DTS中基于用户自定义的自动装置模拟

在调度员培训仿真器（DTS）中传统的自动装置仿真方法是对不同类型的装置分别建模，其缺点是适应性差、扩展性不强。针对这些问题，对自动装置的动作原理进行分析，建立了1个基于用户自定义的自动装置仿真模型。该模型将自动装置抽象为启动元件、信息综合分析单元及联动元件三部分，实现对不同自动装置的统一处理。其信息综合分析单元采用带自定义符号元素和语法规则的逻辑表达式实现，用特定的表达式解析器进行解析，完成对启动信号的综合分析与判断。在天津DTS的实际应用表明，该模型具有较好的通用性、灵活性和可扩展性。     

Predictive CFD modeling of whey protein denaturation in skim milk spray drying powder production

A new model of whey protein thermal inactivation has been combined with a CFD model developed for skim milk spray drying. Extensive evaporation and particle formation models were used to calculate particle moisture contents, temperatures and residence times. Calculated parameters were then used as input data for an experimentally developed quality model based on Williams-Landel-Ferry (WLF) equations for inactivation kinetics. The developed quality model was implemented into the CFD code and calculated in parallel to simulations of skim milk droplets evaporation based on the characteristic drying curve approach. The quality model and the simulation procedure were validated by comparison of protein activity levels obtained from the CFD with data obtained from differential scanning calorimetry (DSC) of milk powder samples collected during skim milk spray drying experiments. The simulations for different feed rates fit well with measurement results and show that the loss of whey protein activity is lower at higher feed rates, due to lower temperature fields in this case.     

一种软件定义网络中交换机动态迁移算法

针对目前软件定义网络中的多控制器负载失衡问题,提出一种交换机的动态迁移算法（Dynamic Switches Migration Algorithm, DSMA）,将交换机与控制器的部署关系建模为0-1规划问题,通过使用免疫粒子群算法保证控制器负载均衡的同时兼顾了控制器和交换机之间的传输时延。仿真实验表明,与现有经典的就近迁移算法和利用率最低迁移算法相比,DSMA实现了较好的控制器负载均衡,减少了控制器PACKET_IN消息的响应时间,提高了系统反应速度,加权后的综合评价平均提升了25.3%。     

DSP技术在软件无线电中的应用

在简要介绍软件无线电这一新概念的基础上,对其关键技术-数字信号处理(DSP)技术以及DSP技术在软件无线电中的应用进行了比较全面的论述.对比了几种常用的软件无线电DSP处理平台实现方法的特点.同时,详细介绍了一种由现场可编程门阵列(FPGA)和TMS320C6X系列DSP组成,基于软件无线电设计思路的高速、通用数字信号...     

软件定义网络中延迟满足的路由选择与实时调度更新

由于数据流的动态性和流量负载转移,软件定义网络（software defined networking,简称SDN）需要频繁更新数据平面以优化网络性能.大多数已有路由更新策略首先根据网络当前流量状态确定目标路由配置,然后更新数据流的路由.然而,由于交换机基于TCAM（ternary content addressable memory）进行流表更新的速度较慢,导致路由更新的延迟通常较大.当网络规模大或网络拓扑结构经常变化时,路由更新的延迟可能更大.研究发现,大多数数据流的持续时间很短且整个网络的流量强度在一段时间后会发生变化.如果路由更新延迟过长,更新后的路由配置可能不再有效.为此,研究了SDN的实时路由更新问题,提出了延迟满足的路由选择和调度更新策略（delay satisfied route selection and updating scheme,简称DSRSU）.与大多数现有研究不同,DSRSU同时从控制平面路径选择和数据平面的更新调度两方面来联合优化,降低路由更新的延迟.路径选择阶段只选择部分数据流进行路由更新;更新调度阶段通过建立更新关系图挖掘数据流的更新先后顺序,进一步加快路由更新速度.仿真分析结果表明,与现有几种路由更新策略相比,DSRSU能够在大幅度降低路由更新延迟的同时,达到与现有策略相似的网络性能.     

面向软件定义网络的两级DDoS攻击检测与防御

分布式拒绝服务(DDoS)攻击一直是互联网的主要威胁之一,在软件定义网络(SDN)中会导致控制器资源耗尽,影响整个网络正常运行。针对SDN网络中的DDoS攻击问题,文章设计并实现了一种两级攻击检测与防御方法。基于控制器北向接口采集交换机流表数据并提取直接特征和派生特征,采用序贯概率比检验(Sequential Probability Ratio Test,SPRT)和轻量级梯度提升机(LightGBM)设计两级攻击检测算法,快速定位攻击端口和对攻击类型进行精准划分,通过下发流表规则对攻击流量进行实时过滤。实验结果表明,攻击检测模块能够快速定位攻击端口并对攻击类型进行精准划分,分类准确率达到98%,攻击防御模块能够在攻击发生后2 s内迅速下发防御规则,对攻击流量进行过滤,有效保护SDN网络的安全。     

基于端口跳变的SDN网络DoS防御技术

端口跳变是移动目标防御典型技术,通过持续改变服务端口来隐藏服务标识和迷惑攻击者。利用SDN网络逻辑集中控制与网络可编程特性,提出基于端口跳变的SDN网络防御技术,使用SDN控制器承担服务端的端口跳变功能,不但可减轻服务端负载,且可提前检测过滤恶意数据包,并能抵御内部攻击者。理论分析与实验结果表明,所提技术对SDN控制器负载增加较少,可有效抵御DoS攻击。     

基于软件无线电的Turbo码编码通信系统实现

为保障和提高无线信道下的数据传输可靠性和灵活性,基于通用软件无线电外设（USRP）平台设计和实现了以Turbo码作为信道编码方案的通信系统.系统发射机可采用1/2或1/3码率的Turbo码对传输数据进行编码,接收机通过软解调方法和软输入软输出的Max-Log-MAP迭代译码算法获得编码增益.仿真与测试结果表明,采用Turbo码作为编码方案可有效对抗噪声和衰落,降低传输误比特率,进而提高无线通信系统的可靠性.此外,通过文件传输等应用,进一步验证了本系统的可行性.     

浅析SDN安全需求和安全实现

首先对SDN和网络安全相关的架构(如SANE、Ethane)进行了调研;其次,分析了SDN的安全需求和安全应用的现状,包括应用层和控制层之间、控制层和转发平面之间的安全需求研究现状以及在SDN上实现安全应用的现状;最后,探讨了SDN应用的认证、授权的解决方案,并对策略冲突消解、网络安全应用实现的现状进行了总结.     

SDN中一种基于拓扑变换的功能组合方法

现有软件定义网络(SDN)中的功能组合方法大多都在单节点内进行,均未考虑单节点交换机的功能承载力.为此,首先提出一种基于拓扑变换的功能组合方法,通过拓扑变换将功能组合分散到多个节点中进行处理.其次,将拓扑变换建模成0-1线性规划问题并提出了综合搜索算法进行求解.最后,基于NetFPGA-10G和Ryu控制器完成了所提功能组合方法的原型系统实现.实验结果表明,与现有方法相比,所提出的功能组合方法在降低流处理时延和存储开销的同时提高了组合效率.