基于SDN的动态资源分配算法

针对软件定义网络(SDN)能够执行多种并发、 动态网络测量任务的特点, 提出一种自适应的网络测量框架. 该框架能动态调整分配给各测量任务的资源, 从而确保用户层面上对测量精度的要求. 设计并实现了相应的系统原型, 并采用3种不同的网络测量业务对该方法进行验证. 实验结果表明, 该方法在任务测量精度满足率和任务拒绝率上具有更优的性能, 与传统方法相比精确性更高.     

SDN网络中基于拓扑分域的故障恢复方法

在软件定义网络中,为了实现链路故障的快速恢复,通常采用主动式恢复方法。现有主动式恢复方法的备份路径设计往往难以兼顾故障恢复的备份资源消耗和恢复时延。为了在节省备份资源的基础上减少恢复时延,文章提出了一种主动式单链路故障恢复方案(LBR),对主路径中的前半部分和后半部分链路采取分而治之的方式,不同故障位置的链路规划不同的备份路径,以实现快速故障恢复和对备份流表项资源的合理利用。最后,将LBR方案与基于最短路径重路由的方案(ST方案和FLR方案)、回溯方案(DT方案)进行对比实验。实验结果表明LBR方案实现了恢复时延和资源利用上的有效平衡：与基于最短路径重路由的方案相比,LBR方案能更有效地利用备份资源;与回溯方案相比,在主路径节点数为4~11时,LBR方案的恢复时延减少了34%~44%。

     

基于网络平台实施开放实验

介绍了网上选课预约,开放实验的具体做法,并就开放实验对于学员自主学习,激发学习主动性和积极性,提高实验教学质量,充分利用实验室资源等内容进行了讨论.     

SDN环境下基于动态阈值的DDoS攻击检测方法研究

软件定义网络SDN技术改变了传统网络中数控结合的局面,简化了网络管理。然而,SDN面对分布式拒绝服务DDoS攻击时也显得捉襟见肘。探讨了SDN环境下基于动态阈值的DDoS攻击检测问题。通过SDN网络的特点,提出了一种由触发检测和深度检测相结合的DDoS检测机制。该机制先根据收集到的流量状态计算网络环境的熵,并根据网络条件推导出一个动态阈值来进行粗粒度的异常预警。深度检测在预警信息后启动,通过基于机器学习的分类算法进行判断环境是否遭受到DDoS攻击。最后通过仿真环境实验表明,该机制可以有效的检测出环境是否遭受攻击,具有较高的检测率和较低的误检率。     

SDN环境下基于KNN的DDoS攻击检测方法

DDo S攻击是当前互联网面临的主要威胁之一,如何快速准确地检测DDo S攻击是网络安全领域研究的热点问题。文中提出了一种在SDN环境下基于KNN算法的模块化DDo S攻击检测方法,该方法选取SDN网络的5个关键流量特征,采用优化的KNN算法对选取的流量特征进行流量异常检测,最后基于NOX控制器和Net FPGA交换机进行了实验验证。实验结果表明:相对其他的分类检测算法,所提的检测方案具有更高的识别率和更低的误报率。     

基于网络划分的SDN分布式控制器部署

针对大规模SDN(software defined networking)网络中分布式控制器部署问题,以优化网络弹性和可靠性为目标,提出两阶段控制器部署算法(TSCP, two-stage controller placement):利用节点相似度划分控制域,使得控制域内设备之间的连通性强、连接紧密,增强控制域的网络弹性;选择控制路径平均失效率最小的控制器集合作为控制器部署,提高网络可靠性。通过约束控制域的规模和设备(交换机或控制器)之间传播时延,使控制域的交换机个数均衡,控制器的部署合理。通过定义性能指标,实验对比GCP算法、K*-means算法,结果表明TSCP算法可以优化控制域的规模,均衡控制域的交换机个数,减少控制器个数,网络弹性和可靠性均表现较好。     

SDN中基于负载均衡的流表下发方法

通过比对单个域内控制信道与数据信道比例,将所须安装流表项数据以源路由下发和直接下发两种方式动态混合处理,以此来减小控制器负载以及动态调节控制平面和数据平面负载均衡度,同时减小流表下发和端到端传输的时延以及控制逻辑出现不一致的概率.仿真显示:所提方法在控制器负载消耗量、流表安装时延和数据包平均传输时延等方面优于传统的流表直接下发方法以及基于源路由的流表下发方法.     

基于蝙蝠算法的SDN多控制器部署

对于大型SDN网络,多控制器的部署和应用需求迫切。提出了一种基于蝙蝠算法的多控制器部署方法,同时优化了3个指标:最小化平均控制时延、最小化控制器负载差异度和去除孤立节点。通过在迭代时不断优化达到平均控制时延最小化;限制控制器负载利用率保证控制器间负载均衡,利用标签传递算法去除孤立节点保证域内通信。仿真结果表明该方法可以保证SDN网络在无孤立节点的情况下,获得最小时延以及负载均衡的多控制器部署方案。     

基于BIER的SDN组播交换机BIFT快速构建

位索引显式复制(BIER)组播网络中交换机的位索引转发表(BIFT)是组播报文转发的核心所在.基于提出的考虑组播报文接收者的组播路由子树分类模式,设计的BIFT生成算法C3-BIFT通过在一次组播路由树回溯过程中进行子树合并和分类,为所有软件定义网络(SDN)交换机构建位索引转发表.在组播组成员发生变化时,能快速重构组...     

基于LE-Trie的SDN访问控制策略研究

为解决SDN(software defined networks)网络面临的网络安全问题,提出了基于集中控制思想的访问控制策略,将访问控制规则下发到源交换机,由此可以在源头上抑制无效的数据流.通过采用区间值起止点的最大公共前缀作为构建LE-Trie的基本元素,解决了IP地址和端口的区间无法在树中进行构造的问题.在此基础上,提出了基于多区域LE-Trie(multi-area-domain LE-Trie MADLT)的规则检测和匹配方法.该算法将对规则的顺序匹配转化为对多域的匹配,减少了匹配次数,从而提高了访问控制服务器的工作效率.对比实验结果表明,在进行冲突检测时,MADLT在时间性能上较顺序算法平均提高2.97倍,较传统Tiie算法平均提高30.4％;在进行规则匹配时,MADLT在时间性能上较顺序算法平均提高2.3倍,较传统Trie算法平均提高16.3％.由此证明,本文提出的集中访问控制策略可以有效地实现SDN网络中的数据访问控制.     

基于Open vSwitch下数据流捕获的研究与实现

介绍Open vSwitch下数据流捕获系统的结构组成,重点探讨数据流的采集和实现,目前该系统在相关项目中得到应用。     

基于Moodle的网络课程平台搭建

目前网络课程的建设受到国内外高校的重视,Moodle是国际上流行的网络课程开发工具,本文研究如何使用Moodle建立网络课程。文中首先介绍了网络课程的概念特点及常用的开发工具,然后重点介绍了Moodle平台的功能与特点,最后详细说明了使用Moodle构建网络课程的具体方法。     

基于信息整合的高校网络平台构建

随着信息化的发展,高校网络平台的信息系统越来越多,整合现有高校网络平台具有重大意义。本文基于现在高校网络平台现状,结合信息化发展趋势,提出了高校网络信息平台整合方案,此方案采用了三层架构体系,从根本上解决了高校网络平台信息数据孤立的问题,有一定的理论研究意义及实用价值。     

面向网络攻击态势的SDN虚拟蜜网

针对现有网络态势感知研究无法按需获取态势信息,不能根据网络攻击态势威胁情况对网络结构进行动态调整等问题,利用SDN对网络流量灵活控制的基本原理,并结合OpenDaylight控制器良好的扩展性和可管控性等性质,提出一种基于SDN的虚拟蜜网架构。通过构建SDN虚拟蜜网,实现了数据控制层与数据传输层的分离,解决了传统蜜网在网络态势获取方面存在的流量控制困难以及物理机部署不方便、动态调整部署复杂的问题。最后,利用Mininet平台搭建SDN虚拟蜜网进行仿真验证,实验结果表明SDN虚拟蜜网能够实现按需获取态势信息、动态调整网络结构等功能,从而减少网络攻击态势威胁。     

平台开放系统运营模式的研究

随着OpenAPI技术的普及,信息的整合已经成为未来电子商务发展的趋势。本文对OpenAPI技术下商业网站和电子商务的全新运营模式：平台的运营者和服务的提供者,进行了探讨,并对这两种运营模式的特点、经营思路及可能出现的问题做出了详细的解析,从而使人们对平台开放下的电子商务有一个全面的认识。     

一种基于Web的网络教学平台设计

基于Web的网络教学平台,正逐渐成为现代教育技术发展的重点。首先分析了目前远程教育支撑平台普遍存在的不足,有针对性地提出了基于Web的网络教学平台的设计原则,然后提出了教学平台设计的总体方案,包括网络接入方案和总体框架设计。最后对各系统模块的技术实现进行了相应描述。所做的工作对于研究和设计实用的网络教学平台具有一定的实际意义。     

浅谈基于网络平台的高等教育和教学方法

介绍了网络教学平台的重要性及其教学方式,分析了网络教学平台存在的问题,提出了相应的对策。     

基于NET的教学测评网络平台模型研究

研究了基于网络环境下的教学测评网络教学平台基础模型和设计方法,通过网络平台和先进软件设计技术改进传统教学测评方法,实现了操作类课程的自动化测评和基于Web方式的全新教育模式,提出了一套全新题库描述规范,并利用XML语言予以实现.     

浅议基于网络平台的软件开发

分析了互联网飞速发展的原因,阐述了基于网络平台的软件开发技术的发展趋势,指出基于操作系统平台的应用软件开发技术已退出历史舞台,而基于互联网的软件开发技术将成为软件开发技术的主流。     

基于混合网络的区域农村信息服务平台

结合中国当前许多农村基础设施落后、分散居住的情况,针对目前多种农村信息化技术手段的弱点,提出一种基于无线/现场总线混合网络的多层次、分布式、区域性的农村信息服务平台。结合该平台的应用示范,重点介绍其系统结构、硬件框架及通信实现方法。研究结果表明,该平台能较好地解决中国农村信息服务＂最后一公里＂的问题,具有重要的推广价值。