基于VxLAN的网络分组策略研究与分析

IP网络接入的终端数量和种类越来越多(如企业员工PC或TC接入、访客手机接入、IP Phone/打印机/物联终端等接入)、承载的业务类型日益丰富,例如企业办公网、生产网、视频监控网、智能楼宇物联网等统一到IP网络上承载,员工接入方式也多种多样,如公司分支机构或总部接入、出差远程VPN接入等,传统基于ACL的网络策略无法应对企业IP网络业务场景的变化,面临管理维护复杂度的重要挑战。该文给出一种基于用户逻辑分组(安全组)的策略模型,并全面分析企业应用场景,给出基于VxLAN网络的安全组全网同步方案,实现网络策略与网络属性(IP/VLAN/MAC)等无关,大大降低企业IP网络策略数量和变更频率,并在实际大型企业的IT网络进行应用评估,可以将数以万计的策略数量降低到百计,应用价值高、效果明显,指明了企业IP网络策略的演进方向。

软件定义的内容中心网络的分段路由策略

为降低软件定义的内容中心网络(SD-CCN)的内容请求时延,减少网络拥塞,快速应对网络中的节点或链路故障,借用软件定义网络(SDN)流量工程中的分段路由思想设计了软件定义的内容中心网络的分段路由策略(SD-CCN-SR)。通过控制器选取最优的缓存或内容源节点作为目的节点查找最优路径,向入口边界节点下发分段标签序列;将分段标签序列中的标签依次作为分段的目的节点进行最短路径转发,实现控制器通过少量控制信息对兴趣包上行链路的整体控制。仿真结果表明,本策略能够有效降低平均请求时延及平均路由跳数。

美国制裁改革背景下的对俄经济制裁

美国自冷战结束以来特别是在特朗普执政时期,对外频繁实施经济制裁,受到广泛批评。拜登执政后开始推动制裁改革,强调要为经济制裁设定清晰目标、加强同盟友和伙伴国的协调、减少制裁的非故意后果、提高制裁的灵活性和易执行度,并增强政府内制裁团队力量。在俄罗斯对乌克兰发起特别军事行动后,美国联合盟友对俄罗斯发起规模空前的经济制裁,这为观察拜登政府的制裁改革提供了重要契机。研究发现,美国对俄制裁的目标杂乱且是危险的,对制裁与其他对外政策工具的统筹运用明显不足,强调用制裁惩罚俄罗斯但忽视了制裁的谈判议价功能,并且低估了制裁的系统性影响。可见,美国对俄制裁背离了拜登政府制裁改革的初衷和原则。如果这属于无意背离,说明拜登政府对制裁改革并不严肃;如果属于有意背离,则意味着美国为对俄制裁设定了非常宏大的战略目标,意在重塑区域乃至全球政治经济秩序。

软件定义的内容中心网络的多域分段路由机制

为提高软件定义的内容中心网络(SD-CCN)分域多控制器架构中的路由传输效率,减轻控制器的负载压力,设计了软件定义的内容中心网络的多域分段路由机制(MDSR)。将基于内容名称的路由查找在控制平面执行,数据平面转换为基于节点标签的路由查找,上行链路经过的每个域的控制器选取最优路径并下发分段标签序列引导各自的域内路由,通过跨域节点对域标签的识别实现域间路由中继,从而以少量控制信息实现对上行链路的整体控制。仿真结果表明,本路由机制相比于随机转发等传统路由机制提高了缓存命中率,降低了平均请求时延及平均路由跳数。