摘要：针对如何在万台服务器规模的多模态数据中心网络内,实现秒级的服务功能链扩容编排部署问题,提出一种可扩展的异构服务功能链并行编排部署(SHOD)系统。SHOD系统对数据中心进行分区,并采用资源使用量最小化的并行编排器设计,从而将服务功能链扩容编排时间降低至秒级。SHOD系统采用满足单一权职原则的中介者设计模式,实现了对异构设备的可扩展的编排部署和服务功能链建链。实验结果表明,SHOD系统的扩容编排时间下降至Daisy的1/12,同时仅引入1.5倍的CPU占用率开销。

摘要：域间协议是快速实现天地一体化信息网络中各类卫星系统及天地异构网络间互联的关键。然而,天地一体化信息网络的天、地网络拓扑的极大差异性使直接部署现有域间协议可能面临性能问题。为验证域间协议的工作性能,设计了一种天地一体化信息网络协议验证平台,采用虚拟网络技术高效模拟大规模、高动态的空间网络以及现有地面网络。实验结果显示,随着空间网络的拓扑规模和地面网络的路由表规模增加,天、地网络间的互联效率变得非常低。

摘要：电力系统网络是网络攻击的重要目标之一。为了保障电力系统的安全运行,网络管理员需要评估电力系统网络所面临的网络安全风险。现存的网络安全风险评估框架通常仅针对单一场景进行评估,不能从过多的网络安全告警中发现利用多种手段以达到目标的策略型攻击者。为应对上述挑战,文中设计了一种基于战术关联的网络安全风险评估框架,该体系利用成熟的网络安全知识库并整合重复性指标以尽可能简化使用者的输入,同时将多种网络安全系统产生的告警在战术层面关联起来,从而发现利用多种攻击手段协同的攻击方式。对高级持续性威胁(Advanced Persistent Threat, APT)攻击案例进行评估,对比结果表明,与现有的轻量级信息安全风险评估框架(Lightweight Information Security Risk Assessment, LiSRA)相比,该方法能更有效地发现高威胁风险,其鲁棒性也优于现有方法。

摘要：随着各种云应用的数据规模的增大,越来越多的云服务提供商开始关注跨数据中心的大数据块传输(bulk transfer)。跨数据中心的大数据块传输面临的主要挑战是:如何找到最佳的资源调度算法,在用户指定的时限内,用最少的传输资源将用户的数据传输到指定的地点。文中设计了一种有效的带传输时限(transfer deadlines)的、点到多点(Point-to-MultiPoint,P2MP)的跨数据中心数据传输调度算法MSTB(Multi-Source Tree-Based algorithm)。在多源机制和多播转发树的帮助下,MSTB表现得比现有的最优方法更好。仿真实验结果表明,MSTB可以在保证低传输完成时间和低计算复杂度的同时,增加最高达91%的传输请求接受数,增加最高达54%的有效吞吐量。

摘要：网络功能虚拟化(NFV)带来灵活性的同时也面临极大的问题,因为承载网络功能的虚拟机可能会引入显著的性能开销。针对此问题,提出了一种名为MicroNF的新型高性能可编程框架,将可编程硬件基础设施与NFV中的传统软件基础设施相结合,以实现高性能和灵活性。MicroNF利用微服务——一种软件架构中的新设计方法,重新构建NFV,以实现服务之间的功能可重用性并提高性能。基于OpenStack和ONetCard的实验平台实现了MicroNF。实验结果表明,与基于DPDK的软件实现相比,MicroNF将服务链的平均转发时延降低了70%。

摘要：互联网应用对网络带宽、时延、抖动、分组丢失率等方面的需求各不相同,而网络和应用的解耦导致网络无法有效感知应用的需求,因此难以为应用提供相应的服务质量SLA保障。提出一个基于IPv6的应用感知网络框架——APN6,通过将应用的需求信息封装在数据分组中,使网络能感知应用及其需求,便于网络进行流量调度和资源调整。设计了一种安全接入控制方案以解决APN6接入场景中存在的应用信息的伪造与篡改问题,确保APN6只对合法用户提供相应服务。