网络流量特征对排队性能影响的仿真分析与比较

资源的匮乏和流量的不确定性是造成性能问题的根源,为明确流量的方差特征和自相似性两个因素中究竟哪一个因素对排队性能影响更大,设计了两组独立的仿真试验进行分析比较。第一组实验基于一个渐进二阶自相似流体模型,通过大规模迭代计算近似求解,模型的流量分布取自实际网络流量边缘分布。第二组实验在ns2仿真工具中生成分形高斯噪声模拟流量并统计性能参数。两组实验结果均表明,排队性能受流速方差的影响远远超过受Hurst系数的影响。在实验设定的条件下,由方差引起的丢包率变化幅度比由Hurst系数引起的约高出2个数量级,平均排队时延也相差上百毫秒。而且,Hurst系数对排队性能的影响还受到方差的制约。     

基于往返时延的网络拓扑推断

为了减少拓扑推断中采用单向性能参数需要多个节点合作的限制,提出了一种基于往返时延的拓扑推断算法,设计了网络拓扑推断中的往返时延测量方法,基于往返时延的拓扑推断不需要时钟同步及目标节点的配合.从理论分析了基于往返时延推断网络拓扑结构的可行性和正确性,并通过NS2进行了仿真实验.仿真结果表明,基于往返时延的推断算法能够较准确地推断网络的拓扑结构,与基于单向性能参数的拓扑推断算法相比,基于往返时延的拓扑推断算法受到的限制较少.     

基于测量的网络安全平台

网络安全保障需要为用户提供一种公共的基础设施,以支持面向公众的网络安全服务.提出了基于测量的网络安全平台MbNSP (measurement-based network security platform),即以网络测量为基本手段,收集和分析计算网络实体的安全特性,为应对网络中各类已有或潜在的安全威胁提供检测、追踪和响应等基本服务支持的网络基础设施.讨论了MbNSP与网络安全产品的对比以及MbNSP的组成,阐述了MbNSP的3层体系结构,即通用安全测量层、网络安全接口层和安全服务与应用层.该平台可以为用户提供安全检测、安全追踪和安全扫描等服务.     

一种自适应的网络监测方法

为了有效地监测网络可用性和网络性能,解决当前监测系统在监测网络可用性和网络性能时无法兼顾网络可用性监测精度与网络附加流量的问题,提出了一种根据网络状况自适应监测网络可用性和网络性能的方法.自适应监测方法能够较好地兼顾网络可用性监测精度和网络附加流量,并在监测中加入了故障定位技术.数学分析表明,自适应的方法能减少监测产生的附加流量,尤其当网络规模较大时自适应的方法更为优越.实际测试结果表明,自适应的方法在减少附加流量的同时,能够监测网络可用性的准确度,较好地监测网络性能,并能定位网络故障.     

半开连接性能指标的测量

测量半开连接的性能指标有助于了解不同操作系统的TCP性能，为改善服务器的性能以及策划应对网络攻击的解决方案提供有价值的依据。提出了测量半开连接性能指标的2种方法：单连接多次测量和多连接单次测量。前者通过单一连接反复多次的测量获得部分性能指标，而后者一次性发送多个连接请求获得结果。2种测量方法均可获得相当精度的半开连接性能指标，它们各有优缺点。