希捷迈向智能存储平台

希捷公司近日宣布成立智能存储平台组,凭借希捷在网络存储和服务器存储领域的领先技术,该部门将向新一代网络装置提供创新方案,即互联网、高性能服务器和其他资讯为本的     

基于“碳中和”的高性能计算集群组网建设方法探析

围绕国家人工智能战略布局和发展需求,基于“碳中和”政策目标,介绍了高性能计算服务器集群建设方案,包括高性能计算集群、节能建设、分布式存储集群、高性能计算网络等方案建设。分析高性能计算服务器集群管理需求,并探析了高性能计算服务器集群管理方法。     

一种基于集群的VOD媒体服务器方案设计

根据电信级视频服务器和集群系统的特点,在Linux虚拟服务器构建网络服务器的基础上,提出了一种基于集群的VOD媒体服务器的解决方案,使其具有负载均衡、高可用性和动态扩展的特点,最后给出了VOD服务器集群系统的系统实现方案和测试结果。该方案的实现对其他大规模VOD系统的设计有一定的参考意义。     

分布式网络化测试系统的标定服务器技术与研究

为了实现测试系统的网络化、开放化和标准化,基于传感器振动测试平台远程实物实验系统提出一种具有开放与互联能力的分布式网络化测试系统体系结构,并在逻辑上将该体系结构划分为测控中心服务器、测试服务器和标定服务器。标定服务器是分布式网络测试系统的基本逻辑组成单元之一,是系统的在线检测、诊断与监控中心。该服务器由中心服务器管理和控制,响应测试服务器的标定请求,实现与测试服务器的同步;向下管理、控制和协调标定设备正常工作,完成对测试对象的标定。文章给出了一套标定服务器的组建方案,并阐述了标定服务器的体系结构、组件应用技术及组件接口,同时也对其关键技术进行了介绍。     

分布式网络化测试系统的中心服务器技术与研究

为了实现测试系统的网络化、开放化和标准化，基于传感器振动测试平台远程实物实验系统提出一种具有开放与互联能力的分布式网络化测试系统体系结构，并在逻辑上将该体系结构划分为测控中心服务器、测试服务器和标定服务器。中心服务器是分布式网络测试系统的核心逻辑组成单元，是系统中事务响应和处理中心。该服务器向上服务于测试用户，提供测试请求响应服务；向下管理、控制和协调测试服务器与标定服务器进行工作，完成具体的测试请求和测试服务。文章给出了中心服务器的组建方案，并重点阐述了中心服务器的体系结构、组件应用技术及组件接口，同时也对其关键技术进行了介绍。     

高性能光盘镜像服务器的研究与实现

随着网络上光盘资源的增长，光盘镜像服务器成为光盘网络接享的重要技术。针对传统光盘镜像服务器的缺点，文章实现了一个新的基于iSCSI协议思想的高性能光盘镜像服务器，详细介绍了这种光盘镜像服务器的设计方案，并进行了相应的试验测试和性能分析。     

测试服务器技术与研究

测试服务器是分布式网络测试系统的基本组成单元和测试服务中心。文章给出了测试服务器的组建方案,并重点阐述了测试服务器的体系结构、组件应用技术及组件接口,同时也对其关键技术进行了介绍。     

基于Ad-Hoc网络的物联网数据采集系统设计

在物联网系统中，需要终端设备采集数据并上传到服务器中进行计算和处理。如果终端设备中的通信模块信号不好或者出现异常情况，使得数据无法及时的上传到服务器中，会极大地影响到系统的正常工作。针对该上传异常情况，提出一种基于Ad-Hoc网络的系统方案。在终端设备原有的网络中增加一个Wi-Fi模块，用于终端设备之间组建Ad-Hoc网络，当一个设备的数据上传模块出现异常时，可以把数据通过Ad-Hoc网络发送到该网络中的其他设备上，并通过其他设备的数据上传模块，把实时数据上传到服务器中。通过测试表明，该方案能够把原来不能上传成功的数据通过Ad-Hoc网络及时上传到服务器中，保障了系统的稳定运行。     

煤矿瓦斯监测网络核心服务器“2+1”纯软后备的实现

为充分利用服务器优质资源、简化热备体系,提出了一种瓦斯监测网络核心服务器"2+1"纯软后备的技术方案,阐述了"2+1"纯软后备技术的实现原理,介绍了该技术的主要优势和特点,并给出了实际测试情况。测试结果表明,该方案可为煤矿瓦斯安全监控信息网络系统的可靠连续运行、煤矿瓦斯安全管理提供保障,具有一定的应用前景。     

并行网络文件系统PNFS性能评测与分析

传统的网络文件系统难以满足高性能计算系统的I/O 需求,并行网络文件系统——PNFS可以有效地解决传统网络文件系统在可扩展性、可用性和性能上存在的问题。首先对PNFS的体系结构进行了设计,实现了元数据服务器与存储服务器的分离,消除了由于集中服务器结构引发的I/O瓶颈问题。然后,对PNFS的原型系统进行了性能测试,并与相同环境下NFS的测试结果进行比较与分析,结果表明PNFS能够为客户端提供并行访问文件数据的能力,有着较高的I/O读写带宽和较低的访问延迟,同时实现了客户端I/O带宽与存储服务器规模之间的线性可扩展关系,能较好地满足高性能计算中的I/O需求。     

一种扩展代理服务器认证能力的方法研究

计算机互联网发展迅速,为了保护内部网络的安全及计费的需要,必须设置防火墙与代理服务器。而如何使代理服务器利用多台服务器上的用户认证信息进行认证,却是未曾解决的问题。文章提出了一种安全的分布式实时认证方案,安全、高效地解决了这一问题,减轻了系统管理员的维护工作量,具有实用价值。     

无盘技术在军内机密级办公网中的应用

无盘网络技术是一种网络终端用户没有硬盘等存储设备,通过网络存储管理器、服务器、以太网络传输模拟硬盘读写的一种技术。文章通过对无盘技术的分析与对比,提出了适合军内信息化建设的应用方案,为军内涉密信息的传递、共享、处理、存储和应用提供安全保障,实现涉密信息集中存储、涉密文档精确管理,严格控制涉密信息的输入输出,实现军内机密级办公网网络系统的安全管控。     

Efficient multi-server authentication scheme based on one-way hash function without verification table

Following advances in network technologies, an increasing number of systems have been provided to help network users via the Internet. In order to authenticate the remote users, password-based security mechanisms have been widely used. They are easily implemented, but these mechanisms must store a verification table in the server. If an attacker steals the verification table from the server, the attacker may masquerade as a legal user. To solve the verification table stolen problem, numerous single server authentication schemes without verification tables have been proposed. These single authentication schemes suffer from a shortcoming. If a remote user wishes to use numerous network services, they must register their identity and password in these servers. In response to this problem, numerous related studies recently have been proposed. These authentication schemes enable remote users to obtain service from multiple servers without separately registering with each server. This study proposes an alternative multi-server authentication scheme using smart cards. The proposed scheme is based on the nonce, uses one-way hash function, and does not need to store any verification table in the server and registration center. The proposed scheme can withstand seven well known network security attacks.     

An SSL Back-End Forwarding Scheme in Cluster-Based Web Servers

State-of-the-art cluster-based data centers consisting of three tiers (Web server, application server, and database server) are being used to host complex Web services such as e-commerce applications. The application server handles dynamic and sensitive Web contents that need protection from eavesdropping, tampering, and forgery. Although the secure sockets layer (SSL) is the most popular protocol to provide a secure channel between a client and a cluster-based network server, its high overhead degrades the server performance considerably and, thus, affects the server scalability. Therefore, improving the performance of SSL-enabled network servers is critical for designing scalable and high-performance data centers. In this paper, we examine the impact of SSL offering and SSL-session-aware distribution in cluster-based network servers. We propose a back-end forwarding scheme, called ssl_with_bf, that employs a low-overhead user-level communication mechanism like virtual interface architecture (VIA) to achieve a good load balance among server nodes. We compare three distribution models for network servers, round robin (RR), ssl_with_session, and ssl_with_bf, through simulation. The experimental results with 16-node and 32-node cluster configurations show that, although the session reuse of ssl_with_session is critical to improve the performance of application servers, the proposed back-end forwarding scheme can further enhance the performance due to better load balancing. The ssl_with_bf scheme can minimize the average latency by about 40 percent and improve throughput across a variety of workloads.     

Lightweight Boolean Network Tomography Based on Partition of Managed Networks

Boolean network tomography is a promising technique to achieve fault management in networks where the existing IP-based troubleshooting mechanism cannot be used. Aiming to apply Boolean network tomography to fault management, a variety of heuristic methods for configuring monitoring trails and paths have been proposed to localize link failures in managed networks. However, these existing heuristic methods must be executed in a centralized server that administers the entire managed network and the methods present scalability problems when applied to large-scale managed networks. Thus, this paper proposes a novel scheme for achieving lightweight Boolean network tomography in a decentralized manner. The proposed scheme partitions the managed network into multiple management areas and localizes link failures independently within each area. This paper also proposes a heuristic network partition method with the aim of efficiently implementing the proposed scheme. The effectiveness of the proposed scheme is verified using typical fault management scenarios where all single-link failures and all dual-link failures are localized by the least number of monitoring paths on predetermined routes. Simulation results show that the proposed scheme can greatly reduce the computational load on the fault management server when Boolean network tomography is deployed in large-scale managed networks. Furthermore, the degradation of optimality in the proposed scheme can be mitigated in comparison with a centralized scheme that utilizes heuristics to reduce the computational load on the centralized server.     

基于带外管理和审计技术的网络管理方案研究

提出了基于带外管理和审计技术的网络管理方案,实现管理员对网络设备和服务器的安全管理,同时对通过Telnet、SSH等网络协议登录服务器及网络设备所做的操作进行行为审计,以提高网络安全管理水平.     

采用新的流调度策略的视频点播系统研究

客户多播补块流调度策略——CMP(Client Multicast Patching)——是基于代理缓存的有效的视频点播策略，它采用用户参与流调度的方式，某些用户在播放节目的同时，又作为服务器为后续用户多播一部分节目，因此，在不增加用户I／O带宽的前提下，通过利用局域网络丰富的带宽．有效地节省了服务器及主干网络的资源，并对用户请求提供即时服务，该文给出CMP方案的实现算法，并对系统进行仿真及性能分析，结果表明了CMP方案的有效性和可行性。     

“统计信息交流网”系统设计方案

采用网络技术是当今统计信息交流的一种最好的方式。本文较详细地介绍了一个比较实用的统计网的设计，并通过实例讲述Web服务器和数据库服务器间的信息交换。     

一种集成化的PKI数字证书验证安全增强方案

近年来,PKI数字证书服务出现了多次安全事件：CA机构由于攻击等原因签发虚假的TLS服务器数字证书,将攻击者的公钥绑定在被攻击网站的域名上。因此,研究人员提出了多种PKI数字证书验证安全增强方案,用于消除虚假数字证书的影响,现有各种方案在安全性和效率上各有优劣。提出了一种集成化的PKI数字证书验证安全增强方案,以Pinning方案为基础,利用其他方案来改进Pinning方案的缺陷。当浏览器面临TLS服务器数字证书的三种Pinning方案不同状态（初始化、正常使用、更新）,兼顾安全性和执行效率、分别综合使用不同的安全增强方案,整体上达到了最优的安全性和执行效率。完成的集成化PKI数字证书验证安全增强方案能够有效解决虚假数字证书的攻击威胁。     

Machine allocation algorithms for job shop manufacturing

In this paper we present algorithms for the solution of two server (machine) allocation problems that occur in manufacturing networks. The manufacturing network is modelled as an open network of queues with general interarrival time and service time distributions. The queueing network is analyzed by using the parametric decomposition method: a two-moment approximation scheme. The server allocation problems are solved by means of a marginal analysis scheme. Numerical results on two manufacturing networks are presented.