基于OpenFlow的SDN技术研究

软件定义网络(software-defined networking,简称SDN)技术分离了网络的控制平面和数据平面,为研发网络新应用和未来互联网技术提供了一种新的解决方案.综述了基于OpenFlow 的SDN 技术发展现状,首先总结了逻辑控制和数据转发分离架构的研究背景,并介绍了其关键组件和研究进展,包括OpenFlow交换机、控制器和SDN技术,然后从4 个方面分析了基于OpenFlow 的SDN 技术目前所面临的问题和解决思路.结合近年来的发展现状,归纳了在校园网、数据中心以及面向网络管理和网络安全方面的应用,最后探讨了未来的研究趋势.     

基于软件定义网络的流量管理应用的研究和实现

基于软件定义网络架构,研究和实现了流量管理应用。分析网络流量管理应用的实现原理和功能模块,介绍流量管理的工作流程。使用Openflow设备和Floodlight控制器创建软件定义网络试验环境,并在不同的场景中进行验证。验证结果证明了流量管理应用的有效性和准确性。     

基于软件定义网络的实验室防火墙架构设计

针对高校网络实验室安全性较弱的问题,提出了一种基于软件定义网络的防火墙系统建设方案。该防火墙系统采用高性能软硬件系统和相结合的设计思路,以信息处理过程与数据交互过程中的安全防护为研究对象,在高校教师团队与专业技术公司的协同合作下,打造提升校园网络安全性,同时具备教学与科研功能的防火墙系统创新实验平台。在该平台上进行了实验,实验结果表明,开发的防火墙不仅可以抑制因控制器系统的引入而导致的网络攻击,而且能够成功地监控所有网络连接。     

信息中心网络发展研究综述

信息中心网络(Information-Centric Networking,ICN)已经成为下一代网络体系结构研究的新热点.从众多研究成果中及时地总结ICN的优势与不足是未来相关研究的重要基石.尽管现有ICN综述文献已经对其体系结构做出较为详细的总结,然而,它们并没有充分地讨论TCP/IP网络体系结构中存在的问题与发展ICN必要性之间的关系,而这影响到未来ICN的重点研究方向.文中首先论述了应用ICN体系结构解决当前网络体系结构中已有问题的必要性,将ICN的关键问题、结构构成、关键技术等进行了梳理,从现有ICN方案中整理出信息命名、路由技术、试验平台等关键技术.在这个基础上,文中进一步讨论分析了ICN与现有的协同缓存系统等技术之间的关联与差异.论文最后分析讨论了ICN的下一步发展方向以及有待研究的问题.     

MDCent:一种高可扩展、高吞吐量的模块间互连结构

近年来,提出的以服务器为中心的新型数据中心网络互连结构部分程度地解决了传统树型结构面临的性能瓶颈和可扩展性难题,同时出现了以集装箱为基本模块构建超大规模的数据中心.然而,如何设计模块之间的互连结构,确保数据中心网络具有高可扩展性、模块之间具有高带宽是一个非常具有挑战性的问题.以BCube为代表的新型数据中心网络,能够将数千台服务器互连在一个集装箱内,且对各种典型流量模式提供较高的带宽.提出了一种常量度数的模块之间的互连结构MDCent.MDCent基于BCube结构进行模块内服务器互连,利用模块内大量未被使用的上行端口,在各个模块保持常量度数的情况下,能够保证模块之间具有高可扩展性,同时模块之间具有较高的带宽.     

移动社交网络中的隐私设计

对现有移动社交网络应用中的位置隐私问题提出了新的理解,总结了3 类主要可能造成隐私泄露风险的原因和3 类与之对应的必要保护手段,并且提出了一种结合策略与算法的位置隐私保护机制.在同时构建的基于位置感知的移动协作应用原型系统LaMOC 上,该隐私保护设计能够有效从两方面全面保护用户的位置隐私.一是支持用户通过灵活的策略方式,完全控制自身的位置信息共享方式;二是通过隐私保护算法使恶意攻击者无法得到用户的敏感位置信息.该隐私保护设计在一定程度上有效保护了移动社交网络应用中的用户位置隐私.     

网络坦克作战系统仿真方法及模型研究

网络坦克作战系统是一个分布式复杂适应系统.对复杂系统仿真建模有诸多平台与方法,分布式交互仿真更能反映系统的真实特性.提出了网络坦克作战系统的基本体系结构,对其常用的两种仿真方法HLA方法和MAS方法进行了比较,并依据作战系统的特征选择MAS方法,提出了其概念模型,设计了基于Swarm平台的仿真模型.     

EoC带宽增强方案的设计和实现

为提升使用EPON+EoC方案进行双向化改造后的有线电视网络用户的下行带宽效果,提出EoC带宽增强方案。在原有EoC通道基础上,通过新增QAM通道,统一管理、分配和使用新增的QAM通道资源和原有的EoC通道资源,并通过调整新增资源数量实现渐进扩容。基于OCTEON CN5860多核网络处理器平台设计并实现该方案中的核心设备,即融合通道网关。性能测试结果表明,该设备单个处理核心可以提供920 Mb/s的吞吐量,具有良好的可扩展性。     

基于云计算的社交网络流量识别与管理研究

目前社交网络发展迅速,但国内外对于社交网络流量的识别并未给出有效的方法,文章以三种主流的社交网络为研究对象,深入分析了各社交网络流量的净荷特征和流量特征,给出了各个社交网络数据流量的识别方法。在此基础上,利用基于净荷特征与流量特征相结合的方法对采自校园网的流量进行了识别和分析,实验结果表明,基于净荷特征与流量特征相结合的方法的识别准确率较单独使用每一种方法的识别准确率有明显提高。     

物联网中嵌入式TCP/IP协议栈的设计技巧

物联网是一种新兴的通信应用网络,而物联网应用的核心技术之一就是实现嵌入式设备的网络化。实现嵌入式设备网络化的方式多种多样,其中最重要的一种方式就是在嵌入式设备中实现TCP/IP协议栈。本文主要介绍了物联网的基本概念并对嵌入式系统的基本情况、发展现状进行了简要阐释,重点分析了在实现嵌入式TCP/IP协议栈的过程中应当遵循的一些实现技巧,从而为嵌入式设备上网提供了条件,为物联网技术的实现打下了坚实的基础。