2 计算机学报 2018 年 network application, function and scalability in terms of tunneling. To solve the problem, data plane which supports OpenFlow usually a

Size: px
Start display at page:

Download "2 计算机学报 2018 年 network application, function and scalability in terms of tunneling. To solve the problem, data plane which supports OpenFlow usually a"

Transcription

1 :36:45 第 41 卷计算机学报 Vol 论文在线出版号 No.84 CHINESE JOURNAL OF COMPUTERS Online Publishing No.84 软件定义网络中基于匹配动作表的 IP 隧道 张克尧 1),2),3) 毕军 1),2),3) 王旸旸 1),3) 1) ( 清华大学信息网络科学与网络空间研究院, 北京 ) 2)( 清华大学计算机科学与技术系, 北京 ) 3) ( 北京信息科学与技术国家研究中心, 北京 ) 摘要 当前基于 IP 层的隧道技术在网络虚拟化 构建覆盖网络 连接异构网络等方面有着广泛的应用, 但是这些传统 IP 隧道在管理配置方面存在不易维护 管理复杂 效率低等问题 软件定义网络是一种新型网络管控体系结构, 它将网络的控 制和管理逻辑从网络设备中抽离出来, 并提供了开放统一的编程接口, 从而大大提升了网络的管理效率 但作为软件定义网 络的重要标准,OpenFlow 原生并不支持 IP 隧道的建立, 因此在 SDN 网络中建立隧道依然依赖于传统的配置方式 本文采用 SDN 中数据平面的匹配动作表编程模型, 提出了一种新的 IP 隧道机制 MAT 隧道 MAT 隧道可以通过下发规则对隧道报文直接进行封装和解封, 而不再通过配置隧道端口的方式 本文基于开源软件交换机 Open vswitch 和开源控制器 Floodlight 完成了 MAT 隧道原型的实现, 并利用 DPDK 对于其性能做了一定优化 本文还根据真实拓扑搭建了仿真环境, 对 MAT 隧道与 Open vswitch 原有的隧道进行了对比评估, 结果显示 MAT 隧道可以将隧道的平均时延降低 10% 左右, 而采用 DPDK 加速后可以进一步降低 20% 左右 而通过隧道进行路径切换的测试表明,MAT 隧道将隧道切换过程中的最大抖动降低 3 个数量级, 同时将对吞吐量的影响降低 50% 关键词软件定义网络 ;OpenFlow;IP 隧道技术 ; 匹配动作表 ;Open vswitch 中图法分类号 TP393 A Mechanism of IP Tunneling via Match-Action Table in Software Defined Networking ZHANG Keyao 1),2),3) BI Jun 1),2),3) WANG Yangyang 1),3) 1) (Institute for Network Sciences and Cyberspace, Tsinghua University, Beijing ) 2) (Department of Computer Science, Tsinghua University, Beijing ) 3) ( Beijing National Research Center for Information Science and Technology (BNRist), Beijing ) Abstract IP tunneling is a technology for packet encapsulation, which encapsulates the original packets in the payload of IP packets. It has been widely used in the field of network virtualization, overlay network, heterogeneous network and so on. Software Defined Networking (SDN) is a new network management architecture, which extracts the control and management logic from the device, thus promoting the innovation of the network. SDN provides open and unified APIs, which greatly enhances the network management efficiency. The establishment and management of tunnels is an important requirement of many applications in SDN. However, as a significant southbound interface, OpenFlow only supports tag-based tunneling (e.g., MPLS), but does not primitively support the establishment of IP tunnels. As a result, OpenFlow has many restrictions on 本课题得到国家 十三五 重点研发计划 网络空间安全 专项项目 (2017YFB ) 国家自然科学基金项目( ) 资助. 张克尧, 男,1993 年生, 硕士研究生, 主要研究领域为软件定义网络域间互联机制 可编程数据平面, zhang-ky15@mails.tsinghua.edu.cn, keyaozhang@126.com. 毕军 ( 通信作者 ), 男,1972 年生, 博士, 长江学者特聘教授, 博士生导师, 主要研究领域为新型网络体系结构 ( 软件定义网络 网络功能虚拟化和网络空间安全体系结构 ), junbi@tsinghua.edu.cn. 王旸旸, 男,1979 年生, 博士后, 主要研究领域为互联网体系结构 软件定义网络 网络测量等, wangyy@cernet.edu.cn.

2 2 计算机学报 2018 年 network application, function and scalability in terms of tunneling. To solve the problem, data plane which supports OpenFlow usually adopts the approach of traditional configurations, which provides various of vendor-dependent configure commands and programmable APIs, rather than a unified standard interface. But these commands or APIs are different on different targets. Therefore, IP tunneling is not actually simplified in SDN, suffering from maintenance difficulty, management complexity, and low flexibility. Inspired by the Match-Action Table programming models in OpenFlow, we argue that expressing tunneling logic with the MAT model could improve the programmability and flexibility. We propose a mechanism of IP tunneling based on Match-Action Table in SDN, called MAT tunnel. The MAT tunnel can encapsulate and decapsulate directly by real-time installing flow rules instead of manually configuring tunnel ports. We extend the Match and Action Fields in OpenFlow so that the controllers can install flow entries about MAT tunnel on the switches. We also provide RESTful API on controllers for network applications and administrators, which makes it easier to create or remove the MAT tunnel. In addition, we introduce an ARP proxy on the controller to deal with the problem of layer 3 connectivity between MAT tunnel endpoints and traditional gateways. This paper implements the MAT tunnel prototype based on Open vswitch and Floodlight controller, including VxLAN and GRE tunnels. In our implementation, The first packet of a new flow will be sent to user space, and the following packets of the flow will just be handled in kernel, not going through user space, which can improve the performance. And then, we further enhance the data plane performance of the MAT tunnel using DPDK. This paper also constructs a simulation network environment based on a real ISP topology from the topology zoo dataset. Comparing traditional tunnels, we find that the MAT tunnel can reduce the average delay by 10 percent, which can be further reduced by about 20% with DPDK. In addition, to evaluate the efficiency of MAT tunnels, we conduct tests in which we switch flow traffic between two different paths by MAT tunnels. This tunnel path switching tests show that the MAT tunnel can significantly decrease the maximum jitter by 3 orders of magnitude and reduce the throughput loss by 50%. These results indicate that the MAT tunnel can effectively reduce the cost of creation and revocation of IP tunnels. Key words Software Defined Networking; OpenFlow; IP Tunneling; Match-Action Table; Open vswitch 1 引言 IP 隧道技术是一种数据包封装技术, 它是将原始数据包封装在另一个 IP 报文的载荷中进行传输 如图 1 所示,IP 报文的载荷既可以在网络层之上 (over IP), 也可以在传输层 (over TCP/UDP) 之上, 甚至可以是应用层之上 IP 隧道技术在现有网络环境中有广泛的应用 例如,IP 隧道技术用于网络虚拟化环境中, 起到隔离用户和资源的作用 [1]; 在互联网上通过隧道技术建立覆盖网络 [2][3], 提高端到端路径性能 ; 通过隧道跨越底层物理网络, 连接与底层网络异构的新型网络 ( 比如 ICN[4] IPv6 网络等 ) 然而传统 IP 隧道在管理配置方面存在管理复杂 效率低等问题 软件定义网络 (Software Defined Networking, SDN) 是一种新型网络管控体系结构, 它将网络的 控制和管理逻辑从设备中抽离出来, 并向用户提供开放的可编程接口从而加速网络的创新 [5] 由于 SDN 的数据平面提供了开放统一的编程接口, 这大大提升了网络的管理效率 近年来,SDN 在校园网 企业网 数据中心等都得到了广泛的应用 外层 MAC 头部 外层 MAC 头部 外层 IP 头部 外层 IP 头部 隧道头部 外层 TCP /UDP 头部 原始数据包 (2 层或 3 层 ) 隧道头部 原始数据包 (2 层或 3 层 ) 图 1 IP 隧道报文在 SDN 中, 隧道的建立和管理是重要的应用需求 比如 SDN 方式的数据中心网络虚拟化 而另一方面, 现有的 SDN 大多部署在网络边缘, 在现有的 IP 互联网中以 孤岛 的形式存在, 因此如果想把这些 SDN 部署域在数据平面互联起来, 往往需要依赖 Overlay 技术, 并通过 IP 隧道技术实现 但作为 SDN 的重要标准,OpenFlow[6] 只支持基于

3 张克尧等 : 软件定义网络中基于匹配动作表的 IP 隧道 3 标签的隧道 ( 例如 MPLS), 而并不支持 IP 隧道的延和吞吐方面对比评估了 MAT 隧道和 OVS 标准配建立 这使得 OpenFlow 在网络应用和功能的支持置方式的隧道 实验结果表明 MAT 隧道可以降低上, 以及基于 OpenFlow 技术的 SDN 网络本身的扩转发时延, 提高转发效率 而采用 DPDK 进行性能展上都受到了很多限制 例如在网络虚拟化场景, 优化后, 可以进一步降低 MAT 隧道的转发时延 或者 SDN 网络跨域互联的场景下, 单纯依赖另一方面,MAT 隧道能大幅降低隧道切换过程中的 OpenFlow 当前的技术无法满足灵活建立 IP 隧道的抖动以及对吞吐量的影响, 这表明 MAT 模式可以需求 有效降低隧道创建和拆除过程的开销 为了支持 IP 隧道的功能,OpenFlow 交换机在本文第 2 节介绍 IP 隧道及其与 SDN 相关的研具体的实现过程中, 依然会延用由厂商主导定义的究工作 ; 第 3 节介绍 MAT 隧道的系统设计 ; 第 4 配置命令或编程接口, 而没有一套统一的标准 例节介绍了 MAT 隧道在 OVS 中原型实现, 以及采用如, 在被广泛使用的软件交换机 Open vswitch DPDK 对其做进一步的性能优化 ; 第 5 节针对 MAT (OVS)[7] 中, 提供 OVSDB[8] 的接口用于管理隧隧道的性能做了实验评估 ; 第 6 节对本文的工作进 道相关的功能 而在更多的 OpenFlow 硬件交换机 中, 包括 HP Dell 等, 大多只能通过 CLI 的接口 进行手动配置 因此 OpenFlow 并没有真正意义上 提高 IP 隧道的管控效率, 其主要存在的问题包括 : 态性高的场景下, 隧道的建立和拆除需要在之外的接口实现, 网络运行者需要同时控制多套编程接口 ( 例如 不同交换机的不同远程配置接口 ), 因此不够灵活 管控效率低 受到 OpenFlow 中匹配动作表 (Match-Action 不同应用的组网互连 网络 ( 空间和资源 ) 隔离 Table,MAT) 编程模型的启发, 我们认为同样可以将隧道的逻辑使用 MAT 模型表达出来, 从而提高 IP 隧道的可编程性和灵活性 由此我们提出了一种 SDN 中基于匹配动作表的 IP 隧道机制 MAT 隧道 通过对 OpenFlow 进行扩展,MAT 隧道可以利用统一的编程接口对数据平面隧道相关的功能进行管控, 也可以实现 SDN 数据平面跨域高效互联 本文的主要贡献包括 : 1 提出了一种基于匹配动作表的 IP 隧道机制, 它允许控制器通过安装的方式指定封装和解封的动作以及隧道相关的参数, 而不是通过配置隧道端口的方式实现 在报文匹配相关之后, 交换机根据指定的参数执行隧道相关的动作 2 在开源软件交换机 Open vswitch 和 SDN 控制器 Floodlight 中完成了 MAT 隧道的原型实现, 包括 VxLAN[9] 和 GRE[10] 两种隧道类型 此外我们还利用 DPDK 对 MAT 隧道原型实现做了进一步的性能优化 3 根据真实拓扑搭建了仿真网络环境, 在时 行总结和展望 2 相关工作 第一, 配置复杂 不同交换机会存在配置接口和需本节我们将介绍 IP 隧道以及其在 SDN 网络中求的差异, 配置效率低下而且容易出错 ; 第二, 难应用的相关研究工作 以维护 控制器并不能获得这些 IP 隧道的状态配置基于 IP 的隧道技术在各种网络环境中有广泛信息 ; 第三, 缺乏灵活性 在 SDN 网络中隧道动的应用 首先,IP 隧道技术被广泛用于云服务提供 商和企业的数据中心网络虚拟化中 [11] 数据中心 通常承载了多租户的多种应用服务, 内部组网环境和需求复杂 通过隧道封装, 数据中心内为不同租户或者不同应用构建虚拟覆盖网络, 实现不同租户 虚拟主机自由编址和移动 实现网络虚拟化的隧道 技术的有工业界广泛支持的 VxLAN 技术 [9], VxLAN 隧道把二层 Ethernet 帧封装在 IP-UDP 报文载荷里 微软开发了 NVGRE 技术 [12], 它利用 GRE 头部携带 24 位的虚拟子网标识符信息 (VSID) 互 联网国际标准组织 IETF 专门成立 NVO3(Network Virtualization Overlays) 工作组, 针对以 IP 为底层网 络设施的数据中心网络复杂场景需求, 研究数据中心网络内构建虚拟网络的协议或者扩展协议标准, 为虚拟网络多租户和工作负载移动提供 2 层或者 3 层服务 比如正在进行的一般化网络虚拟化封装协议 Geneve[13], 以及对 VxLAN 的通用性扩展 VxLAN-GPE[14], 支持多种协议封装 但是 NVO3 工作组不考虑在数据中心环境中基于扩展 BGP 和 LISP 方案的网络虚拟化 IP 隧道技术不仅应用在数据中心企业网内, 在 IP 基础设施的互联网中也有许多应用 Joe Touch 等人在 IETF 草案 [15] 中总结了在互联网体系结构中的 IP 隧道技术 该草案总结了已有支持 IP 隧道

4 4 计算机学报 2018 年 的协议和面对的问题挑战, 讨论了 IP 隧道协议设计的映射系统保存了网络控制状态, 为 LISP 系统提中需要考虑的关键问题, 比如 IP 报文分段对 ID 字供了良好的可扩展性,SDN 可以利用映射系统建立段的要求和隧道会遇到的最小的 MTU 问题 Simon 可扩展的网络状态数据库, 用于 SDN 数据平面和 Peter 等人在 [16] 中提出了一种互联网上跨自治域级控制平面设备对网络状态的查询 ;2)LISP 提供了别的转发路径隧道服务 该服务由互联网运行商灵活的名字空间和映射封装的 LISP 隧道, 有利于 ISP 提供 用户通过特定的信号在 ISP 的自治域网在域间部署建立 Overlay 网络 Johanna 等人 [20] 针络之间部署建立隧道, 把多个域间路径段连接起对基于 SDN 的蜂窝核心网络, 提出了新型的动态来, 从而实现采取不同于 BGP 选择的最优路由路隧道交换技术, 它引入了一个虚拟化演进分组核径的之外端到端路径来到达指定的网络目的 在该心, 并通过动态 GPRS 隧道协议在使用通用硬件的隧道设计中, 在隧道转发过程中采用逐跳云环境和专用硬件的快速路径之间切换活动会话 (hop-by-hop) 方式的安全认证 通过该隧道, 可的移动锚点 以实现域间流量绕过传统 BGP 路由路径, 避免域上述已有工作包含了多种隧道技术和应用, 但 间链路拥塞或者故障等问题, 也可以减少 BGP 路 由劫持对流量转发路径带来的影响 LISP 协议 [17] 提供了一种新型互联网路由体系结构, 受到了工业 界和学术界的关注 它把互联网核心网和边缘网地 址空间分离, 通过 LISP 映射 - 封装隧道方式互联边缘网络, 以减少核心网路由表, 并且可以带来流量工程 多路径路由等灵活性优势 IP 隧道技术在软件定义网络中也有广泛的应辑上交给控制器, 而只把核心的数据平面留在虚拟 用 SD-WAN 是将 SDN 技术应用到广域网的场景中的一种服务, 它可以用于连接广阔地理范围的企业网络, 包括企业的分支机构及数据中心 在现有的 SD-WAN 实现中, 包括思科 Viptela Versa 华为 中兴 凌锐蓝信 大河云联等公司的提供的在本文中, 我们提出基于 OpenFlow 协议的 解决方案, 常常通过 IP 隧道在当前的互联网上构建 Overlay 网络, 从而使用多个 WAN 链路来提高应用性能, 简化 WAN 架构, 减少对 MPLS 的依赖 Google 构建的 B4 网络 [18] 是 SD-WAN 的一个典型案例 B4 网络是一个私有广域网, 它连接分布在全球各地的 Google 数据中心站点 为了更好的利用和管理站点之间的网络带宽利用率和延迟, 站点之间采用 IP-in-IP 隧道封装解封跨越 IP 互联网, 构建站点之间的互联网络 B4 交换机有三种类型 :1) 封装交换机用来发起隧道封装和流量分流 ;2) 传送交换机用于根据外层包头转发报文 ;3) 解封交换机实现隧道的终止和解封, 之后使用常规路由转发报文 通过 SDN 中央控制器集中控制的流量调度, B4 网络实现站点之间流量均衡和链路带宽最优利用 Alberto Rodriguez-Natal 等人 [19] 提出采用 LISP 协议作为软件定义网络的一种南向接口协议, 以集中控制方式管理 LISP 隧道映射表, 以及引入重封装隧道路由器, 把 LISP 隧道连接起来构建虚拟网络, 实现网络隔离 流量工程 作者认为 :1)LISP 都仍然以配置方式构建隧道 在面对大规模 异构和动态场景时仍然存在问题与挑战 微软的 Daniel[21] 在公有云的环境中, 提出了一种虚拟交换机平台 VFP, 它根据微软的实际运营经验, 针对可编程虚拟交换机提出了若干的设计目标 其中就提到希望基于 MAT 模型表达尽可能多的网络功能, 包括隧道的封装解封装过程, 将尽可能多的控制逻 交换机中 VFP 认为通过可定义的封装和解封装规 则, 可以更加灵活地定义一个虚拟网络 但 VFP 并没有针对如何用 MAT 模型表达隧道功能进行细化地设计和评价 MAT 模型的隧道, 并且在 Open vswitch 上实现了 原型, 对该隧道机制的转发性能和路径切换性能进行了详细地评价 本文提出的 MAT 隧道机制, 屏蔽了 SDN 数据平面设备的异构配置方式 该隧道 机制可以应用于 SDN 网络中, 使得 SDN 控制器能 够以可编程的方式灵活地在数据平面实现隧道的 管理调度 3 系统设计 3.1 总体设计本部分我们将介绍 MAT 隧道的总体设计 如图 2 所示, 本系统的数据平面包含经过扩展的支持 MAT 隧道的 SDN 交换机 在这些交换机中, 数据包可以通过匹配实现隧道相关的特性与功能, 并通过的动作实现隧道报文的封装与解封 控制平面的控制器与数据平面的 SDN 交换机之间运行经过扩展的的 OpenFlow 协议 我们扩展了 OpenFlow 协议中的 Match 和 Action 字段, 这样

5 张克尧等 : 软件定义网络中基于匹配动作表的 IP 隧道 5 在 Flow_Mod 消息中就能指定新的 Match 和 Action 类型, 从而保证控制器能够向 SDN 交换机下发隧 道相关的 考虑到在 SDN 网络中, 网络管理员常常会使 用 REST 应用管理网络, 本系统也在控制器上抽象 出了用于隧道功能的 REST API 通过 REST API, 用户可以更加方便地使用 Python 或者 Shell 等脚本 语言实现隧道相关的下发与删除, 从而完成隧道的建立与拆除 以图 2 的情景为例, 租户 A 使用 Host 1 和 Host 4 建立虚拟网络 1, 租户 B 使用 Host 2 和 Host 3 建立虚拟网络 2 我们为虚拟网络 1 和虚拟网络 2 分配的 VNI 分别为 1001 和 1002 网络管理员通过 REST API 请求在 Switch 1 和 Switch 2 两个交换机之间建立两条 IP 隧道, 这些 IP 隧道以扩展的 OpenFlow 的形式下发到交换机上, 并由这些完成隧道的功能 控制器上向应用程序提供用于 MAT 隧道的 REST API 数据平面包含经过扩展的支持 MAT 隧道的交换机 2. Switch 1 和 Switch 2 上安装封装和解封装隧道的完成隧道的建立 Tunnel 1001 Tunnel 应用通过 Rest API 请求 Switch 1 和 Switch 2 中间建立 IP 隧道 Switch 1 Switch 2 网络应用 控制器和交换机之间运行经过扩展的 OpenFlow 协议 和执行相关动作, 其自身没有 IP 地址, 从这些端口收到的数据包也不会经过三层网络协议栈的处理, 因此我们需要解决 MAT 隧道与传统互联网关的三层互通问题, 主要就是处理 MAT 隧道相关的 ARP 消息 下面我们分别详细说明 MAT 隧道的设计中如何解决这些关键性问题 3.2 MAT 隧道对匹配动作表的扩展 本部分将介绍如何对 OpenFlow 中的匹配动作表进行扩展从而表达隧道的功能逻辑 OpenFlow 协议作为控制器平面与数据平面之间通信接口, 其工作方式则基于 MAT 模型 在该模型中, 数据包头部域的一个子集会与一张或多张表进行掩码匹配, 而每个匹配的表项中则指定了相应的动作, 这些动作最终会被应用到该报文中, 从而完成处理过程 匹配动作表构成了 OpenFlow 中报文处理的管道 (Pipeline ), 并有效支持了 OpenFlow 灵活可编程的特性 由于这样的匹配动作表标识了一组具有相同特征的数据包, 因此在 OpenFlow 中也被称为 但是现有 OpenFlow 协议中的匹配动作表却并不支持隧道报文的处理 因此在当前的软件交换机实现中, 在两个交换机之间建立 IP 隧道需要通过人工或者 OVSDB 等方式进行配置, 生成一个虚拟的隧道端口, 根据隧道端口类型的不同, 实现不同隧道报文的封装和解封, 同时隧道的控制信息和策略则保存在交换机本地 Host 1 VNI 1001 Host 2 VNI 1002 Host 3 VNI 1002 Host 4 VNI 1001 图 2 MAT 隧道总体设计 MAT 隧道旨在通过扩展 OpenFlow 作为统一的编程接口管理数据平面设备上的 IP 隧道功能 但是在其具体设计中需要解决以下问题 : 1 如何通过匹配动作表表达 IP 隧道的逻辑, 数据平面的交换机如何根据这样的匹配动作表工作 一个最核心的问题是, 如何根据表项实现隧道的封装和解封装功能 2 现有的用于网络虚拟化的 IP 隧道都能提供资源隔离,MAT 隧道如何支持隔离性 3 在绝大多数的 OpenFlow 软硬件实现中, 被加入到 OpenFlow 实例中的物理接口将会以 哑 的二层端口方式工作, 他们只会根据进行匹配 Match TLV OFPXMT_OFB _VXLAN_VNI Type: 80 Length: 4 Value: vni Flow Table TLV Action TLV OFPAT_PUSH_VXLAN_TUNNEL Type: 84 Length: 12 Value: (src_ip, dst_ip, vni) OFPAT_POP_VXLAN_TUNNEL Type: 85 Length: 0 Value: void 图 3 MAT 隧道对 OpenFlow 协议的扩展为了充分利用 MAT 模型所带来的灵活性, 论文扩展了 OpenFlow 协议中的用以支持 IP 隧道的功能 OpenFlow 消息中使用 TLV(Type, Length 和 Value) 的形式对网络数据进行重组, 能够支持对于结构的灵活扩展 如图 3 所示,MAT 隧道对于中 Match TLV 和 Action TLV 进行了扩展

6 6 计算机学报 2018 年 在 Match TLV 中我们增加了新的 Match 类型去匹配 隧道头部的字段, 例如 VxLAN 隧道的 VNI 而在 Action TLV 中增加了两类 Action 分别用于隧道报文 的封装与解封, 例如对于 VxLAN 隧道增加了 PUSH_VxLAN_TUNNEL 和 POP_VxLAN_TUNNEL 两个 Action 其中用于封装的 Action 中还定义了封 装隧道的参数, 例如 src_ip dst_ip 和 vni 等 当完 成 Match TLV 和 Action TLV 的扩展后, 在 Flow_Mod 消息中就可以指定新增的 Match 和 Action 类型 在 MAT 隧道中, 隧道的建立以下发的方 式, 而非配置的方式 建立隧道时,MAT 模型下需 要在两端交换机下发总共四条, 每个交换机上包含一条隧道报文封装动作及一条隧道报文解封动作的, 而不需要生成额外的虚拟端口 交换机中不同的动作类型, 对应不同的隧道类型 对应于传统方式的隧道, 隧道的配置信息以动作的参数体现, 交换机根据匹配动作表完成隧道端点 (TEP, Tunnel Endpoint) 的功能 隧道的控制信息和策略通过控制器进行统一的管理, 从而将隧道的控制与转发相分离 MAT 隧道并没有增加的条目数 在现有 OpenFlow 交换机的隧道实现中, 同样需要在两端交换机下发四条 每个交换机上的两条项负责表示所生成的虚拟隧道端口与其他物理端口收发两个方向上的转发逻辑 而 MAT 隧道可以将隧道封装和解封装的动作与转发逻辑放在一个项中进行表达, 因此 MAT 隧道本身没有额外引入表项, 并不会影响系统的可扩展性 3.3 MAT 隧道的隔离性支持 本部分将介绍如何利用 MAT 隧道支持资源隔离 在数据中心虚拟化网络中, 隧道建立的场景常常需要满足提供租户隔离性的需求 隧道的隔离性保证了不同租户的流量无法互通 而以 NVGRE 和 VxLAN 为代表的用于虚拟化的隧道协议都提供了隔离性支持, 两个租户在三层可能使用相同的地址集合, 但是他们之间并不能相互访问 在 MAT 模型中, 同样可以支持隧道的隔离性 如图 4 所示, 以 VxLAN 隧道的隔离性为例 首先控制器根据管理的策略给每个主机分配 VNI, 不同租户应具有不同 VNI 当两台主机间请求建立隧道时, 控制器首先检查两台主机是否属于同一个 VNI, 如果不是, 则直接拒绝该隧道的建立 如果是, 则控制器会在 VNI-MAC-VTEP IP 表中添加两条表 项, 分别是源主机 VNI- 源主机 MAC- 隧道入口交换机虚拟 IP 目的主机 VNI- 目的主机 MAC- 隧道出口交换机虚拟 IP 而后控制器向隧道入口和出口交换机下发 入口交换机上的匹配入端口 源 MAC 目的 MAC 目的 IP 地址, 而动作则包括新增的隧道封装动作, 例如 PUSH_VXLAN_TUNNEL, 该需要传入源 IP 地址 目的 IP 地址和 VNI 等参数 出口交换机上的匹配源端口 源地址 目的地址以及 VNI, 动作则包括了新增的隧道解封装动作, 例如 POP_VXLAN_TUNNEL 开始 控制器根据策略给主机分配 VNI 两台主机间请求建立隧道 控制器检查两台主机是否属于同一 VNI 否 拒绝隧道建立 是 控制器建立 VNI- 目的主机 MAC- 目的 Switch IP 以及 VNI- 源主机 MAC- 源 Switch IP 映射 控制器向隧道入口和出口的交换机下发 隧道建立成功 图 4 MAT 隧道的隔离性支持表 1 MAT 隧道中隧道端点交换机的规则 名称 Match Action 隧道 入口 交换 机 隧道 出口 交换 机 inport = from host1 src_mac = host 1 MAC dst_mac = host 4 MAC inport = switch 1 外网接口 src_ip = switch 1 虚拟 IP 地址 dst_ip = switch 2 虚拟 IP 地址 udp_port = 4789(VxLAN) vni = 1001 push_vxlan_tunnel=( src_ip = switch 1 虚拟 IP 地址 dst_ip = switch 2 虚拟 IP 地址 vni = 1001 ) output = switch 1 外网接口 pop_vxlan_tunnel output = to Host 4 ( 属于网络 1 的所有端口 ) 如前面所述, 一条双向的基于 MAT 模型的隧道需要下发 2x2 条规则, 在表 1 中展示了图 2 的场景中,Host 1->Host 4 方向的两条 由于在 Switch 1 和 Switch 2 上有两个虚拟网络, 因此需要

7 张克尧等 : 软件定义网络中基于匹配动作表的 IP 隧道 7 OVS 1 路由表 路由表 OVS 2 OVS 1 路由表 路由表 OVS 2 OVS 网桥 1 OVS 网桥 2 OVS 网桥 1 OVS 网桥 2 OVS 网桥 1 eth2 隧道端口 eth1 eth1 隧道端口 OVS 网桥 2 eth2 OVS 网桥 1 eth2 隧道端口 (eth1) 隧道端口 (eth1) OVS 网桥 2 eth2 Host 1 eth1 eth1 Host 2 Host 1 eth1 eth1 Host 2 (1) OVS 实现的隧道 (2) MAT 隧道 建立两条隧道 对于不同的 VNI, 控制器下发了不 同的动作, 由于控制器知道每个 VNI 对应交换 机的哪些端口, 因此只是将报文送到对应的端口, 从而实现了不同虚拟网络之间的隔离 在 MAT 隧道的工作模式下, 由于两端交换机的数据端口都工作在二层, 因此我们在这里引入了虚拟 IP 地址作 为隧道报文外层封装的 IP 地址, 在后面的内容中会首先需要在 OVS 1 和 OVS 2 上进行配置, 生成隧 作进一步的详细说明 需要说明的是, 以上给出的只是 MAT 隧道机制用于 VxLAN 的一个实例 在实际应用中, 并不一定是通过 MAC 地址与 VNI 映射, 例如也可能将 VLAN 映射到一个 VxLAN 上, 这时候只需要对流理, 匹配路由表后从 OVS 网桥之外的物理端口 eth1 表中的匹配项作一些修改 MAT 隧道的机制既可以用于主机间的隧道, 也可以用于交换机之间的隧道 其下发的表项数量依赖于具体的应用场景 但如前所述,MAT 隧道机制本身并没有引入额外的条目, 而只是增加了匹配的项目和动作的列表, 因此并没有对查找和空间产生额外的压力 3.4 MAT 隧道的工作流程本部分我们将详细介绍 MAT 隧道中, 数据平面的交换机内部如何处理隧道报文 在传统 OpenFlow 交换机 IP 隧道的功能实现中, 一般需要创建一个隧道端口, 并将其加入到 OpenFlow 实例中 这个隧道端口可以根据配置信息完成隧道的封装和解封功能 如同前面所提到的,OpenFlow 实例中的端口并不具有三层能力, 因此封装完成的隧道报文一般会根据交换机上的路由表被转发到 OpenFlow 实例外的具有三层能力的物理端口 图 5 隧道报文在 Open vswitch 中的处理流程 我们以软件交换机 OVS 为例说明隧道报文的转发过程 如图 5 所示, 假设 Host 1 与 Host 2 属于不同物理网络进行通信, 需要在 OVS 1 和 OVS 2 之间建立隧道 图中的 OVS 网桥在这里就相当于交换机中的一个 OpenFlow 实例 如图 5 (1), 我们使用 OVS 所实现的 IP 隧道, 道端口, 并将隧道端口加入到 OVS 网桥中 Host 1 发送报文时, 原始报文通过 OVS 网桥匹配并被送至隧道端口, 从而被封装成相对应的隧道报文 封装完成的数据包而后被主机网络协议栈处 发出 隧道报文经过外部的 IP 网络最终被路由至 OVS 2 的物理端口 eth1,ovs 2 解封外部的 MAC 和 IP 头部, 并根据隧道类型送给相应的隧道模块, 隧道模块解封装隧道头之后送到 OVS 2 的网桥, 而 后报文匹配网桥上的后最终送到 Host 2 在报 文传送过程中, 发送端进行了两次端口转发 一次 匹配 一次协议栈路由表匹配, 在接收端进行 了两次端口转发 一次匹配 而如果采用 MAT 隧道时, 如图 5(2) 所示, 它不需要依赖额外的隧道端口 其物理接口 eth1 将被直接加入到 OVS 网桥中 需要注意的是, 当这个物理接口被加入到 OVS 网桥后, 它将只会工作在二层, 而不再具有三层的 IP 地址 因此控制器需要在封装的动作中为隧道的两端分配可路由的虚拟 IP 地址, 从而保证隧道两端的交换机在互联网上的可达性 同时控制器也需要处理此虚拟 IP 地址的 ARP 消息 ( 详见下一小节 ) 当 Host 1 向 Host 2 发送报文时, 原始报文经过 OVS 网桥, 通过匹配直接封装成对应的隧道报文并从 eth1 端口送出

8 8 计算机学报 2018 年 隧道报文到达 OVS 2 之后匹配网桥上的, 而后 对隧道报文进行解封, 并从 eth2 端口送出, 最终送 达 Host 2 在报文转送过程中, 发送端进行了一次 端口转发, 一次匹配, 在接收端进行了一次端口转发 一次匹配 从发送和接收两端交换机的处理流程看,MAT 隧道简化了报文转发的流程, 可以减少内核协议栈的开销 3.5 MAT 隧道与 IP 网关的三层互通 本部分我们将介绍如何解决 MAT 隧道端点与传统网关设备的三层互通的问题 MAC 1 Host 1 向 Host 2 发送报文 Sw itch 1 Tunnel 虚拟 M A C Sw itch 2 Tunnel 虚拟 M A C Sw itch 1 出口网关 M A C Sw itch 2 出口网关 M A C Host 1 IP Sw itch 1 Tunnel 虚拟 IP Sw itch 2 Tunnel 虚拟 IP Sw itch 1 出口网关 IP Sw itch 2 出口网关 IP Host 2 8 Switch 2 上匹配解封隧道报文, 并最终将原始报文送至 Host2 定表 当进行隧道的封装时, 控制器会告诉 OpenFlow 实例隧道两端的 MAC 地址以及默认网关的 MAC 地址, 这样它就会知道如何封装隧道报文的外层 MAC 头部 如果隧道入口和出口交换机在同一个子网, 那么这样的工作方式并不会存在问题 但是如果一旦跨越子网, 隧道端点的外部端口因为工作在二层无法处理 ARP 消息, 因此与其相连的传统 IP 网络的网关就无法获取到这个虚拟 IP 地址对应的 MAC 地址, 它会认为这个虚拟 IP 不可达 因此这时我们就在控制器上设计了一个 ARP 代理来处理有关隧道端点的 ARP 消息 如图 6 所示, 如果隧道两端的 SDN 交换机跨越三层网络, 则在隧道入口处, 所封装的隧道报文外部目的 MAC 地址变为入口交换机所连接网关的 MAC 地址 该隧道报文通过三层网络最终被路由至隧道出口交换机所连接的网关, 此时网关会发送 ARP 请求,ARP 请求的目标 IP 地址就是隧道出口交换机的虚拟 IP 地址, 该 ARP 请求会在隧道出口交换机以 Packet_In 的消息发送给控制器, 控制器收到 ARP 请求后, 构造 ARP 响应报文, 填充目标硬件地址为隧道出口交换机的虚拟 MAC 地址 该 ARP 响应报文以 Packet_Out 消息发送给隧道出口交换机, 从原请求的入端口送出, 并由网关接收 网关完成隧道报文外部的二层帧封装并送到隧道出口交换机, 从而完成隧道报文的解封装 OpenFlow Switch 1 L2/L3 网络 OpenFlow Switch 2 图 6 MAT 隧道与 IP 网关的三层互通如同上面所提到的, 在 MAT 隧道中, 当物理端口工作在 OpenFlow 实例下, 以二层方式收发数据包, 其本身没有 IP 地址 控制器为隧道两端的交换机分配了可供路由的虚拟 IP 地址以及对应的虚拟 MAC 地址, 并在控制器上维护一个 IP-MAC 绑 4 系统实现 MAT 隧道给出了一种 OpenFlow 设备支持 IP 隧道的扩展方案, 这种机制本身既可以用于软件交 换机, 也可以用在硬件平台 我们基于开源软件交换机 Open vswitch 提供了 MAT 隧道的一种原型实现, 包含了 GRE 和 VxLAN 两种 IP 隧道 同时, 我们还基于开源控制器 Floodlight 1.2 提供了 MAT 隧道相关的 REST API 支持 该项目主页为 : 我们下面主要介绍 OVS 中实现 MAT 隧道的细节 MAT 隧道的核心功能在于隧道报文的封装与解封 在原型实现中, 我们需要尽可能高效地实现这样的功能 OVS 在设计时包含了用户空间和内核空间两个部分 我们在处理隧道报文的时候也充分利用了 OVS 的这种特性, 从而提高隧道报文的处理逻辑

9 张克尧等 : 软件定义网络中基于匹配动作表的 IP 隧道 9 隧道相关解析 隧道相关 隧道报文解析 ( 用户态 ) 流解析 用户空间内核空间 接收报文 Flow_Mod 隧道相关 ( 内核态 ) 流解析 解析 OpenFlow ( 用户态 ) 查询 Datapath ( 内核态 ) 查询 控制器 否 存在匹配? 隧道相关转化 NETLINK Packet_In 是 否 存在匹配? 隧道相关动作解析 动作解析 OpenFlow 转化为 Datapath 是 ( 内核态 ) 执行动作 封装 / 解封隧道动作 ( 用户态 ) 执行动作 发送报文 就不必再将报文发送到用户空间, 而可以完全在内核态中处理完成 我们在内核空间中也实现了隧道封装解封的动作 这条处理路径被称之为 快速路径 还有一种情况是当用户空间也没有匹配的项时,OVS 会向所连接的控制器发送 Packet_In 消息, 控制器则以 Flow_Mod 的消息向 OVS 下发规则,OVS 需要将控制器下发的规则进行解析并存储到用户态的 OpenFlow 中 同样, 我们在解析的过程中增加了对于隧道相关的匹配和动作项支持, 从而保证了隧道相关的规则能够正确添加 隧道相关解析 Flow_Mod 解析 控制器 Packet_In 隧道报文解析 Open vswitch 封装 / 解封隧道动作 图 7 隧道报文在 Open vswitch 内的处理流程如图 7 所示, 数据报文经过协议栈被送至 OVS 的内核空间 OVS 首先会对报文进行解析, 提取出报文的头部信息, 然后根据提取出的头部信息首先查询内核态的 Datapath 对于一个流的首包, 在这个内核态的中是查不到与之匹配的表项的 这时数据包会以 NETLINK 消息的方式上交到用户空间 用户空间同样会对数据包进行解析和匹配 一般地, 在用户空间的 OpenFlow 中找到匹配项之后, 就会获取到流对应的动作, 这时候它会对这个动作做进一步的解析, 并在用户空间执行 经过扩展后, 这里的动作就会包含隧道报文的封装和解封装, 不同的隧道类型对应着不同的动作 例如对于 VxLAN 隧道的封装, 其对应的动作由用户指定隧道两端的 IP 地址以及 VNI 等信息作为参数, 隧道封装动作的执行过程会依次添加 VxLAN 头部 外层 UDP 头部 IP 头部以及 MAC 头部 解封过程则恰好相反 这条路径被称为 慢速路径 但如果每个报文都需要从内核发送到用户空间执行, 效率就会很低 因此当首包在用户空间处理完成之后, 它会将用户空间匹配的 OpenFlow 转化为内核中使用的 Datapath, 并以 NETLINK 消息的方式发送给内核 当这之后的数据包到达交换机后, 在内核态的 Datapath 中就会包含匹配的项目, 并执行其对应的动作 这时候 隧道相关 隧道报文解析 流解析 用户空间 内核空间 OpenFlow OpenFlow 查询 隧道相关 PM D Driver 接收报文 Datapath 查询 否 存在是匹配? Datapath Open vswitch 隧道相关动作解析 动作解析 否 存在匹配? 是 PM D Driver 发送报文 隧道相关转化 OpenFlow 转化为 Datapath 封装 / 解封隧道动作 执行动作 图 8 使用 DPDK 加速 MAT 隧道我们同样也使用 DPDK 技术进一步提高 MAT 隧道的性能 如图 8 所示, 在使用 DPDK 后,PMD Driver 会以轮询而非中断的方式从网卡获取数据包并将其直接放到用户空间中 这时数据包不会再经过内核中的 Datapath, 而是直接进入用户空间的 Datapath 因此我们在这个 DPDK 的 Datapath 上也添加了对于 MAT 隧道的支持 5 实验评估 在实验评估部分, 首先我们使用 Mininet 1 搭建 1 Mininet,

10 10 计算机学报 2018 年 了模拟测试环境, 并先采用基于内核的 OVS( 也即 没有经过 DPDK 加速, 下文中如无特殊说明, 均为 基于内核的 OVS) Mininet 可以在单台机器上仿真 较大规模的网络拓扑 我们采用线性拓扑, 使得两台模拟的主机之间分别经过 和 100 跳, 采用 Ping 测试两个主机之间的时延, 评估了 MAT 隧道封装和解封装动作在时延方面带来的开销, 对比的基准是不进行隧道封装而直接做转发的情形 其结果如图 9 所示 可以发现在本实验环境下, 经过 MAT 隧道封装的时延比无隧道大约高 0.1ms 到 0.15ms, 随着跳数地增加, 开销增加较为缓慢, 说明 MAT 隧道具有较为良好的可扩展性 时延 (ms) MAT-GRE MAT-VxLAN 无隧道 OVS 3 (Seattle) OVS 4 (Stockton) 时延 (ms) OVS 5 (Anaheim) OVS 0 (Cheyenne) OVS 2 (Boulder) GRE VxLAN MAT-GRE MAT-VxLAN 无隧道 OVS 8 (Chicago) OVS 7 (Kansas City) OVS 6 (Fort Worth) 图 10 实验拓扑 OVS 1 (Atlanta) OVS 9 (New York) OVS 10 (Washington DC) 隧道跳数 图 9 MAT 隧道封装和解封装的时延开销 Mininet 虽然能仿真大规模网络, 但是它是在同 一台机器上, 真实性较差 在接下来进一步实验中, 我们采用了 Topology Zoo 数据集提供的中 Sprint 的真实拓扑 1 该拓扑由 11 个节点和 18 条链路构成 如图 10 所示, 我们使用 Vmware ESX 作为虚拟化平台搭建上述拓扑, 将该拓扑中的每个节点映射为一台虚拟机, 并将链路映射为虚拟机之间的连接关系 而在每一台虚拟机中, 安装带有 MAT 隧道功能的 OVS 此外还需要两台虚拟机作为通信主机, 并与 OVS 直接相连 ; 一台虚拟机作为控制器, 与各 OVS 通过网络连接, 以实现对各个 OVS 的控制和管理 1 The Internet Topology Zoo, html 延时 (ms) 隧道跳数 图 11 两台主机之间的平均时延 25%~75% 1.5IQR 内的范围中位线均值异常值 GRE VxLAN MAT-GRE MAT-VxLAN 无隧道 图 12 两台主机经过 5 跳隧道的平均时延分布 我们首先将两台通信主机接入实验拓扑中, 两 台相连的 OVS 之间建立隧道以模拟节点之间 Overlay 的场景 通过控制器向对应的 OVS 下发流 表控制两台通信主机连续经过 1-5 跳隧道, 并使用 Ping 工具测量每种情况下两台主机之间的通信延 迟 同时我们引入了两台 OVS 之间不建立隧道的 情形作为对照 图 11 展示了使用 MAT 模型的 GRE VxLAN 隧道以及 OVS 标准实现的 GRE VxLAN 隧道的平均时延 (300 个包 ) 对比 更进一步, 我 们对于经过 5 跳隧道得到的时延数据做了统计, 图

11 张克尧等 : 软件定义网络中基于匹配动作表的 IP 隧道 展示了统计结果 隧道的时延测试表明, 基于 MAT 模型的隧道 由于简化了数据包在 OVS 内部的处理流程, 相比 于 OVS 实现的标准隧道, 平均时延降低了 10% 左 右 而时延分布表明, 基于 MAT 模型的隧道在时 延的分布上也更为集中 我们还测量了在使用 DPDK 技术加速 MAT 隧 道对其转发时延的影响 如图 13 所示, 可以看到 在使用 DPDK 技术后,MAT 隧道可以进一步将其 转发时延降低 20% 左右 时延 (ms) MAT-GRE MAT-VxLAN MAT-GRE(DPDK) MAT-VxLAN(DPDK) 最终引起隧道的建立与拆除 例如两台通信主机原有的通信路径为 : HOST1-OVS1-OVS10- OVS4-OVS3-HOST2 当断开 OVS10 与 OVS4 之间的链路后, 路径需要切换为 :HOST1-OVS1-OVS10 -OVS9-OVS4-OVS3-HOST2 在这个过程中, OVS10 与 OVS4 之间原有建立的隧道需要被拆除, 而 OVS10 与 OVS9 OVS9 与 OVS4 之间的隧道需要被建立, 而另一方面也需要通过控制器下发规则以新路径进行数据包转发 对于 OVS 标准实现的隧道, 通过 OVSDB 的方式下发隧道配置并额外下发用于转发的, 而基于 MAT 模型的隧道则将隧道封装解封装的与用于转发的进行合并而一次性下发给相关的 OVS 图 14 展示了实验过程中链路与通信主机之间路径的变化情况 GRE VxLAN MAT-GRE MAT-VxLAN 隧道跳数 图 13 使用 DPDK 加速 MAT 隧道的平均时延 抖动 (ms) 时间 (s) 图 15 路径切换过程中两台主机间的通信抖动变化 GRE VxLAN MAT-GRE MAT-VxLAN 抖动 (ms) 图 14 链路变化与通信主机之间的路径变化过程我们还进行了通过隧道进行路径切换的实验 两台通信主机分别接在 OVS1 与 OVS3 上 通过断开和恢复 OVS 之间的链路, 引起路径切换 而两个相连 OVS 之间需要建立隧道, 因此路径的切换 时间 (s) 图 16 路径切换过程中两台主机间的吞吐量变化我们通过 iperf 工具 (UDP 流, 指定带宽为 800Mbps) 测试了两台通信主机在路径变化过程中吞吐量与抖动, 测试结果取三次实验的平均值, 如图 所示 路径切换测试表明, 基于 MAT 的隧道模型相比于 OVS 实现的标准隧道, 路径切换过程中的最

12 12 计算机学报 2018 年 大抖动最多可降低 3 个数量级, 而吞吐量损失也降 低了 2 倍 这是因为 MAT 隧道只需要下发表项, 而不需要在 Linux 内核中生成用于隧道的网络设 备, 这就降低了建立和删除隧道过程中的开销 因此在使用隧道进行流量调度的过程中, 基于 MAT 模型的隧道具有高效灵活的特征 我们测试了 MAT 隧道所在主机的 CPU 占用率情况, 在两端通信主机使用 iperf 发包, 发现通信主机的 CPU 会先于 OVS 所在主机达到满载状态, 这种情况下, 使用 MAT 隧道的主机与使用 OVS 所实现的隧道的主机 CPU 占用率没有明显差别 时延 (ms) 首包时延平均时延 总结 IP 隧道技术在网络中具有十分广泛的应用, 而在 SDN 网络中, 现有的 IP 隧道存在难以维护 配置复杂和灵活性不足的问题 本文提出了一种基于匹配动作表的隧道模型, 并引入了基于控制器的 ARP 代理解决了该隧道模型中主机和隧道交换机对于 ARP 报文处理的问题, 同时也在该隧道模型中考虑了隔离性的支持问题 我们基于开源软件交换机 Open vswitch 和开源控制器 Floodlight 初步实现了基于匹配动作表的 GRE 和 VxLAN 隧道, 并利用 DPDK 做了一定的性能优化 主机时延的实验评估表明, 基于匹配动作表的隧道可以将隧道转发的时延降低约 10%, 通过 DPDK 加速后可以进一步降低约 20%, 而路径切换的实验评估表明, 基于匹配动作表的隧道可以将隧道切换过程中的最大抖动降低近 3 个数量级, 同时对吞吐量的影响可以降低 50% MAT-GRE MAT-VxLAN GRE VxLAN 图 17 隧道的首包时延与平均时延 我们还评估了 MAT 隧道所引入的额外开销 在 MAT 隧道中, 我们虽然简化了隧道报文的处理 逻辑, 但是这也让所有的数据端口都工作在二层, 而不具有三层的能力 为了实现三层互通, 我们额外引入基于控制器的 ARP 代理, 处理隧道端点相关的 ARP 消息 因此当隧道两端的交换机跨越子网时, 对于每台主机的的第一个报文, 其需要打上两端交换机的虚拟 IP 地址, 而且必须通过这个 ARP 代理响应网关的 ARP 请求从而完成三层互通 因此我们将两个安装 OVS 的虚机放在不同的两个网段上, 中间经过传统的 IP 网关, 然后测试与两个 OVS 直接相连虚机的首包时延和平均时延, 这样就能够评估 MAT 隧道带来的额外开销 如图 17 所示, 我们可以看到尽管 MAT 隧道的平均时延更小, 但是其首包时延明显高于 OVS 实现的标准隧道, 这是因为控制器需要分别处理隧道两端点的 ARP 消息, 相对于 OVS 实现的标准隧道,MAT 隧道额外多出来两次 Packet_In 和 Packet_Out 的开销 但这种开销只会影响一个流最开始的有限个数据包, 因此总体而言,MAT 隧道在性能上更具有优势 致谢本研究获得国家 十三五 重点研发计划 (No.2017YFB ) 和国家自然科学基金 (No ) 的资助 参考文献 [1] Chowdhury N M M K, Boutaba R. A survey of network virtualization. Computer Networks, 2010, 54(5): [2] Kurian J, Sarac K. A survey on the design, applications, and enhancements of application-layer overlay networks. ACM Computing Surveys (CSUR), 2010, 43(1): 5:1-5:34. [3] Lua E K, Crowcroft J, Pias M, et al. A survey and comparison of peer-to-peer overlay network schemes. IEEE Communications Surveys & Tutorials, 2005, 7(2): [4] Ahlgren B, Dannewitz C, Imbrenda C, et al. A survey of information-centric networking. IEEE Communications Magazine, 2012, 50(7): [5] Open Networking Foundation. Software-Defined Networking: The New Norm for Networks[EB/OL]. ONF White Paper, [6] McKeown N, Anderson T, Balakrishnan H, et al. OpenFlow: enabling innovation in campus networks. ACM SIGCOMM Computer Communication Review, 2008, 38(2): [7] Pfaff B, Pettit J, Koponen T, et al. The Design and Implementation of Open vswitch//proceedings of the USENIX Symposium on Networked

13 张克尧等 : 软件定义网络中基于匹配动作表的 IP 隧道 13 Systems Design and Implementation (NSDI). Oakland, USA, 2015: [8] Pfaff B, Davie B. The Open vswitch Database Management Protocol, IETF RFC 7047, December (SIGCOMM). Chicago, USA, 2014, 44(4): [17] Farinacci D, Lewis D, Meyer D, et al. The locator/id separation protocol (LISP), IETF RFC 6830, January [18] Jain S, Kumar A, Mandal S, et al. B4: Experience with a [9] Mahalingam M, Dutt D, Duda K, et al. Virtual extensible local area globally-deployed software defined WAN//Proceedings of the network (VXLAN): A framework for overlaying virtualized layer 2 networks over layer 3 networks, IETF RFC 7348, August [10] Hanks S, Meyer D, Farinacci D, et al. Generic routing encapsulation (GRE). IETF RFC 2784, March [11] Bari M F, Boutaba R, Esteves R, et al. Data center network virtualization: A survey. IEEE Communications Surveys & Tutorials, 2013, 15(2): [12] Garg P, Wang Y S. NVGRE: Network virtualization using generic routing encapsulation, IETF RFC 7637, September Conference on Applications, Technologies, Architectures, and Protocols for Computer Communications (SIGCOMM). Hong Kong, China, 2013, 43(4): [19] Rodriguez-Natal A, Portoles-Comeras M, Ermagan V, et al. LISP: a southbound SDN protocol?. IEEE Communications Magazine, 2015, 53(7): [20] Heinonen J, Partti T, Kallio M, et al. Dynamic tunnel switching for SDN-based cellular core networks//proceedings of the 4th workshop on All things cellular: operations, applications, & challenges. Chicago, [13] Gross J, Ganga I, Sridhar T, et al. Geneve: Generic network virtualization encapsulation, IETF Draft, March [14] Maino F, Kreeger L. Elzur U, et al., Generic Protocol Extension for VXLAN, IETF draft, April [15] Touch J, Townsley M. IP Tunnels in the Internet Architecture. IETF draft, January [16] Peter S, Javed U, Zhang Q, et al. One tunnel is (often) enough// Proceedings of the Conference on Applications, Technologies, Architectures, and Protocols for Computer Communications USA, 2014: [21] Firestone D. VFP: A Virtual Switch Platform for Host SDN in the Public Cloud//Proceedings of the USENIX Symposium on Networked Systems Design and Implementation (NSDI). Boston, USA, 2017: ZHANG Keyao, born in 1993, master candidate. His research interests include inter-domain routing in SDN and programmable data plane. BI Jun, born in 1972, Ph.D., Changjiang Scholar Distinguished Professor, Ph.D. Supervisor. His research interests include new network architecture (SDN, NFV, and network Security architecture) and Internet routing. WANG Yangyang, born in 1979, Ph.D., postdoctoral researcher. His research interests include Internet architecture and Internet measurement. Background An IP Tunnel is a communication channel which can be created by using encapsulation technologies. Tunneling over IP has been widely used in various networking environments. For examples, it can be used in network virtualization for resource and user isolation. In addition, bypassing native Internet routing path via tunneling among overlay nodes can effectively improve end-to-end communication performance. Tunneling is also used for connecting disjoint network innovations (e.g., ICN, IPv6). In recent years, Software Defined Networking has been deployed increasingly. SDN provides open and unified APIs, which greatly simplifies and enhances the network management efficiency. However, as a significant southbound interface, OpenFlow does not primitively support the establishment of IP tunnels, while only supporting tag-based tunnels, such as MPLS, which makes OpenFlow limited in network applications. Nowadays, IP tunnels are supported by other mechanisms

14 14 计算机学报 2018 年 on OpenFlow Switches. For instance, IP tunnels can be created and maintained as tunnel ports via OVSDB in Open vswitch. Nonetheless, there exists maintenance difficulty, management complexity, low efficiency in management and configuration. switching tests suggest that the MAT tunnel can significantly decrease the delay jitter and throughput loss. This work is supported by the National Key Research and Development Program of China Cyberspace Security Project To make IP tunnels easier in SDN, this paper adopts (2017YFB ) and the National Natural Science Match-Action Table programming model of data plane and proposes a new IP tunnel mechanism, called the MAT tunnel. The MAT tunnel can encapsulate and decapsulate directly by installing flow rules instead of manually configuring tunnel ports. Foundation of China (No ). This work is an important part of inter-domain SDN and cyberspace security architecture. Our group has been working on SDN since The previous work includes SDN architecture, method design, This paper also implements the MAT tunnel prototype method implementation, deployment and comparative based on Open vswitch and Floodlight. We constructs a evaluation. Some papers have been published or accepted by simulation environment based on a real topology. Comparing traditional tunnels, we find that the MAT tunnel can reduce the average delay by 10 percent. In addition, the tunnel path SIGCOMM, INFOCOM, ICNP, IEEE Communications Magazine, IEEE Network and other international conferences and journals.

BYOD SDN IT L2 / L3 Channel VLAN ( ) Thin AP SDN L2/L3 QOS ( ) NSX NSX 1. 2 3 2. NSX 3. 4. VMware NSX VMware NSX SDN 032 2015

BYOD SDN IT L2 / L3 Channel VLAN ( ) Thin AP SDN L2/L3 QOS ( ) NSX NSX 1. 2 3 2. NSX 3. 4. VMware NSX VMware NSX SDN 032 2015 BYOD VMware NSX SDN SDN 2008 2009 IEEE InFocom SDN SDN SwitchVLAN TCP/IPSTP SDN TCP/IP TCP/IP ( ) ASIC VPN TCP/IP 031 BYOD SDN IT L2 / L3 Channel VLAN ( ) Thin AP SDN L2/L3 QOS ( ) NSX NSX 1. 2 3 2. NSX

More information

幻灯片 1

幻灯片 1 SDN 和 分 布 式 网 络 虚 拟 化 设 计 QQ : 67278439 新 浪 微 博 :@ 盛 科 张 卫 峰 Topic SDN 对 云 计 算 网 络 的 价 值 SDN 网 络 虚 拟 化 方 案 一 览 从 OVN 看 分 布 式 网 络 虚 拟 化 设 计 基 于 硬 件 SDN 交 换 机 的 网 络 虚 拟 化 SDN 是 一 种 思 想 SDN 不 是 一 种 具 体 的

More information

2 期张克尧等 : 软件定义网络中基于匹配动作表的 IP 隧道 dataplanewhichsuportsopenflowusualyadoptstheaproachoftraditionalconfigurations, whichprovidesvariousofvendor dependent

2 期张克尧等 : 软件定义网络中基于匹配动作表的 IP 隧道 dataplanewhichsuportsopenflowusualyadoptstheaproachoftraditionalconfigurations, whichprovidesvariousofvendor dependent 第 42 卷第 2 期 2019 年 2 月 计算机学报 CHINESEJOURNALOFCOMPUTERS Vol.42No.2 Feb.2019 软件定义网络中基于匹配动作表的犐犘隧道张克尧 1),2),3) 毕军 1),2),3) 王 1),3) 1)( 清华大学网络科学与网络空间研究院北京 1084) 2)( 清华大学计算机科学与技术系北京 1084) 3)( 北京信息科学与技术国家研究中心北京

More information

Microsoft PowerPoint - Aqua-Sim.pptx

Microsoft PowerPoint - Aqua-Sim.pptx Peng Xie, Zhong Zhou, Zheng Peng, Hai Yan, Tiansi Hu, Jun-Hong Cui, Zhijie Shi, Yunsi Fei, Shengli Zhou Underwater Sensor Network Lab 1 Outline Motivations System Overview Aqua-Sim Components Experimental

More information

Master Thesis_專門用來製作目錄.doc

Master Thesis_專門用來製作目錄.doc Introduction All-IP [1-4] All-IP packet switching long delay time, jitter packet loss All-IP Budget-Based QoS End-to-End QoS (real time on demand) 1 1.1 Circuit Switching Packet Switching DWDM IP VoIP

More information

財金資訊-80期.indd

財金資訊-80期.indd IPv6 / LINE YouTube TCP/IP TCP (Transmission Control Protocol) IP (Internet Protocol) (node) (address) IPv4 168.95.1.1 IPv4 1981 RFC 791 --IP IPv4 32 2 32 42 IP (Internet Service Provider ISP) IP IP IPv4

More information

F4

F4 DOI:10.3969/j.issn.1009-6868.2016.01.002 网 络 出 版 地 址 :http://www.cnki.net/kcms/detail/34.1228.tn.20151117.1506.006.html Challenges and Countermeasures of Network Space Security 周 延 森 /ZHOU Yansen 周 琳 娜

More information

IP TCP/IP PC OS µclinux MPEG4 Blackfin DSP MPEG4 IP UDP Winsock I/O DirectShow Filter DirectShow MPEG4 µclinux TCP/IP IP COM, DirectShow I

IP TCP/IP PC OS µclinux MPEG4 Blackfin DSP MPEG4 IP UDP Winsock I/O DirectShow Filter DirectShow MPEG4 µclinux TCP/IP IP COM, DirectShow I 2004 5 IP TCP/IP PC OS µclinux MPEG4 Blackfin DSP MPEG4 IP UDP Winsock I/O DirectShow Filter DirectShow MPEG4 µclinux TCP/IP IP COM, DirectShow I Abstract The techniques of digital video processing, transferring

More information

\\Lhh\07-02\黑白\内页黑白1-16.p

\\Lhh\07-02\黑白\内页黑白1-16.p Abstract: Urban Grid Management Mode (UGMM) is born against the background of the fast development of digital city. It is a set of urban management ideas, tools, organizations and flow, which is on the

More information

<4D6963726F736F667420576F7264202D203631372D3632312032303133303430333030312DBACEC0F25FD0A3B6D4B8E55F2DB6FED0A32D2D2DC8A5B5F4CDBCD6D0B5C4BBD8B3B5B7FBBAC52E646F63>

<4D6963726F736F667420576F7264202D203631372D3632312032303133303430333030312DBACEC0F25FD0A3B6D4B8E55F2DB6FED0A32D2D2DC8A5B5F4CDBCD6D0B5C4BBD8B3B5B7FBBAC52E646F63> 第 4 卷 第 2 期 食 品 安 全 质 量 检 测 学 报 Vol. 4 No. 2 2013 年 4 月 Journal of Food Safety and Quality Apr., 2013 何 莉 *, 姜 笑 寒 ( 广 东 省 食 品 药 品 职 业 技 术 学 校, 广 州 510663) 摘 要 : 本 文 通 过 科 学 地 运 用 html5+jsp+sql 技 术, 建

More information

untitled

untitled LBS Research and Application of Location Information Management Technology in LBS TP319 10290 UDC LBS Research and Application of Location Information Management Technology in LBS , LBS PDA LBS

More information

Microsoft Word - A201009-646.doc

Microsoft Word - A201009-646.doc # 中 国 网 络 游 戏 外 挂 问 题 现 状 分 析 * 兰 晓, 尹 杰 ( 中 国 传 媒 大 学 信 息 工 程 学 院 ) 摘 要 : 网 络 游 戏 外 挂 的 泛 滥 严 重 阻 碍 了 中 国 网 络 游 戏 产 业 的 正 常 发 展 本 文 给 出 了 网 络 游 戏 外 挂 的 定 义, 并 对 当 前 中 国 网 络 游 戏 存 在 的 安 全 问 题 进 行 了 分 析,

More information

Mechanical Science and Technology for Aerospace Engineering October Vol No. 10 Web SaaS B /S Web2. 0 Web2. 0 TP315 A

Mechanical Science and Technology for Aerospace Engineering October Vol No. 10 Web SaaS B /S Web2. 0 Web2. 0 TP315 A 2012 10 31 10 Mechanical Science and Technology for Aerospace Engineering October Vol. 31 2012 No. 10 Web2. 0 400030 SaaS B /S Web2. 0 Web2. 0 TP315 A 1003-8728 2012 10-1638-06 Design and Implementation

More information

35 2 2011 3 Vol. 35 No. 2 March 2011 83 Population Research * 2 100872 Birth Interval between First and Second Child and Its Policy Implications Liu Shuang Zou Mingru Abstract Using data of international

More information

Chapter #

Chapter # 第三章 TCP/IP 协议栈 本章目标 通过本章的学习, 您应该掌握以下内容 : 掌握 TCP/IP 分层模型 掌握 IP 协议原理 理解 OSI 和 TCP/IP 模型的区别和联系 TCP/IP 介绍 主机 主机 Internet TCP/IP 早期的协议族 全球范围 TCP/IP 协议栈 7 6 5 4 3 应用层表示层会话层传输层网络层 应用层 主机到主机层 Internet 层 2 1 数据链路层

More information

Microsoft Word - 01李惠玲ok.doc

Microsoft Word - 01李惠玲ok.doc 康 寧 學 報 11:1-20(2009) 1 數 位 學 習 於 護 理 技 術 課 程 之 運 用 與 評 值 * 李 惠 玲 ** 高 清 華 *** 呂 莉 婷 摘 要 背 景 : 網 路 科 技 在 教 育 的 使 用 已 成 為 一 種 有 利 的 教 學 輔 助 工 具 網 路 教 學 的 特 性, 在 使 學 習 可 不 分 時 間 與 空 間 不 同 進 度 把 握 即 時 性 資

More information

LAMP system and relative tools like SNMP, Expect, Nmap, etc. to build a cross- platform, lo

LAMP system and relative tools like SNMP, Expect, Nmap, etc. to build a cross- platform, lo cchu@ttu.edu.tw jacklin@ttu.edu.tw twt@mail.chihlee.edu.tw LAMP system and relative tools like SNMP, Expect, Nmap, etc. to build a cross- platform, low cost and modulized monitoring, managing, and recovering

More information

2 ( 自 然 科 学 版 ) 第 20 卷 波 ). 这 种 压 缩 波 空 气 必 然 有 一 部 分 要 绕 流 到 车 身 两 端 的 环 状 空 间 中, 形 成 与 列 车 运 行 方 向 相 反 的 空 气 流 动. 在 列 车 尾 部, 会 产 生 低 于 大 气 压 的 空 气 流

2 ( 自 然 科 学 版 ) 第 20 卷 波 ). 这 种 压 缩 波 空 气 必 然 有 一 部 分 要 绕 流 到 车 身 两 端 的 环 状 空 间 中, 形 成 与 列 车 运 行 方 向 相 反 的 空 气 流 动. 在 列 车 尾 部, 会 产 生 低 于 大 气 压 的 空 气 流 第 20 卷 第 3 期 2014 年 6 月 ( 自 然 科 学 版 ) JOURNAL OF SHANGHAI UNIVERSITY (NATURAL SCIENCE) Vol. 20 No. 3 June 2014 DOI: 10.3969/j.issn.1007-2861.2013.07.031 基 于 FLUENT 测 轨 道 交 通 隧 道 中 电 波 折 射 率 结 构 常 数 张 永

More information

untitled

untitled 19932005 1 1993-2005 The Urban Residential Housing System in Shanghai 1993-2005: the Marketization Process and Housing Affordability Jie Chen, Assistant Professor, Management School of Fudan University,

More information

2 3. 1,,,.,., CAD,,,. : 1) :, 1,,. ; 2) :,, ; 3) :,; 4) : Fig. 1 Flowchart of generation and application of 3D2digital2building 2 :.. 3 : 1) :,

2 3. 1,,,.,., CAD,,,. : 1) :, 1,,. ; 2) :,, ; 3) :,; 4) : Fig. 1 Flowchart of generation and application of 3D2digital2building 2 :.. 3 : 1) :, 3 1 Vol. 3. 1 2008 2 CAA I Transactions on Intelligent Systems Feb. 2008, (,210093) :.,; 3., 3. :; ; ; ; : TP391 :A :167324785 (2008) 0120001208 A system f or automatic generation of 3D building models

More information

Microsoft Word - 103-4 記錄附件

Microsoft Word - 103-4 記錄附件 國 立 虎 尾 技 大 103 年 度 第 4 次 教 務 會 議 記 錄 附 件 中 華 民 國 104 年 6 月 16 日 受 文 者 : 國 立 虎 尾 技 大 發 文 日 期 : 中 華 民 國 104 年 5 月 28 日 發 文 字 號 : 臺 教 技 ( 二 ) 字 第 1040058590 號 速 別 : 最 速 件 密 等 及 解 密 條 件 或 保 密 期 限 : 附 件 :

More information

/MPa / kg m - 3 /MPa /MPa 2. 1E ~ 56 ANSYS 6 Hz (a) 一阶垂向弯曲 (b) 一阶侧向弯曲 (c) 一阶扭转 (d) 二阶侧向弯曲 (e) 二阶垂向弯曲 (f) 弯扭组合 2 6 Hz

/MPa / kg m - 3 /MPa /MPa 2. 1E ~ 56 ANSYS 6 Hz (a) 一阶垂向弯曲 (b) 一阶侧向弯曲 (c) 一阶扭转 (d) 二阶侧向弯曲 (e) 二阶垂向弯曲 (f) 弯扭组合 2 6 Hz 31 3 Vol. 31 No. 3 218 9 Journal of Shijiazhuang Tiedao University Natural Science Edition Sep. 218 1 1 2 1 2 1 1. 543 2. 543 U462. 3 217-2 - 16 A 295-373 218 3-63 - 6 1-4 5-7 8-11 1 11 11 398 mm 86 mm

More information

穨423.PDF

穨423.PDF Chinese Journal of Science Education 2002,, 423-439 2002, 10(4), 423-439 1 2 1 1 1 2 90 8 10 91 4 9 91 8 22 ) NII 1995 7 14, 1999 1997 (Cooperative Remotely Accessible Learning CORAL) 424 (Collaborative

More information

Microsoft Word - 专论综述1.doc

Microsoft Word - 专论综述1.doc 2016 年 第 25 卷 第 期 http://www.c-s-a.org.cn 计 算 机 系 统 应 用 1 基 于 节 点 融 合 分 层 法 的 电 网 并 行 拓 扑 分 析 王 惠 中 1,2, 赵 燕 魏 1,2, 詹 克 非 1, 朱 宏 毅 1 ( 兰 州 理 工 大 学 电 气 工 程 与 信 息 工 程 学 院, 兰 州 730050) 2 ( 甘 肃 省 工 业 过 程 先

More information

SVM OA 1 SVM MLP Tab 1 1 Drug feature data quantization table

SVM OA 1 SVM MLP Tab 1 1 Drug feature data quantization table 38 2 2010 4 Journal of Fuzhou University Natural Science Vol 38 No 2 Apr 2010 1000-2243 2010 02-0213 - 06 MLP SVM 1 1 2 1 350108 2 350108 MIP SVM OA MLP - SVM TP391 72 A Research of dialectical classification

More information

Microsoft Word - 专论综述1.doc

Microsoft Word - 专论综述1.doc 1 基 于 协 同 过 滤 的 高 考 志 愿 推 荐 系 统 徐 兰 静, 李 珊, 严 钊 ( 南 京 航 空 航 天 大 学 经 济 与 管 理 学 院, 南 京 211100) 摘 要 : 近 年 来 信 息 过 载 问 题 的 出 现 使 得 个 性 化 推 荐 技 术 应 运 而 生, 其 中 协 同 过 滤 推 荐 技 术 通 过 在 用 户 和 信 息 之 间 建 立 联 系, 被

More information

Microsoft PowerPoint - Performance Analysis of Video Streaming over LTE using.pptx

Microsoft PowerPoint - Performance Analysis of Video Streaming over LTE using.pptx ENSC 427 Communication Networks Spring 2016 Group #2 Project URL: http://www.sfu.ca/~rkieu/ensc427_project.html Amer, Zargham 301149920 Kieu, Ritchie 301149668 Xiao, Lei 301133381 1 Roadmap Introduction

More information

科 研 信 息 化 技 术 与 应 用,2015, 6 (1) of identity and the framework of identity management, this paper analyses the development trend of Identity Management

科 研 信 息 化 技 术 与 应 用,2015, 6 (1) of identity and the framework of identity management, this paper analyses the development trend of Identity Management 科 研 信 息 化 技 术 与 应 用 2015, 6(1): 41 49 应 用 / APPLICATION 身 份 管 理 发 展 趋 势 和 中 国 科 学 院 身 份 管 理 系 统 薛 聪 1,2, 向 继 1 1, 高 能 1. 中 国 科 学 院 信 息 工 程 研 究 所 信 息 安 全 国 家 重 点 实 验 室, 北 京 100093 2. 中 国 科 学 院 大 学, 北 京

More information

Microsoft Word - chnInfoPaper6

Microsoft Word - chnInfoPaper6 文 章 编 号 :3-77(2)-- 文 章 编 号 :92 基 于 中 文 拼 音 输 入 法 数 据 的 汉 语 方 言 词 汇 自 动 识 别 张 燕, 张 扬 2, 孙 茂 松 (. 清 华 大 学 计 算 机 系, 北 京 市 84;2. 搜 狗 科 技 公 司, 北 京 市 84) 摘 要 : 方 言 研 究 领 域 中 的 语 音 研 究 词 汇 研 究 及 语 法 研 究 是 方 言

More information

Abstract Today, the structures of domestic bus industry have been changed greatly. Many manufacturers enter into the field because of its lower thresh

Abstract Today, the structures of domestic bus industry have been changed greatly. Many manufacturers enter into the field because of its lower thresh SWOT 5 Abstract Today, the structures of domestic bus industry have been changed greatly. Many manufacturers enter into the field because of its lower threshold. All of these lead to aggravate drastically

More information

Microsoft Word - 793-797 tb20150504赵宏宇s-高校教改纵横.doc

Microsoft Word - 793-797 tb20150504赵宏宇s-高校教改纵横.doc 微 生 物 学 通 报 Microbiology China tongbao@im.ac.cn Apr. 20, 2016, 43(4): 793 797 http://journals.im.ac.cn/wswxtbcn DOI: 10.13344/j.microbiol.china.150504 高 校 教 改 纵 横 生 物 工 程 专 业 发 酵 课 程 群 建 设 探 索 * 赵 宏 宇

More information

1.2 资 金 的 管 理 1.1 权 利 义 务 来 源 MOU 1.3 数 据 的 使 用 和 保 护 2 国 际 空 间 站 资 源 分 配 方 案 54

1.2 资 金 的 管 理 1.1 权 利 义 务 来 源 MOU 1.3 数 据 的 使 用 和 保 护 2 国 际 空 间 站 资 源 分 配 方 案 54 第 29 卷 第 12 期 全 球 科 技 经 济 瞭 望 Vol. 29 No. 12 2014 年 12 月 Global Science, Technology and Economy Outlook Dec. 2014 刘 阳 子 ( 中 国 科 学 技 术 信 息 研 究 所, 北 京 ) 摘 要 : 空 间 探 索 既 复 杂 艰 巨 又 耗 资 甚 大, 因 此, 世 界 各 国 无

More information

第 02 期 1 医 疗 信 息 现 状 20% EMR Electronic Medical Record HIS HIS [1-2] 40 2011 张 肖 等 : 基 于 大 数 据 的 医 疗 健 康 创 新 应 用 2 大 数 据 环 境 下 医 疗 数 据 特 征 分 析 PC [3]

第 02 期 1 医 疗 信 息 现 状 20% EMR Electronic Medical Record HIS HIS [1-2] 40 2011 张 肖 等 : 基 于 大 数 据 的 医 疗 健 康 创 新 应 用 2 大 数 据 环 境 下 医 疗 数 据 特 征 分 析 PC [3] 电 子 科 学 技 术 电 第 02 子 科 卷 学 第 技 02 术 期 Electronic 2015 年 Science 3 月 & Technology Electronic Science & Technology Vol.02 No.02 Mar.2015 年 基 于 大 数 据 的 医 疗 健 康 创 新 应 用 张 肖, 杨 锦 洲, 王 志 勇 ( 中 国 联 通 研 究 院, 北

More information

Improving the Effectiveness of the Training of Civil Service by Applying Learning Science and Technology: The Case Study of the National Academy of Ci

Improving the Effectiveness of the Training of Civil Service by Applying Learning Science and Technology: The Case Study of the National Academy of Ci 善 用 學 習 科 技 提 升 公 務 人 員 培 訓 之 效 能 : 以 國 家 文 官 學 院 學 習 科 技 之 建 構 與 運 用 為 例 蔡 璧 煌 鍾 廣 翰 摘 要 公 務 人 員 的 素 質 代 表 一 國 國 力, 除 攸 關 國 家 施 政 外, 也 影 響 國 家 整 體 之 發 展, 因 此 如 何 善 用 學 習 科 技 協 助 公 務 人 員 培 訓 與 管 理, 未 來

More information

课题调查对象:

课题调查对象: 1 大 陆 地 方 政 府 大 文 化 管 理 职 能 与 机 构 整 合 模 式 比 较 研 究 武 汉 大 学 陈 世 香 [ 内 容 摘 要 ] 迄 今 为 止, 大 陆 地 方 政 府 文 化 管 理 体 制 改 革 已 经 由 试 点 改 革 进 入 到 全 面 推 行 阶 段 本 文 主 要 通 过 结 合 典 型 调 查 法 与 比 较 研 究 方 法, 对 已 经 进 行 了 政 府

More information

报 告 1: 郑 斌 教 授, 美 国 俄 克 拉 荷 马 大 学 医 学 图 像 特 征 分 析 与 癌 症 风 险 评 估 方 法 摘 要 : 准 确 的 评 估 癌 症 近 期 发 病 风 险 和 预 后 或 者 治 疗 效 果 是 发 展 和 建 立 精 准 医 学 的 一 个 重 要 前

报 告 1: 郑 斌 教 授, 美 国 俄 克 拉 荷 马 大 学 医 学 图 像 特 征 分 析 与 癌 症 风 险 评 估 方 法 摘 要 : 准 确 的 评 估 癌 症 近 期 发 病 风 险 和 预 后 或 者 治 疗 效 果 是 发 展 和 建 立 精 准 医 学 的 一 个 重 要 前 东 北 大 学 中 荷 生 物 医 学 与 信 息 工 程 学 院 2016 年 度 生 物 医 学 与 信 息 工 程 论 坛 会 议 时 间 2016 年 6 月 8 日, 星 期 三,9:30 至 16:00 会 议 地 址 会 议 网 址 主 办 单 位 东 北 大 学 浑 南 校 区 沈 阳 市 浑 南 区 创 新 路 195 号 生 命 科 学 大 楼 B 座 619 报 告 厅 http://www.bmie.neu.edu.cn

More information

ANSYS在高校《材料力学》教学中的应用

ANSYS在高校《材料力学》教学中的应用 SCR 脱 硝 流 场 多 维 度 数 值 模 拟 优 化 方 法 研 究 及 应 用 [ 叶 兴 联, 联 系 邮 箱 yexinglian1228@163.com] [ 国 家 环 境 保 护 电 力 工 业 烟 尘 治 理 工 程 技 术 中 心, 福 建 龙 净 环 保 股 份 有 限 公 司,364000] [ 摘 要 ] CFD 数 值 模 拟 是 SCR 脱 硝 流 场 优 化 的 主

More information

IT 36% Computer Science Teachers Association, CSTA K K-12 CSTA K-12 K-12 K-6 K6-9 K STEM STEM STEM

IT 36% Computer Science Teachers Association, CSTA K K-12 CSTA K-12 K-12 K-6 K6-9 K STEM STEM STEM 2017 4 357 GLOBAL EDUCATION Vol. 46 No4, 2017 K-12 2016 K-12 K-12 / 200062 / 200062 2015 8 2015 STEM STEM 1 Computer Science Association for Computing Machinery ACM Code Computer Science Teachers Association

More information

,,.,, : 1),,,,, 2),,,,, 3),,,,,,,,,, [6].,,, ( ),, [9], : 1), 2),,,,, 3),,, 2.,, [10].,,,,,,,,, [11]. 2.1,, [12],, ;, ; Fig. 1 1 Granular hier

,,.,, : 1),,,,, 2),,,,, 3),,,,,,,,,, [6].,,, ( ),, [9], : 1), 2),,,,, 3),,, 2.,, [10].,,,,,,,,, [11]. 2.1,, [12],, ;, ; Fig. 1 1 Granular hier 36 7 Vol. 36, No. 7 2010 7 ACTA AUTOMATICA SINICA July, 2010 1, 2 1, 2, 3 1, 2,,,,,,, DOI,,, 10.3724/SP.J.1004.2010.00923 Distributed Simulation System Hierarchical Design Model Based on Quotient Space

More information

Network Bandwidth Applications MATE Applications Applications On Demand Calendaring Load Balancer Live Archive Design Northbound Service,Netwo

Network Bandwidth Applications MATE Applications Applications On Demand Calendaring Load Balancer Live Archive Design Northbound Service,Netwo Google 2010 10GE 128 Google OpenFlow SDN Google (software-defined network SDN) Internet SDN Google WAN SDN OpenFlow SDN Google (Data-Plane) (Control-Plane) OpenFlow Google 1. 2. 3. Site-to-Site BGP (Traffic

More information

~ ~ ~

~ ~ ~ 33 4 2014 467 478 Studies in the History of Natural Sciences Vol. 33 No. 4 2014 030006 20 20 N092 O6-092 A 1000-1224 2014 04-0467-12 200 13 Roger Bacon 1214 ~ 1292 14 Berthold Schwarz 20 Luther Carrington

More information

University of Science and Technology of China A dissertation for master s degree Research of e-learning style for public servants under the context of

University of Science and Technology of China A dissertation for master s degree Research of e-learning style for public servants under the context of 中 国 科 学 技 术 大 学 硕 士 学 位 论 文 新 媒 体 环 境 下 公 务 员 在 线 培 训 模 式 研 究 作 者 姓 名 : 学 科 专 业 : 导 师 姓 名 : 完 成 时 间 : 潘 琳 数 字 媒 体 周 荣 庭 教 授 二 一 二 年 五 月 University of Science and Technology of China A dissertation for

More information

國立中山大學學位論文典藏

國立中山大學學位論文典藏 i Examinations have long been adopting for the selection of the public officials and become an essential tradition in our country. For centuries, the examination system, incorporated with fairness, has

More information

业 务 与 运 营 社 交 网 络 行 为 将 对 网 络 流 量 造 成 较 大 影 响 3) 即 时 通 信 类 业 务 包 括 微 信 QQ 等, 该 类 业 务 属 于 典 型 的 小 数 据 包 业 务, 有 可 能 带 来 较 大 的 信 令 开 呼 叫 建 立 的 时 延 销 即 时

业 务 与 运 营 社 交 网 络 行 为 将 对 网 络 流 量 造 成 较 大 影 响 3) 即 时 通 信 类 业 务 包 括 微 信 QQ 等, 该 类 业 务 属 于 典 型 的 小 数 据 包 业 务, 有 可 能 带 来 较 大 的 信 令 开 呼 叫 建 立 的 时 延 销 即 时 移 动 互 联 网 业 务 在 LTE 时 代 的 发 展 分 析 及 业 务 建 模 刘 琪 王 蕴 实 盛 煜 李 轶 群 中 国 联 通 网 络 技 术 研 究 院 北 京 100084 摘 要 LTE 时 代 的 到 来 为 移 动 互 联 网 业 务 的 发 展 提 供 了 新 的 平 台, 也 给 运 营 商 带 来 巨 大 的 挑 战 文 章 探 讨 了 移 动 互 联 网 业 务 在

More information

UDC Empirical Researches on Pricing of Corporate Bonds with Macro Factors 厦门大学博硕士论文摘要库

UDC Empirical Researches on Pricing of Corporate Bonds with Macro Factors 厦门大学博硕士论文摘要库 10384 15620071151397 UDC Empirical Researches on Pricing of Corporate Bonds with Macro Factors 2010 4 Duffee 1999 AAA Vasicek RMSE RMSE Abstract In order to investigate whether adding macro factors

More information

输电线路智能监测系统通信技术应用研究

输电线路智能监测系统通信技术应用研究 Smart Grid 智 能 电 网, 2014, 4, 11-15 http://dx.doi.org/10.12677/sg.2014.41003 Published Online February 2014 (http://www.hanspub.org/journal/sg.html) Application Research of Communication Technology for

More information

1 科 学 谋 划, 有 序 促 进 扶 贫 工 作 的 持 续 发 展 1.1 科 学 定 位, 精 准 发 现 地 方 的 需 求 按 照 国 家 生 态 功 能 区 的 划 分, 库 伦 旗 属 重 点 生 态 保 护 开 发 区 这 里 生 态 环 境 优 良 特 色 作 物 资 源 优 势

1 科 学 谋 划, 有 序 促 进 扶 贫 工 作 的 持 续 发 展 1.1 科 学 定 位, 精 准 发 现 地 方 的 需 求 按 照 国 家 生 态 功 能 区 的 划 分, 库 伦 旗 属 重 点 生 态 保 护 开 发 区 这 里 生 态 环 境 优 良 特 色 作 物 资 源 优 势 Major Strategy and Policy Research on Targeted Poverty Alleviation 精 准 扶 贫 中 科 技 的 作 用 * 中 国 科 学 院 内 蒙 古 库 伦 旗 扶 贫 对 策 与 成 效 1 张 铜 会 2 唐 炜 1 中 国 科 学 院 寒 区 旱 区 环 境 与 工 程 研 究 所 兰 州 730000 2 中 国 科 学 院 科 技

More information

A VALIDATION STUDY OF THE ACHIEVEMENT TEST OF TEACHING CHINESE AS THE SECOND LANGUAGE by Chen Wei A Thesis Submitted to the Graduate School and Colleg

A VALIDATION STUDY OF THE ACHIEVEMENT TEST OF TEACHING CHINESE AS THE SECOND LANGUAGE by Chen Wei A Thesis Submitted to the Graduate School and Colleg 上 海 外 国 语 大 学 SHANGHAI INTERNATIONAL STUDIES UNIVERSITY 硕 士 学 位 论 文 MASTER DISSERTATION 学 院 国 际 文 化 交 流 学 院 专 业 汉 语 国 际 教 育 硕 士 题 目 届 别 2010 届 学 生 陈 炜 导 师 张 艳 莉 副 教 授 日 期 2010 年 4 月 A VALIDATION STUDY

More information

2013_6_3.indd

2013_6_3.indd 中 国 科 技 资 源 导 刊 ISSN 1674-1544 2013 年 11 月 第 45 卷 第 6 期 95-99, 107 CHINA SCIENCE & TECHNOLOGY RESOURCES REVIEW ISSN 1674-1544 Vol.45 No.6 95-99, 107 Nov. 2013 构 建 基 于 大 数 据 的 智 能 高 校 信 息 化 管 理 服 务 系 统

More information

计算机网络 实验指导书 / 实验四 : 动态路由协议 实验四 : 动态路由协议 一 实验目的 1 进一步理解路由器的工作原理; 2 掌握 RIP 的基本原理和实现 ; 3 掌握 OSPF 的基本原理和实现 二 实验学时 2 学时 三 实验类型 综合性 四 实验需求 1 硬件每人配备计算机 1 台 2

计算机网络 实验指导书 / 实验四 : 动态路由协议 实验四 : 动态路由协议 一 实验目的 1 进一步理解路由器的工作原理; 2 掌握 RIP 的基本原理和实现 ; 3 掌握 OSPF 的基本原理和实现 二 实验学时 2 学时 三 实验类型 综合性 四 实验需求 1 硬件每人配备计算机 1 台 2 实验四 : 动态路由协议 一 实验目的 1 进一步理解路由器的工作原理; 2 掌握 RIP 的基本原理和实现 ; 3 掌握 OSPF 的基本原理和实现 二 实验学时 2 学时 三 实验类型 综合性 四 实验需求 1 硬件每人配备计算机 1 台 2 软件 Windows 7 以上操作系统, 安装 GNS3 网络仿真与 VirtualBox 虚拟化软件, 安装 Putty 软件 3 网络实验室局域网支持,

More information

Thesis for the Master degree in Engineering Research on Negative Pressure Wave Simulation and Signal Processing of Fluid-Conveying Pipeline Leak Candi

Thesis for the Master degree in Engineering Research on Negative Pressure Wave Simulation and Signal Processing of Fluid-Conveying Pipeline Leak Candi U17 10220 UDC624 Thesis for the Master degree in Engineering Research on Negative Pressure Wave Simulation and Signal Processing of Fluid-Conveying Pipeline Leak Candidate:Chen Hao Tutor: Xue Jinghong

More information

致 谢 开 始 这 篇 致 谢 的 时 候, 以 为 这 是 最 轻 松 最 愉 快 的 部 分, 而 此 时 心 头 却 充 满 了 沉 甸 甸 的 回 忆 和 感 恩, 一 时 间 竟 无 从 下 笔 虽 然 这 远 不 是 一 篇 完 美 的 论 文, 但 完 成 这 篇 论 文 要 感 谢

致 谢 开 始 这 篇 致 谢 的 时 候, 以 为 这 是 最 轻 松 最 愉 快 的 部 分, 而 此 时 心 头 却 充 满 了 沉 甸 甸 的 回 忆 和 感 恩, 一 时 间 竟 无 从 下 笔 虽 然 这 远 不 是 一 篇 完 美 的 论 文, 但 完 成 这 篇 论 文 要 感 谢 中 国 科 学 技 术 大 学 博 士 学 位 论 文 论 文 课 题 : 一 个 新 型 简 易 电 子 直 线 加 速 器 的 关 键 技 术 研 究 学 生 姓 名 : 导 师 姓 名 : 单 位 名 称 : 专 业 名 称 : 研 究 方 向 : 完 成 时 间 : 谢 家 麟 院 士 王 相 綦 教 授 国 家 同 步 辐 射 实 验 室 核 技 术 及 应 用 加 速 器 物 理 2006

More information

Microsoft Word - A200810-897.doc

Microsoft Word - A200810-897.doc 基 于 胜 任 特 征 模 型 的 结 构 化 面 试 信 度 和 效 度 验 证 张 玮 北 京 邮 电 大 学 经 济 管 理 学 院, 北 京 (100876) E-mail: weeo1984@sina.com 摘 要 : 提 高 结 构 化 面 试 信 度 和 效 度 是 面 试 技 术 研 究 的 核 心 内 容 近 年 来 国 内 有 少 数 学 者 探 讨 过 基 于 胜 任 特 征

More information

Microsoft PowerPoint - 数据通信-ch1.ppt

Microsoft PowerPoint - 数据通信-ch1.ppt 主 要 内 容 与 基 本 要 求 主 要 内 容 数 据 通 信 与 计 算 机 网 络 计 算 机 网 络 的 发 展 过 程 分 类 以 及 主 要 性 能 指 标 ; 分 组 交 换 的 基 本 原 理 及 其 与 电 路 交 换 报 文 交 换 的 联 系 与 区 别 ; 计 算 机 网 络 的 协 议 与 体 系 结 构 第 1 章 概 述 基 本 要 求 掌 握 分 组 交 换 电 路

More information

. 3. MOOC 2006 MOOC Automated Text Marker 2014 e-rater Yigal et al MOOC Coursera Edx 97

. 3. MOOC 2006 MOOC Automated Text Marker 2014 e-rater Yigal et al MOOC Coursera Edx 97 23 3 2017 6 Open Education Research Vol. 23 No. 3 Jun. 2017 1 2 1 2 1. 100875 2. 100875 PPT G434 A 1007-2179 2017 03-0096-09 Coursera Edx MOOC 100 2 3- social network services SNS 4 2008 2009 2017-03-

More information

Microsoft Word doc

Microsoft Word doc 中 考 英 语 科 考 试 标 准 及 试 卷 结 构 技 术 指 标 构 想 1 王 后 雄 童 祥 林 ( 华 中 师 范 大 学 考 试 研 究 院, 武 汉,430079, 湖 北 ) 提 要 : 本 文 从 结 构 模 式 内 容 要 素 能 力 要 素 题 型 要 素 难 度 要 素 分 数 要 素 时 限 要 素 等 方 面 细 致 分 析 了 中 考 英 语 科 试 卷 结 构 的

More information

Microsoft Word - A201210-60_1349949005.doc

Microsoft Word - A201210-60_1349949005.doc 5 10 15 20 25 一 种 针 对 在 线 旅 游 线 路 网 页 判 别 算 法 的 研 究 与 实 现 徐 显 炼, 郭 燕 慧 ( 北 京 邮 电 大 学 信 息 安 全 中 心, 北 京 100876) 摘 要 : 随 着 近 年 来 在 线 旅 游 业 的 快 速 发 展, 在 线 旅 游 搜 索 引 擎 己 经 成 为 当 前 搜 索 引 擎 发 展 的 一 个 热 门 方 向

More information

~ ~

~ ~ * 40 4 2016 7 Vol. 40 No. 4 July 2016 35 Population Research 2014 1 2016 2016 9101. 0 40 49. 6% 2017 ~ 2021 1719. 5 160 ~ 470 100872 Accumulated Couples and Extra Births under the Universal Tw o-child

More information

IP505SM_manual_cn.doc

IP505SM_manual_cn.doc IP505SM 1 Introduction 1...4...4...4...5 LAN...5...5...6...6...7 LED...7...7 2...9...9...9 3...11...11...12...12...12...14...18 LAN...19 DHCP...20...21 4 PC...22...22 Windows...22 TCP/IP -...22 TCP/IP

More information

标题

标题 012 Journal of Library Science in China 嘉 兴 模 式 的 延 伸 与 深 化 : 从 总 分 馆 体 系 到 图 书 馆 服 务 体 系 李 超 平 摘 要 嘉 兴 模 式 包 含 两 个 体 系 : 一 是 以 总 分 馆 为 核 心 的 公 共 图 书 馆 服 务 体 系, 二 是 跨 系 统 的 图 书 馆 服 务 联 盟 体 系 研 究 发 现, 从

More information

Microsoft Word - 林文晟3.doc

Microsoft Word - 林文晟3.doc 台 灣 管 理 學 刊 第 8 卷 第 期,008 年 8 月 pp. 33-46 建 構 農 產 運 銷 物 流 中 心 評 選 模 式 決 策 之 研 究 林 文 晟 清 雲 科 技 大 學 企 業 管 理 系 助 理 教 授 梁 榮 輝 崇 右 技 術 學 院 企 業 管 理 系 教 授 崇 右 技 術 學 院 校 長 摘 要 台 灣 乃 以 農 立 國, 農 業 經 濟 在 台 灣 經 濟

More information

作 主 动 追 求 知 识 获 取 技 能, 在 心 理 和 生 理 上 都 非 常 积 极 的 个 体 (Zimmerman & Pons, 1986) 在 此 期 间, 自 我 效 能 感 (self-efficacy) 自 我 控 制 (self-control) 自 我 管 理 (self-

作 主 动 追 求 知 识 获 取 技 能, 在 心 理 和 生 理 上 都 非 常 积 极 的 个 体 (Zimmerman & Pons, 1986) 在 此 期 间, 自 我 效 能 感 (self-efficacy) 自 我 控 制 (self-control) 自 我 管 理 (self- 网 络 环 境 中 英 语 学 习 者 自 我 调 控 的 个 体 特 征 研 究 A Qualitative Study of Chinese EFL Learners Online Self-regulation * 1,2 郑 春 萍, 穆 婕 2, 章 僖 格 2, 苑 仁 庆 2, 李 芒 1 北 京 师 范 大 学 教 育 学 部 2 北 京 邮 电 大 学 人 文 学 院 * zhengchunping@bupt.edu.cn

More information

Microsoft Word - 18-p0402-c3.doc

Microsoft Word - 18-p0402-c3.doc 第 14 卷 第 3 期 中 南 大 学 学 报 ( 社 会 科 学 版 ) Vol.14 No3 2008 年 6 月 J. CENT. SOUTH UNIV. (SOCIAL SCIENCE) Jun 2008 肺 病 隐 喻 与 性 别 身 份 建 构 中 国 现 代 文 学 中 的 肺 病 意 象 分 析 王 冬 梅 ( 枣 庄 学 院 中 文 系, 山 东 枣 庄,277160) 摘 要

More information

XML SOAP DOM B2B B/S B2B B2B XML SOAP

XML SOAP DOM B2B B/S B2B B2B XML SOAP 10384 9831010 U D C B2B 2 0 0 1 4 2 0 0 1 5 2 0 0 1 2001 4 XML SOAP DOM B2B B/S B2B B2B XML SOAP ABSTRACT Based on the research of Supply Chain Management theory and E-Commerce theory, especially in Business

More information

May Arab World Studies No

May Arab World Studies No 2014 5 May. 2014 3 Arab World Studies No.3. 2004 50 2010 5 32 1955 2004 1 2004 7 2014 1 2010 5 13 14 Gaafar K.Ahmed, Sino- Arab Relations, Ph.D. Dissertation, Nanjing University, June 1996. Gaafar K.Ahmed,

More information

~ ~ ~

~ ~ ~ 36 4 2015 385 ~ 397 The Chinese Journal for the History of Science and Technology Vol. 36 No. 4 2015 1951 ~ 1956 100049 100190 1951 ~ 1966 1951 ~ 1956 N092 P62-092 A 1673-1441 2015 04-0385-13 1951 ~ 1966

More information

Microsoft Word - A200811-1988.doc

Microsoft Word - A200811-1988.doc RTS 游 戏 的 流 量 特 性 分 析 李 程 北 京 邮 电 大 学 宽 带 网 络 监 控 教 研 中 心, 北 京 (8) E-mail:quickiecheng@gmail.com 摘 要 : 随 着 网 络 游 戏 日 益 流 行, 网 络 游 戏 的 流 量 在 网 络 中 的 分 量 越 来 越 多, 所 以 对 网 络 游 戏 的 流 量 特 性 分 析 就 很 有 意 义 本

More information

symmetrical cutting patterns with various materials for visual designing; ii. This part combined costumes, bags and oilpaper umbrellas with the tradit

symmetrical cutting patterns with various materials for visual designing; ii. This part combined costumes, bags and oilpaper umbrellas with the tradit The Application of Chinese Paper Cutting Patterns to Bag,Costume Designs and oilpaper umbrella TSAI,Yi-lun LIN,Yu-wen Abstract Using bags and costumes is regarded as the extension of human body, and the

More information

Microsoft Word - 33-p0191-14skyd8.doc

Microsoft Word - 33-p0191-14skyd8.doc 第 20 卷 第 4 期 中 南 大 学 学 报 ( 社 会 科 学 版 ) Vol.20 No.4 2014 年 8 月 J. CENT. SOUTH UNIV. (SOCIAL SCIENCE) Aug. 2014 基 于 模 糊 层 次 分 析 法 的 政 府 干 部 胜 任 力 评 价 实 证 研 究 薛 琴 ( 南 京 工 程 学 院 经 济 与 管 理 学 院, 江 苏 南 京,211167)

More information

a b

a b 38 3 2014 5 Vol. 38 No. 3 May 2014 55 Population Research + + 3 100038 A Study on Implementation of Residence Permit System Based on Three Local Cases of Shanghai Chengdu and Zhengzhou Wang Yang Abstract

More information

<4D6963726F736F667420576F7264202D20B5DAC8FDB7BDBE57C9CFD6A7B8B6D6AEB7A8C2C98696EE7DCCBDBEBF2E646F63>

<4D6963726F736F667420576F7264202D20B5DAC8FDB7BDBE57C9CFD6A7B8B6D6AEB7A8C2C98696EE7DCCBDBEBF2E646F63> 題 目 : 第 三 方 網 上 支 付 之 法 律 問 題 探 究 Title:A study on legal issues of the third-party online payment 姓 名 Name 學 號 Student No. 學 院 Faculty 課 程 Program 專 業 Major 指 導 老 師 Supervisor 日 期 Date : 王 子 瑜 : 1209853J-LJ20-0021

More information

Microsoft Word - 刘 慧 板.doc

Microsoft Word - 刘  慧 板.doc 中 国 环 境 科 学 2012,32(5):933~941 China Environmental Science 系 统 动 力 学 在 空 港 区 域 规 划 环 境 影 响 评 价 中 的 应 用 刘 慧 1,2, 郭 怀 成 1*, 盛 虎 1, 都 小 尚 1,3, 李 娜 1 1, 杨 永 辉 (1. 北 京 大 学 环 境 科 学 与 工 程 学 院, 北 京 100871; 2.

More information

Construction of Chinese pediatric standard database A Dissertation Submitted for the Master s Degree Candidate:linan Adviser:Prof. Han Xinmin Nanjing

Construction of Chinese pediatric standard database A Dissertation Submitted for the Master s Degree Candidate:linan Adviser:Prof. Han Xinmin Nanjing 密 级 : 公 开 学 号 :20081209 硕 士 学 位 论 文 中 医 儿 科 标 准 数 据 库 建 设 研 究 研 究 生 李 楠 指 导 教 师 学 科 专 业 所 在 学 院 毕 业 时 间 韩 新 民 教 授 中 医 儿 科 学 第 一 临 床 医 学 院 2011 年 06 月 Construction of Chinese pediatric standard database

More information

Microsoft PowerPoint ARIS_Platform_en.ppt

Microsoft PowerPoint ARIS_Platform_en.ppt ARIS Platform www.ixon.com.tw ARIS ARIS Architecture of Integrated Information System Prof. Dr. Dr. h.c. mult. August-Wilhelm Scheer ARIS () 2 IDS Scheer AG International Presence >> Partners and subsidiaries

More information

南華大學數位論文

南華大學數位論文 -- Managing Traditional Temples A Case Study of Representative Temples in CHIA-YI i Abstract This research used the methodology of field study historical comparative research, and qualitative interview

More information

小论文草稿2_邓瀚

小论文草稿2_邓瀚 城 市 轨 道 交 通 列 车 运 行 控 制 系 统 仿 真 分 析 平 台 的 设 计 邓 瀚 1 赵 霞 1 张 琼 燕 2 刘 循 2 (1. 上 海 交 通 大 学 自 动 化 系, 系 统 控 制 与 信 息 处 理 教 育 部 重 点 实 验 室, 上 海,200240;2. 上 海 申 通 地 铁 股 份 有 限 公 司, 上 海,201103) 摘 要 文 章 设 计 了 一 种

More information

% 82. 8% You & Kobayashi % 2007 %

% 82. 8% You & Kobayashi % 2007 % 202 2 * 5. 6 995 2008 0 2008 28% Meng 2003 2000 2009 9. 4% 47% 200 % 2% 20% 50% Gruber & Yelowitz 999 Engen & Gruber 200 Chou et al. 2003 200 200 200 Brown et al. 200 2003 2003 2006 2006 * 00084 wubzh@

More information

13-4-Cover-1

13-4-Cover-1 106 13 4 301-323 302 2009 2007 2009 2007 Dewey 1960 1970 1964 1967 303 1994 2008 2007 2008 2001 2003 2006 2007 2007 7 2013 2007 2009 2009 2007 2009 2012 Kendall 1990 Jacoby 1996 Sigmon 1996 1 2 3 20062000

More information

电力信息化2013年第1期.indb

电力信息化2013年第1期.indb 中图分类号 TP319 文献标志码 B 文章编号 1672-4844(213)1-87-6 摘要 SAP ERP 信息是很多大型企业的核心信息 是企业在进行容灾建设时主要关切的 信息 文章以双活方式运行的特点对 SAP ERP 信息进行了分析 推导出了 SAP ERP 信息以双活模式运行时操作响时间的计算公式 提出了影响操作响时间的主要因素是网 络时延 测试了 SAP ERP 产品以服务器双活模式运行的实际效果和以数据库双活

More information

國立中山大學學位論文典藏.PDF

國立中山大學學位論文典藏.PDF I II III The Study of Factors to the Failure or Success of Applying to Holding International Sport Games Abstract For years, holding international sport games has been Taiwan s goal and we are on the way

More information

% % 34

% % 34 * 2000 2005 1% 1% 1% 1% * VZDA2010-15 33 2011. 3 2009 2009 2004 2008 1982 1990 2000 2005 1% 1 1 2005 1% 34 2000 2005 1% 35 2011. 3 2000 0. 95 20-30 209592 70982 33. 9% 2005 1% 258 20-30 372301 115483 31.

More information

m 3 m m 84 m m m m m m m

m 3 m m 84 m m m m m m m 2011 8 8 155 JOURNAL OF RAILWAY ENGINEERING SOCIETY Aug 2011 NO. 8 Ser. 155 1006-2106 2011 08-0096 - 06 430063 1 2 3 U231 +. 4 A Design of Underground Space of Furong Square Station of Urban Rail Transit

More information

Microsoft Word 張嘉玲-_76-83_

Microsoft Word 張嘉玲-_76-83_ 64 4 Journal of Taiwan Agricultural Engineering 107 12 Vol. 64, No. 4, December 2018 DOI: 10.29974/JTAE.201812_64(4).0005 WASP - Applying the WASP Model to Evaluate the Effect of Wastewater Sewer Takeover

More information

Microsoft Word - 201506定版

Microsoft Word - 201506定版 56 Chinese Journal of Library and Information Science for Traditional Chinese Medicine Dec. 2015 Vol. 39 No. 6 综 述 中 医 药 学 语 言 系 统 研 究 综 述 于 彤, 贾 李 蓉, 刘 静, 杨 硕 *, 董 燕, 朱 玲 中 国 中 医 科 学 院 中 医 药 信 息 研 究 所,

More information

a a a 1. 4 Izumi et al Izumi & Bigelow b

a a a 1. 4 Izumi et al Izumi & Bigelow b 26 2012 2 * 10 6 1996 2002 2006 1996 2007 2004 2004 60 4 30 1998 2006 2006-2007 1. 1 * ' 2010 2011 254 2000 2005a 1999 3 2000 2004 2008 1. 2 2004 2005a 1. 3 1 2 3 4 5 4 2000 2004 2005a 1. 4 Izumi et al.

More information

Total Internet Connectivity in a Single Chip

Total Internet Connectivity in a Single Chip 基 于 SX 微 处 理 器 的 嵌 入 式 Internet 技 术 乐 德 广 及 其 应 用 系 统 的 设 计 1 1, 郭 东 辉, 刘 瑞 堂 1, Gerard Parr 2 1. 厦 门 大 学 技 术 物 理 研 究 所 厦 门 361005 2. 英 国 Ulster 大 学 信 息 学 院 N.Ireland, BT52 1SA 摘 要 : SX 微 处 理 器 是 美 国 Scenix

More information

60 2006 7,.,,.. :,,. 2 211,:, ( 1 ). Π,.,.,,,.,.,. 1 : Π Π,. 212,. : 1)..,. 2). :, ;,,,;,. 3

60 2006 7,.,,.. :,,. 2 211,:, ( 1 ). Π,.,.,,,.,.,. 1 : Π Π,. 212,. : 1)..,. 2). :, ;,,,;,. 3 2006 7 7 :100026788 (2006) 0720059207 1, 1, 2, 3 (11, 100080 ;21, 100089 ; 31, 621010) :.,,,;,,.,,,. : ;; ; : C931 : A Collaborative Models Research on Collaboration Systems in Farm2produce Circulation

More information

硕 士 学 位 论 文 论 文 题 目 : 北 岛 诗 歌 创 作 的 双 重 困 境 专 业 名 称 : 中 国 现 当 代 文 学 研 究 方 向 : 中 国 新 诗 研 究 论 文 作 者 : 奚 荣 荣 指 导 老 师 : 姜 玉 琴 2014 年 12 月

硕 士 学 位 论 文 论 文 题 目 : 北 岛 诗 歌 创 作 的 双 重 困 境 专 业 名 称 : 中 国 现 当 代 文 学 研 究 方 向 : 中 国 新 诗 研 究 论 文 作 者 : 奚 荣 荣 指 导 老 师 : 姜 玉 琴 2014 年 12 月 硕 士 学 位 论 文 论 文 题 目 : 北 岛 诗 歌 创 作 的 双 重 困 境 专 业 名 称 : 中 国 现 当 代 文 学 研 究 方 向 : 中 国 新 诗 研 究 论 文 作 者 : 奚 荣 荣 指 导 老 师 : 姜 玉 琴 2014 年 12 月 致 谢 文 学 是 我 们 人 类 宝 贵 的 精 神 财 富 两 年 半 的 硕 士 学 习 让 我 进 一 步 接 近 文 学,

More information

永遠的革新號--側論《筆匯》遺漏在文學史上的密碼

永遠的革新號--側論《筆匯》遺漏在文學史上的密碼 屏 東 教 育 大 學 學 報 - 人 文 社 會 類 第 四 十 期 2013 年 3 月 頁 61-88 永 遠 的 革 新 號 側 論 筆 匯 遺 漏 在 文 學 史 上 的 密 碼 及 其 重 要 性 陳 明 成 摘 要 由 於 歷 來 有 關 文 學 雜 誌 與 現 代 文 學 的 研 究 成 果 已 呈 豐 碩, 相 形 之 下, 對 於 栽 種 在 兩 者 之 中 的 革 新 號 筆

More information

虛與實:新世紀的博物館展示趨勢

虛與實:新世紀的博物館展示趨勢 81 82 83 (Muséum National d Histoire Naturelle) 84 LED (Grand Gallery at the National Museum of Natural History) 1793 1884 1 1995 1 2 (Troppen- 85 86 museum) 3 (Maritiem Museum Rotterdam) 4 (Guggenheim

More information

本人声明

本人声明 Historical Evolution of Performance Evaluation in China and USA 02081226 2002 1 Abstract Performance evaluation is an important aspect in enterprise managementand is regarded as an vital link for related

More information

(Microsoft Word - \261M\256\327\272\353\302\262\263\370\247iEnd.doc)

(Microsoft Word - \261M\256\327\272\353\302\262\263\370\247iEnd.doc) 摘 要 長 榮 大 學 資 訊 管 理 學 系 畢 業 專 案 實 作 專 案 編 號 : 旅 遊 行 程 規 劃 - 以 台 南 市 為 例 Tour Scheduling for Tainan City CJU-IM- PRJ-096-029 執 行 期 間 : 95 年 2 月 13 日 至 96 年 1 月 20 日 陳 貽 隆 陳 繼 列 張 順 憶 練 哲 瑋 專 案 參 與 人 員 :

More information

MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP #

MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP # iptables 默认安全规则脚本 一 #nat 路由器 ( 一 ) 允许路由 # iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT ( 二 ) DNAT 与端口转发 1 启用 DNAT 转发 # iptables -t nat -A PREROUTING -p tcp -d 192.168.102.37 dprot 422 -j DNAT to-destination

More information

BYOD IP+Optical (IP NGN) API 4. End-to-End (Service Aware) 5. IP NGN (IP Next Generation Network) ( ) Prime Carrier Management Access Edge Co

BYOD IP+Optical (IP NGN) API 4. End-to-End (Service Aware) 5. IP NGN (IP Next Generation Network) ( ) Prime Carrier Management Access Edge Co BYOD 228 2015 IT open source DIY ( ) Up/Down HP NNMi WhatsUp Gold Nagios HP SiteScope WhatsUp Gold HP NNMi WhatsUp Gold Cacti MRTG HP ispi Performance for Metrics WhatsUp Gold ( ) Open source Agent End-to-End

More information

Vol. 22 No. 4 JOURNAL OF HARBIN UNIVERSITY OF SCIENCE AND TECHNOLOGY Aug GPS,,, : km, 2. 51, , ; ; ; ; DOI: 10.

Vol. 22 No. 4 JOURNAL OF HARBIN UNIVERSITY OF SCIENCE AND TECHNOLOGY Aug GPS,,, : km, 2. 51, , ; ; ; ; DOI: 10. 22 4 2017 8 Vol. 22 No. 4 JOURNAL OF HARBIN UNIVERSITY OF SCIENCE AND TECHNOLOGY Aug. 2017 150080 GPS,,, : 27. 36 km, 2. 51, 110. 43, ; ; ; ; DOI: 10. 15938 /j. jhust. 2017. 04. 015 U469. 13 A 1007-2683

More information

Microsoft Word - 互联网物联网探索-讲习班.doc

Microsoft Word - 互联网物联网探索-讲习班.doc 中 国 计 算 机 学 会 学 科 前 沿 讲 习 班 The CCF Advanced Disciplines Lectures 第 51 期 互 联 网 与 物 联 网 的 新 探 索 2014 年 9 月 19-21 日 上 海 本 期 CCF 学 科 前 沿 讲 习 班 互 联 网 与 物 联 网 的 新 探 索 邀 请 到 了 互 联 网 和 物 联 网 领 域 重 量 级 的 专 家 学

More information

我国高速公路建设管理现状和主要问题

我国高速公路建设管理现状和主要问题 Modern Management 现 代 管 理, 2012, 2, 24-28 http://dx.doi.org/10.12677/mm.2012.21005 Published Online January 2012 (http://www.hanspub.org/journal/mm) China Highway Current Situation and Problem of Construction

More information

Value Chain ~ (E-Business RD / Pre-Sales / Consultant) APS, Advanc

Value Chain ~ (E-Business RD / Pre-Sales / Consultant) APS, Advanc Key @ Value Chain fanchihmin@yahoo.com.tw 1 Key@ValueChain 1994.6 1996.6 2000.6 2000.10 ~ 2004.10 (E- RD / Pre-Sales / Consultant) APS, Advanced Planning & Scheduling CDP, Collaborative Demand Planning

More information

#4 ~ #5 12 m m m 1. 5 m # m mm m Z4 Z5

#4 ~ #5 12 m m m 1. 5 m # m mm m Z4 Z5 2011 6 6 153 JOURNAL OF RAILWAY ENGINEERING SOCIETY Jun 2011 NO. 6 Ser. 153 1006-2106 2011 06-0014 - 07 300142 ABAQUS 4. 287 mm 6. 651 mm U455. 43 A Analysis of Impact of Shield Tunneling on Displacement

More information

68 2012 11 the requirements of load - bearing rescue and turning of the large fire engine can be served as an outdoor safety area. 5 The second floor

68 2012 11 the requirements of load - bearing rescue and turning of the large fire engine can be served as an outdoor safety area. 5 The second floor 2012 11 11 170 JOURNAL OF RAILWAY ENGINEERING SOCIETY Nov 2012 NO. 11 Ser. 170 1006-2106 2012 11-0067 - 06 1 2 ( 1. 苏 州 设 计 研 究 院 股 份 有 限 公 司, 江 苏 苏 州 215021; 2. 苏 州 市 消 防 支 队, 江 苏 苏 州 215021) 1 2 3 4

More information