国家重点基础研究发展计划(2012CB315906)
- 作品数:10 被引量:133H指数:5
- 相关作者:邓文平王宝生高先明张晓哲马世聪更多>>
- 相关机构:国防科学技术大学中国人民解放军95942部队中国人民武装警察部队工程大学更多>>
- 发文基金:国家重点基础研究发展计划国家自然科学基金国家教育部博士点基金更多>>
- 相关领域:自动化与计算机技术电子电信更多>>
- REFINE:一种可重构的SDN转发平面实现模型被引量:2
- 2015年
- SDN(Software-Defined Networking)转发平面抽象是有效提升网络控制能力的关键.由于Open Flow描述能力有限,难以有效应用于多种网络场景.因此,针对不同的网络应用场景,出现了多种SDN转发平面抽象,且具有其定制的转发平面实现模型.然而,异构的实现模型具有不同的架构和实现特点,为SDN网络研究带来极大挑战.提出一种可重构的SDN转发平面实现模型REFINE(Reconfigurable Forwarding Plane for SDN),通过提高灵活性从而支撑多样化SDN转发平面的实现.与传统的实现模型相比,它灵活性高、实现快速且成本低.通过分析目前SDN转发平面的处理流程将SDN转发平面实现模型分为八个功能模块,并根据这些模块的具体实现与转发平面抽象的相关性将REFINE模型分为抽象相关逻辑和抽象无关逻辑.通过重构抽象相关逻辑并使用统一接口可以灵活快速低成本地实现不同的SDN转发平面.原型系统表明REFINE可以灵活有效支持多种SDN转发平面抽象的实现.
- 赵涛李韬孙志刚卞洪飞黄金锋
- 关键词:可重构
- 宇航级高可靠SPI总线协议设计与实现
- SPI串行通信总线是一种高速、全双工、同步的通信总线,具有速度快、通信协议简单、占用I0引脚少的特点。针对空间环境中,器件资源宝贵,数据通信速度要求较高等特点,将SPI总线协议应用于空间通信具有重要意义。考虑到空间恶劣环...
- 保金桢龚正虎赵宝康吴纯青刘波
- 关键词:SPI单粒子翻转三模冗余抗辐照
- 文献传递
- 面向虚拟路由器的基于历史转发开销的资源调度算法被引量:7
- 2015年
- 通过研究以Xen为代表的虚拟工具中资源调度算法,得知它们无法保证虚拟路由器中资源共享的公平性。该文提出一种基于历史转发开销的资源调度算法,用来确保路由器实例占用资源的公平性,尤其物理平台的输入/输出(I/O)资源。该算法通过统计路由器实例最近的报文转发开销来计算出路由器实例调度的优先级,确保平均吞吐量较低的路由器实例获得被调度的机会。同时,该算法通过设置优先级计算公式中处理延迟的值,达到对延迟敏感强的路由器实例的支持,以及通过预测报文处理时间决定待处理报文是否丢弃,避免不必要的系统开销。通过实验测试,相对于Credit算法,该文算法在确保虚拟路由器资源共享的公平性方面存在明显优势,并且能为延迟敏感的路由器实例提供支持。
- 高先明张晓哲王宝生卢泽新马世聪
- 关键词:网络虚拟化虚拟路由器资源调度算法
- 基于NetMagic平台的MD5算法硬件加速模型被引量:1
- 2015年
- 针对MD5软件实现方法存在占用资源大、安全性差等缺点,提出了基于Net Magic平台的MD5硬件加速模型设计方案,并基于Model Sim和Net Magic平台对提出的非流水线与流水线硬件加速模型进行验证、分析。相比非流水线硬件加速模型,流水线硬件加速模型能提高MD5运算效率5倍,可用于网络处理器等硬件加密引擎,有效提高网络处理器等硬件设备的安全性和处理效率。
- 孟祥扬林琦
- 关键词:硬件加速
- A Novel Descriptor-based Output Scheduling Technique forGeneral Multi-Core Network Processor
- Output scheduling is an important QoS technique for the network processor. The packet-based output scheduling ...
- YongTing HuYanLong ZhangTao LiZhiGang Sun
- Research on software developing model of NetMagic Platform
- As a programmable network platform, NetMagic have being widely used in network research. But how to develop so...
- Sun KaiXu DonglaiMao JianbiaoSun ZhigangSu Xing
- LISP与非LISP站点间交互机制研究被引量:3
- 2017年
- 当前互联网存在着路由可扩展性、多宿主、流量工程及对移动性和安全性支持不足等问题。LISP协议作为一种基于身份与位置分离的解决方案,可在现有网络设施的基础上增量式部署,而增量式部署必须实现LISP站点与传统的非LISP站点间的交互。对Proxy-ITR和Proxy-ETR这两种交互机制进行分析与研究,并实验模拟Proxy-ITR和ProxyETR在交互中的作用。结果表明通过设置Proxy-ITR和Proxy-ETR可以很好地解决LISP站点与非LISP站点间正常通信的问题。
- 张勋俊刘亚萍邓文平
- 关键词:身份与位置分离LISP交互机制
- 基于能耗的虚拟路由器转发实例动态迁移机制研究被引量:1
- 2017年
- 虚拟路由器平台是支撑网络虚拟化技术的关键网络设备。传统的虚拟路由器平台存在着物理资源利用率低,能耗损失严重等问题。现有的节能机制大多是通过虚拟路由器平台间的虚拟路由器实例动态迁移来降低能耗,并未有学者研究平台内部虚拟路由器实例动态迁移对能耗的影响。提出一种基于能耗的虚拟路由器转发实例动态迁移算法。该算法将转发实例动态迁移到更少的物理服务器,调整平台内部的转发实例与物理服务器之间的映射关系,关闭空闲服务器。实验表明,该算法能够提高虚拟路由器平台的物理资源利用率,降低平台总能耗。
- 李同标张晓哲高先明邓文平马世聪
- 关键词:网络虚拟化虚拟路由器资源利用率能耗
- 面向网络虚拟化技术的管控架构被引量:2
- 2015年
- 网络虚拟化技术作为变革网络体系的一种渐变式方案,分离了网络服务和物理基础设施,支持若干同构或异构的网络共享同一物理基础设施.它的管控架构主要解决虚拟网络与物理网络的映射关系、物理网络资源的切分和虚拟网络的部署等问题,直接关系到系统能否利用底层设备智能化地、快速地为租户提供网络资源的租赁服务.结合项目实施过程中网络虚拟化技术部署的实际需求,提出了2种管控架构模型,即全视图的管控架构和半视图的管控架构.实验结果表明,2种架构模型的性能指标存在差异,如部署时间、通信量和故障恢复时间等.
- 高先明王宝生张晓哲马世聪
- 关键词:网络虚拟化
- 移动目标防御技术研究进展被引量:47
- 2016年
- 易攻难守是当前网络安全面临的核心问题之一.移动目标防御为解决这一问题提供了一种全新思路,其核心思想是通过内部可管理的方式对被保护目标的攻击面实施持续性的动态变换以迷惑攻击者,从而增加攻击者实施成功攻击的代价和复杂度,降低其攻击成功的概率,提高系统弹性和安全性.首先对移动目标防御的基本概念加以介绍,并依据研究内容的不同对已有的研究成果进行分类;然后对每类成果加以描述、分析和总结;最后对当前研究现状进行总结,并对未来研究方向进行了展望.
- 蔡桂林王宝生王天佐罗跃斌王小峰崔新武
- 关键词:安全性