面向NAT用户的IPv6隧道技术研究

目前只有Teredo协议是专为NAT用户设计的一种IPv6隧道技术.但是,该协议不能为用户分配固定的IPv6地址,不支持对称类型的NAT用户,并且不能有效防御源地址欺骗攻击.针对这些不足,文章基于客户端-服务器隧道模式和服务器的有状态特性,提出一种新的IPv6隧道技术Silkroad.Silkroad协议在网络中引入隧道服务器,负责为NAT用户分配IPv6地址,然后作为中继器转发用户和IPv6网络之间的数据流.针对客户端-服务器隧道模式的不足,对NAT用户之间的通信进行优化,有效降低了通信开销.Silkroad协议支持所有类型的NAT用户和IPv6网络进行互连,能为用户分配固定不变的IPv6地址,并且具有更高的安全性.     

移动IP的切换特征分析

移动IP是一种简单的、可扩展的全球移动管理方案.从理论上分析了移动IP的切换特征--分组丢失和分组乱序的概率分布.应用这个结果,优化了重叠区域半径.实例表明,模型准确地刻画了移动IP的切换行为.结果对于评价移动IP的切换性能非常有用.     

钢衬里锈蚀对安全壳密封性的影响

安全壳钢衬里锈蚀后的风险评估对保障核安全具有重要意义,开展风险评估之前,需要对锈蚀钢衬里的性能及其对安全壳密封性的影响进行研究。结合国内外钢衬里典型锈蚀案例,论述了其锈蚀特征和机理;介绍了锈蚀钢衬里力学性能相关研究,并针对研究的不足进行了试验探究;介绍了安全壳钢衬里锈蚀后的密封性研究成果,并分析了钢衬里锈蚀模拟存在的问题;结合试验结果提出了一种钢衬里锈蚀模拟方法,并与国外方法进行了对比。结果表明：安全壳施工阶段避免混凝土内遗留杂物和保持涂层完好是防止钢衬里锈蚀最有效的方法;锈蚀率小于50%时,钢衬里的弹性模量基本不受锈蚀影响,但随锈蚀率增大,其屈服强度、极限抗拉强度和极限拉伸应变近似呈线性下降规律;钢衬里锈蚀会增大安全壳在事故工况下发生泄漏的风险;国外钢衬里锈蚀模拟方法高估了严重锈蚀情况下钢衬里撕裂时的应变和内压,采用提出的锈蚀模拟方法评估安全壳的密封性更加安全。     

一种高效的业务流分类算法

通过分析单链路监测的流量特征和业务流监测分析需求,提出了一种高效业务流分类算法.算法把业务流分类过程分为三个阶段:第一阶段采用Hash方法,尽量分散流记录的分布;第二阶段可采用两种方式,一种是线性链表,另一种是查找树;最后一个阶段是线性查找.分别在两种不同型号的流量监测系统上实现了该算法,实验结果显示,当链表长度为300时,查找不成功并创建新的流记录和查找成功并更新流记录的时间分别为1.8 μ s和1.3 μ s,相应的业务流分类能力为55万和77万pps.     

从IPv4向IPv6的过渡

目前,IPv6及相关协议已经相对成熟.然而,IPv4网络向IPv6网络的过渡和互通仍然是个艰巨的任务,直接影响了IPv6的发展.本文在对现有的各种互通与过渡方案进行综合分析的基础上,针对目前转换与互通中所存在的问题,提出了一种穿透NAT实现IPv6终端互连的隧道机制.该机制可以支持所有常见的NAT类型,无需特殊的IPv6地址前缀,可以向用户提供固定的IPv6地址.另外,针对IPv6网络和IPv4网络间的信息交互的不断增加,而基于通用处理器的IPv4/IPv6转换网关很难满足性能需求的现状,基于专用网络处理器平台研发了高性能的IPv4/IPv6转换网关,在IPv4与IPv6网络间实现了高性能的地址和协议转换,为IPv4网络向IPv6网络的平滑升级提供了保证.     

火山岩储层变参数门槛值体控联合反演新方法

火山岩储层往往表现为锥状地层模型,常规基于火山岩地层顶底层位控制的反演结果表现为层状特征,难以表征储层真实展布特征;同时火山岩是由多期次、多个火山口喷发形成的,各单体岩性、岩相多样,不同火山体储层岩石物理门槛值不一致,采用相同储层岩石物理值反演的有效储层预测精度低。 针对上述问题,以英台气田为例,提出变岩石物理门槛值体控联合反演的储层预测新方法,在火山岩体单体精细刻画与识别的基础上,首先明确了密度和纵横波速度比（Ｖ ｐ ／ Ｖ ｓ ）为火山岩储层岩石物理敏感性最佳参数,通过密度和 Ｖ ｐ ／ Ｖ ｓ 曲线交会图版,落实了各单体火山岩体储层密度和 Ｖ ｐ ／ Ｖ ｓ 岩石物理属性门槛值,利用密度和 Ｖ ｐ ／ Ｖ ｓ 联合反演对英台气田各含气火山岩体逐一预测。 该方法改进了对火山岩体统一预测存在的缺陷,提高了复杂火山岩气藏有效储层预测精度,对松辽盆地火山岩储层预测具有重要意义。     

支持双协议栈的IP over DVB-S网关系统

IP over DVB是实现IP数据广播的关键技术，ULE是其最新的封装协议。以卫星网为背景，阐述了IP over DVB-S转换网关系统设计和实现的关键技术。该网关兼容支持IPv4/IPv6双协议、MPE/ULE 2种封装方式，给出了其在远程教育中的典型应用。对其它数据广播网关的设计与应用具有参考价值。     

IPv6中IPSec协议一致性测试

IPV6协议是下一代互联网协议，IPSec（安全IP）协议是IPv6协议的一个重要组成部分，用于保障IP数据报的安全。对IPSec协议的一致性测试是保证不同厂商产品之间互联与互操作的基础，基于ISO协议一致性测试标准，开发了IPV6协议一致性测试系统，文章给出了该系统的测试方法与测试结构，通过一个测试实例介绍了测试集的形式化，并对一种Unix实现上的测试结果进行了分析。     

拓扑隐藏的MANET 安全多路径路由协议

分析了移动自组网(mobile ad hoc network,简称MANET)暴露拓扑带来的安全问题,提出了一种拓扑隐藏的安全多路径路由协议.在路由发现过程中,不在路由包中携带任何路径信息,从而有效隐藏网络拓扑.通过按需的邻居发现进行身份认证并建立路由表项,最终采用排除节点的方法实现多路径的选取;在路由维护过程中,设计了专门的错误发现机制以检验所选路径的有效性和安全性.该协议综合考虑时间因素和路径长度因素,实现了安全的最短路径确定.安全分析表明,该方案可以抵御黑洞攻击、虫洞攻击、rushing攻击和sybil等典型攻击,同时对一般类型的攻击也具有抵御能力.仿真结果表明,与SRP(secure routing protocol)这种典型的安全多路径方案相比,该方案能够找到更多节点不相交的多路径;在普通场景中,该方案没有对协议性能带来额外影响;在黑洞攻击场景中,该方案只需付出一定的信令开销即可大幅度提高数据包转发率,可有效抵御黑洞攻击.     

一种提高系统吞吐量的协助下载补偿模型

随着人们对互联网依赖性的日益提高,人们希望随时随地能够接入Internet,即使在行驶中的汽车里.相比于3G或4G网络,通过路边接入点(AP)接入互联网具有高带宽低延迟的特点.利用经过的车辆携带用户所需要的数据可以有效地减少由于AP分布稀疏所引起的间歇性连接的影响.然而高速行驶的节点,快速的拓扑变化以及传输碰撞域的重叠将导致协助车所携带的数据不能完全地传递给用户,从而降低了系统的吞吐量.文中在先前工作的基础上提出了一种提高系统吞吐量的协助下载补偿模型.在高速公路场景下,协助车在与同向和对向的其它车辆相遇时根据速度和位置信息预测其与目标车相遇的概率,并选取满足条件的车辆备份携带的数据以弥补因传输碰撞域重叠等因素所引起的部分数据包传送失败的损失,从而达到有效地利用盲区(Dark Area)延伸用户下载区域的目的.实验结果表明该方法显著地提高了下载的吞吐量,减少间歇性连接带来的影响.