云化IP城域网中vBRAS池化部署研究

云网融合/云网一体已成为IP承载网的主要发展方向。作为最贴近用户的承载网,IP城域网拥有丰富的业务特性,是网络云化转型的重要试验田。面向多元接入、流量流向变化等网络承载需求,IP城域网从传统南北向树状架构向城域Spine-Leaf架构转型,以适应固移融合、多云接入等新型业务场景。基于云化IP城域网演进,对v BRAS池化部署方案及关键技术进行详细剖析,为v BRAS规模商用部署和技术演进提供技术参考。

某车型启动后快速请求灯光无响应问题分析

文章针对某车型启动后快速请求灯光无响应问题进行分析研究,系统分析问题产生的原因,重点聚焦在SOME/IP通信丢帧上,进而追溯到SOME/IP服务发现及服务建立上,并对多个优化及解决办法进行分析以及对性能进行比对之后,提出最终的解决办法,对类似SOME/IP丢帧等问题的解决有重要的指导意义和实际工程应用价值。

LwIP协议栈的pbuf结构探索与研究

LwIP的本质就是对数据包的处理,在LwIP中利用不同类型的pbuf来对数据的处理进行一系列的管理。在此基础上,主要是对pbuf的基本内存结构、内存类型、内存申请、内存释放以及相对应的部分重要源代码进行了研究与探索,分析了如何通过源代码中的相关参数来改变内存池的个数以及尺寸大小,并在以Cortex-M3为内核的开发板上进行模拟PBUF_RAM类型内存的申请和释放。这对更好地理解内存分配问题有很大的帮助,对以后更加灵活地运用pbuf结构来管理数据包奠定了基础。

国际网InternetIP地址的域名表示及其有限值问题的探讨

本文讨论了ＩｎｔｅｒｎｅｔＩＰ地址的域名表示方法，由于ＩＰ地址资源的有限性，本文由此出发讨论了在Ｉｎｔｅｒｎｅｔ上的共享地址问题，集中动态分配地址问题和域名的扩展问题，从而得到ＩＰ地址资源是有限的，但实际使用又是无限的结论。

IaaS云资源池中VLAN划分及IP池管理

VLAN划分和IP池管理是IaaS云资源池对网络资源进行分配的重要环节,合理规划管理VLAN和IP地址对于提高网络安全性、稳定性、高效性有非常重要的意义。本文从工程实践角度,将传统的VLAN及IP地址分配方式与云计算资源池网络自动化的特点相结合,进行实际应用方面的设计,有着重要的实践意义。

IaaS云资源池中VLAN划分及IP池管理分析

针对传统VLAN和IP地址分配过程中工程量比较大的问题,提出了IaaS云资源池中IP池管理与VLAN的划分。首先,分析了设计的IaaS资源池结构,对VLAN划分进行分析,提出VLAN的结构、划分方式、VLAN的配置策略,并且设计IP池管理的方案。最后,对VLAN划分与IP池管理进行测试。通过测试结果表示满足实际需求,能够使资源池规划与建设能够有据可依。以此表示,IaaS云资源池中的VLAN划分和IP池管理能够充分反应网络效率,提高网络管理效率为98%,实现资源池网络管理。

深化核心网IP演进的分析和探讨

中国移动All IP演进已在核心网范围内展开。对TDM/IP混合组网下的主要问题进行深入分析,探讨了如何深化核心网IP演进,促进核心网网络结构进一步清晰、简化。

融合媒体云平台IP播控系统建设探讨

在媒体融合背景下,伴随互联网技术的飞速发展,广播电视播出分发上下游业务系统及相关设备的IP化进程在不断加快。本文对基于融合媒体云平台下的IP播控系统建设进行了研究探讨,分析了IP播出方案的应用场景,提出了解决方案,阐述了系统中应用的关键技术,为相应系统的建设提供思考与借鉴。

利用SSL VPN构建数字资源远程访问平台

对SSL(secure sockets layer,安全套接层协议层)VPN(virtual private network)系统的工作原理和SSL协议的运用进行了介绍.重点研究了资源管理、APP资源的配置和系统专线这几个重要的系统配置.分析了系统以https登录、虚拟IP池技术等为特点的显著特性.最后提出实际使用中的一些问题及解决办法.

动态主机配置协议泛洪攻击在软件定义网络中的实时防御

在软件定义网络(SDN)中,动态主机配置协议(DHCP)泛洪攻击报文通常能通过reactive方式主动地进入控制器,对SDN危害巨大。针对传统的DHCP泛洪攻击防御方法无法阻止SDN中该攻击带来的控制链路阻塞这一问题,提出一种DHCP泛洪攻击的动态防御机制(DDM)。DDM包含检测模型和缓解模型。在检测模型中,不同于他人提出的静态阈值检测方法,采用DHCP流量均速和IP池余量两个关键参数建立动态峰值估计模型来评估端口是否受到攻击,若受到攻击则交由缓解模型进行防御。在缓解模型中,利用地址解析协议(ARP)的应答特点进行IP池清洗,并设计了周期内分时段拦截机制对攻击源进行截流,在缓解阻塞的同时,最大限度减少拦截对用户正常使用的影响。仿真实验结果表明,相对静态阈值检测,DDM检测误差平均降低18.75%。DDM缓解模型能高效地拦截流量,同时将用户在拦截期正常接入网络的等待时间平均缩短81.45%。

基于非线性内点方法的含有串联柔性输电系统装置的阻塞调度

提出了一种基于非线性内点方法的含有串联FACTS装置的阻塞调度方法。针对调节线路有功潮流问题选取了串联FACTS装置的控制参数和模型,并把FACTS对系统的调节作用表述成附加功率的形式。不引入FACTS的控制目标方程,而是在包含FACTS 控制参数的变量空间内进行寻优,可以考虑FACTS的多种调节方式。该方法具有较好的鲁棒性和收敛性,易于利用原有的潮流优化算法和程序。

知识产权证券化风险防范的法律对策

作为无形资产的知识产权的证券化所面临的风险是不可避免的。运用信托关系来构造知识产权证券化,可以有效地隔离和分化证券化所带来的风险;待履行契约理论和知识产权池的组建分别从法理和经济的角度为防范这种风险奠定了正当性基础;知识产权统一登记制度的建立,可以为知识产权证券化风险的法律防范提供制度保障。我国已基本具备实行知识产权证券化的现实基础和制度保障,可以逐步推行。

云环境下资源池的防护系统设计与实现

为了解决云环境下的安全防护问题,通过分析传统防护方案存在的不足,并对云环境下资源池的架构进行研究,提出了无代理病毒防护设计、无代理防火墙的设计和无代理入侵检测/防护的设计等关键技术解决方案。经过实际性能测试验证,无代理方案的性能表现明显优于传统防护方案,可为电信运营商在云环境下的资源池提供有效的安全防护。

VPN安全性与地址冲突研究

为了解决校园网络升级改造过程中引入DMZ与VPN技术后,导致的内网资源安全性降低与虚拟IP地址碰撞的难题,在传统VPN解决方案基础上,提出虚拟IP地址生成算法与IP地址连接池的思想。异地用户通过VPN访问内网资源时,必需使用IP地址连接池来获取虚拟IP地址,实现虚拟IP地址分配的动态管束,有效控制虚拟IP地址的随意分配,避免因争夺虚拟IP地址资源而产生的碰撞问题。这种方法对于提高VPN网络的安全性和访问效率,遏制黑客通过匹配IP地址的方式入侵内网、保护内网资源安全与解决地址冲突问题非常有效。

多出口环境下的智能DNS应用研究

高校用户经常采用接入多个ISP网络的方式来提高网络的可用性,但在这种环境下,与之配套的智能DNS设备的ISP-IP地址池映射表需要及时、准确的更新,以解析出正确的IP地址。而在提供对外网络服务时,还需要智能DNS与出口路由器的ISP-IP地址池映射表保持同步,以确保外部用户正常访问内部服务。可以通过建立一套面向行业的、权威的ISP-IP地址池映射数据库发布平台来确保各类多线服务设备信息表的同步。

Linux下高性能网络服务器的设计

本文讨论了Linux下一种高性能网络服务器的设计,采用线程池和内存池技术,AIO技术和缓存技术以及消息队列可以大幅度提升系统性能,减少服务端开销,可胜任高负荷高吞吐量环境需求,测试表明该系统性能优势在高负荷情况尤其明显。

分组核心网SGSN池组化的技术方案及实施经验

针对吉林联通的业务现状和发展趋势,阐述了在分组核心网部署SGSN池组化的新技术方案;通过大量现有网络统计数据的分析,对SGSN池组网优势进行了验证。

面向网络爬虫的高可用动态池系统设计与实现

大数据时代下,大规模采集Web数据的网络爬虫显得越来越重要。为解决爬虫IP的访问频率受限问题,提出了一种高可用动态代理池系统,从而解除IP访问频率限制,提高了网络爬虫性能。通过带有动态池系统的爬虫实验,验证了该系统的可行性与有效性。

激发极化法在川西地区寻找气藏中的应用

本文讨论了用激发极化方法寻找油气藏的可行性，通过激发极化方法观测油气藏上方金属浸染晕的激电效应，间接寻找油气藏。

多策略融合的微博数据获取技术研究

微博正逐步成为公共信息传播的主要社交媒体,高效地获取微博数据对于网络舆情分析具有重要意义。以新浪微博为研究对象,研究了通过微博API、模拟登录和构造访客Cookie进行数据采集的3种方案,提出了一种多策略融合的微博数据采集方案。针对模拟登录的方案设计实现了自适应的并发采集算法,使数据采集较为稳定高效;针对构造访客Cookie的方案设计实现了高可用代理池模块,进一步提高了数据采集效率。实验结果表明,基于模拟登录的自适应并发采集策略和构造访客Cookie融合的方案能够高效、全面、稳定地获取微博数据。