基于区间证据理论的多源融合广域后备保护

针对传统保护方案在光伏接入系统时存在的可靠性不足问题,该文提出了一种基于区间证据理论的多源融合广域后备保护方案。首先,将光伏输出电流对保护的影响解耦分析,提出了保护方案的基本概率分配函数,将传统保护结果的0,1值转化为描述故障概率的区间值,定量考虑了光伏接入对配网保护的影响。其次,利用改进的区间证据理论对多种保护的判别结果进行融合,得到每条线路的综合故障概率区间,进而识别故障线路。该方法将光伏接入对保护判别的影响定量化,利用了多个保护综合判断,提高了广域后备保护的可靠性。同时,改进的区间证据理论消除了冲突证据的影响,在保护存在数据缺失及错误时仍能可靠识别故障线路。最后仿真验证了该文方法的可靠性。

基于主备路由的电力通信网关键链路识别算法

随着电网智能化的发展,电力通信网络结构日趋复杂,业务数量日益增多。为识别电力通信网关键链路,提出基于主备路由的电力通信网关键链路识别算法。首先,根据各业务重要度、带宽以及主备路由分布情况,在电力通信网络模型基础上融入电路模型,得到网络服务层和传输层的初始可靠性。然后,根据链路失效后对原本流经失效链路的业务重新分配路由后的网络服务层和传输层可靠性的下降程度,计算链路重要度。最后,设计关键链路识别算法,根据链路重要度值识别关键链路。在中国内蒙古自治区东部某市和江苏省某市电力通信网进行仿真实验,并与不同关键链路识别算法进行对比分析,验证所提算法的合理性。

防火墙双机热备技术在企业网络中的应用

为提高企业网络环境的安全性和稳定性,使用防火墙双机热备技术进行网络安全策略配置。整个网络采用接入层、汇聚层、核心层的3层拓扑结构进行架构,利用VLAN(虚拟局域网,Virtual Local Area Network,简称VLAN)技术进行地址配置,采用trunk模式配置接入层,由两台交换机汇聚接入层流量,采用MSTP(多生成树协议,Multiple Spanning Tree Protocol,简称MSTP)解决环路问题,采用VRRP(虚拟路由冗余协议,Virtual Router Redundancy Protocol,简称VRRP)提高网络的可靠性,核心层使用两台防火墙,配置OSPF协议(开放式最短路径优先协议,Open Shortest Path First,简称OSPF)。内外网连通性测试和模拟宕机测试结果表明,防火墙双机热备技术能使企业网络环境更高效、稳定、安全。

基于医院网络的交换机配置文件批量备份技术

在数据信息时代中,智能化的数据信息网络成了医院基础信息业务的重要组成部分,随着医院网络化信息建设业务的不断深化,基础数据信息的稳定性变得至关重要。医院的网络信息系统主要由交换机、汇聚交换机以及数台接入层组成,在一线的日常管理中,需要强化对基础数据信息的维护与备份,最大限度地保障医院基础业务的开展。文中首先综述了医院交换机硬件配置备份的场景,其次阐释了交换机数据处理中的SNMPv2c协议与TFTP协议,并从网络拓扑结构设计以及基于WinSock控件的配置备份的代码实现中,总结了医院网络交换机的定期自动备份方法,还给出了控制点发生错误时的应对策略,希望能为医院计算机网络的交换机优化配置与信息化管理提供参考和借鉴。

航天任务系统容灾备份技术应用

传统航天任务系统面临多代并存、部署不灵活、容灾手段不完善、应急切换速度慢等问题,难以适应后续云架构下一体化融合管控模式,必须解决容灾备份体系设计和系统级迁移切换难题。分析了传统航天任务系统存在的安全风险和特点规律,设计了云架构下异地容灾备份体系,提出了虚拟化迁移、网络层控制改造、应用层域名改造、通信配置集成管理等解决方法,形成了迁移部署流程和快速切换建链方法。试验表明,相比传统备份手段,云架构下异地容灾备份系统能够有效缩短系统级部署与切换时间至3小时,明显提升异常应对能力,可为后续一体化管控模式下容灾备份体系建设与特殊场景应用提供技术支持。

Lite-FRR:基于分段路由的卫星网络轻量化快速重路由算法研究

低地球轨道(Low Earth Orbit, LEO)卫星网络具有低时延和大容量的特性,成为未来卫星通信领域的一个关键发展趋势。由于卫星处于电磁开放空间,易受到电磁干扰和网络攻击等因素影响,导致网络节点或链路出现故障。为应对挑战,确保卫星网络在出现故障时能够保持流量转发的稳定性,在深入分析现有重路由算法在卫星网络应用中的优势与局限性的基础上,创新性提出了一种基于分段路由(Segment Routing, SR)的轻量化快速重路由(Lightweight-Fast Re-Routing, Lite-FRR)算法,通过利用卫星网络的时空信息来计算备份的无环路径,有效降低计算复杂度。考虑卫星星座的空间分布特性,设计了一种隧道传输机制,以实现卫星网络的快速重路由(Fast Re-Routing, FRR)。仿真实验结果表明,在432颗卫星星座场景下,当卫星网络遭遇链路故障,Lite-FRR备份路由计算时间仅为传统拓扑无关无环路备份(Topology Independent-Loop Free Alternate, TI-LFA)算法的1/20,有效减少备份路径的计算时间,确保了流量业务传输的高质量,提升了卫星网络的可靠性,也为未来卫星通信的发展提供了有力支撑。

云计算技术在计算机网络安全存储中的实施路径探析

随着信息技术的飞速发展,计算机网络存储的规模和复杂性显著增加,相应的,网络安全存储问题也变得更为严峻。在这一背景下,云计算技术作为一项先进的解决方案备受关注。基于此,深入探讨云计算技术在计算机网络安全存储中的实施路径,从而为解决当前网络存储面临的诸多挑战提供新的思路和方法。同时,对推动云计算技术在计算机网络安全存储中的进步具有积极意义。通过对云计算技术的深入研究和应用,有望有效应对计算机网络存储面临的各种挑战,提高信息安全水平,推动数字化时代计算机网络存储领域的发展。

大数据技术在计算机信息安全领域中的应用

文中探讨了大数据技术在计算机信息安全中的应用,介绍了其关键技术,如数据备份和云计算技术,并通过A企业的案例分析,详细探讨了大数据技术在计算机信息安全领域中的具体应用和价值。

特征关联的服务功能链可靠性优化算法

针对优化服务功能链(Service Function Chain,SFC)可靠性时资源利用率低的问题,提出了特征关联的服务功能链可靠性优化算法。首先,从底层节点的资源可用率、周边资源密集度、全网中心性评价其作为虚拟网络功能(Virtual Network Function,VNF)实例备选节点的优势,从VNF实例的节点度数与带宽流量评价其作为备选对象的优势。其次,逐个对优越性最高的VNF实例选择备份底层节点,直到所有SFC的可靠性满足客户要求。在为VNF实例选择备份底层节点时,提出了基于资源特征关联感知的备份节点选择算法,将当前VNF实例所映射的底层节点与其他待备份VNF实例的底层节点的邻接节点进行关联,为当前VNF实例选择最优备份底层节点的同时,减少为其他待备份VNF实例选择备份底层节点时链路的开销。仿真结果表明,相比于已有算法,该SFC可靠性优化算法下备份实例数降低了约29%,备份带宽资源消耗降低了约42%,SFC接受率提升了约12%。

多级隔离的网络切片可用性保障方法

核心网络切片通过虚拟网络功能(VNF)的组合链接实现灵活组网.软件故障和硬件故障均会导致VNF失效,从而导致切片服务中断.由于网络切片共享资源,需要特定的隔离机制以满足切片健壮性需求.现有的可用性保障机制大多面向随机VNF故障,一些涉及外部攻击的研究很少考虑网络切片特殊的隔离需求.为了在隔离机制下实现切片可用性保障,提出一种基于多级隔离的网络切片可用性保障方法.首先,建立核心网切片资源感知的可用性保障问题模型,旨在满足隔离需求的同时,消耗最少的备份资源来达到可用性目标.然后,提出一种隔离级别评估模型对VNF的隔离级别进行评估.最后,提出一种基于多级隔离的备份算法MLIBA解决所提出的可用性保障问题.此外,针对共享备份可用性计算这一PP-complete问题,提出一种基于等效备份实例的计算方法.仿真结果表明,所提可用性计算方法具有较高的准确性,引入多级隔离的可用性保障方法可以使切片的健壮性提高一倍.与现有研究的对比表明,在相同的隔离约束和可用性目标下,所提方法可减少20%–70%资源消耗,提高5%–30%的有效资源占比.

中压配电网分布式智能后备保护方案

分布式保护是含高渗透率分布式电源接入的有源配电网保护发展的重要方向,因此提出了一种分布式智能后备保护方案。该方案采用动态阈值构成后备保护的启动判据,无需复杂的时延整定。各环网节点的后备保护利用与近邻之间的信息交互,可实现故障区段的定位和动作协同,在通信故障、智能单元故障、开关拒动等多种异常状况下实现有效的后备保护。通过有源配电网故障仿真算例验证了后备保护的有效性。

基于链路位置的SDN数据平面故障恢复方法

在软件定义网络中,为了实现链路故障的快速恢复,通常采用主动式恢复方法。现有主动式恢复方法的备份路径设计往往难以兼顾故障恢复的备份资源消耗和恢复时延。为了在节省备份资源的基础上减少恢复时延,文章提出了一种主动式单链路故障恢复方案(LBR),对主路径中的前半部分和后半部分链路采取分而治之的方式,不同故障位置的链路规划不同的备份路径,以实现快速故障恢复和对备份流表项资源的合理利用。最后,将LBR方案与基于最短路径重路由的方案(ST方案和FLR方案)、回溯方案(DT方案)进行对比实验。实验结果表明LBR方案实现了恢复时延和资源利用上的有效平衡:与基于最短路径重路由的方案相比,LBR方案能更有效地利用备份资源;与回溯方案相比,在主路径节点数为4~11时,LBR方案的恢复时延减少了34%~44%。

基于软件定义网络的高故障保护率的路由保护方案

软件定义网络(Software Defined Network,SDN)以其强大的可编程性和集中控制的优势得到了学术界的广泛关注。现有的SDN设备在执行报文转发时仍然使用最短路径协议,当最短路径中的结点发生故障时,网络仍然需要重新收敛,在此期间报文可能会被丢弃,进而无法传递至目的结点,给实时性应用的流畅性造成了冲击,影响用户体验。学术界普遍采用路由保护的方案来应对网络故障,现有的路由保护方案存在以下两个方面的问题:(1)故障保护率低;(2)当网络出现故障时,备份路径可能会出现路由环路。为了解决上述两个问题,首先提出了备份下一跳计算规则;然后基于此规则设计了一种软件定义网络下的高故障保护率的路由保护算法(Routing Protection Algorithm with High Failure Protection Ratio,RPAHFPR),该算法融合了路径生成算法(Path Generation Algorithm,PGA)、旁支优先算法(Side Branch First Algorithm,SBF)和环路规避算法(Loop Avoidance Algorithm,LAA),可以同时解决已有路由保护方法面临的故障保护率低和路由环路问题;最后在大量的真实网络拓扑和模拟网络拓扑中验证了RPAHFPR方案的性能。与经典的NPC和U-TURN相比,RPAHFPR的故障保护率分别提高了20.85%和11.88%,并且在86.3%的拓扑中可以达到100%的故障保护率,在所有拓扑中可以达到99%以上的故障保护率。RPAHFPR的路径拉伸度基本接近1,不会引入过多的时间延迟。

基于云计算技术的网络安全防御技术分析

阐述云计算技术的特点,云计算面临的安全问题,基于云计算技术的网络安全防御技术,包括漏洞扫描技术、防火墙技术、完善网络接入系统、服务器冗余备份、基于数据挖掘技术的安全审计。

主流运营商BRAS双机备份部署方案研究

随着运营商IP承载网络的建设和发展,在网络的骨干层和核心层,已基本实现了网络设备的大容量、多平面、异局址备份部署,备份技术较为全面。在网络的汇聚层,由于单设备承载用户较少,同时通过多链路、多路由的业务接入,备份机制相对完善,但在业务接入控制层时,由于单设备承载用户多,且没有良好备份机制,单点故障容易导致业务中断,用户感知强烈。文中通过对业务接入控制层BRAS双机备份部署方案的研究,围绕目前主流的备份方式,进行双机热备方案优劣对比,对双机备份网络架构改造进行研究,力图为主流运营商进行后续BRAS的双机备份部署提供借鉴和参考。

铁路5G专网宽带集群通信MC设备组网技术研究

为满足智能铁路的发展需要,我国铁路通信正在逐步向5G专网演进,其中,宽带集群通信MC设备是铁路5G典型应用的关键装备。智能铁路的发展对保障关键业务安全可靠提出了更高的要求,MC设备组网技术与集群和调度通信业务可靠性、稳定性密切相关。首先,阐释MC设备的系统架构和互联互通接口,提出MC业务功能需求,为组网技术研究奠定基础;其次,基于铁路5G专网建设规划,提出MC设备总体部署方案,并结合MC系统特点,提出相适应的云部署建议;最后,紧密结合铁路应用需求,通过研究主备、负荷分担、双活等技术,提出一种业务容灾能力更强的MC设备容灾备份方案。研究结果表明,所提出的部署和容灾备份等组网技术,能够为MC设备的工程应用提供指导,以提高系统和业务的可靠性;铁路宽带集群通信MC设备的应用,能够提供多媒体集群通信服务,为智能铁路发展提供有力的通信保障。

计算机网络与数据库的安全管理技术分析

阐述网络数据库运行特点,做好数据分析与整理,挖掘数据价值,合理制定安全管理体系,实现差异化管理,从而保证数据传输稳定运行。

基于节点偏序关系的路由可用性框架研究

为了维护路由可用性,需要采取一定的路由保护策略来防止网络故障可能对网络造成的影响。因此,提出了一种基于节点偏序关系的路由可用性框架,该框架首先利用节点之间的偏序关系构造有向无环图,然后根据构造的有向无环图为每个节点计算备份下一跳节点。在此框架基础上,根据节点之间的偏序关系提出了四种路由保护方法。实验结果表明,四种路由保护算法都拥有较高的故障保护率,能有效降低故障造成的网络中断,在真实拓扑中故障保护率可以到达89.76%,在模拟拓扑中故障保护率达到98.995%,几乎接近100%。

异构备份网络的病毒传播模型及稳定性分析

针对云计算、数据中心等基于虚拟网络的环境中病毒二次攻击的问题,研究了平台动态防御背景下的病毒传播及免疫机理,并提出一种异构备份式的网络病毒防御方法。首先,分析冗余备份发生二次攻击的过程,并总结病毒作用规律;同时,结合平台动态防御的思想,引入异构平台状态节点,并提出了易感-潜伏-感染-免疫-异构-易感(SEIRHS)病毒传播模型;其次,运用劳斯-赫尔维茨稳定性判据证明了模型平衡点处的局部稳定性,并求解基本再生数;最后,通过实验仿真分析对比了所提模型与传统易感-感染-免疫(SIR)模型、易感-潜伏-感染-免疫(SEIR)模型,并验证了所提模型的稳定性,探讨了病毒传播影响因子对病毒扩散规模的作用结果。仿真结果表明,所提模型能客观反映病毒在网络中的传播规律,并通过降低节点度、提高感染-异构(I-H)状态转移概率、降低备份时已被病毒潜伏的概率等有效提升网络对病毒的防御效果。

一种拥塞避免的SDN单链路故障恢复模型

软件定义网络(Software Defined Network,SDN)作为一种新型网络架构,通过分离数据平面与控制平面来简化网络管理逻辑,是下一代网络的研究热点。但是,由于频繁的链路故障等因素,SDN网络的可靠性成为公认的业界难题。当前已有的SDN链路故障恢复模型存在恢复时延过长、消耗过多流表项、忽视故障恢复后链路拥塞的问题。为了解决这些问题,提出了一种基于段路由(Segment Routing,SR)的单链路故障恢复模型(Loop Free Alternates-Congestion Aware,LFA-CA)。该模型包含了两个启发式算法BPF和BPU,分别用于在网络初始化时计算无环的备份路径,和在运行过程中更新拥塞避免的备份路径,实现了针对单链路故障的快速恢复和故障恢复后的拥塞避免。大量仿真实验证明了LFA-CA相比当前的SDN单链路故障恢复模型消耗了更少的转发规则,且具有更好的故障后负载均衡能力。