IDC业务提供,实现了从电信硬件产品向电信综合服务提供的转变。核心网络设计是IDC机房建设的重要组成。基于IDC机房核心系统的几大重要的建设原则,本文从Internet 接入层、核心层和服务器接入层、运营管理平台四个部分提出了核心网络架构设计的要点,并从IDC机房未来发展和客户重点需求出发,展望了防火墙技术、虚拟网络拥堵控制和节能技术等应用。通过对核心网络的良好设计,电信运营商能更好地提升企业核心竞争力,实现IDC业务的可持续健康发展。     

iSCSI网络存储系统中加密方法研究与设计

由于iSCSI协议不提供安全服务,大部分网络存储也不具备加密功能,提出了一种面向iSCSI的实时加密模块,使得网络存储系统加载该模块后,能够为用户提供透明实时的数据安全服务。为iSCSI target设计了加密写和解密读流程,加解密模块相对原网络存储系统独立,不用更改系统内核,而iSCSI initiator不会感知加密操作的存在,基于标准iSCSI协议的客户端可直接使用。此外,利用多核网络处理器的加密协处理器,来优化读写性能。实验结果显示,系统并没有因为加密模块的引入而导致严重的性能损失,性能令人满意。