有关网络交换机Switch在建筑工程CAD设计中的应用

本文讨论了网络交换机Switch和交换式快速以太网在建筑工程CAD设计中的应用，对大、中型设计院的CAD网络建设有一定的参考借鉴意义。

基于时间敏感网络的PTP交换机技术研究

基于时间敏感网络设计的高精度时间同步系统是目前工业互联网、大数据科学等领域的硬件基础之一。由于传统交换机在标记报文时间戳时无法避免网络栈内部的延迟和不确定性,为了实现更高的时间同步精度和稳定性,基于EVB-KSZ9477S PTP交换机并借助OK335xS开发板辅助控制,设计实现了PTP时间同步系统。该系统采用硬件辅助标记报文时间戳,计算消除PTP帧在网络栈内的不确定性误差,通过内部修正,从而实现较高的时间同步精度。结果表明,相较于普通交换机,基于TSN的PTP交换机的时间同步系统可实现±20 ns以内的时间同步精度和更低的抖动,具有良好的时间同步性能。

面向多模态网络的SDN交换机流量调度方法

多模态网络需要识别和解析多种新型模态流量,以实现面向流表的定制化调度。SDN交换机的数据包调度能力决定整个系统的负载分配,对于系统性能起着至关重要的作用。通常情况下采用网卡提供的分流策略将数据包分发至不同的CPU核,但网卡分流策略仅适用于支持的数据包类型,难以满足多种新型模态流量的解析需求。针对上述问题,本文提出一种用于多核SDN交换机的支持预分类和适配分流策略加载的流量分发调度方法。通过协议无关的预分类确定模态所属的流水线集合,同时支持为不同模态加载适配分流策略,将模态流量均衡调度至对应流水线。在基于DPDK的POF交换机中实现了本文提出的调度方法,实验结果表明,相比原生POF交换机,新方法在处理多模态流量时提升约1.54倍的系统吞吐性能,并有效地降低了时延。

基于PFC和ECN技术的网络交换机实现方法研究

网络交换机是现代通信网络的核心设备之一,负责数据包的接收、处理和转发,以确保数据能够有效地在网络中传输。为了提高网络的效率和减少数据传输过程中的延迟与丢包,引入了优先级流控(Priority Flow Control,PFC)和显式拥塞通知(Explicit Congestion Notification,ECN)两种技术。本文详细探讨了PFC和ECN技术在网络交换机中的实现方法,包括这两种技术的配置、单独和集成使用时对网络流量控制和拥塞管理的影响,通过系统测试验证其有效性。通过分析PFC技术对流量控制的影响和ECN技术对拥塞管理的影响,展示了这两项技术如何协同工作,提高网络性能和稳定性。

基于人工智能的计算机网络交换机决策算法

传统的交换机决策算法主要基于固定的规则和策略,难以适应复杂多变的网络环境。随着人工智能技术的快速发展,机器学习和深度学习算法成为改进交换机决策的有力工具。这些算法能够通过学习和训练来自动调整交换机的决策策略,提高网络的效率和可靠性。主要介绍基于人工智能的计算机网络交换机决策算法的理论基础、应用技术和算法设计,以及几种具体的算法示例。

基于医院网络的交换机配置文件批量备份技术

在数据信息时代中,智能化的数据信息网络成了医院基础信息业务的重要组成部分,随着医院网络化信息建设业务的不断深化,基础数据信息的稳定性变得至关重要。医院的网络信息系统主要由交换机、汇聚交换机以及数台接入层组成,在一线的日常管理中,需要强化对基础数据信息的维护与备份,最大限度地保障医院基础业务的开展。文中首先综述了医院交换机硬件配置备份的场景,其次阐释了交换机数据处理中的SNMPv2c协议与TFTP协议,并从网络拓扑结构设计以及基于WinSock控件的配置备份的代码实现中,总结了医院网络交换机的定期自动备份方法,还给出了控制点发生错误时的应对策略,希望能为医院计算机网络的交换机优化配置与信息化管理提供参考和借鉴。

变电站网络交换机自动测试系统的设计与实现

为了提高变电站网络交换机的自动测试效率和测试可靠性准确率,设计了一套自动测试系统,该系统包括变电站网络交换机配置的自动化和网络测试仪的流量构建统计自动化。其中,变电站网络交换机网页页面借助Selenium+WebDriver技术经Python语言实现自动化,网络测试仪自动化是通过集成其接口库,对流量模型、流量统计做场景封装。变电站网络交换机自动测试系统的开发极大地提高了变电站网络交换机的测试效率,保证了测试的可靠性,在研发测试阶段和批量检测阶段具有很高的应用价值。

网络交换机运行不稳定故障及处理措施

华电集团某电厂发生工控机接入及公用系统网络交换机运行不稳定故障,暴露出DCS管理不到位、DCS系统网络设备长周期运行风险预控不到位、DCS网络域间隔离不完善等问题。针对该类问题,提出了相应的处理及防范措施。通过对故障的分析和研究,保障了工控机接入及公用系统网络的安全可靠运行。

基于硬件可编程交换机的计算机网络实验教学方案

为提高计算机网络实验教学的真实性、实践性和灵活性,搭建基于硬件可编程交换机的真实网络实验平台。通过典型的路由转发和抓包测试实验,展示实验平台的拓扑结构搭建、代码编译运行、路由转发配置以及转发测试分析过程。该实验教学方案以商用可编程交换机作为实验平台,与工业界实际应用接轨,有利于培养学生的实践动手能力,增进对真实网络环境的了解,深化对计算机网络传输协议和路由转发原理的理解。

基于华为交换机的终端安全接入设计与实现

在诸多局域网内部基于接入层交换机端口的终端安全接入控制机制中,端口安全技术和端口绑定技术以其简单易用的特性得到广泛应用。它们分别通过对接入终端MAC地址的学习和识别,以及对MAC地址和IP地址的静态绑定,来阻止非信任的主机接入网络,避免来自企业网络内部的非法用户入侵,从而实现对企业内部网络的接入安全保护。

基于可编程交换机的网内灰色故障检测技术研究进展

灰色故障是指对生产网络产生细微影响的交换机故障.然而,当这些轻微故障相互叠加或与新增故障叠加时,可能会导致整个生产网络的瘫痪.因此,检测灰色故障对生产网络的稳定性至关重要.传统解决方案关注的是在控制平面收集数据平面交换机中的流记录,并对其进行处理以检测灰色故障.然而,此类解决方案存在着不足:(1)缓存和处理大量的流记录会引入庞大的资源开销;(2)较高的检测时延无法保证灰色故障检测的时效性.近年来,可编程交换机的出现为灰色故障检测技术带来了新机遇:网络管理员可以将灰色故障检测算法部署运行至可编程交换机的线速ASIC流水线上,从而支持低开销、低时延、高精度的网内灰色故障检测技术.本文针对基于可编程交换机的网内灰色故障检测技术进行综述,在对灰色故障的概念、普遍性及对生产网络的危害进行描述的基础上,分析与讨论了现有基于可编程交换机的网内灰色故障检测技术的研究现状与进展,详细介绍每项技术的工作原理及流程,搭建真实的实验平台评估各项技术的检测指标,在文末指出了现有技术所面临的问题与挑战.

一种状态可编程交换机的流量控制方案

随着网络应用的功能和服务需求的多样化,网络流量的类别也逐渐丰富,如何为不同类别的流量提供区分的QoS服务成为亟需解决的问题。该文为基于SDN网络的交换机增加了一种可编程的流量控制机制,控制面通过开放的编程接口配置交换机,使其为不同数据流提供带宽保障。提出并实现了一种针对优先级队列的调度算法,为流量构建其所需容量的数据传输通道,保障了网络资源的高效利用。实验结果显示,各类流量可以按照指定的带宽执行转发,其他流量发生变化时,给定流量的带宽波动不超过2%;且在长度为78 Bytes的小包情况下,高优先级的流量丢包率控制在1%以下。

软件定义网络Reactive交换模式IP转发效率研究

现代计算机网络技术发展迅速,SDN具有转发与控制分离、应用灵活多变、适应性强等特点,已逐渐被IT厂商和电信运营商所接纳并采用,但SDN作为一种发展中的技术很多方面还有待完善。本文首先将IP层相关协议的通信过程进行了分析,然后针对SDN的Reactive交换机模式将这些协议的通信效率与以太网进行了对比。实验与分析表明,在地址解析、连通性测试和数据传输等基本网络行为中,SDN的Reactive交换模式效率并不占据优势,需要进一步优化。

交换机的时间感知整形器的设计

时间敏感网络(TSN)是应用于未来工业网络实时性的一种增强型以太网技术。作为主要关键技术之一,流量调度机制决定了时间敏感网络数据传输的确定性和实时性,对其进行研究是非常具有价值的。在研究了802.1Qbv标准中所定义的时间感知整形器的实现机制和完整的处理流程的基础上,提出了一种时间感知整形器调度机制的设计。将整个设计在自研的TSN交换机平台上进行组网测试,验证了调度器可支持时间敏感业务流的确定性传输。

SDN网络边缘交换机异常检测方法

软件定义网络(SDN)为网络赋予了可编程性,降低了网络管理的复杂性,促进了新型网络技术的发展。SDN交换机作为数据转发与策略执行的设备,其权限不应被未经授权的实体窃取。然而,SDN交换机并不总是执行控制器下发的命令,恶意攻击者通过侵蚀SDN交换机对网络进行隐秘而致命的攻击,严重影响用户的端到端通信质量。通信顺序进程(CSP)作为针对并发系统设计的建模语言,可对SDN交换机-交换机,以及交换机-主机间的交互进行准确的描述。文中使用CSP对SDN交换机、终端主机进行建模,对两种异常交换机定位方法进行理论分析,并在实例化的模型系统中验证检测方法在边缘交换机作为出口交换机恶意转发时的有效性,结果表明无法检测该异常行为。针对这一问题,提出了边缘交换机异常检测方法,主机记录统计信息并通过构造特殊的数据包触发packet_in消息完成与控制器之间的信息传递,控制器收集统计信息并利用边缘交换机与主机之间的统计信息一致性检测边缘交换机的异常传输行为。最后,基于ryu控制器在mininet平台上进行实验,实验结果表明,边缘交换机异常检测方法可以成功检测异常行为。

SDN边缘交换机发起的数据窃取攻击及检测方法研究

软件定义网络(Soft Defined Network,SDN)交换机作为数据转发与策略执行的设备,恶意攻击者通过侵蚀SDN交换机对网络进行隐秘而致命的攻击,严重影响用户的端到端通信质量。首先提出了一种边缘交换机被攻击者劫持后的数据窃取攻击过程,可以逃避网络范围内的异常检测,并证明了这种攻击的隐蔽性。为了抵御此种攻击,提出了一种流信息一致性检测方法,将主机信息纳入一致性检测中,并基于Ryu控制器在mininet平台上进行实验。实验结果表明,防御方法在抵御边缘交换机攻击的同时不会带来过多的负载增加。

多模态网络可编程交换机的可配置限速机制研究

为满足多模态网络环境的底座设备对不同网络模态的业务处理需求,网络管理人员需要为不同网络模态的流量分配其所需的数据传输通道。本文基于软件定义网络(SDN)架构对新型网络模态的支持,为多模态网络环境底座设备的软件交换机提供可动态配置的流量控制模块,控制面扩展了南向协议(POF)中端口状态更新消息用于数据面上报实时流量状态信息,控制器根据网络拓扑状态下发指令更新消息配置各种流量的最大转发速率;同时在数据面交换机的输出侧设计并实现了一种基于信用量的流量整形器,对端口队列进行统一调度,确保流量以不超过指定阈值的速率输出,保障了网络带宽资源的高效利用。针对多个线程读写队列引发的读写一致性问题,本文引入了无锁化方案,使用DPDK的原子保证操作和无锁环形队列,避免了读写过程中频繁的加锁和解锁。实验结果显示,与朴素的基于共享内存和互斥锁的限速方案相比,本方案可以有效降低上限带宽传输时的速率抖动,当限速阈值为3 Gbit/s时,可降低限速抖动约54%。

软件定义网络交换机DDoS攻击检测方法

DDoS攻击通常指攻击方向目标网络和主机发送大量的伪造IP或者数据包,导致网络系统无法正常响应用户请求。软件定义网络具有动态分配、网络软件化、部署便捷化等优势,其市场规模持续扩大,DDoS攻击对这种新型网络的安全性具有较大的威胁。通过随机森林算法构建网络攻击检测模型,利用开源的DoS数据训练模型,建立涵盖交换机、控制器、服务器的实验环境,设计数据采集、攻击检测、攻击响应三大模块,在SDN网络架构下验证攻击检测算法模型的效果。结果显示:该算法模型对DDoS攻击的检出率达到90%以上,改善数据采集模式后可进一步提高检测效果。

浅谈分层网络中交换机和路由器的配置

分层网络也称层次型网络,是常见一种网络拓扑结构。一般用于局域网中,如校园网等。分层网络分三层,分别是核心层、汇聚层、接入层。通过对各层网络设备如路由器、交换机、服务器及PC进行相关配置,可使得整个网络连通。本文从分层网络的各层含义及作用、分层网络的网络设备选择、分层网络的典型网络拓扑、分层网络的配置等几个方面来论述。

浪潮发布全新边缘网络核心交换机SC9606H,助力构建云边协同的智慧网络

边缘网络作为实现云、边、端数据传输的重要通路,需要具备应用实时响应、多样终端互联、智慧运维分析等能力。针对全场景、多业务的边缘网络需求,浪潮推出新一代SC9606H核心交换机。浪潮SC9606H支持1G/10G/25G/40G/100G等多种速率端口灵活组合的业务板卡,能够轻松应对边缘场景中复杂的网络端口要求;具备高品质的QoS(Quality of Service,服务质量)能力,实现网络性能可预见,保障边缘网络的用户体验。