基于安全策略的负载感知动态调度机制

针对软件定义网络(SDN)网络控制器流规则篡改攻击等单点脆弱性威胁,传统安全解决方案如备份、容错机制等存在被动防御缺陷,无法从根本上解决控制层安全问题。结合目前移动目标防御、网络空间拟态防御等主动防御技术研究现状,提出一种基于异构冗余结构的动态安全调度机制。建立控制器执行体与调度体调度模型,根据系统攻击异常、异构度等指标,以安全性为原则设计动态调度策略;同时考虑系统负载因素,通过设计调度算法LASSA将调度问题转化为动态双目标优化问题,以实现优化的调度方案。仿真结果表明,对比静态结构,动态调度机制在累积异常值、输出安全率等指标上有明显优势,说明安全调度机制中的动态性与多样性能够显著提高系统抵御攻击能力,LA-SSA机制负载方差较安全优先调度更平稳,在实现安全调度的同时避免了负载失衡问题,验证了安全调度机制的有效性。

10M 1553B总线面向RT集群的动态调度机制研究

首先阐述了RT集群管理技术,实现了总线控制器面向128个终端寻址功能,说明了该技术的创新性;其次,在基于RT集群管理技术的基础上,提出一种基于时间触发的动态网络调度机制,保证了通信延迟和时间偏移的确定性,实现了高可靠性和确定性总线数据传输;最后,通过搭建系统测试环境,对面向RT集群管理、动态网络调度机制这两项关键技术进行了测试验证,系统运行稳定,功能和性能与理论分析一致。

FC-AE-1553网络的“并发交换式”动态带宽调度机制

为提高航天航空网络传输性能,针对低轨空间舱内有效载荷系统的特点及有效载荷系统数据传输的要求,将空间有效载荷系统的数据分为周期性业务、突发性业务及强时效性业务3种业务类型,并综合分析3种业务特征,提出了一种可应用于FC-AE-1553网络的"并发交换式"动态带宽调度(DBA)机制,即突发性业务传输采用"并发交换式"的动态带宽分配,周期性业务采用静态固定带宽分配,强时效性业务采用抢占式带宽分配的方案。采用理论分析和仿真验证的方式分析了该调度机制的可行性,并通过OPNET仿真软件建立了FCAE-1553网络仿真平台。结果表明,相比FC-AE-1553网络传统的"总线式"调度机制,所提机制可将FC-AE-1553网络的吞吐量提高10倍以上,且当网络节点数为32时,FC-AE-1553网络的吞吐量可从2.8 Gb/s提高到46 Gb/s,突发性业务的平均时延可降低1个数量级。

复杂作业模式下车间动态调度问题的研究

对复杂作业模式下车间生产过程中的动态扰动进行了分类,并以此为基础,建立了基于扰动类型的动态调度策略,提出了自动调度与人工调度相结合的双重调度机制,并给出了相应的动态调度过程模型。该方法既保证了扰动响应的灵活性,又综合了典型调度算法单目标的精准性和人工经验的实用性,为有效解决复杂作业模式下的车间调度问题打下了良好的理论基础。