TCP数据流超时研究

Claffy于1994年基于一个小时的主干数据分析,提出了主干网数据流超时时间以64 s为宜的结论,这个结论被广泛沿用至今.在此期间互联网发生了翻天覆地的变化,这个结论是否仍然适用呢？本文以CERNET某2.5 G省网边界链路近期连续1 h报文数据构成的trace为对象,采用Claffy相似的方法进行了统计分析,得出的结论是：目前的数据流超时间隔取值16 s时就可以达到理想的效果.这个结论将对所有与网络数据流有关的工程和研究具有借鉴意义.在实验数据量方面,相对于Claffy的平均每秒1118个报文（下文简称PPS）,本次试验所采用的TRACE数据量为650 kPPS,约是前者的581倍.本文将详细介绍试验和结果产生的过程.     

高斯混合密度降解模型在数据流聚类中的应用

针对数据流具有数据量无限且流速快的特点,将高斯混合密度降解模型应用于数据流聚类问题,在数据流中找出有效的高斯分量,并且合并相等的高斯分量.通过采用真实数据进行实验的结果表明,此方法能够有效解决数据流的聚类问题.     

硫磺溶液法合成聚苯硫醚的结构研究

本文以硫磺和对二氯苯为主要原料,加其他反应试剂,在极性有机溶剂中进行常压溶液缩聚(简称硫磺溶液法),制得了聚苯硫醚(PPS).借助元素分析、红外光谱、激光拉曼谱和裂解色谱等手段,对该产品进行了分析。结果表明,链结构为:X—衍射和热分析表明,它是部分结晶高聚物。并将上述分析结果与美国PhillpsRytonV—1产品,国产硫化钠法PPS(以Na_2s和对二氯苯为原料溶液缩聚)和对溴硫酚铜自缩聚合成的PPS进行了比较,结果表明,它们的结构一致;与Macallum熔融聚合法合成的PPS比较,其链结构是不相同的。     

光RPR中光缓存器对节点性能的影响

讨论了在光弹性分组环(ORPR)节点中,使用光纤延迟线作为光缓存器时,缓存器容量和光纤延迟线单位长度对通信报文丢失率的影响,给出了相关的解析公式,给出由于光纤延迟线引入的附加业务强度,造成了ORPR节点报文丢失率等通信性能发生的变化.提出了光缓存的精细度概念,证明缓存精细度和缓存容量共同决定系统的报文丢失概率,在相同业务强度下,存在有最佳的缓存精细度使系统报文丢失率最小.最佳缓存精细度的值,与缓存容量大小基本无关,而与数据流业务强度有关.     

基于数据流特性的MPTCP数据流调度算法研究

基于广域网中使用MPTCP协议进行数据传输时,由于短流的传输数据量小,每条子流的拥塞窗口在其生命周期内保持很小的状态,这使得1个数据包的丢失也可能导致超时现象发生,从而增大数据流的完成时间,为此,提出一种根据MPTCP数据流特性进行MPTCP数据流调度的算法MPTCP-FSFSm(multi-path TCP flow scheduling based on flow size)。首先,MPTCP-FSFS算法根据MPTCP数据流需要发送的数据量将MPTCP数据流分类;然后,发送端根据当前每条路径往返时延进行MPTCP数据流调度:对于短流,选择往返时延最小的若干条路径进行数据流传输;对于长流,使用所有的路径进行数据流传输。研究结果表明:与MPTCP相比,MPTCP-FSFS在保证长流吞吐率的基础上,能够明显降低短流的数据流完成时间,同时提高数据流平均吞吐率。     

基于SDN技术的网络入侵阻断系统设计

针对当前防火墙或入侵阻断设备进行网络攻击防御存在适应性差和成本高的问题,设计了基于OpenFlow的入侵阻断规则,实现了对攻击流量的过滤及对入侵阻断过程的灵活控制;分析并测量了基于入侵阻断规则生成OpenFlow流表项的性能;引入OpenFlow交换机(H3CS6300),测量了在生产环境下OpenFlow流表项的数量和单位时间内OpenFlow报文数量(OpenFlow PPS)对OpenFlow Channel的性能的影响,发现OpenFlow PPS对OpenFlow Channel的性能具有决定性作用,随着OpenFlow PPS的增加,OpenFlow Channel的性能急剧下降,响应时间呈指数级增长.设计并实现了基于SDN技术的网络入侵阻断系统,实现了对攻击流量的阻断、对恶意流量的样本采集,证明了使用SDN技术构建入侵防御系统的可行性.     

250KV高压脉冲调制器

本调制器是D—4009大功率速调管的脉冲电源,将用于200 MeV 电子直线加速器上.每台调制器的性能指标为;脉冲高压输出:250KV,脉冲功率:56MW,脉冲平顶宽度:2μ(?),脉冲重复率:50PPS,脉冲前沿:<1μs,脉冲后沿:<1.4μs.在过去几年中,我们试制成功一台上述性能的调制器,经调整试验并与输出波导联合运行,情况良好.本文着重讨论设计与安装中的几个问题.     

弹性分组环MAC协议的性能分析

报文时延和报文队列长度是衡量通信网性能的两个重要参数.本文针对RPR弹性分组环网中8种报文调度方法的报文时延和报文队列长度,进行了深入的理论分析和计算机仿真.得出:在一定条件下,调度方法会严重影响网络的性能.为了保证等级A与等级B业务的可靠传输,调度方法3/3-1是最佳选择.     

三态内容寻址存储器与多核网络处理器结合的IP查找加速模型

提出了一种三态内容寻址存储器(TCAM)与多核网络处理器(NP)相结合的IP报文路由查表加速模型.将前缀长度大于24的表项存放在硬件TCAM中;将前缀长度小于等于24的转发表项组织成压缩的二叉树形式,依据该数据结构截取其中部分表项并存放在硬件中,将其他部分存放在NP的2级缓存中,并将该部分的内存地址索引存放在TCAM中以加速查找;在静态随机存储器中存放转发信息,以最大限度地减小NP报文查表所需访存时延.结果表明：所提出的报文处理模型的可扩展性强,当路由表规模扩大时,其存储资源开销几乎不增加;而利用NP的多线程特性,其报文转发的理论吞吐量可达100 Gb/s的级别,能够满足现有核心路由器的转发需求.     

一种报文二层预处理策略在高速NIDS上的应用

为了降低高速NIDS的丢包率和漏报率,提出一种在NIDS上应用报文二层预处理的策略.在报文二层预处理阶段,分别进行报文头匹配、报文净载部分匹配两层预处理,将可疑报文争对应的候选规则反馈给全报文匹配模块.在全报文匹配模块中只匹配候选规则,以降低NIDS的规则匹配开销.实验结果表明,应用该策略后,在高速网络环境下能降低Snort 2.8的丢包率50%以上,降低漏报率60%以上.