時間:2023-05-24 17:13:05
導言:作為寫作愛好者,不可錯過為您精心挑選的10篇網絡規劃的定義,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內容能為您提供靈感和參考。
1 引言
由于軟件定義網絡將控制和轉發分離,使網絡應用的推出不再受網絡的影響,因此軟件定義網絡的提出被業界稱為是“正在進行的網絡變革”。但是,軟件定義網絡將路由選擇、配置策略等傳統網絡交換路由設備的功能放入了網絡管理實現,因此,對網絡管理技術提出了全新的要求。軟件定義網絡管理系統需要具備監測和管理SDN應用、實時的網絡模型和流量負載分布,以及預測變化網絡路由拓撲和流量變化的影響的能力。
2 軟件定義網絡管理功能結構
軟件定義網絡管理功能除了TMN規定的拓撲管理、故障管理、性能管理、配置管理、安全管理和計費管理外,還具備網絡規劃、路由管理、仲裁管理等功能。見圖1。
2.1 拓撲管理
拓撲管理模塊采集并顯示網絡交換機以及網絡交換機之間的連接關系,同時,采集并呈現網絡交換機的運行情況。拓撲管理模塊能確定任何給定的時間的網絡狀態,是路由管理的依據和基礎。
2.2 故障管理
故障管理模塊負責收集、過濾和歸并網絡事件,有效地發現、確認、記錄和定位網絡故障,同時分析故障原因并自動/人工解決故障,形成故障發現、告警、隔離、排除和預防的一整套故障管理機制。
2.3 性能管理
性能管理模塊負責采集、分析網絡以及網絡交換機的性能數據,當網絡交換機的性能產生異常偏差或下降時,能生成性能告警事件,并根據策略自動啟動路由調整等性能告警解決措施。同時,性能管理模塊還能統計分析和評估網絡的服務質量,為網絡下一步規劃與調整提供依據。
2.4 配置管理
配置管理模塊通過每個控制節點上運行的網絡操作系統(NOS)實現對網絡交換機的控制,網絡操作系統之上運行的網絡業務通過標準化南向接口來直接控制網絡交換機,從而消除多業務間諸多如轉發行為、隊列緩存、物理端口等沖突,以確保各個業務的調度公平性,并優化轉發資源配置。配置管理模塊與網絡操作系統之間采用網絡編程語言進行編程。
2.5 安全管理
安全管理模塊實現約束和控制對軟件定義網絡資源以及重要信息的訪問,確保未授權用戶無法訪問重要信息(包括驗證用戶的訪問權限和優先級、檢測和記錄未授權用戶企圖進行的非法操作等)。安全管理手段主要包括授權機制、訪問機制和加密的管理,以及維護和檢查安全日志。同時,檢查并可重放控制器和網絡交換機的所有操作事件。
2.6 計費管理
計費管理模塊通過收集網絡用戶對網絡資源和網絡應用的使用情況信息,生成多種使用信息統計報告,并根據一定的計費規則(比如,根據用戶使用的網絡流量、用戶的網絡使用時間或用戶使用的網絡應用等,采用一定的網絡計費工具,生成計費單。
2.7 網絡規劃
網絡規劃模塊根據業務需求計算出網絡交換機的需求量,并確定網絡交換機的合理部署位置。如果是分布式部署時,還需要將網絡交換機分配到不同的區域SDN網管下進行管理。在進行規劃設計時,既要使規劃出的預案合理可行,又要避免資源沖突,使通信資源能夠得到合理利用。
2.8 路由管理
路由管理模塊是軟件定義網絡管理系統區別于傳統網絡管理系統的標志。路由管理模塊除了實現傳統路由器的路由狀態擴散、路由計算功能外,還可從全局的視角分析網絡拓撲、路由事件和流量模式,進行網絡模型動態調整和路由動態調整,改進傳統網絡模型不能根據業務需求動態調整的問題,比傳統網絡路由管理具有更好的全局性和靈活性。
此外,路由管理模塊還可以充分利用獨特的應用感知能力,分析來自網絡診斷、分析和應用感知(application-aware)的報告,對應用系統的建設提出建議。例如,路由管理模塊可以從端到端的用戶訪問時間等指標提出該應用程序的服務器的最佳部署位置建議。
2.9 仲裁管理
仲裁管理實現對網絡資源的競爭性請求的裁決。例如當不同的應用需要同時使用同一個網絡交換機資源,而該網絡交換機無法同時支撐兩個業務時,需要調用仲裁管理模塊進行裁決。仲裁管理模塊可通過仿真手段,對比不同的調整指令下各應用的性能,給出最優配置方案。
3 軟件定義網絡管理體系
軟件定義網絡管理體系主要包括集中式和分布式兩種。
3.1 集中式軟件定義網絡管理體系
集中式軟件定義網絡管理系統采用統一的設備管理器從基礎設施層收集各網絡交換機運行狀態,并在此基礎上實現拓撲管理、故障管理、性能管理、配置管理、路由管理、安全管理和計費管理等網絡管理功能。集中式軟件定義網絡管理體系具有結構簡單、實時性好、管理方便的優點,非常適合較小網絡規模的軟件定義網絡管理。見圖3。
3.2 分布式軟件定義網絡管理體系
在網絡規模較大(例如廣域網范圍)時,集中式軟件定義網絡管理方式難以滿足實時性、可靠性和可伸縮性的問題。因此,需要將網絡管理工作分散到多個網絡管理系統中進行分布處理,再將處理結果匯總。在這樣的環境中會有多個網絡管理系統存在,需要將網絡管理工作也應按照一定的規則劃分給各個管理系統。這種管理規則可以是一種能夠反映網絡聯結關系的結構,也可以是一種反映等級管理關系的結構,甚至可以是一種反映分布應用的結構。通過按管理員的意圖或按照采用相同管理原則將一些被管理對象分組歸并,可以簡化按照管理結構為不同的管理系統劃分管理責任的工作。下圖為一個典型的分布式軟件定義網絡管理結構,包括中心軟件定義網絡管理系統和區域軟件定義網絡管理系統。其中,區域軟件定義網絡管理系統負責區域內的網絡管理,中心軟件定義網絡管理系統負責整個軟件定義網絡的管理,同時負責各區域資源的規劃和資源沖突時的處理。中心軟件定義網絡管理系統通過對區域軟件定義網絡管理系統的管理,實現全網的管理功能。此外,中心軟件定義網絡管理系統還有網絡規劃和仲裁管理功能。
4 結語
軟件定義網絡是一種新興的網絡架構,它對復雜網絡控制面進行抽象簡化的革新思想為軟件定義網絡提供了強大的生命力,但是由此也增加了管理上的復雜度,主要體現在路由計算復雜、資源競爭仲裁難度大,流量采集實時性要求高等。本文對軟件定義網絡管理體系進行了研究,劃分了軟件定義網絡管理功能,提出了集中式和分布式兩種軟件定義網絡管理架構,并分析了兩種網管架構的優缺點,希望對后續從事軟件定義網絡技術的研究人員有一定的啟發。見圖3。
參考文獻
[1]Software-Defined Networking:the New Norm for Networks[S].ONF White Paper,2012.
[2]KOPONEN T,CASADO M.Onix:a distributed control platform for large-scale production networks[A].Proc USENIX OSDI[C].2010:351-364.
[3]GREENE K.R10:Software-defined networking[R].MIT Technology Review,2009.
[4]U.Black,Network Management Standards: SNM P,CMIP,TMN,MIB,and object Libraries 2nd ed,1995,96.
[5]CAI Z,COX A L,EUGENE T S.Maestro: a system for scalable OpenFlow control,Technical Report TR10-08[D].[S.l.]:Rice University,2010.
[6]NASCIMENTO M R,ROTHENBERG C E,SALVADOR M R,et al.Virtual routers as a service:the RouteFlow approach leveraging software-defined networks[C].Proc of the 6th International Conference on Future Internet Technologies,2011:34-37.
[7]SIMEONIDOU D,NEJABATI R,AZODOLMOLKY S.Enabling the future optical Internet with OpenFlow:a paradigm shift in providing intelligent optical network services[C].Proc of the 13th IEEE International Conference on Transparent Optical Networks,2011:1-4.
作者簡介
唐偉力(1982-),男,現為中國電子科技集團公司第三十研究所工程師。主要研究方向為網絡管理、網絡運維等。
摘要:隨著多業務、多出口、多計費的網絡結構成為一種趨勢,數據流量也大幅增加,對網絡帶寬和設備性能提出更高要求。此外,板卡式入侵防御系統IPS在與核心交換板卡共用引擎的集成方式中需要將數據流量引流至IPS。這些都是在多業務網絡中需要亟待解決的問題。通過對多業務數據流重新規劃,利用QOS技術和策略路由既能對數據流量進行有效控制,有效減少網絡設備端口流量、將流量引流至IPS,增加網絡的安全性。
關鍵詞:計算機網絡;網絡安全;服務質量;策略路由;多業務
1.引言
網絡技術作為各個應用系統發展的支撐,在信息化呈爆炸式發展的今天,仍然起到了舉足輕重的作用,尤其是在多業務,多網關,多計費系統,多出口的網絡環境中,傳統的網絡體系結構并發量大,占用帶寬高,丟包率也高。如何能提高帶寬利用率,減少交換設備吞吐量,增加帶寬利用率,這就要求能有一種技術實現對流量進行有效控制,對報文實現精確轉發,而QOS技術和策略路由可以有效的解決這一難題,在多業務網絡環境中起到了舉足輕重的作用。
2.QOS技術及策略路由技術
QoS(Quality of Service)即服務質量[1]。對于網絡業務,服務質量包括傳輸的帶寬、傳送的時延、數據的丟包率等。在網絡中可以通過保證傳輸的帶寬、降低傳送的時延、降低數據的丟包率以及時延抖動等措施來提高服務質量。
2.1QOS技術
通常QoS提供以下三種服務模型[2]:Best-Effort service(盡力而為服務模型);Integrated service(綜合服務模型,簡稱Int-Serv);Differentiated service(區分服務模型,簡稱Diff-Serv;)如圖1QOS基本模型
QoS技術包括流分類、流量監管、流量整形、接口限速、擁塞管理、擁塞避免[3]等。QOS在流分類、流量監管、流量整形、擁塞管理和擁塞避免主要完成如下功能:
(1)流分類:采用一定的規則識別符合某類特征的報文,它是對網絡業務進行區分服務的前提和基礎。
(2)流量監管:對進入或流出設備的特定流量進行監管。當流量超出設定值時,可以采取限制或懲罰措施,以保護網絡資源不受損害。可以作用在接口入方向和出方向。
(3)流量整形:一種主動調整流的輸出速率的流量控制措施,用來使流量適配下游設備可供給的網絡資源,避免不必要的報文丟棄,通常作用在接口出方向。
(4)擁塞管理:就是當擁塞發生時如何制定一個資源的調度策略,以決定報文轉發的處理次序,通常作用在接口出方向。
(5)擁塞避免:監督網絡資源的使用情況,當發現擁塞有加劇的趨勢時采取主動丟棄報文的策略,通過調整隊列長度來解除網絡的過載,通常作用在接口出方向。
2.2QoS配置方式
QoS的配置方式分為QoS策略配置方式和非QoS策略配置方式兩種。
有些QoS功能只能使用其中一種方式來配置,有些使用兩種方式都可以進行配置。在實際應用中,兩種配置方式也可以結合起來使用。
(1)非QoS策略配置方式
非QoS策略配置方式是指不通過QoS策略來進行配置。例如,端口限速功能可以通過直接在接口上配置來實現。
(2)QoS策略配置方式
QoS策略配置方式是指通過配置QoS策略來實現QoS功能。QoS策略包含了三個要素:類、流行為、策略。用戶可以通過QoS策略將指定的類和流行為綁定起來,靈活地進行QoS配置。
類:類的要素包括:類的名稱和類的規則。用戶可以通過命令定義一系列的規則來對報文進行分類。同時用戶可以指定規則之間的關系:and或者or。and:報文只有匹配了所有的規則,設備才認為報文屬于這個類。or:報文只要匹配了類中的任何一個規則,設備就認為報文屬于這個類。
流行為:流行為用來定義針對報文所做的QoS動作。流行為的要素包括:流行為的名稱和流行為中定義的動作。用戶可以通過命令在一個流行為中定義多個動作。
策略:策略用來將指定的類和流行為綁定起來,對分類后的報文執行流行為中定義的動作。策略的要素包括:策略名稱、綁定在一起的類和流行為的名稱。用戶可以在一個策略中定義多個類與流行為的綁定關系。
2.3策略路由
策略路由是一種可基于報文源和目的地址等信息制定策略,滿足已通過匹配定義的ACL列表的報文實現策略路由,從而從指定的接口轉發需求的技術。按照策略路由作用對象不同,可分為本地和接口策略路由;按照處理方式可分為強(制)策略路由和弱策略路由。
3.基于QOS與策略路由的多業務網絡整體架構與實現
3.1多業務網絡的整體結構
多業務網絡的拓撲結構如圖2所示。一臺銳捷RG-NPE60網絡出口引擎做出口設備,兩臺H3CS10508系列交換機做核心交換機,核心交換采用IRF2虛擬化部署,堆疊虛擬成一臺設備;核心交換物理雙線路上聯至NPE60路由器;安全產品用H3C的防火墻板卡和入侵防御系統(以下簡稱IPS)板卡。原計費系統作為家屬用戶的計費系統部署在服務器區;新計費系統作為網關設備透明串聯在另一條上聯線路中。
3.2多業務網絡數據流規劃
由于兩臺核心交換采用IRF2技術虛擬為一臺設備,防火墻和IPS都采用插拔式板卡,一部分用戶沿用原計費系統,另外一部分用戶使用新計費系統。規劃整體的網絡流量走向如下:
(1)用戶數據報文上行訪問外網走向:用戶計算機接入層交換匯聚交換三層交換路由表出口路由器:
(2)用戶數據報文上行訪問內網服務器:用戶計算機接入層交換匯聚交換三層交換路由表IPS防火墻應用服務器
(3)用戶接收數據報文下行走向到用戶:出口路由器防火墻IPS三層交換路由表接入層交換機用戶計算機
(4)用戶接收數據報文下行走向到服務器:出口路由器防火墻IPS三層交換路由表接入層交換機用戶計算機應用服務器
(5)其中,家屬用戶任然使用舊計費系統,數據包上行至核心交換機后選擇走一條鏈路;其他用戶上行后到新計費系統,再上行至出口設備。這樣一方面在一條鏈路宕掉后能起到互備的作用,另一方面兩條鏈路負載均衡。
這種流量走向的規劃能保證應用系統服務器在防火墻和IPS的保護之下,安全性上有了極大的保證,也滿足了雙計費系統的實現。減少了報文的重復的發送,降低了核心交換的吞吐量,有效提高了核心交換機的交換速率,增加了線路的帶寬利用率。
3.3多業務網絡的配置與實現
傳統的防火墻和IPS都是獨立的硬件設備,隨著工業的發展,降低產品成本,也出現了新型的板卡式防火墻和IPS設備,相當于一塊交換板卡,在系統集成過程中,會與核心交換機共用一臺引擎。IPS不同于交換機、路由器,IPS本身不參與報文選路和交換,而是透明部署。當用戶數據發送到核心交換機時,會直接按照路由轉發至下一跳路由,流量不會經過到IPS,所以必須采用技術手段來強行將用戶數據引流到IPS。
通過對上面整體流量的規劃以及IPS需要透明部署的實際應用下,需要用QOS技術及策略路由來引流,具體實現步驟如下:
(1)根據源地址對用戶群建立ACL分類:A用戶、B用戶。
acl number XX//源地址服務器類//
rule X permit ip destination XXX.XX.X.X 0.0.0.255
(2)定義ACL規則和所匹配的QOS類名稱及流行為,這步主要是利用前面建立的ACL規則來建立流類。該流分類詳細定義ACL規則和所匹配的類名稱。
traffic classifier g_btsy operator and if-match acl XXXX
(3)建立QOS流行為,定義流名稱和流行為,行為規定報文的走向。
traffic behavior q_btsy
filter permit
traffic behavior b_btsy
redirect interface Ten-GigabitEthernet1/7/0/1
(4)做QOS流策略,將前面建立的QOS類和QOS行為捆綁,這樣就可以控制流行為,按照實際的需要能靈活的應用到實際應用中。
qos policy X
classifier r_btsy behavior s_btsy
(5)將QOS策略應用到核心交換相應的各個端口,實現QOS引流。
interface Ten-GigabitEthernet1/0/0/9
qos apply policy X inbound
針對網絡環境的應用需求及流量分析,利用ACL、QOS定義流分類、流行為、重定向策略;在核心交換接入端口引入策略,對流量進行重新定向。根據前面流量的分析,對各種不同的流量做相應的ACL,然后分類,流行為,并重新定向策略。具體配置實現如下:
4.測試與分析
4.1實驗環境配置
本實驗環境主要采用1臺銳捷NPE60出口路由,2臺H3C-S10508交換機做為核心交換,1臺板卡式防火墻,1臺板卡式入侵防御系統IPS,1臺服務器及終端PC機若干臺,千兆光模塊,單模光纖。
首先,對網絡環境做傳統網絡基礎搭建,配置OSPF路由協議,實現互聯互通。并測試連通性。統計網絡設備的端口流量,但是插卡式入侵防御系統IPS無法直接集成。
# ospf XX
area 0.0.0.0
network 192.168.254.X 0.0.0.3
其次,對網絡環境做傳統網絡基礎搭建,配置OSPF路由協議,并且對多業務網絡數據流進行規劃整形,建立QOS和策略路由,即實現了對數據流量的有效控制,讓數據流量按照網絡數據流量的規劃進行路由,同時,QOS和策略路由能強行將流量引流至安全設備入侵防御系統IPS上,增加了網絡的健壯性。
4.2實驗對比分析
與傳統網絡流量的對比,利用QOS策略路由引流后的交換端口有了明顯的改善,減少了報文的重復發送,降低了核心交換的吞吐量,有效提高了核心交換機的交換速率,增加了線路的帶寬利用率。如圖3為核心端口數據流量前后對比,如圖4為防火墻端口數據流量前后對比.
首先,傳統的網絡流量是在核心交換上按照物理地址或者路由轉發至端口或下一跳,但是在多業務,多網關,多計費系統,多出口的網絡環境中,由于線路帶寬和核心交換性能有限,有部分報文在物理傳送過程中會被丟棄,這樣會產生大量重復的請求和應答報文,產生了冗余的線路帶寬和消耗了核心交換的性能,經過對多業務網絡流量的分析,我們重新規劃了業務流量的具體走向,利用QOS做策略路由,指定了各個業務流量的路由,可以大大減少重復報文的請求和發送。
其次,入侵防御系統IPS在網絡環境中是重要的安全系統,抵御外來入侵,防護內部重要系統的安全性,由于入侵防御系統在網絡部署是需要透明部署,所以報文到核心交換后,無法流經與核心交換板卡共用一個引擎的IPS板卡,這時就需要QOS引流至IPS,實現了安全產品與交換產品的共用引擎部署方式,有效提高了網絡的安全性和穩健性,大大降低了網絡產品的成本。
5.結論
此解決方案利用QOS技術及策略路由技術,有效解決了在板卡式防火墻及IPS與核心交換板卡共用引擎集成方式中,如何將流量引流至防火墻板卡與IPS板卡的問題。經過對現有業務數據流的重新規劃,利用QOS技術及策略路由技術,有效控制了多業務網絡環境中數據流向問題,對數據報文按要求轉發提出了一種應用方式。(作者單位:1.內蒙古科技大學信息工程學院;2.包頭師范學院)
參考文獻:
[分類號]G203
互聯網以其提供的方便、快捷的溝通手段成為當今人們充分開放、自由地發表意見及傳播信息的平臺,使人們不必再借助傳統的媒體發表觀點和言論,從而使信息的生產和交流變得越來越方便和簡單。在這種環境下,基于互聯網活動而直接產生的網絡原生數字資源得到迅速增長。正如美國哈佛大學教授John Pal―frey和瑞士圣加倫大學教授Urs Gasser在他們通過E―mail合著的Born Digital:Understanding the First C-ca―eratlon of Digital Natives一書中所說,Born Digital(數字原居民)開始出現,人類社會已經步入網絡原生時代。這些“數字原居民”(主要指生于80、90后的青少年網民)在學習、工作、生活習慣、行為方式等方面與互聯網有著密不可分的聯系,他們生活在互聯網中,同時也生產了大量的網絡原生數字資源。據CNNIC2008-2009中國互聯網研究報告統計:截止到2008年12月31日,中國的青少年網民達到1.67億人,占到全國網民的55.9%??梢?,網絡原生時代已經開始悄悄來臨。網絡原生數字信息逐漸成為互聯網時代數字信息的主流,并為人類的學術科研、經驗分享、教育教學、文化傳播等做出重大的貢獻。本文對我國網絡原生數字資源研究現狀進行簡要述評,旨在引起學界對網絡原生數字資源理論研究的進一步關注。
1 數據統計、分析
1.1 宏觀方面
以CNKI為數據源,以“題名:原生數字”為檢索式,對檢索結果全文下載,剔除重復的和主題不合的論文,得到6篇學術論文。根據我國學界對原生數字資源的理解,這6篇學術論文所研究的對象存在兩種意義:一是具有原生態特征的傳統文獻數字化后的轉化型數字資源,這是對原生數字涵義的誤解;二是聯合國科教文組織(UNESCO)定義的除了數字形式再沒有其他載體形式的信息資源,這是目前國內外較權威的一種理解。根據這兩種理解,這6篇文章中有2篇文章的研究對象為轉化型數字資源,另外4篇研究對象為真正的原生數字資源(見表1)。
從某種意義上來說,到2006年,我國理論界才真正從宏觀層面來研究“原生數字資源”,其中常娥、袁曦臨的《網絡原生數字資源管理問題探析》一文專門以網絡原生數字資源為研究對象,對網絡原生數字資源管理中存在的問題以及網絡原生數字資源的評價、組織、長期保存進行了簡要闡述。
根據聯合國科教文組織對“Born Digital”(原生數字)的定義,國外在原生數字資源理解上不存在誤區,并且"Born Digital”這一術語來源于互聯網,從一開始就具有網絡原生數字資源的意思。以讀秀外文期刊知識庫為檢索源,以“題名=Born Digital”為檢索式進行檢索,剔除重復的和主題不合的論文得到3l篇以“Bom digital”為研究對象的外文學術論文。國外學者早在2000年就開始對“Born DiotM'’進行研究。由此可見,國外在“Born DigitM”宏觀研究方面比我們起步早,理論成果比國內多,但仍然還處于起步階段。
1.2 微觀方面
在“網絡原生數字資源”稱謂提出以前,國內已經有許多學者就網絡原生數字資源的某一具體內容進行大量的研究。目前,互聯網中常見的網絡原生數字資源包括博客(Blog)資源、網絡論壇(BBS)資源、播客(Podeast)資源、維基(WIKIS)資源等?,F以博客資源、網絡論壇資源、播客資源和維基資源為例,同樣以CNKI為數據源,分別以檢索式為:題名=博客+或者Blog,題名=網絡論壇+或者BBS+或者電子公告板,題名=維基+或者WIKIS+或者維客,進行檢索,剔除重復的和主題不合的論文,如表2所示:
以時間為軸,以研究以上四項內容的學術論文為例,在CNKI中統計2002年至2008年的論文數量,可以發現,研究博客和播客的學術論文在2007年達到頂峰,網絡論壇和維基的研究論文在2007、2008年也已
近年來,國外網絡原生資源的微觀研究逐漸減少,已經轉向開發、應用的實踐階段。我國學者從微觀方面研究這些具體的網絡原生數字資源時,許多是研究和總結國外的實踐經驗,這對我國網絡原生數字資源建設具有借鑒意義;但是,國內的這些研究還缺乏對國外實踐成果的科學分析和系統歸納,難以形成統一的理論體系。
2 從不同的研究內容來分析
2.1 關于網絡原生數字資源的定義
國內有關網絡原生數字資源的研究目前多集中在博客、網絡論壇、BBS等某一具體的網絡原生數字資源的開發以及保存上,而系統研究整個網絡原生數寧資源的很少。所以,究竟何為網絡原生數字資源,目前還沒有統一的認識。
李寶強、孫建軍從數字資源產生的技術手段出發,把原生數字資源定義為:直接由文字處理軟件、CAD、數字攝像設備等數字信息系統產生的數字資源;常娥、袁曦臨從原生態的角度出發把網絡原生數字資源定義為:網上最初始的信息資源,指那些利用計算機和網絡創造、生成、存儲及傳播的數字資源,并且沒有經費支持,沒有固定的組織、機構或者商業公司加以管理,由網絡用戶自發創作的,原汁原味的信息資源。
我國對原生數字資源的定義強調原生數字資源的數字原創性,并沒有明確指出數字形式是其唯一的表現形式,因此不能很好地定義網絡原生數字資源,揭示其外延和內涵。筆者認為,要定義網絡原生數字資源,應把握好網絡原生數字資源的兩個本質特性:一是網絡原創性;二是數字形式唯一性。只有從這兩個特性出發才能較好地定義網絡原生數字資源的概念。
2.2 關于網絡原生數字資源規劃
在網絡原生數字資源規劃方面,馬海群、周麗霞認為應該從技術、經濟、法律、人文方面對網絡數字資源進行綜合性調控。孫建軍等人在分析PEST方法在數字信息資源戰略環境分析中的應用與改進后,構建了基于系統觀的國家數字信息資源戰略規劃模式,將數字信息資源戰略規劃過程分為戰略環境分析、戰略功能定位及戰略形成三個階段。李寶強和孫建軍在研究網絡數字資源建設時,把網絡數字資源分為轉換型網絡數字資源和網絡原生數字資源,認為根據網絡數字資源的不同類型和性質,對轉換型數字信息資源的配置宜采用政府調控模式,對網絡原生數字信息資源的配置宜采用市場驅動模式;在市場失靈的情況下,政府應當通過政策的制定與實施介入其中。
我國的網絡原生數字資源規劃研究仍然沿襲對網絡信息資源規劃的政策方法,主要側重于宏觀規劃的研究,強調國家應該從資源整合的角度進行統一規劃,分工協作,聯合進行網絡原生數字資源建設,而很大程度上忽視了微觀層面的規劃,也可以說是忽視了基礎規劃,使得宏觀規劃成了空中樓閣。因此微觀規劃方面的研究,即對每個信息服務機構的網絡原生數字資源規劃的研究,應該得到更多的重視和加強。
2.3 關于網絡原生數字資源的評價和采選
我國網絡原生數字資源評價和采選方面的研究主要集中在對網絡原生數字資源某一具體方面的研究。例如:栗久珍針對網絡論壇(BBS)中的情報收集,提出FAQ生成的方法,并依此概念模式研發出網絡論壇情報收集系統;邱均平等基于Page Rank算法提出Blog Rank算法,應用于對圖書館博客的搜索和評價;劉莉等提出基于RSS技術的博客采集系統的設計和實現方案;蔣凡等設計了BBS主題發現原型系統,通過計算詞語在回帖傳播鏈上的影響力,采用對有影響力詞語進行聚類的方法,發現BBS論壇中具有影響力的主題。只有常娥、袁曦臨專門針對整個網絡原生數字資源的評價和采選進行過研究。她們認為:首先按照網絡信息資源的內容對網站進行分級處理,收錄較高等級網站上的網絡原生數字資源,然后根據網絡原生數字資源的特點制定相應的評價指標。對網絡原生數字資源進行評價應考慮從其內部和外部特征人手,形成一套以定量評價為主、定性評價為輔的網絡原生數字資源評價指標體系。
我國的網絡原生數字資源評價和采選方面的研究,微觀研究多,宏觀研究少;個性化研究多,標準化研究少。雖然,微觀方面的具體研究可以對某一種網絡原生數字資源的評價和采選進行深入研究,其評價和采選系統易于實現,但是從宏觀方面來看,由于各種評價和采選方案標準不統一,一方面會造成微觀方面的研究成果應用范圍狹窄,難以推廣,不利于網絡原生數字資源的共建共享體系的構建;另一方面會使得網絡原生數字資源質量參差不齊,不利于開發利用。
2.4 關于網絡原生數字資源組織
我國學者專門針對某一具體的網絡原生數字資源提出過一些組織方法,特別是針對網絡博客資源。曹錦丹針對網絡Blog的原生數字資源提出Web2,O―Blog的他組織與自組織模式。陳志新對博客中的網絡原生數字資源的組織模式進行研究,討論文章時序組織、形式分類法、形式主題法以及關鍵詞聚類組織,提出博客數字資源的自我組織、博客網站的公共組織方法以及博客資源網絡分類目錄。常娥、袁曦臨則針對整個網絡原生數字資源的組織進行研究,認為原生數字資源種類多、范圍廣、數量大,應采用自動化的方式進行處理:首先,利用網絡蜘蛛程序,自動將經過嚴格評價和采選后鎖定的、穩定的、質量可靠的原生數字資源下載到本地服務器;然后,根據系統構建的分類體系進行自動分類,使資源序化;最后,將自動分類后的原生數字資源,按照系統確立的元數據字段進行自動標引入庫,形成原生數字資源數據庫。
由此可見,我國網絡原生數字資源組織方面的研究主要集中在微觀方面,特別是對博客資源的研究,已經較為成熟,如自組織和他組織,傳統組織方法在博客資源中的應用等,新技術在博客資源組織方面的應用,這些都對網絡原生數字資源組織理論研究和實踐發展起到推動作用。但是,一方面組織模式多樣,標準不統一,難以實現資源的集成整合和共享利用;另一方面過于依賴現代化科學技術,許多研究都是基于新技術在網絡原生數字資源組織中的應用,而忽視用戶需求。
2.5 關于網絡原生數字資源的長期保存
近年來,網絡數字資源保存經歷從基礎理論研究到個體實驗再到最佳實踐的發展過程,研討內容不斷拓展和深入,吸引越來越多的機構和學者關注;但專門針對網絡原生數字資源長期保存的研究卻寥寥可數。
常娥、袁曦臨提出原生數字資源的保存可以借鑒網絡數字資源的長期保存技術,如數據的更新、遷移和仿真等,但是除了利用網絡數字資源長期保存技術外,還有必要建立多個副本的分布式長期保存體系;劉釗、陳以敏、賀晶晶認為在生產網絡原生數字資源的時候,生產者應該從數字資源長期保存和人類長遠發展的角度,將生產過程中的所有原生數字信息都保存下來,讓使用者來決定哪些是有價值、哪些是沒有價值的。但是,這些研究都擺脫不了在網絡數字資源長期保存研究中形成的固有思想的影響,從某種程度上來講,只是網絡數字資源建設研究的擴展和延續。網絡原生數字資源的原創性決定其文化價值和歷史價值,其數字形式唯一性決定其存在形式的單一,因此在保存標準、保存期限、保存方法等方面都有別于一般的非原生網絡數字資源,在保存技術上也更加復雜和棘手。
3 兩個突出問題
3.1 沒有進行較系統化的理論研究
網絡原生數字資源是網絡信息系統、網絡生態系統中一種重要的信息資源,其研究應該在系統論的前提下把其內涵、規劃、評價、采選、組織、開發利用、長期保存等一系列問題結合起來,進行深入的系統化研究。
不管是從數據上分析還是從內容上分析,我國的網絡原生數字資源研究顯得過于散亂、單薄。從宏觀研究來看,明確以“原生數字資源”或“網絡原生數字資源”為研究對象的論文太少,還沒有較系統的研究網絡原生數字資源及其建設等情況,沒有將網絡原生數字資源研究內容的各個方面看成是系統中的有機整體;從微觀研究來看,以某一具體網絡原生數字資源為研究對象的研究論文雖然數量多,甚至出現繁榮跡象,但是卻沒有理論研究將其串聯和歸類系統化,還沒有任何理論研究將其囊括于“網絡原生數字資源”之下,只有量的突破,而沒有質的飛躍。
因此,有關網絡原生數字資源的研究不但研究范圍單一,沒有全面地對其各個方面進行探討、研究,而且大多數研究也只是淺嘗輒止,很難形成較深的理論體系。這也是我國目前網絡原生數字資源研究處于初級探索階段的重要表現。
物流點之間道路的選擇,城市、企業內部網絡線路鋪設,自來水管路的布置,天然氣管路的安放等等涉及到我們生活方方面面,這些都可以用《運籌學》的知識來減少成本,優化線路。Excel的計算功能非常強大,利用Excel的“規劃求解”功能求解最小生成樹應用到上述方面可以產生較好的經濟意義。
任意兩點之間至少有一條邊相連的網絡圖叫做連通圖,一個不含圈的連通圖稱為樹。根據樹的性質,對于有m個點,n(n≥m)條邊的網絡圖經過去邊之后,最終得到m個點、m-1條邊的樹。如果對網絡圖各邊賦權,則權數和最小的樹稱之為最小生成樹。應用到生活當中則是線路最短、成本最小的網絡圖。在傳統的運籌學里求解最小生成樹有避圈法和破圈法,避圈法和破圈法對點和邊較少的網絡圖求解最小生成樹具有簡單方便的優點。但在點和邊較多的情況下,則避圈法和破圈法有些不知所措。Excel是常用的辦公軟件,它所含的“規劃求解”附件具有強大的計算功能,國內外學者也研究過利用Excel中的“規劃求解”來求最小生成樹,邱爽[1]曾借助Excel規劃求解找尋最小生成樹,但需要定義每個點的流入量、流出量、凈流入量和流入流出合計量,對于復雜的網絡圖,很容易漏掉一些點的流入流出量。也有一些專門的軟件可以求解最小生成樹,但終究不如excel軟件使用普遍。
對于一個網絡圖,每一條邊都可能成為樹的枝,最小生成樹要求經過網絡圖里每一個節點,所以用excel求解最小生成樹時首先需要將任意一點出發的每一條線路全部列舉出來,而且還需要將反向的線路也列舉出來。這在Excel中使用復制粘貼功能很容易實現。根據樹的定義,連通圖必須經過每一個節點,并且網絡圖里的邊最多經過一次,這樣就構成了規劃求解的約束條件。現在以一個網絡圖為例來求解最小生成樹。
有V1、V2、V3、V4、V5、V6、V7七個點構成如圖1,各邊權數如圖所示,求最小生成樹。
用Excel求解的基本步驟如圖3所示:
1)列出所有正向和反向的邊(以流入流出表示線段的首尾端點)。
2)列出各邊的權數。
3)O置0-1變量(0代表不經過這條邊,1則代表經過這條邊)。
4)列出所有節點。
5)利用Excel中“sumif”函數對各節點進行有條件求和。
6)設置目標函數為權數與變量乘積后求和。
7)所有的邊最多只能走一次。
8)運行“規劃求解”得到最優解。
9)根據最優解畫出網絡圖,去除多余的那一條邊。
運行“規劃求解”,具體參數如圖4。
1.引言
自從隨機規劃模型[1] 被提出以來,不確定理論[2],[3]被用于解決現實生活中具有模糊性、隨機模糊性和模糊隨機性等不確定因素的決策問題.模糊決策模型已經提供處理實際的決策問題的一個重要的方面.在這一個方面體現于相關機會模型[4]、期望值模型[5]和機會約束規劃模型[6].基于可信性理論,提出了一個新的模糊測度――可信性測度,而且模糊變量的期望值算子是以可信性測度為基礎來下定義的[7].本文提出一類新的模糊規劃模型――具有補償機制的二次模糊規劃模型(QFPR).在第2節中將介紹該模型的定義.為了要解決QFPR問題,在第3部分我們設計一個包含了模糊模擬、禁忌搜索和神經網絡的混合算法.最后,通過一個數值實驗例子來說明該算法是有效的.
2.具有補償機制的二次模糊規劃模型
(1)模型的定義
3.混合運算
在這一部分中,我們將通過不確定模擬產生輸入數據,設計一個將不確定模擬、神經網絡和禁忌搜索算法結合的一個混合智能算法,用來求解本文所討論的模型,用來訓練一個神經網絡,用網絡的輸出值來近似我們模型中的期望函數的值.有下列步驟:
第一步,產生一組補償函數的訓練樣本數據.
第三步,設置參數,隨機初始化一個可行解x,通過訓練好的神經網絡來計算目標函數的值,禁忌表置空.
第四步,判斷是否滿足停止條件,若滿足,則停止計算,輸出最優值;否則,繼續下一步.
【參考文獻】
[1]L.A.Zadeh,“Fuzzy sets as a basis for a theory of possibility,”Fuzzy Sets Syst.,Vol.1,pp.3-28,1978.
[2]D.Duois,H.Prade,“Fuzzy sets and systems: theory and application,” New York : Academic Press,1980.
[3]G.J.Klir,“On fuzzy-set interpretation of possibility theory,” Fuzzy Sets Syst.,Vol 108,pp.263-373,1999.
[4]M.Inuiguchi,J.Ramik,“Possibilistic linear programming: a brief review of fuzzy mathematical programming and a comparison with stochastic programming inportfolio selection problem,” Fuzzy Sets Syst.,Vol.111,pp.3-28,2000.
DOI:10.16640/ki.37-1222/t.2017.08.229
1 引言
伴隨網絡信息技術的迅猛發展,傳統的基于Ethernet和TCP/IP的網絡因為其設計的松散性和簡單性的特征,使得其在Internet得到了規?;瘧煤涂焖侔l展,然而隨著Internet的應用日益深入和廣泛和使用規模的不斷擴大,Internet的結構和功能日趨復雜,傳統網絡與生俱來的缺陷逐漸呈現并且爆發起來。
傳統網絡架構設計的數據中心網絡中,由于傳統網絡的純分布式控制特點,管理者無法從全局角度指定數據包的整體路徑,只能通過包頭標識符的方式對數據包進行有限約束或優化。SDN(Software Define Network 軟件定義網絡)作為一種新的網絡架構概念,具有控制和轉發分離實現了邏輯集中控制、開放式編程接口,從而解決傳統網絡中的問題,為這些路徑控制不明確的問題提供了新的解決思路和方案。
本文的目的是通過在SDN新網絡架構下使用OpenFlow技術來研究低負載條件的數據中心網絡架構中的SDN實時路徑規劃問題。
2 基于SDN的實時路徑規劃的設計
2.1 網絡拓撲
采用對稱的Fat-Tree網絡模型來分析問題,對稱的Fat-Tree網絡模型簡便易行,胖樹架構下,網絡帶寬不收斂,胖樹網絡則更像是真實的樹,越到樹根,枝干越粗,即:從葉子到樹根,網絡帶寬不收斂,適合用來說明和解決問題。
2.2 系統設計思路
根據系統的功能性與非功能性需求分析,將本系統劃分為4大功能模塊:控制器交互模塊、人機交互模塊、路徑選擇模塊、流量分析模塊。
控制器交互模塊:控制器交互模塊分為三個子模塊:Topo信息獲取、Topo信息處理、轉發控制。
人機交互模塊:人機交互模塊可分為圖形界面設計、Topo顯示、用戶輸入、轉發路徑輸出共四個子模塊。
路徑選擇模塊:路徑選擇模塊是本系統的計算核心,實現對數據包轉發路徑的計算。本模塊可以劃分為最短路徑選擇、最優路徑選擇兩個子模塊。
流量分析模塊:流量分析模塊必須具備如下兩個核心功能:第一個是驗證轉發層是否在Ryu控制器的控制下按照路徑選擇模塊計算出的轉發路徑轉發數據包;第二個是監控整個Fat-Tree網絡Topo中的流量。
2.3 軟件體系結構
其中使用了跨平臺的B/S結構,實現了PC/Mobile的平臺兼容性,后臺使用Flask作為Web框架,利用Nginx來進行py文件的渲染。在Ryu/Ryu和Mininet的環境下搭建拓撲,并讀取數據,Application端的軟件完全采用面向對象的方式來實現,極大的提高了`活性和可擴展性,為軟件功能的擴充帶來了方便。
2.4 應用場景介紹和特性總結
通過平臺搭建和后臺編程,最終實現了基于SDN的實時路徑規劃,總結起來應用場景有如下兩個特征:
第一個是OpenFlow將控制功能從網絡設備中分離出來,在網絡設備上維護流表(flow table)結構,數據分組按照流表進行轉發,而流表的生成、維護、配置則由中央控制器集中管理,靈活性和擴展性更高,從而加速網絡部署周期。
第二個是可以通過中央控制器靈活地進行動態管理和配置,可在不影響傳統網絡正常流量的情況下,在現有的網絡中添加規則,降低了網絡復雜度。
綜上所述,本文提出的實時路徑規劃需要加入動態路徑規劃(DP)模塊的RYU控制器,DP模塊可以讀取整個網絡的流量分布,并且可以根據策略對交換機進行流表配置。為交換機設置具有帶寬控制的隊列,每個隊列可以設置經自己轉發的包的最大最小帶寬,以及對鏈路的占用時間。配置路徑選擇策略,控制器的DP模塊根據策略建立每個交換機的流表配置,并寫入交換機。
3 小結
本文分析和總結SDN相關的發展歷程,分析基于SDN的實時路徑規劃中的各個核心問題,基于SDN的數據中心網絡實現邏輯和控制分離,結合本文相關工作總結SDN有如下三個優點:1.集中高效的網絡管理和運維維護;2.靈活的組網和多路徑轉發;3.智能虛擬機部署和遷移,解決當前數據中心網絡集中自動化管理,多路徑轉發,綠色節能問題。
概而言之,SDN網絡能力是開放和虛擬化有效實現數據中心容量提升,虛擬機智能部署和遷移,大規模虛擬租戶需求,目前SDN技術還不成熟,多控制器控制機制的研究也將是下一個重要研究領域。
參考文獻:
[1]范偉.軟件定義網絡及應用[J].成都:中國電子科技集團,2013.
[2]羅正華.可編程的網絡――軟件定義網絡[D].成都:成都大學,2013.
網格的顆粒度建議細化為:一個封閉式小區,一棟或多棟商務樓(同一開發商),一個聚類市場。網格調整建議如下:爭取通過網格區分政企及公眾客戶服務區域。針對及有寫字樓又有住宅樓的樓盤按2個網格記錄。對于底商,寫字樓下的區域納入政企網格,住宅區域納入公眾網格。但需填寫底商數量。對于學校、政府單位、工廠、賓館等單位性質區域,則可結合周邊是否有同性質用戶進行以不跨越道路為原則網格劃分。封閉小區,可以結合小區周邊道路、街道,按照小區用戶規模定義成一個或多個接入網格。規模不大的小區可以定義成一個接入網格。沒有小區圍墻、市政道路等明顯地理邊界的開放小區(如城中村、城鄉結合部等)可按管道路由、電纜交接箱或光配線節點的覆蓋范圍劃分接入網格。開發園區,范圍廣,住宅用戶稀少,廠礦企業多,可以結合園區道路、現網資源覆蓋及光網絡規劃情況定義接入網格,單個接入網格的覆蓋半徑宜600-800米左右。對于工廠的住宅及學校的住宅區需單獨提出作為公眾網格劃分。在進行網格基礎資源信息調查時,可參照如下內容進行:圖2ODN網格規劃效果圖
2、無源光網絡
2.1、無源光網絡介紹無源光網絡(PON),是指在OLT和ONU之間是光分配網絡(ODN),沒有任何有源電子設備。無源光網絡PON由位于局端的OLT(OpticalLineTerminal,光線路終端)、終端ONU(OpticalNetworkUnit,光網絡單元)、以及ODN(OpticalDistributionNetwork,光配線網)。在各種寬帶接入技術中,無源光網絡以其容量33大、傳輸距離長、較低成本、全業務支持等優勢成為熱門技術。已經逐步商用化的無源光網絡主要有TDM-PON(APON、EPON、GPON)和WDM-PON。
2.2、無源光網絡技術比較目前網絡主流的無源光纜網絡技術主要有GPON和EPON,但其實GPON和EPON的技術差別很小。兩者的區別主要是接口,其交換、網元管理、用戶管理都是類似、甚至相同的。比較而言,GPON在多業務承載、全業務運營上更有優勢,這主要是由于GPON標準是FSAN組織制定的,而FSAN是運營商主導的。GPON與EPON技術比較如下:
2.3、ODN網絡介紹ODN是基于PON設備的FTTH光纜網絡。其作用是為OLT和ONU之間提供光傳輸通道。從功能上分,ODN從局端到用戶端可分為主干光纜子系統,配線光纜子系統,入戶線光纜子系統和光纖終端子系統四個部分,中間節點包括光纜交接箱、光分路器等。圖3ODN網絡結構圖現網ODN網絡主要有以下三種結構:1)環形無遞減結構該結構主要應用于局間中繼和重要政企客戶的光圖4環型無遞減結構圖圖5樹型遞減結構圖纜需求?,F階段城區接入光纜中普遍運用的網絡拓撲結構,配纖方式為“公共纖+獨占纖芯”。獨占纖芯主要滿足重要客戶的雙路由需求,當某節點獨占纖芯資源緊張時,通過調整公共纖芯滿足。環型結構承載重要政企客戶、3G基站、接入局所等對安全性要求較高的用戶或業務時,效率明顯。2)樹型遞減結構該結構主要應用于家庭客戶等終端的光纜需求。適應PON方式為主的接入網建設模式。每經過一個光節點光纜芯數遞減,只上下該節點需求的纖芯量,其它纖芯直熔。樹型結構承載中小政企客戶、視頻監控點、公眾客戶FTTB/H等安全性要求不高的用戶或業務時,效率明顯。3)樹型+環型獨占纖結構該結構是上述兩種方式的組合,在ODN網絡規劃建設中大量應用于城市區域的主干光纜層的光纜需求。既能適應PON方式的客戶承載需求,又能滿足重要政企客戶對不同物理路由安全性要求。獨占纖芯數按節點覆蓋范圍內的客戶需求計算。圖6樹型遞減+環型獨占纖結構圖
3、ODN規劃方法及流程
網格ODN規劃是網絡規劃發展中的一個重要里程碑,實現了網絡架構、覆蓋能力實時展現,產品、資源能力匹配無縫全息展示?;诠芫€資源的ODN規劃,通過系統實時統計網格內規劃所需信息,IT系統保存,為下年規劃奠定基礎。ODN網絡規劃采取由用戶至局端逐層推導的方式,以區域網格為基礎逐步推出配線光節點規劃、主干光節點規劃、OLT節點規劃,最終輸出ODN接入網規劃。
3.1、ODN網絡總體規劃原則ODN網絡一般按主干層、配線層和引入層三層架構規劃和建設,遵循“分層、分區、適度超前”的原則,滿足全業務經營形勢下,公眾、政企客戶等業務的綜合承載需求。ODN光纜網規劃需結合現有光纜網資源及市場需求,圍繞OLT局所分區域編制。城市區域ODN網絡需重點區分不同業務在ODN網絡上的需求差異?;诂F有ODN網絡資源,完善調整城區ODN網絡架構,以期提升業務響應速度。農村區域ODN網絡規劃需滿足鄉鎮及周邊自然村業務需求,提升市場差異競爭能力。
中圖分類號:TN914.332 文獻標識碼:A 文章編號:1007-9416(2013)02-0061-02
1 引言
目前通信網絡中光傳輸網絡的規模龐大、結構復雜且安全性差,而且網絡中的瓶頸問題嚴重影響著全網的性能,本文就光網絡評估與優化方法著手分析研究。
2 光傳輸網絡評估方法
2.1 網絡資源評估
(1)端口占用率。指標含義:一般來講,核心節點不直接下業務,在核心節點上下掛擴展子架來開放2M端口。經過統計每個擴展子架配置的最大2M端口數量和已占用的2M端口數量,來評估該節點的端口使用率,從而分析其資源占用以及空閑情況。
指標定義:統計分析已占用2M端口數量與最大2M端口數量的比值來得到端口占用率。
評估方法及優化建議:現網中,業務的分布一般是核心節點到其它節點開放,分別統計核心節點和其它節點的配置2M數與實占2M數,并計算每個節點的2M占用率;建議每個節點的占用率小于80%,如超過該比率則發出預警,安排擴容。
(2)槽位占用率。指標含義:由于每一個機框槽位數量是有限的,各個槽位能提供的后背板速率也不相同,所以各個槽位要物盡其用,核心或匯聚節點的槽位問題更是突出。合理有效的安排光槽位和支路槽位,考察空閑槽位數量,分別得到光路擴容能力與支路擴容能力數值。一般只考察2.5G及以上速率網元的剩余光槽位和支路槽位。
指標定義:統計分析已占用光槽位數與光槽位總數的比值來得到光槽位占用率;統計已占用支路槽位數與支路槽位總數的比值來得到支路槽位占用率。
評估方法及優化建議:熟悉掌握各槽位背板可提供的總線帶寬,分析所插單板是否與之匹配,統計分析槽位緊張節點,建議占用率小于80%,超過指標則發出預警,調整槽位占用位置或者安排擴容。分析業務走向,合理分擔各個匯聚節點業務,不需要對所有資源緊張的站點進行擴容。
(3)交叉占用率。指標含義:一般設備的高級交叉能力都比較充足,低階交叉能力有限,低階交叉能力要合理使用才能達到業務的最大化,對低階交叉配置不合理的情況進行整改或更換大容量的交叉矩陣。
指標定義:統計分析已占用低階交叉能力與總低階交叉能力的比值來得到低階交叉資源占用率。
評估方法及優化建議:在考察時主要統計分析低階交叉資源利用率。通過統計分析,找出低階交叉能力不足的站點,建議占用率小于80%,超過指標則發出預警,進行優化或擴容。網絡中各個節點所需低階交叉能力不同,要根據業務分布情況配置不同容量的交叉矩陣。
2.2 網絡安全評估
(1)網元保護率。指標含義:網元保護率主要衡量網絡中實現自愈保護的網元占全網網元的比率,評估網絡中的網元保護情況。
指標定義:統計分析已實現自愈保護的網元數與總網元數的比值來得到網元保護率。
評估方法及優化建議:網元的自愈保護主要是防止光纜阻斷或單向光板故障后對業務產生影響。實現網絡自愈保護的方式有多種,多數為環形組網,也有部分鏈型組網;若采用無保護鏈型組網結構,則鏈上所有網元均不具備自愈保護能力。網元保護率的理想值為1,越接近該值表明網絡保護能力越強。如網元保護率低于0.5,則表明網絡中沒有保護功能的網元過多,需考慮改鏈型為環型組網。
(2)關鍵節點。指標含義:為降低某網元失效時導致的業務失效影響,需合理分攤各個節點所攜帶業務數量。
指標定義:統計分析網元失效時影響的業務量與全網業務量的比值來得到業務損失比,若損失比較大,則該節點可定義為關鍵節點。
評估方法及優化建議:一般情況下,要求業務損失比要小于等于30%,合理分攤各個網元攜帶的業務數量可以避免出現關鍵節點。如網絡中出現了關鍵節點,可以通過重新規劃業務進行分擔或者建立雙節點保護機制來減少關鍵節點數量。
(3)同纜環。指標含義:網絡中不同段落需采用不同路由的光纜,避免出現一處光纜中斷導致網路中部分網元的脫網。
指標定義:一個獨立環網上任意兩段光路在同一條路由上的環網稱為同纜環。
評估方法及優化建議:根據網絡結構,分段核查每段路由的光纜使用情況,避免在核心環和匯聚環中出現同纜環。如果網絡承載在波分系統上,還需逐段核查占用波道是否同路由。
(4)核心單板1+1保護比例。指標含義:核心單板是設備的命脈,一旦發生故障會影響整個網絡。主要的核心單板包括時鐘板、交叉板、電源板等。
指標定義:要求重要節點的核心單板全部實現熱備份,核心單板保護主要分為:電源板1+1保護、時鐘板1+1保護和交叉板1+1保護。一般我們考察2.5G及10G速率以上節點的單板熱備情況,未實現的節點盡快增加配置實現。
評估方法及優化建議:建議對2.5G及10G速率以上節點的核心單板進行1+1配置保護。
2.3 組網結構評估
(1)網絡層次匹配性。指標含義:為防止網絡中由于上層結構容量小限制下掛網絡的發展,需對網絡中上下層結構的速率進行合理匹配,避免出現上層網絡帶寬不足造成其下掛網絡無法合理擴展。
指標定義:統計分析上層網絡帶寬與下層接入帶寬比值來得到網絡層次匹配率。
評估方法及優化建議:建議各層網絡帶寬依照SDH的速率等級來建設,不要跨速率接入,即10G網絡只下掛2.5G網絡,2.5G網絡只下掛622M網絡,622M網絡只下掛155M網絡;同時下掛網絡容量之和不可超過上層網絡容量,即一個10G網絡最多下掛4個2.5G網絡,以此類推。如下掛網絡容量和超過了上層網絡容量,則需考慮上層網絡擴容或者將下層網絡割接到其它網絡中下掛。
(2)環網配置合理性。指標含義:將網絡中每一個環分割,考察每個小網絡中網元的數量來分析配置合理性。
指標定義:∣環網配置合理性∣=∣實際站點數-理想站點數∣/理想站點數;根據每個小網絡處于整個網絡中的位置來分析合理站點數,給出如下指標值:
核心環的理想站點數5-7個;匯聚環的理想站點數6-8個;接入環的理想站點數8-10個;邊緣環的理想站點數8-12個。
評估方法及優化建議:環網配置合理性的值越接近0,表明環網站點數量配置越合理。反之,表明環網中的站點數量太多或者太少。合理性參數大于1說明網元數目太多,不利于環網的擴展管理,此時環網需要拆環重新;合理性參數小于1說明網元數量太少,環網的使用率低,可將其它環中節點割接到該環中。
(3)支鏈配置合理性。指標含義:由于鏈型組網一般沒有自愈保護功能,所以要考察鏈型組網中網元的多少。
指標定義:統計分析鏈型網中實際網元數與最大理想網元數量的比值來得到支鏈配置合理性數值;一般我們建議城區支鏈的理想站點數小于等于3;郊區支鏈的理想站點數小于等于5;核心環和匯聚環避免出現鏈型組網。
評估方法及優化建議:若支鏈配置合理性的值越接近于0,表明支鏈節點數量越合理;若超過1,表明支鏈節點過多,可以實施分割為幾個鏈或者改鏈成環工作。
3 光傳輸網絡優化思路
3.1 網絡資源方面
(1)網絡資源的占用盡量做到合理均勻分攤,重要業務要分布到長短路徑上,既可以保護業務不會同時阻斷,也可提高網絡的資源利用率,在建網初期做好業務規劃,如果出現了不合理的分攤要及時進行割接整改,承載業務越多,改造起來越費時費力;
(2)端口和槽位資源的占用要有適當的預留,一般為20%,避免出現需要緊急開通業務時無資源可用。
3.2 網絡安全方面
(1)核心節點盡可能在投資允許的情況下實現雙節點互聯,避免出現關鍵節點;組網時要分析現有光纜資源情況,盡可能采用有自愈保護的組網結構,一旦網絡搭建起來再進行整改,會是一個繁瑣的過程;
(2)受地域限制等原因,現網中無保護鏈型組網情況也很多,盡快減少鏈型組網中網元數量,無法回避時可以采用折線成環或加入旁路器等方法規避由于某站停電造成的業務影響;核心環匯聚環上所有節點必須實現重要單板熱備保護。
3.3 網絡結構方面
(1)一張健壯的可持續發展的網絡一定要將各層網絡的容量配比合理,網絡帶寬太大可能會造成浪費,太小會影響后續發展,要充分分析業務流向以及后續發展規模合理配置網絡容量和節點數目;
(2)盡量減少鏈型組網,如果在接入末端無法避免鏈型組網,則盡量減少鏈上節點數,縮小到3個以內以降低故障時對業務的影響,核心層和匯聚層網絡杜絕出現無保護鏈型組網。
4 結語
網絡優化是一個復雜繁瑣的過程,而且不是短期就可完成的工作,需要不斷的開展實施。同時實施時不僅要對各項網絡性能指標熟悉,還需結合投資預算等進行分析,好鋼用在刀刃上,在優化過程中要依照重要性,列出計劃,逐步進行整改,相信經過不懈的網絡優化工作會給電信運營商提高自身市場競爭力增加新的籌碼。
參考文獻
[1]《光傳輸網絡技術》,何一心.人民郵電出版社,2008年.
[2]《光網絡組網技術指導意見書》.華為大學,2010年.
[3]《光網絡物理層安全脆弱性的研究》.張引發現代軍事通信,2009年.
1、數控系統的組成
在這里我們將一般數控系統的概念廣義化,定義成由控制器,機械結構,伺服單元等三個主要部分組成的產品模式??刂破骶褪俏覀兺ǔKf的計算機數控系統,它由專用或通用計算機硬件加上系統軟件和應用軟件組成,完成數控裝備的運動控制功能,人機交互功能,數據管理功能和相關的輔助控制功能,是數控裝備功能實現和性能保證的核心組成部分,是整個數控體系的中心模塊。機械結構是展現控制器運動控制功能的執行機構和機械平臺,如數控機床系統中的銑床、車床和加工中心等機械部分;數控機器人系統中機械手和機械臂等。機械結構根據具體應用場合的不同,具體形態千差萬別,但都可以按照運動學和動力學方法簡化成運動機構的各種組合形式,這種組合越復雜其對控制器的能力要求就越高,同一種控制器可以完成對不同機械結構的控制,同樣一種機械結構可接受不同控制器的控制,這說明機械部分和控制器組合起來可形成形式多樣的產品類型。伺服單元是連接控制器和機械結構的控制傳輸通道,它將控制器數字量的指令輸出轉換成各種形式的電機運動,帶動機械結構上執行元件實現其所規劃出來的運動軌跡。伺服系統包括驅動放大器和電機兩個主要部分,其任務實質是實現一系列數模或模數之間的信號轉化,表現形式就是位置控制和速度控制。在此基礎上,隨著開放式數控技術的出現,數控系統體系具備了自我擴展和自我維護的功能,這得益于各種二次開發手段提供了自由完善和自定義系統軟硬件功能和性能的能力。因此,開放數控所特有的二次開發平臺也作為一個新的組成部分融入了數控系統體系結構中,并在深刻改變著傳統數控系統的結構特征和應用方式。
2、應用開發系統組成和功能規劃
本文所建立的一體化數控系統應用開發平臺,完成對上面四個組成環節的統一管理控制,系統規劃,設計開發和仿真校驗流程。系統組成規劃模塊完成所需數控裝備產品的單元組合,功能規劃和性能規劃;機械結構設計模塊完成對機械執行機構的物理建模,動態性能仿真,實體造型,結構繪圖和工藝設計;伺服單元控制模塊完成伺服系統的選型,位置控制規劃,速度調節規劃;運動規劃控制模塊完成運動軌跡規劃,插補算法設計和仿真,控制策略設計和仿真;人機交互管理模塊完成人機交互界面的設計和實現,數據管理和通訊功能。
整個應用開發系統的每個模塊都分為應用和開發兩個部分:應用部分針對于現有的系統模式和控制方法,從熟悉、使用、理解角度出發通過相應的軟硬件技術手段實現對現有技術資源和產品資源的消化吸收;開發部分在應用部分的基礎上,針對應用中發現的問題和產生的創意,對數控系統體系的某些組成環節進行旨在提高其性能和豐富其功能個性化的二次開發并提供進行這種二次擴展的軟硬件技術支持環境。
應用開發系統采用兩種模式來實現這一目標:第一種是硬件仿真模式,即為特定的典型硬件結構建立一個由軟件虛擬的硬件層。硬件層以硬件電路圖框的形式展現,其輸入輸出口可進行交互,以此來模擬整個硬件部分工作時的信號流程,并可像真實硬件一樣接受軟件算法的代碼控制。第二種是建立模塊化的硬件單元框架,以真實的硬件模塊封裝后加入到系統結構中,模塊之間采用便于安裝和檢測的接口,以此來實踐系統硬件部分的實際搭建能力。
3、關鍵技術及其實現
(1)引導型應用和開發模式
層次化的教學模式要求應用開發活動有一個可依附的實踐模板,它體現一種交互式的資源響應機制,對學生的實踐活動作出引導和評價,并提供獲取相關資源的渠道。本系統所建立的引導環境是一種浮動式內嵌幫助平臺,它底層以數據庫的形式作為資源實體,按照具體應用開發的層次和場合,主要采用交互對話模式,符號描述模式,精靈向導模式三種手段來集中或分散地展示資源。交互對話模式是采用工作步驟預定義的方式,將一些比較成熟的應用開發流程的順序和內容固定下來,以對話框的形式體現配置環境,最后展現出整個過程的信息結果。符號描述模式采用自定義編程語言的模式對一些需要驗證的軟件算法和控制流程進行規劃,它有別于一般通用的編程語言,只是針對于具體應用場合采用特征描述的方式搜集特定的信息表示,與其所連接的資源數據庫進行交互后,給出算法或流程運行的結果和評價。精靈向導模式是提供一個實時在線的幫助信息窗口,該窗口具備智能化的交互形式,可自動根據當前所處的狀態提供出相關的引導型幫助信息,并具備自學習的記憶模式,按照用戶的應用開發進展調整引導的策略。
一、引言
當前電信網絡IP化在給電信運營商帶來業務多樣化、業務控制能力加強、網絡建設成本降低等諸多的好處,但IP網絡中所固有的安全問題始終是電信網絡IP化中揮之不去的陰影。網絡安全,已成為電信網絡IP化過程中運營商必須解決的重要問題之一。因此運營商也通過各種不同方式來加強網絡的安全,如光線路保護(OLP)技術的應用便是加強網絡安全的一種方式,而引入OLP技術也對光纜雙路由提出了建設要求。目前許多本地網核心、骨干機房間均有計劃、或在建、或已建設有雙路由光纜,通過在物理層面進行雙路由光纜的組網,使得網絡更加安全,但在實際組網應用中,在同一系統的組網中往往又出現光纜同路由、光纜同出局、光纜同管道現象,存在一條光纜或一個出局光纜中斷而造成一個機房業務全阻的現象,對網絡存在安全隱患,因此有必要對光纜網雙路由雙平面進行探討研究。
二、城域雙路由光纜網的現狀
城域網一般分為骨干層、匯接層和接入層。骨干層的主要功能是給業務匯接點提供高容量的業務承載與交換通道,實現各疊加網的互聯互通。骨干網的位置和功能決定了骨干網絡設備應滿足大容量、高帶寬、高可靠性的要求,因此雙路由光纜網的建設在骨干層也就顯得尤為重要。因此本文重點討論骨干層的光纜網絡建設,考慮到目前機房主要為兩個出局路由,因此本文也主要以一個機房兩個出局路由和環型光纜建設為研究對象。
首先,我們先看下圖:
下圖為目前雙路由光纜建設的主要方式,為便于說明,本文根據光纜出入局方式定義圖2-1(A)~圖2-1(C)的名稱,即圖2-1(A)定義為同向型雙路由出入局光纜;圖2-1(B)定義為異向型雙路由出入局光纜 (下文簡稱為異向型);圖2-1(C)定義為混合型雙路由出入局光纜 (下文簡稱為混合型)。上圖中各個方式的機房間均已有雙路由組網,以下對 3種方式存在問題進行分析比較。
a)現狀分析
方式一:同向型,圖2-1(A)
1、全網未定義光纜的平面,實際組網時,所有光纜任意組合組網,造成雙路由光纜使用不平衡;
2、機房A和機房B之間組網時,若采用機房A和機房B的直達雙路由光纜,則在出入局出現同路由,因此必須要將機房C作為跳纖站點,這種情況對于機房數量較少、距離較近的情況下可以采用,不適合環網機房數較多的情況;
3、設備組網(如WDM/OTN/SDH系統)在線路側引入OLP的技術時,一個方向出入局光纜全部中斷將使同一側的OLP主備路由同時中斷,在環型網絡時,光纜出局處故障,環網仍會進行倒換,但不影響業務。
方式二:異向型,圖2-1(B)
1、全網未定義光纜的平面,實際組網時,所有光纜任意組合組網,造成某些局出口光纜同路由,如圖2-1(B)中的光纜2、光纜3、光纜6組網,機房A和機房B的出局出現同路由;
2、采用異向型光纜建設時,光纜雙路由建設會在某一段落容易出現相交情況。如機房的數量為奇數時,環型光纜雙路由建設會在某一段落會出現相交,如圖2-1(B)的光纜5、光纜6,機房的數量為偶數時,可以解決交叉問題;
3、設備組網(如WDM/OTN/SDH系統)在線路側引入OLP的技術時,一個方向出入局光纜中斷將會使一側OLP的主用路由和另一側的備用路由同時中斷,如在環型網絡中某一出局故障時,環網仍可正常運行。
方式三:混合型,圖2-1(C)
1、全網未定義光纜的平面,實際組網時,所有光纜任意組合組網,造成多個出局口光纜同路由,機房A和機房B的出局出現同路由;
2、楸苊夤飫巒路由組網,若不對上圖光纜網進行改造,圖2-1(C)中光纜6在任何時候都無法選取,該條光纜在出入局上無法完全達到雙路由保護的功能;
3、若不是圖2-1(C)中這種混合型光纜雙路由進行建設,而是隨意混合時,則可能出現全網都無法選出一個不同路由的光纜組網。
b)比較分析
從以上問題分析,方式三混合型毫無規律的雙路由光纜建設需要盡量避免。同向型光纜建設和異向型光纜建設各地市根據實際光纜路由建設適當選取,異向型光纜的建設在機房數為奇數時,雙路由光纜會出現交叉點,因此同向型光纜建設應比較有優勢,當然各地市也需要根據實際路由情況選擇異向型雙路由光纜的建設。
另外,針對目前扁平化的網絡,許多地市核心機房或者地市關口局機房實際上只有2個核心骨干機房,其他為一般本地網骨干機房,因此還會出現2個核心骨干機房之間的組網(如圖2-1(A)中的機房A和機房B),此時采用同向型雙路由光纜建設還應增加兩個骨干節點間的光纜建設(下圖2-2(A)中的光纜7),以滿足機房A和機房B之間的組網,避免機房A和機房B之間的組網都通過機房C跳纖。
注:圖2-2(A)中機房A和機房B之間光纜也可建設雙路由光纜(建設光纜7和8),如圖2-2(B)。
三、雙路由光纜網規劃和組網應用中應注意的問題
針對圖2的問題分析,雙路由光纜網規劃應注意以下幾點:
1、各地市根據維護習慣,需對全網骨干機房定義機房的出入局(如出口1、出口2或出口A、出口B等);
2、定義光纜路由,如定義A、B路由或1、2路由等,對二個路由的光纜建設進行統一長遠規劃,要求在出入局、豎井、全程光纜路由以及機房內的光纜走向進行詳細規劃,對同向型、異向型以及環型等方式的光纜建設進行統一規劃,定義好后,不管是哪種方式,都必須光纜面成環;
3、組網時,1、2路由光纜負荷分擔,原則上同一系統優先統一都承載在1路由或者2路由光纜上,當單獨1路由或2路由無法滿足組網時,可1、2路由混合選取光纜組網;
四、城域雙路由光纜網規劃建設的幾種典型方式
目前機房光纜出局普遍為2個出局,許多本地網絡一般也僅為2個核心機房,為便于分析,本文以2個核心機房和多個骨干機房進行重點分析。同時為便于說明,本文光纜出局以出局1和出局2區分。
類型1:相鄰雙核心機房,環型雙路由光纜情況
該類型與前面2-1(A)、圖2-1(B)分析的類型相同,具體見圖
說明:
該類型以機房A和機房B的環形光纜網為主,必須保證各個機房間的1、2路由出口分開;
若環型光纜網線路環型路由比較長時,根據實際路由情況建設其他機房間的連接光纜,連接光纜也必須遵循環型光纜同向型(或異向型)的建設原則,如圖4-1中的機房A和C、機房B和D的連接光纜,這樣在出現部分節點組網的情況時,既可以節省部分段落的光纖資源又減少跳纖的站點,減少了故障,如僅有機房A、B、E組網時,就可以減少與機房C、機房D相關的光纜;
若投資允許以及條件成熟,連接光纜可以建設雙路由光纜,可以形成全網雙路由網狀光纜網。
另外為滿足機房A和機房B之間的組網時,同向型光纜應再建設機房1、2的環形光纜,如圖2-2(A)或2-2(B)機房A和機房B間的光纜建設。
類型2:非相鄰雙核心機房,環型雙路由光纜情況
說明:
該類型以機房A和機房D的環形光纜網為主,必須保證各個機房間的1、2路由出口分開;
該類型可以考慮以機房A和機房D為相鄰節點,分片區建設,分片區后和類型1的光纜建設類似。
條件和投資允許,機房A和機房D之間的光纜建設可以按照圖2-2(B) 中的機房A和機房B方式建設雙路由光纜。
類型3:雙核心機房,各個區域(各縣市)也為雙機房環型雙路由光纜情況
注:上圖中,假設A縣(區)為核心機樓所在區域,B、C、D縣分別有兩個機房
說明:
該類型光纜建設需要根據設備組網方式來進行規劃建設,目前主要組網方式有兩種,即區域內的一個機房納入組網(如A1A2B1C1D1、A1A2B2C2D2分別組環)和區域內的兩個機房同時納入組網(如A1A2B1B2C1C2D1D2節點組環),不管是哪種組網方式,兩個平面的環型光纜必須按不同路由單獨成環來規劃建設;
區域內的一個機房納入組網:該類型在現網中較為普遍,在二干傳輸網絡也很常見,即兩個核心機房,各區域也為兩個機房,全網組網時往往是機房A1A2B1C1D1組成一平面,A1A2B2C2D2機房組成二平面,該組網方式確定后,局間光纜只需在A縣區建設不同路由的局間光纜3/4(如圖4-3(A)和圖4-3(B)),其他縣區不需建設局間光纜3/4;
區域內的兩個機房同時納入組網:該類型同時將各區域的兩個機房納入雙節點組環,即機房A1A2B1B2C1C2D1D2雙平面雙路由組環,該組網方式確定后,各縣區都需建設不同路由的局間光纜3/4(如圖4-3(A)和圖4-3(B));
該類型除兩個平面單獨成環的光纜建設外,同時建議在各區域1、2節點機房間建設環型光纜(即各縣區的局間光纜1和局間光纜2),用于區域重點機房相互間的組網;
上述若ABCD縣各任選一個節點組單節點環網時,通過合理選取光纜,可完全避開光纜同路由現象。
類型4:多個核心機房的情況,采用分片^方式建設)
部分網絡規模較大的本地網可能會出現大于兩個的核心機房,多個骨干機房,如下圖所示(6個核心機房)
說明:
該類型一般會出現本地網規模較大的地市,往往業務網也會根據區域進行劃分,因此光纜也可根據業務網的情況進行區域劃分;
根據區域劃分后,采用類似類型1、2、3的方式進行光纜網的規劃建設;
核心機房間會有較多的業務轉接,核心機房間的業務也較為重要性,并且核心機樓間往往也已網狀網的方式組網,因此可在各區域間建設光纜,如機房A、D間建設雙路由直達光纜,如圖4-4(C),同理在機房B、E以及機房C、F間建設雙路由直達光纜,核心機房間基本形成雙路由網狀網方式建設。
采用圖4-4(A)建設時,應建議再建設區域機房間的環形光纜,如機房A和B的環型光纜。
五、城域雙路由光纜網的規劃建設方式
目前光纜建設主要有管道、架空、直埋等幾種方式,其中管道敷設的光纜最為安全,因此在骨干層雙路由光纜建設應優選管道光纜,其次再選擇架空或直埋方式建設光纜,如現網中出現在難以找到兩個路由的光纜段落上,通過建設了一條管道和一條桿路的方式,實現了光纜雙路由的建設。
六、結束語
總之,兩個不同物理路由的光纜安全性要高于單路由光纜,而目前不同廠家設備、同一廠家的多個系統承載在不同平面的光纜上,也大大提高的網絡的安全,在雙路由(雙平面)光纜的規劃建設還應結合各地市實際路由、機房條件、投資計劃、路由安全等實際情況來確定,如有條件,部分機房間甚至有可能建設第3、4出局光纜路由來滿足網絡的安全。