簡介：網絡管理技術與應用,李艇,第4章管理信息庫,MIB2功能組41系統組42接口組43地址轉換組44IP組45ICMP組46TCP組47UDP組,MIB2功能組,在RFC1213定義的MIBⅡ是當前應用的管理信息庫標準。它是MIBⅠ的擴充，增加了一些對象和組。文件包含11個功能組和175個對象。,MIBⅡ的對象ID為136121。,,表41MIB2功能組,返回本章首頁,41系統組（SYSTEMGROUP）,系統組所包含的對象用來描述被管理網絡設備的最高級特性和通用配置信息。（如系統名，對象ID等）NMS向對象發(fā)送GETREQUEST報文。,,NMS應用系統組獲得的一個路由器的系統數據,,TITLESYSTEMINFORMATIONROUTER1GXTECHEDUNAMEORIPADDRESS172162521SYSTEMNAMEROUTER1GATECHEDUSYSTEMDESCRIPTIONCISCOINTERNETWORKOPERATINGSYSTEMSOFTWAREIOS?7000SOFTWAREC7000JSM,VERSION1126,RELEASEOFTWAREGELCOPYRIGHTC19861997BYCISCOSYSTEMS,INCCOMPILEDTUE06MAY971911BYKUONGSYSTEMCONTACTSYSTEMLOCATIONSYSTEMOBJECTIDISOORGDODINTERNETPRIVATEENTERPRISESCISCOCISCOPRODUCTSCISCO7000SYSTEMUPTIME31513179536DAYS,11215795圖42SYSTEMINFORMATIONONROUTER,系統組的構成,,,1系統服務對象SYSSERVICES是7位二進制數，每一位對應OSI和TCP/IP結構中的一層。如果系統提供某一層服務，則對應的位為1，否則為0。例如，一個節(jié)點的系統提供應用層和網絡層服務，則SYSSERVICES對象具有值10001006810。2系統啟動時間SYSUPTIME管理站周期地查詢某個計數器的值，同時也查詢系統啟動時間的值，相比之下，管理站就可以知道該計數器在多長時間中變化了多少值。另外，在故障管理中，管理站可以周期地查詢代理這個值，如果發(fā)現當前得到的值比最近一次得到的值小，則可推斷出代理的系統已經重新啟動過了。,返回本章首頁,42接口組（INTERFACEGROUP）,用于實體的物理接口方面的配置信息和發(fā)生在每個接口的事件的統計信息。允許接口可以是點對點的連接，但一個接口一般依附于一個子網。該功能組對所有的系統都是必須實現的。由兩個節(jié)點構成,42接口組（INTERFACEGROUP）,變量IFNUMBER是指網絡接口數。每個接口相關的信息由表對象IFTABLE定義，每個接口對應一個表項。該表的索引是IFINDEX。取值為1到IFNUMBER之間的數。IFTYPE是接口類型的定義，常用的接口類型有54種，每種接口都有一個標準編碼。如ETHERNETCSMACD6,ISO88025TOKENRING9等。,42接口組（INTERFACEGROUP）,關于接口狀態(tài)的對象。IFADMINSTATUS對象為可讀可寫，使得管理者能為該接口設定理想的操作參數。IFOPERSTATUS對象是只讀的，反映出接口的當前實際工作狀態(tài)。如果兩個對象的值都為DOWN2,則該接口已被管理站關閉，如果IFADMINSTATUS的值為UP1而IFOPERSTATUS的值為DOWN2，則表明該接口出現了故障。,42接口組（INTERFACEGROUP）,對象IFSPEED是一個只讀計量器，表示接口的速率。例如IFSPEED取值10000000表示10MBPS有些接口速率可根據參數變化，IFSPEED的值反映了接口當前的數據速率。接口組中的對象可用于故障管理和性能管理。,42接口組（INTERFACEGROUP）,例如可以通過檢查進出接口的字節(jié)數IFINUCASTPKTS和IFOUTUCASTPKTS或隊列長度IFOUTQLEN檢測擁擠；可以通過接口狀態(tài)獲知工作情況統計出輸入/輸出的錯誤率輸入錯誤率IFINERRORS/IFINUCASTPKTSIFINNUCASTPKTS輸出錯誤率IFOUTERRORS/IFOUTUCASTPKTSIFOUTNUCASTPKTS提供接口發(fā)送的字節(jié)數和分組數以作為計費的一種數據依據。,返回本章首頁,43地址轉換組（ADDRESSTRANSLATIONGROUP）,地址轉換組包含一個表,每一行對應系統的一個物理接口，提供從網絡地址到物理地址的映射關系。網絡地址是指系統在該接口的IP地址，物理地址取決于子網的種類。如果接口連接一個局域網，則物理地址是對該接口的MAC地址。,43地址轉換組（ADDRESSTRANSLATIONGROUP）,43地址轉換組（ADDRESSTRANSLATIONGROUP）,,返回本章首頁,44IP組,IP組提供與IP協議有關的信息。在網絡中路由器周期性的執(zhí)行路由算法并更新路由表。IP組定義執(zhí)行網絡層協議（如主機和路由器）的節(jié)點的所有需要的參數。其功能組是必須實現的。IP組包含三個表對象IP地址表、IP路由表和IP地址轉換表。,44IP組,通過IPMIB我們可以獲得IP層的任何輔助信息。如對象IPFORWARDING的值表示節(jié)點（路由器或網關）在兩個自主的網絡之間是否在起作用。IPINADDRERRORS能使我們檢測到因IP地址出錯而丟棄的數據報的總數。,IP地址表,IP地址表的結構和對象描述,IP地址表,IPADDRTABLE包含與本地IP地址有關的信息。每一行對應一個IP地址，其值與接口表的IFINDEX一致。表中的對象值可以用GETREQUEST或GETNEXTREQUEST消息得到。在配置管理中，可以利用這個表中的信息檢查網絡接口的配置情況。表中的對象屬性都是只讀的，所以SNMP不能改變主機的IP地址。IPADENTADDR為表的索引項。,IP路由表,,,IP路由表,IP路由表IPROUTETABLE包含關于轉換路由的一般信息。表中的一行對應于一個已知的路由，由目的IP地址IPROUTEDEST作為該表的索引項。對于每一個路由，通向下一個結點的本地接口由IPROUTEIFINDEX表示，其值與接口表中的IFINDEX一致。,IP路由表,IPROUTETABLE中的所有對象對故障管理都是有用的。通過IPROUTETYPE和IPROUTEPROTO可得知路由信息是如何得到的。每個路由對應的路由協議由變量IPROUTEPROTO指明其中RIP、HELLO、OSPF為內部路由協議。BGP為外部路由協議。有些是制造商專用的協議，如CISCOIGRP為CISCO專用。如果路由是人工配置，則IPROUTEPROTO表示為LOCAL,IP路由表,IPROUTETABLE中的信息可用于配置管理。表中的對象是可讀寫的，可用SNMP設置路由信息。IPROUTETABLE也可用于故障管理。如果用戶不能與遠程主機建立連接，可檢查路由表中的信息是否有錯。,IP地址轉換表,IP地址轉換表IPNETTOMEDIATABLE提供了物理地址和IP地址的對應關系。每個接口對應表中的一項。這個表與地址轉換組語義相同。,IP地址轉換表,例21有一用戶無法使自己的機器連接到網絡中心的一臺服務器上。其網絡設置如圖所示。問如何診斷出故障原因,,,分析過程如下?首先檢查管理系統中的網絡地圖，通過IFOPERSTATUS和IFADMINSTATUS讀取網絡各設備的接口當前的工作狀態(tài)，若MIB值均為UP則可以確信所有的網絡設備都運行正常。?找出用戶機器與服務器之間正在使用的路由。通過IPROUTEDEST,IPROUTENEXTHOP和IPROUTEIFINDEX來查詢用戶機器，請求到服務器的下一站。（如通過用戶機器的一接口到達路由器A）,U使用IPROUTEDEST對象來找出到達服務器的路由項U使用IPROUTENEXTHOP得到下一站的IP地址U使用IPROUTEIFINDEX得到實體的外出接口,?向路由器A請求同樣的信息，得出路由器A是通過接口“ETHERNET3”經由路由器B向服務器轉發(fā)數據的。?向路由器B請求同樣的信息，得出路由器B是通過接口“TOKENRING”直接發(fā)送數據給服務器。從而確認是否有一條有效路徑。?通過IPNETTOMEDIA表中的對象得到IP地址到MAC地址的映射。使用表中的IPNETTOMEDIAIFINDEX,IPNETTOMEDIAPHYSADDRESS,IPNETTOMEDIANETADDRESS?若在接口“TOKENRING”含有關于服務器的一項則可確認路由器B已和服務器通信了。,返回本章首頁,45ICMP組,該組僅由發(fā)送或接收到的各種ICMP信息的計數器組成。通過ICMP組的對象可以對網絡的性能管理功能進行分析。,,,例如一個用戶在與遠程登錄的主機會話時性能非常慢，我們可以使用性能管理工具和性能管理對象對網絡進行分析。首先，用性能管理對象檢查主機CPU的負載情況，可用圖形方式顯示。若CPU利用率很高7090。可排除用戶和通信線路的問題檢查主機的用戶數和進程數。若兩個數值都很小，說明CPU負載為非正常的使用。通過查看ICMP組對象ICMPINECHOS、ICMPOUTECHOS、ICMPINECHOREPS和ICMPOUTECHOREPS的數量，若數量很大則說明某個或某些ICMP分組消耗了太多的系統資源，引起了主機性能的下降。,45ICMP組,一個實體若接收到大量的ICMPINSREQUENCHS可能意味著是網絡上的擁擠。若其發(fā)送大量的ICMPOUTSREQUENCHS則可能意味著該實體用盡了資源。當有IP錯誤時，則可通過查看ICMPINERRORS和ICMPOUTERRORS的數量來確定是否是ICMP分組導致的問題。,返回本章首頁,46TCP組,LTCP組包含與TCP協議的實現和操作有關的信息,46TCP組,46TCP組,表中的前3項與重傳有關。當TCP實體發(fā)送數據段后就等待應答，并開始計時。如果超時后沒有得到應答，就認為數據段丟失了，因而要重新發(fā)送。對象TCPRTOALGORITHEM說明計算重傳時間的算法，其取值為LOTHER1不是以下的任何取值。LCONSTANT2重傳的超時值為常數。LRSRE3該算法根據通信流量情況動態(tài)地計算超時值。LVANJ4是由VANJACOBSON發(fā)明的一種動態(tài)算法。在網絡往返時間變化較大時比前一種算法要更適合一些。,46TCP組,TCP組只包含一個連接表,46TCP組,TCP組對象可以用配置管理、性能管理和計費管理。TCP重傳策略和相關的時間配置會對該協議的傳輸性能有很大的影響。通過查詢對象TCPRTOALGORITHM,TCPRTOMAX和TCPRTOMIN可以獲得TCP當前的配置。通過TCPMAXCONN可以配置一個網絡使其能夠處理所需數目的遠程TCP連接。TCPCURRESTAB中的當前連接數包含在TCP連接總數之內。而TCP連接數越多，系統性能會越差。建立連接被拒絕的次數可以用來衡量網絡的可靠性。通過對象TCPATTEMPTFAILS和TCPESTABRESETS取值的大小來判斷網絡的拒絕率。,46TCP組,通過TCPRETRASSEGS的值可以得到系統重新發(fā)送TCP段的個數。重傳次數的增加可以分析實體為了保證可靠性是否不得不發(fā)送數據的多個副本TCPINERRS對象值的增加是因為系統接收到了錯誤的TCP段。在一般情況下，該值的增加是由于系統中一些其它錯誤引起的結果。對象TCPOUTRSTS值的增加有多方面的原因，可能是用戶請求重置一個連接或網絡資源問題引起的，也有可能是因網絡的不穩(wěn)定所至。在不同的時間查詢TCPINSEGS和TCPOUTSEGS的值，可以檢測TCP接收和發(fā)送實體的速率。以得到其傳輸性能。,46TCP組,對于計費管理，可以分別查詢連接次數TCPACTEVEOPENS，TCPPASSIVEOPENS和TCP段計數TCPINSEGS，TCPOUTSEGS的值。這些信息對計費管理是非常重要的。通過計費管理應用查詢對象TCPCONREMADDRESS可以確定一個TCP連接的當前遠程系統地址。每隔一段時間對一個實體查詢一次該值，系統管理者可以確定哪個遠程系統使用了本地的資源和使用的時間并產生使用本地實體的帳單。另外，TCPCONNTABLE中的信息也可以用在安全管理，如跟蹤某遠程系統通過TCP訪問本地資源，獲得入侵的所有記錄。,返回本章首頁,47UDP組,UDP組包含有關結點上UDP實現和操作的信息。,47UDP組,關于UDP組對象可以用于配置管理、安全管理和計費管理。L通過檢測UDPTABLE可以確定實體的應用設置是否正確，即可用于監(jiān)視網絡服務。L安全管理也可以使用UDPTABLE中的信息。通過TCPCONNTABLE檢測到末授權的訪問者之后，可檢查所有系統的UDPTABLE以便查出該本地端口是否有敏感信息被訪問。L通過使用UDPINDATAGRAMS和UDPOUTDATAGRAMS來確定一個實體接收和發(fā)送UDP數據報的數量。獲得對UDP的需求和實體的應用,返回本章首頁,

簡介：智能輪椅網絡化技術研究,答辯人專業(yè)通信與信息系統導師,STUDYONTHENETWORKTECHNOLOGYOFINTELLIGENTWHEELCHAIR,無線信息網絡研究中心,2/26,提綱,研究背景研究現狀主要工作異構無線網絡的垂直切換仿真建模及性能評估帶有中繼站的異構無線網絡垂直切換判決算法總結與展望,3/26,研究背景,無線網絡將呈現泛在和異構的特點WLANWIMAX3G蜂窩網異構無線網絡環(huán)境中存在垂直切換的需求,,研究熱點,支持垂直切換的協議,垂直切換判決算法,4/26,研究現狀,網絡層、傳輸層和應用層都存在支持垂直切換的相關協議MIPV6及其擴展協議MSCTPSIP介質獨立切換（MIHMEDIAINDEPENDENTHANDOVER）,5/26,研究現狀（續(xù)）,垂直切換判決算法基于多屬性決策理論的方法基于模糊邏輯的方法基于代價函數的方法,6/26,存在的不足,在切換執(zhí)行協議方面只針對兩種異構無線網絡部署的場景在切換判決算法方面只能為單個用戶選擇一個合適的目標網絡沒有將中繼站引入到異構無線網絡環(huán)境中,7/26,主要工作,將WLAN和UMTS兩種異構網絡部署的場景擴展成WLAN、WIMAX和UMTS三種異構網絡部署的情況，基于MIH進行仿真建模。,8/26,主要工作（續(xù)）,將中繼站引入到異構無線網絡環(huán)境中，運用多目標最優(yōu)化方法進行切換判決，使得整個網絡資源得到充分利用。,9/26,,異構無線網絡的垂直切換仿真建模及性能評估,10/26,,仿真建模,MIH功能的仿真設計,實現MIH功能的作用，它負責與低層和高層通信，同時也負責與遠端MIH功能的通信。,是MIH代理的子類，負責接收來自MIH代理的事件消息，并向MIH代理發(fā)送命令。,是MIH用戶代理的子類，提供流管理功能，它可以接收來自鄰居發(fā)現（ND）代理的事件消息。,是IFMNGMT代理的子類，它給MIH用戶增添了重定向功能，具有與MIPV6相似的功能。,是MIPV6代理的子類，為切換模塊提供切換模板，并能獲取新的地址。,是MIH代理的子類，負責存儲關于MAC接口的信息。,是MIH代理的子類，負責處理掃描請求。,負責遠端MIH功能的信息。,負責與遠端MIH功能的當前會話的信息。,負責存儲等待的請求消息。,11/26,仿真建模（續(xù)）,MAC層對MIH的支持修改MAC層，使其具有MIH_LINK_SAP功能。對多接口的支持將多接口節(jié)點設計成結合不同技術節(jié)點的虛擬節(jié)點對子網發(fā)現的支持通過鄰居發(fā)現（ND）代理來實現,12/26,性能評估,網絡拓撲,場景一,場景二,仿真參數設置,13/26,場景一的性能評估,切換時延,從UMTS切換到WIMAX,從WIMAX切換到WLAN,切換期間的丟包數目,結論從帶寬小的網絡向帶寬大的網絡切換時，切換時延很小，且不會出現丟包。,14/26,場景二的性能評估,LGD（LINKGOINGDOWN）切換方式當MN接近當前網絡信號覆蓋范圍邊界時，基于功率強度門限觸發(fā)LGD事件。LD（LINKDOWN）切換方式當MN離開當前網絡信號覆蓋范圍時，觸發(fā)LD事件。,15/26,場景二的性能評估（續(xù)）,切換時延,從WLAN切換到WIMAX,從WIMAX切換到UMTS,切換期間的丟包數目,結論從帶寬大的網絡向帶寬小的網絡切換時，切換時延較大，且出現一定數量的丟包。,16/26,場景二的性能評估（續(xù)）,LGD切換方式下的網絡使用效率,WLAN的使用效率,WIMAX的使用效率,分析網絡使用效率大幅度下降的原因。,WIMAX的使用效率,結論當功率強度門限系數在117附近時，過早觸發(fā)LINKGOINGDOWN事件，導致WIMAX使用效率大幅度降低。,17/26,,帶有中繼站的異構無線網絡垂直切換判決算法,18/26,算法分析,針對帶有中繼站（RS）的異構無線網絡環(huán)境，綜合考慮移動節(jié)點的電池壽命和接入網的負載兩方面因素，運用多目標最優(yōu)化方法進行垂直切換判決。,,,引入中繼站后需要考慮的新問題BS的負載除了包含向它所帶MN提供的速率之和，還包括向它所帶RS提供的速率之和。BS與RS之間鏈路的速率RS與MN之間鏈路的速率,19/26,算法分析（續(xù)）,多目標最優(yōu)化模型的建立使得剩余電池壽命最大化的最優(yōu)化模型，標識為OPTB。使得接入網負載保持穩(wěn)定的最優(yōu)化模型，標識為OPTL。聯合考慮剩余電池壽命和接入網負載的多目標最優(yōu)化模型，標識為OPTJ。,,,,,,,,20/26,性能評估,仿真參數設置,,網絡拓撲,,BS2,,BS1,,RS1,,RS2,,AP2,,AP1,,MN,21/26,性能評估（續(xù)）,所有MN的剩余電池壽命總和占總壽命的百分比,22/26,性能評估（續(xù)）,AP的負載變化情況,AP1的負載變化情況,AP2的負載變化情況,RS的負載變化情況,RS1的負載變化情況,RS2的負載變化情況,BS的負載變化情況,BS1的負載變化情況,BS2的負載變化情況,結論對于AP和RS，OPTL能使負載保持穩(wěn)定，OPTJ的性能處于OPTL和OPTB之間；對于BS，OPTL使得負載波動性最小，OPTJ的性能處于OPTL和OPTB之間。,23/26,總結與展望,全文總結將WLAN和UMTS兩種異構網絡部署的場景擴展成WLAN、WIMAX和UMTS三種異構網絡部署的情況，基于MIH進行仿真建模。將中繼站引入到異構無線網絡環(huán)境中，運用多目標最優(yōu)化方法進行切換判決，使得整個網絡資源得到充分利用。,未來的工作傳輸層和應用層支持垂直切換的協議結合實際的試驗網絡環(huán)境，并加入一種切換判決算法，真正實現垂直切換。協作中繼情況下的切換判決問題,24/26,完成的學術論文,HOUWEINA,ZHAOYISHENG,ANDDONGJINGSTUDYOFRSVPROUTINGPROTOCOLINWIRELESSADHOCNETWORKSCICNDS09,MAY2009,1206208EIACCESSIONNUMBER20094312398981LIYUN,ZHAOYISHENG,LIUQILIE,ANDWENFENGPERFORMANCERESEARCHOFMIPV6ANDEXTENDEDPROTOCOLSINTHEPROCESSOFHANDOVERCWICOM2009,SEPTEMBER2009,14EIACCESSIONNUMBER20100112610703趙宜升,李云,劉占軍,劉期烈異構網絡的垂直切換仿真建模及其性能評估J計算機工程,2010,3659596唐德軍,趙宜升,李云基于多目標最優(yōu)化方法的垂直切換判決算法計算機工程,擬于2010年下半年見刊,25/26,致謝,感謝導師李云教授對我的指導感謝實驗室的老師和各位同學對我的關心感謝家人對我的支持感謝論文評閱老師和各位答辯評委專家,26/26,,謝謝請各位專家批評指正,

簡介：智能輪椅網絡化技術研究,答辯人專業(yè)通信與信息系統導師,STUDYONTHENETWORKTECHNOLOGYOFINTELLIGENTWHEELCHAIR,無線信息網絡研究中心,2/26,提綱,研究背景研究現狀主要工作異構無線網絡的垂直切換仿真建模及性能評估帶有中繼站的異構無線網絡垂直切換判決算法總結與展望,3/26,研究背景,無線網絡將呈現泛在和異構的特點WLANWIMAX3G蜂窩網異構無線網絡環(huán)境中存在垂直切換的需求,,研究熱點,支持垂直切換的協議,垂直切換判決算法,4/26,研究現狀,網絡層、傳輸層和應用層都存在支持垂直切換的相關協議MIPV6及其擴展協議MSCTPSIP介質獨立切換（MIHMEDIAINDEPENDENTHANDOVER）,5/26,研究現狀（續(xù)）,垂直切換判決算法基于多屬性決策理論的方法基于模糊邏輯的方法基于代價函數的方法,6/26,存在的不足,在切換執(zhí)行協議方面只針對兩種異構無線網絡部署的場景在切換判決算法方面只能為單個用戶選擇一個合適的目標網絡沒有將中繼站引入到異構無線網絡環(huán)境中,7/26,主要工作,將WLAN和UMTS兩種異構網絡部署的場景擴展成WLAN、WIMAX和UMTS三種異構網絡部署的情況，基于MIH進行仿真建模。,8/26,主要工作（續(xù)）,將中繼站引入到異構無線網絡環(huán)境中，運用多目標最優(yōu)化方法進行切換判決，使得整個網絡資源得到充分利用。,9/26,,異構無線網絡的垂直切換仿真建模及性能評估,10/26,,仿真建模,MIH功能的仿真設計,實現MIH功能的作用，它負責與低層和高層通信，同時也負責與遠端MIH功能的通信。,是MIH代理的子類，負責接收來自MIH代理的事件消息，并向MIH代理發(fā)送命令。,是MIH用戶代理的子類，提供流管理功能，它可以接收來自鄰居發(fā)現（ND）代理的事件消息。,是IFMNGMT代理的子類，它給MIH用戶增添了重定向功能，具有與MIPV6相似的功能。,是MIPV6代理的子類，為切換模塊提供切換模板，并能獲取新的地址。,是MIH代理的子類，負責存儲關于MAC接口的信息。,是MIH代理的子類，負責處理掃描請求。,負責遠端MIH功能的信息。,負責與遠端MIH功能的當前會話的信息。,負責存儲等待的請求消息。,11/26,仿真建模（續(xù)）,MAC層對MIH的支持修改MAC層，使其具有MIH_LINK_SAP功能。對多接口的支持將多接口節(jié)點設計成結合不同技術節(jié)點的虛擬節(jié)點對子網發(fā)現的支持通過鄰居發(fā)現（ND）代理來實現,12/26,性能評估,網絡拓撲,場景一,場景二,仿真參數設置,13/26,場景一的性能評估,切換時延,從UMTS切換到WIMAX,從WIMAX切換到WLAN,切換期間的丟包數目,結論從帶寬小的網絡向帶寬大的網絡切換時，切換時延很小，且不會出現丟包。,14/26,場景二的性能評估,LGD（LINKGOINGDOWN）切換方式當MN接近當前網絡信號覆蓋范圍邊界時，基于功率強度門限觸發(fā)LGD事件。LD（LINKDOWN）切換方式當MN離開當前網絡信號覆蓋范圍時，觸發(fā)LD事件。,15/26,場景二的性能評估（續(xù)）,切換時延,從WLAN切換到WIMAX,從WIMAX切換到UMTS,切換期間的丟包數目,結論從帶寬大的網絡向帶寬小的網絡切換時，切換時延較大，且出現一定數量的丟包。,16/26,場景二的性能評估（續(xù)）,LGD切換方式下的網絡使用效率,WLAN的使用效率,WIMAX的使用效率,分析網絡使用效率大幅度下降的原因。,WIMAX的使用效率,結論當功率強度門限系數在117附近時，過早觸發(fā)LINKGOINGDOWN事件，導致WIMAX使用效率大幅度降低。,17/26,,帶有中繼站的異構無線網絡垂直切換判決算法,18/26,算法分析,針對帶有中繼站（RS）的異構無線網絡環(huán)境，綜合考慮移動節(jié)點的電池壽命和接入網的負載兩方面因素，運用多目標最優(yōu)化方法進行垂直切換判決。,,,引入中繼站后需要考慮的新問題BS的負載除了包含向它所帶MN提供的速率之和，還包括向它所帶RS提供的速率之和。BS與RS之間鏈路的速率RS與MN之間鏈路的速率,19/26,算法分析（續(xù)）,多目標最優(yōu)化模型的建立使得剩余電池壽命最大化的最優(yōu)化模型，標識為OPTB。使得接入網負載保持穩(wěn)定的最優(yōu)化模型，標識為OPTL。聯合考慮剩余電池壽命和接入網負載的多目標最優(yōu)化模型，標識為OPTJ。,,,,,,,,20/26,性能評估,仿真參數設置,,網絡拓撲,,BS2,,BS1,,RS1,,RS2,,AP2,,AP1,,MN,21/26,性能評估（續(xù)）,所有MN的剩余電池壽命總和占總壽命的百分比,22/26,性能評估（續(xù)）,AP的負載變化情況,AP1的負載變化情況,AP2的負載變化情況,RS的負載變化情況,RS1的負載變化情況,RS2的負載變化情況,BS的負載變化情況,BS1的負載變化情況,BS2的負載變化情況,結論對于AP和RS，OPTL能使負載保持穩(wěn)定，OPTJ的性能處于OPTL和OPTB之間；對于BS，OPTL使得負載波動性最小，OPTJ的性能處于OPTL和OPTB之間。,23/26,總結與展望,全文總結將WLAN和UMTS兩種異構網絡部署的場景擴展成WLAN、WIMAX和UMTS三種異構網絡部署的情況，基于MIH進行仿真建模。將中繼站引入到異構無線網絡環(huán)境中，運用多目標最優(yōu)化方法進行切換判決，使得整個網絡資源得到充分利用。,未來的工作傳輸層和應用層支持垂直切換的協議結合實際的試驗網絡環(huán)境，并加入一種切換判決算法，真正實現垂直切換。協作中繼情況下的切換判決問題,24/26,完成的學術論文,HOUWEINA,ZHAOYISHENG,ANDDONGJINGSTUDYOFRSVPROUTINGPROTOCOLINWIRELESSADHOCNETWORKSCICNDS09,MAY2009,1206208EIACCESSIONNUMBER20094312398981LIYUN,ZHAOYISHENG,LIUQILIE,ANDWENFENGPERFORMANCERESEARCHOFMIPV6ANDEXTENDEDPROTOCOLSINTHEPROCESSOFHANDOVERCWICOM2009,SEPTEMBER2009,14EIACCESSIONNUMBER20100112610703趙宜升,李云,劉占軍,劉期烈異構網絡的垂直切換仿真建模及其性能評估J計算機工程,2010,3659596唐德軍,趙宜升,李云基于多目標最優(yōu)化方法的垂直切換判決算法計算機工程,擬于2010年下半年見刊,25/26,致謝,感謝導師李云教授對我的指導感謝實驗室的老師和各位同學對我的關心感謝家人對我的支持感謝論文評閱老師和各位答辯評委專家,26/26,,謝謝請各位專家批評指正,

簡介：廣西傳染病自動預警信息系統運行情況分析,廣西自治區(qū)疾病預防控制中心2009720,廣西傳染病自動預警信息系統運行情況分析,一、傳染病自動預警工作實施概況二、預警信號結果分析三、預警系統運行中存在的問題及建議四、下一步工作要求,一、傳染病自動預警工作實施概況,1、自動預警啟動準備工作2、自動預警系統的運行情況3、預警工作督導情況,1、自動預警啟動準備工作,根據中國疾病預防控制中心關于啟動全國傳染病自動預警（時間模型）試運行與傳染病自動預警（時空模型）試點工作的通知（中疾控疾發(fā)2008138號）文件要求，廣西CDC于2008年4月1416日舉辦“廣西傳染病自動預警（時間模型）試運行與傳染病自動預警系統（時空模型）試點工作”啟動培訓班，對全區(qū)各級CDC的相關人員按照文件要求進行培訓，培訓達到了預期的效果，均指定疫情管理人員負責此項工作，并做好預警系統開通前的各項準備工作。,2、自動預警系統的運行情況,2008年4月21日廣西正式啟動傳染病自動預警（時間模型）試運行工作，我區(qū)同時有9個縣（區(qū)）開展了傳染病自動預警系統（時空模型）試點工作。自動預警系統啟動后，全區(qū)各級疾病預防控制中心均能按照預警信息驗證流程要求，疫情管理人員對預警信號進行監(jiān)測數據分析或電話核實，同時網上填寫異常信息報告卡,對提示有傳染病暴發(fā)或流行時,則按照方案的要求開展現場調查、核實和上報。目前系統運行基本正常，全區(qū)各級疾病預防控制中心的疫情人員基本能做到及時處理和核實預警信號。各級疾病預防控制中心完成2008年預警系統的工作總結。,2、自動預警系統的運行情況,時空模型試點縣的預警工作情況參加傳染病自動預警系統（時空模型）試點縣的工作流程和傳染病自動預警（時間模型）預警信息驗證流程相同，除了也存?zhèn)魅静∽詣宇A警（時間模型）同樣的問題外，在時空模型試點縣存在接收預警短信時有時會只收到時間模型短信預警、或者是時間模型短信預警和時空模型短信同時收到的問題。,3、預警工作督導情況,根據工作要求和安排，自治區(qū)CDC于2008年910月對全區(qū)40個CDC進行了傳染病疫情報告管理與預警工作聯合督導，于2008年12月對玉林市預警工作進行了專題督導，對在督導過程中發(fā)現的問題給予及時的解決和指導，保證全區(qū)預警工作的順利開展和進行。,二、預警信號結果分析,1、系統運行情況2、預警百分位數和病種情況3、預警信號響應情況分析,1、系統運行情況,從2008年4月21日2009年4月20日全區(qū)共收到預警信號次數（包括時間模型、時空模型、單病例預警）13983條，平均每天3831條，均已進行了初步判斷，排除13742條，占預警信號的9827，疑似事件數241條，占預警信號的173；對疑似事件進行現場調查其中排除暴發(fā)9條，判斷暴發(fā)28條，繼續(xù)關注16條。,1、系統運行情況,其中時間模型共發(fā)出12435條預警信號，其中預警信號數居前3位的病種是其它感染性腹瀉病、流行性腮腺炎和痢疾；時空模型在試點地區(qū)共發(fā)出預警信號1581條，其中前3位的病種是流行性腮腺炎、丙肝和麻疹；單病例預警信號共56條，信號數居的3位的病種是絲蟲病26條，不明原因肺炎10條和霍亂8條。三種模型在廣西運行情況良好，預警信號均及時得到響應處理。見下表。,1、系統運行情況,1、系統運行情況,預警信號涉及縣（區(qū)）數111個，預警次數最多的市為南寧市（2140條），最少的市為防城港市（189條），在每個縣（區(qū)）均發(fā)出預警信號，平均每縣（區(qū)）發(fā)出預警信號125條；預警次數居前五位的市為南寧、桂林、玉林、柳州、百色市，預警次數居前五位的縣（區(qū)、市）為玉林市玉州區(qū)（370條）、容縣（346條）、平樂縣（341條）、南寧市西鄉(xiāng)塘區(qū)（324條）、靈川縣（308條）。詳見表1。,1、系統運行情況,表1,,2、預警百分位數和病種情況,對系統發(fā)出的預警信號進行百分位數分析，結果顯示，預警閾值在P90以上的占5278，P80以上的占7030，P70以上的占8347，P60以上的占9396，常見病、多發(fā)病在P50P90均有預警信號產生。詳見表2。,2、預警百分位數和病種情況,表2,2、預警百分位數和病種情況,預警病種共23種，預警病種次數最多的是其它感染性腹瀉?。?803條），最少的病種是鼠疫（1條），預警病種次數居前五位的是其它感染性腹瀉（3803條）、流行性腮腺炎（3445條）、痢疾（2656條）、丙肝（1947條）、麻疹（714條）；判斷為疑似事件的病種13種，最多的病種為流行性腮腺炎（116條），最少的為白喉（1條），對疑似事件判斷為暴發(fā)事件的預警病種有6種，預警病種信號陽性率（）由高到低依次為風疹（263）、流行性感冒（147）、流行性流腮（041）、麻疹（014）、其它感染性腹瀉（008）、痢疾（008），詳見表3。,,2、預警百分位數和病種情況,表3表3DOC,3、預警信號響應情況分析,從2008年4月212009年4月20日全區(qū)共收到預警信號13983條，發(fā)出預警信號至填報異常信息卡在24小時內處理的預警信號數為10920條，占總預警信號數7809，大于24小時有3063條，占總預警信號數2191；其中未及時處理預警信號數居前五位的市為桂林、賀州、柳州、玉林、梧州市，未及時填報信息卡率居前五位的市為防城港、賀州、北海、梧州市、欽州，詳見表4。,3、預警信號響應情況分析,表4,三、預警系統運行中存在的問題及建議,1、存在問題2、工作建議,三、預警系統運行中存在的問題及建議,預警系統對早期出現傳染病暴發(fā)具有提示作用，可以提高傳染病監(jiān)測數據的利用率，提高傳染病監(jiān)測的敏感性，大多數情況下預警是及時的。,1、存在問題,（1）預警短信的發(fā)送有時接收不到，或者發(fā)出短信的時間較晚，有時就只有“”，一個短信分23短信發(fā)出；（2）重復預警過多，預警P值對某些病種過低；（3）對于進行時空預警的試點地區(qū)來說，有時同時發(fā)出時間和空間的預警，就要重復填寫異常信息卡。（4）系統有時會出現報告卡填寫時間早于預警信號發(fā)出時間。（5）系統有時會出現異常信息卡保存不了的情況。,1、存在問題,（6）在現場調查表填寫中，在“調查結論”一欄中，有些單位什么都沒有選擇，要選擇一項。（7）在異常信息卡的填寫中，要把“報告人”一項填上，不然就無法知道這張卡是誰填寫的，要寫具體的名字，有些單位甚至填寫“CDCYQS”、名字的漢語拼音、一串數字（把電話號碼填寫到報告人一欄）；電話號碼的填寫要規(guī)范，如07712518960，手機號碼。,現場調查表的填寫,現場調查表DOC,異常信息卡的填寫,異常信息卡DOC,2、工作建議,（1）提高系統穩(wěn)定性，有效性，減少不必要的預警；（2）預警短信要及時、完整的發(fā)出，以便于及時進行疫情的分析；（3）預警短信中增加預警病例數的內容；（4）增加統計分析功能；（5）調整預警閾值，降低過度預警現象。,四、下一步工作要求,1按照預警試運行和試點工作方案做好預警信號及時響應處理工作，在2小時內處理單病例預警信號，在當天處理時間和時空模型預警信號。2做好初步核實和分析工作，做好疑似事件判斷。3疑似事件預警信號應開展現場調查。4加強預警數據和結果在日常疫情管理工作的應用，可以在周、月或季度報告中進行體現和利用，探索適合當地的工作模式。,四、下一步工作要求,5、各市、縣CDC要在月報、年報中包含有預警系統運行情況分析總結。預警系統運行情況分析總結包含預警信息結果分析、預警系統運行中發(fā)現的問題及建議。,中國CDC開展的工作,中國CDC目前從預警功效、連續(xù)預警、工作方案、系統功能等方面開展系統研究和改進工作，對相關方案進行討論和征求意見，對系統進行改進。主要內容包括，修改預警參數，提高預警閾值；研究解決重復預警問題，減少預警信號；修改預警工作方案，使之更具有指導作用；簡化系統報告，減少填報工作量；修改系統統計分析功能，使之更準確和滿足日常工作需要；提高預警系統短信平臺的穩(wěn)定性。,工欲善其事，必先利其器謝謝大家,

簡介：IPSECVPN,VPN概述VPN的功能VPN的工作原理VPN的配置,VPN技術,什么是VPNVPN的優(yōu)點現有的VPN協議,VPN概述,VPN是企業(yè)網在因特網等公共網絡上的延伸,什么是VPN,VPN是VIRTUALPRIVATENETWORK即虛擬專用網,通過一個公用網絡（通常是因特網）建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩(wěn)定的隧道。,VPN通過一個私有的通道來創(chuàng)建一個安全的連接，將遠程用戶、公司分支機構、公司的業(yè)務伙伴等跟企業(yè)網連接起來，形成一個擴展的公司企業(yè)網。,VPN的優(yōu)點,利用VPN，可節(jié)省專用和撥號連接的成本基于VPN技術，能夠迅速建立和重構網絡簡化了企業(yè)聯網和廣域網操作提高了網絡可靠性VPN網絡有很好的兼容性和可擴展性企業(yè)可以利用VPN迅速開展新的服務和連接全球的設施,現有VPN協議,PPTP1996年MICROSOFT和ASCEND等在PPP協議上開發(fā)的。L2F1996年CISCO開發(fā)的。L2TP1997年底，MICROSOFT和CISCO共同開發(fā)。IPSECIETF正在完善，通過對數據加密、認證、完整性檢查來保證數據傳輸的可靠性、私有性和保密性。IPSEC由IP認證頭（AH）、IP安全載荷封裝（ESP）和密鑰管理協議（ISAKMP）,,公司內部網,撥號連接,因特網,用于該層的協議主要有L2TPLAY2TUNNELINGPROTOCOLPPTPPOINTTOPOINTTUNNELINGPROTOCOLL2FLAY2FORWARDING,基于第二層的VPN,PPTP/L2TP,優(yōu)點（1）對用MICROSOFT操作系統的用戶很方便（2）支持多種協議。（3）支持流量控制，通過減少丟棄包來改善網絡性能。缺點（1）安全性相對差。（2）不對兩個節(jié)點間的信息傳輸進行監(jiān)視或控制。（3）最多只能連接255個用戶。（4）端點用戶需要在連接前手工建立加密信道。,VPN概述VPN的功能VPN的工作原理VPN的具體應用,VPN技術,,,遠程訪問,,安全網關,安全網關,ISP接入設備,端到端數據通路的典型構成,,,撥入段,外部段（公共因特網）,內部段公司的內部網絡,,,,網絡面臨的風險,撥入段數據泄漏風險因特網上數據泄漏的風險安全網關中數據泄漏的風險內部網中數據泄漏的風險,VPN網絡面臨的風險,VPN的功能,數據機密性保護數據完整性保護數據源身份認證重放攻擊保護,,數據機密性保護,數據完整性保護,,,,,,內部子網,,,,,,下屬機構,DDN/FRX25專線,,,,,,,原始數據包,對原始數據包進行HASH,,HASH,摘要,對原始數據包進行加密,,加密后的數據包,,,,,加密,,,,,,,,加密后的數據包,摘要,,摘要,解密,原始數據包,,HASH,原始數據包,,,,與原摘要進行比較，驗證數據的完整性,,,數據源身份認證,,,,,,內部工作子網,,,,,,下屬機構,DDN/FRX25專線,,,,,,,原始數據包,對原始數據包進行HASH,,HASH,摘要,,,,,,加密,,,,,,,,摘要,,摘要,取出DSS,原始數據包,,HASH,原始數據包,,,,兩摘要相比較,,,私鑰,,DSS,將數字簽名附在原始包后面供對方驗證簽名,得到數字簽名,DSS,,解密,,,,相等嗎,驗證通過,,AH協議頭,ESP協議頭,,,SA建立之初，序列號初始化為0，使用該SA傳遞的第一個數據包序列號為1，序列號不允許重復，因此每個SA所能傳遞的最大IP報文數為2321，當序列號達到最大時，就需要建立一個新的SA，使用新的密鑰。,,重放攻擊保護,IPSEC防止了數據包被捕捉，并重新投放到網上，即目的地會拒絕老的或重復的數據包，它通過報文的序列號實現。,VPN概述VPN的功能VPN的工作原理VPN的具體應用,VPN技術,,VPN的工作原理,隧道基本概念IPSEC協議棧組成IPSEC的工作模式IPSECVPN的建立方式,隧道基本概念,隧道可在網絡的任一層實現最常用的是兩層數據鏈路層和網絡層數據鏈路層隧道一個鏈路幀被放到了其它鏈路層的協議數據單元（PDU）中,該鏈路層還包括另外的鏈路幀，如PPTP,L2F,L2TP構成的VPN網絡層隧道第三層的包被放到其它層或另外的第三層包中，如IPSEC的AH和ESP隧道模式；封裝當某層的PDU被放到另外一個PDU中的有效載荷時，把這種處理方式叫做封裝,隧道基本概念,隧道在VPN中的三大作用是什么將一種協議封裝到不同的協議是為了在IP基礎設施中傳輸；通過公共尋址設施路由私有地址包；提供數據完整性和機密性服務。,IPSEC概念,,IPSEC協議不是一個單獨的協議，它給出了應用于IP層上網絡數據安全的一整套體系結構。身份認證報頭AH協議提供數據源身份認證、數據完整性保護、重放攻擊保護功能負載安全封裝ESP協議提供數據保密、數據源身份認證、數據完整性、重放攻擊保護功能因特網安全關聯和密鑰管理協議IKE以前被叫ISAKMP/OAKLEY提供自動建立安全關聯和管理密鑰的功能,IPSEC框架的組成,,驗證頭AUTHENTICATIONHEADER，AH是一個安全協議頭，可在傳輸模式和隧道模式下使用，為IP包提供數據完整性可判定數據包在傳輸過程中是否被修改驗證服務終端系統或網絡設備可對用戶或應用進行驗證，過濾通信流；還可防止地址欺騙攻擊及重播攻擊。AH頭插在IP頭和上層協議頭（如TCP或UDP頭）之間。,驗證頭AH,IPSEC協議棧組成,,封裝安全載荷ENCAPSULATINGSECURITYPAYLOAD也是一個安全協議頭；采用加密和驗證機制，為IP數據報提供數據源驗證、數據完整性、抗重播和機密性安全服務；可在傳輸模式和隧道模式下使用；ESP頭插在IP頭和上層協議頭（如TCP或UDP頭）之間，隧道模式下，要對整個IP包封裝，ESP頭位于內外IP頭之間。,封裝安全載荷（ESP）,IPSEC協議棧組成,,IPSEC的密鑰管理包括密鑰的確定和分配，有手工和自動兩種方式。IPSEC默認的自動密鑰管理協議是IKE。IKE規(guī)定了自動驗證IPSEC對等實體、協商安全服務和產生共享密鑰的標準。,RFC2409對INTERNET密鑰交換即IKE進行了描述。,密鑰交換（IKE）,IPSEC協議棧組成,,RFC2411對IPSECAH和ESP使用的加密和驗證算法的規(guī)范進行了描述，并在其他一些文檔中對DES、HMACMD5、HMACSHA1等算法標準進行了描述。,,IPSEC加密算法用于ESP。目前的IPSEC標準要求任何IPSEC實現都必須支持DES。另外，IPSEC標準規(guī)定可使用3DES、RC5、IDEA、3IDEA、CAST和BLOWFISH。,加密和驗證算法,IPSEC協議棧組成,,IPSEC的工作模式,IPSEC使用傳輸模式和隧道模式保護通信數據。IPSEC協議和模式有4種可能的組合AH傳輸模式；AH隧道模式；ESP傳輸模式；ESP隧道模式。,傳輸模式,傳輸模式用于兩臺主機之間，保護傳輸層協議頭，實現端到端的安全。它所保護的數據包的通信終點也是IPSEC終點。實施點當數據包從傳輸層遞給網絡層時，AH和ESP會進行“攔截”，在IP頭與上層協議頭之間需插入一個IPSEC頭（AH頭或ESP頭）。實施順序當同時應用AH和ESP傳輸模式時，應先應用ESP，再應用AH，這樣數據完整性可應用到ESP載荷。,隧道模式,實施場景隧道模式用于主機與路由器或兩部路由器之間，保護整個IP數據包。處理它將整個IP數據包（稱為內部IP頭）進行封裝，然后增加一個IP頭（稱為外部IP頭），并在外部與內部IP頭之間插入一個IPSEC頭。該模式的通信終點由受保護的內部IP頭指定，而IPSEC終點則由外部IP頭指定。如果IPSEC終點為安全網關，則該網關會還原出內部IP包，再轉發(fā)到最終的目的地。IPSEC支持嵌套隧道，即對已隧道化的數據包再進行隧道化處理。,保留,負載長度,認證數據（完整性校驗值ICV）變長,序列號,安全參數索引（SPI）,下一頭部,,,,,,,,,,認證數據一個變長字段，也叫INTEGRITYCHECKVALUE，由SA初始化時指定的算法來計算。長度整數倍32位比特,保留,負載長度,認證數據（完整性校驗值ICV）變長,序列號,安全參數索引（SPI）,下一頭部,,,,,,,,,,,,,下一頭部8比特，標識認證頭后面的下一個負載類型,負載長度8比特，表示以32比特為單位的AH頭部長度減2，DEFAULT4,保留字段16比特，保留將來使用，DEFAULT0,SPI32比特，用于標識有相同IP地址和相同安全協議的不同SA。由SA的創(chuàng)建者定義，只有邏輯意義,序列號32比特，一個單項遞增的計數器，用于防止重放攻擊，SA建立之初初始化為0，序列號不允許重復,,,,,,,,,,,,,,,,,,,,,,32位,認證頭部（AH）,,INTERNET,,,,HOSTA,HOSTB,,,,,,,,,,,,,,,,VPN網關,VPN網關,,,,,,,,,,,,,,,,,經過IPSEC核心處理以后,經過IPSEC核心處理以后,,傳輸模式下的AH認證工作原理,INTERNET,HOSTA,HOSTB,,,,,,,,,,,VPN網關1,VPN網關2,,,,,經過IPSEC核心處理以后,經過IPSEC核心處理以后,,,,隧道模式下的AH認證工作原理,,認證數據一個變長字段，也叫INTEGRITYCHECKVALUE，由SA初始化時指定的算法來計算。長度整數倍32位比特,下一頭部8比特，標識認證頭后面的下一個負載類型,填充字段8比特，大多數加密算法要求輸入數據包含整數個分組，因此需要填充,負載數據包含由下一頭部字段給出的變長數據,SPI32比特，用于標識有相同IP地址和相同安全協議的不同SA。由SA的創(chuàng)建者定義，只有邏輯意義,填充長度8比特，給出前面填充字段的長度，置0時表示沒有填充,下一頭部,填充長度,認證數據（變長的）,序列號,安全參數索引（SPI）,,,,,,,,,,,,,,,,,,,,,32位,,,,,,,,ESP頭部,ESP尾部,ESP認證數據,,,,加密的,認證的,,,,,,,,,,,,,,,序列號32比特，一個單項遞增的計數器，用于防止重放攻擊，SA建立之初初始化為0，序列號不允許重復,,,,,,,,負載安全封裝（ESP）,INTERNET,HOSTA,HOSTB,,,,,,,,,,,,,,,,VPN網關,VPN網關,,,,,經過IPSEC核心處理以后,經過IPSEC核心處理以后,傳輸模式下的ESP工作原理,INTERNET,HOSTA,HOSTB,,,,,,,,,,VPN網關1,VPN網關2,,,,,經過IPSEC核心處理以后,經過IPSEC核心處理以后,,,隧道模式下的ESP工作原理,,INTERNET,HOSTA,HOSTB,,,,,,,,,,VPN網關1,VPN網關2,,,,,經過IPSEC核心處理以后,經過IPSEC核心處理以后,組合IPSEC協議,ESP認證,ESP尾,負載,ESP頭,IP頭,,,,,負載,IP頭部,,認證數據,,,,AH頭部,,認證數據,,,,,,AH協議,ESP協議,,身份認證數據加密數據完整性校驗重放攻擊保護,身份認證數據完整性校驗重放攻擊保護,,,,,AH與ESP協議區(qū)別,HOST對HOSTHOST對VPN網關VPN對VPN網關REMOTEUSER對VPN網關,VPN隧道的建立方式,,,,,INTERNET,VPN網關A,VPN網關B,,,,HOSTTOHOST模式該模式要求兩邊主機都支持IPSECVPN網關可支持也可不支持IPSEC,安全通道,,安全通道,,安全通道,,主機必須支持IPSEC,主機必須支持IPSEC,GATEWAY可支持也可不支持IPSEC,GATEWAY可支持也可不支持IPSEC,,HOSTTOHOST,,,,,,INTERNET,VPN網關A,VPN網關B,,,HOSTTOVPN模式該模式要求一邊的主機都支持IPSEC另一邊的VPN網關必須支持IPSEC,安全通道,,安全通道,,主機必須支持IPSEC,主機可以不支持IPSEC,GATEWAY可支持也可不支持IPSEC,GATEWAY必須支持IPSEC,,非安全通道,,HOSTTOVPN,HOSTTOVPNGATEWAY,,,,,INTERNET,VPN網關A,VPN網關B,,,VPNTOVPN模式該模式不要求主機支持IPSEC兩邊的VPN網關必須都支持IPSEC,非安全通道,,安全通道,,主機可以不支持IPSEC,主機可以不支持IPSEC,GATEWAY必須支持IPSEC,GATEWAY必須支持IPSEC,非安全通道,,,VPNGATEWAYTOVPNGATEWAY,,,,,INTERNET,ISP接入服務器,VPN網關B,,安全通道,,安全通道,,主機必須支持IPSEC,GATEWAY必須支持IPSEC,,非安全通道,,PSTN,,,REMOTEUSERTOVPNGATEWAY,,,,,,,INTERNET,VPN網關B,,192168125,,雙方使用ISAKMP/OAKLEY密鑰交換協議建立安全關聯，產生或者刷新密鑰,,,,,,,192168234,,,,,,,,,,,,,,,,,,,,VPN網關A,查找SPD數據庫決定為流入的IP數據提供那些安全服務,查找對應SA的參數,要求建立安全相應的關聯,對原有數據包進行相應的安全處理,建立SAD,建立相應的SA,,一個完整的VPN工作原理圖,,VPN概述VPN的功能VPN的工作原理VPN的具體應用,VPN技術,VPN應用,用VPN連接分支機構用VPN連接業(yè)務伙伴用VPN連接遠程用戶,,,,,,INTERNET,VPN網關A,VPN網關B,,,通道只需定義在兩邊的網關上,,GATEWAY必須支持IPSEC,GATEWAY必須支持IPSEC,,,,數據在這一段是認證的,數據在這一段是加密的,ISP,ISP,用VPN連接分支機構,,,,,INTERNET,VPN網關A,VPN網關B,,,,主機必須支持IPSEC,主機必須支持IPSEC,,,,,,,,通道建立在兩邊的主機之間，因為業(yè)務伙伴內的主機不是都可以信任的,數據在這一段是加密的,數據在這一段是認證的,數據在這一段是認證的,數據在這一段是加密的,數據在這一段是認證的,數據在這一段是加密的,ISP,ISP,用VPN連接合作伙伴,,,,,,INTERNET,ISP接入服務器,VPN網關B,,主機必須支持IPSEC,GATEWAY必須支持IPSEC,,PSTN,,,,,,,,,數據在這一段是加密的,數據在這一段是認證的,數據在這一段是加密的,數據在這一段是認證的,通道建立在移動用戶與公司內部網的網關處,用VPN連接遠程用戶,,創(chuàng)建IKE策略集POLICY，指明身份認證方式、加密算法、DH算法組、摘要算法、生存期。CRYPTOISAKMPPOLICY使用共享密鑰進行身份認證CRYPTOISAKMPKEY_____ADDRESS對端地址配置IPSEC參數，,IPSECVPN的配置步驟,顯示IKE策略SHOWCRYPTOISAKMPPOLICY顯示IPSEC變換集SHOWCRYPTOIPSECTRANSFORMSET顯示CRYPTOMAPSHOWCRYPTOMAP,測試并驗證IPSECVPN,IPSEC特點,

簡介：中國科學技術大學網絡學院,民事訴訟法學CIVILPROCEDURALLAW,第九章民事訴訟證明,第一節(jié)證明對象第二節(jié)證明責任第三節(jié)證明標準第四節(jié)舉證指導、證據調查和證據保全第五節(jié)證據的審核判斷,第一節(jié)證明對象,一、證明對象概說（一）證明對象需要用證據加以證明的案件事實（二）確定證明對象的因素1、法律規(guī)范所確定的要件事實；2、當事人主張和爭議的事實。（三）確定證明對象的作用1、可以明確當事人及其代理人收集證據的范圍，促使其集中精力圍繞證明對象進行證據準備；2、可以確定當事人舉證、申請法院調查證據以及進行質證的范圍；3、可以指引裁判者正確調查收集證據和審查核實證據。,二、證明對象的范圍（一）事實（二）外國法、地方性法規(guī)（三）經驗法則三、無需證明的事實（一）眾所周知的事實（二）自然規(guī)律及定理（三）推定的事實（事實推定和法律推定）（四）已為人民法院發(fā)生法律效力的裁判所確認的事實（五）已為仲裁機構的生效裁決所確認的事實（六）已為有效公證文書所證明的事實（七）自認的事實,第二節(jié)證明責任,一、證明責任概說（一）證明責任與證明責任的分配證明責任指訴訟當事人通過提出證據證明自己主張的有利于己的事實，避免因待證事實處于真?zhèn)尾幻鳡顟B(tài)而承擔不利訴訟后果的責任。證明責任的分配法院在訴訟中按照一定規(guī)范或標準，將事實真?zhèn)尾幻鲿r所要承擔的不利后果在雙方當事人之間進行劃分。,二、關于證明責任分配的主要學說（一）羅馬法原則原告負舉證責任；肯定某項事實的當事人負舉證責任（二）待證事實分類說消極事實說待證事實分為消極事實和積極事實，主張積極事實的要負證明責任。外界事實說待證事實分為外界事實和內界事實，主張外界事實的要負證明責任。（三）法律要件分類說法律事實根據實體法的規(guī)定法律要件事實證明責任的分配凡主張法律關系存在的當事人，應就該法律關系發(fā)生所須具備的要件負擔證明責任；主張法律關系變更或消滅的當事人，應就法律關系變更或消滅所須具備的要件負擔證明責任。（四）其他學說（危險領域說、蓋然性說、損害歸屬說）,,,,三、我國關于證明責任的法律規(guī)定（一）我國證明責任的一般分配原則理論依據法律要件分類說，同時考慮了某些具體案件證明責任分配的特殊性?！罢l主張，誰舉證”，即民事訴訟法第64條第1款當事人對自己提出的主張，有責任提供證據。最高法院民訴證據若干規(guī)定第2條“當事人對自己提出的訴訟請求所依據的事實或者反駁對方訴訟請求所依據的事實有責任提供證據加以證明。沒有證據或者證據不足以證明當事人的事實主張的，由負有舉證責任的當事人承擔不利后果。”,（二）我國證明責任分配的補充規(guī)則1、證明責任分配的倒置第一，因新產品制造方法發(fā)明專利引起的專利侵權訴訟，由制造同樣產品的單位或者個人對其產品制造方法不同于專利方法承擔舉證責任；第二，因環(huán)境污染引起的損害賠償訴訟，由加害人就法律規(guī)定的免責事由及其行為與損害結果之間不存在因果關系承擔舉證責任；第三，建筑物或者其他設施以及建筑物上的擱置物、懸掛物發(fā)生倒塌、脫落、墜落致人損害的侵權訴訟，由所有人或者管理人對其無過錯承擔舉證責任；第四，因共同危險行為致人損害的侵權訴訟，由實施危險行為的人就其行為與損害結果之間不存在因果關系承擔舉證責任；第五，因醫(yī)療行為引起的侵權訴訟，由醫(yī)療機構就醫(yī)療行為與損害結果之間不存在因果關系及不存在醫(yī)療過錯承擔舉證責任。2、推定（1）法律推定（2）事實推定3、司法者公平裁量,第三節(jié)證明標準,一、證明標準概說證明標準是指證明待證事實存在或不存在要達到的證明程度。二、兩大法系國家民事訴訟證明標準簡述（一）英美法系國家“蓋然性占優(yōu)勢”的證明標準當某一事實主張被陪審團確信為在證據上具有占優(yōu)勢的蓋然性，即存在的可能性要大于不存在的可能性時，或者說負有法定證明責任的當事人就其主張的事實存在的可能性較其不存在更大時，那么，此項事實主張就被認定為真實。,（二）大陸法系國家“高度蓋然性”的證明標準高度蓋然性是指證明雖然沒有達到使法官對待證事實確信為絕對真實的程度，但已經相信存在極大可能或非常可能真實的程度三、法律真實觀念與我國民事訴訟證明標準法律真實觀與客觀真實觀最高法院民訴證據若干規(guī)定第63條“人民法院應當以證據能夠證明的案件事實為依據依法作出裁判”，明確了“法律真實”的證明要求。四、證明標準在民事訴訟與刑事訴訟中的差異民事訴訟的證明標準高度蓋然性（蓋然性占優(yōu)勢）刑事訴訟的證明標準刑事訴訟中的證明標準應當是達到一種確然的證明程度，一般要求為證明需達到一種使法官確信的狀態(tài)或者能夠排除一切合理懷疑,一、舉證指導民訴證據若干規(guī)定“人民法院應當向當事人說明舉證的要求及法律后果，促使當事人在合理期限內積極、全面、正確、誠實地完成舉證?！倍⒄{查收集證據（一）調查收集證據的方式1、法院主動調查收集證據民事訴訟法當事人及其訴訟代理人因客觀原因不能自行收集的證據，或者人民法院認為審理案件需要的證據，人民法院應當調查收集。民訴證據若干規(guī)定只有在人民法院認為審理案件需要時，法院才可以主動收集證據。其情形有一是涉及可能有損國家利益、社會公共利益或者他人合法權益的事實；二是涉及依職權追加當事人、中止訴訟、終結訴訟、回避等與實體爭議無關的程序事項。在其他情形下，法院必須依當事人申請才能調查證據。,第四節(jié)舉證指導、證據調查和證據保全,2、法院根據當事人申請調查收集證據（1）申請的條件申請調查收集的是當事人及其訴訟代理人因客觀原因不能自行收集的下列證據之一①申請調查收集的證據屬于國家有關部門保存并須人民法院依職權調取的檔案材料；②涉及國家秘密、商業(yè)秘密、個人隱私的材料；③當事人及其訴訟代理人確因客觀原因不能自行收集的其他材料?！保?）申請的方式當事人及其訴訟代理人申請人民法院調查收集證據，應當提交書面申請。申請書應當載明被調查人的姓名或者單位名稱、住所地等基本情況、所要調查收集的證據的內容、需要由人民法院調查收集證據的原因及其要證明的事實。（3）申請的時間當事人及其訴訟代理人申請人民法院調查收集證據，不得遲于舉證期限屆滿前七日。二調查收集證據的程序直接調查委托調查,三、證據保全一證據保全的概念和條件概念指在證據有可能毀損、滅失或以后難以取得的情況下，人民法院對證據進行固定和保護的制度。條件1、待保全的事實材料應當與案件所涉及的法律關系有關，即應當是能夠證明案件有關事實的材料；2、待保全的事實材料存在毀損、滅失或者以后難以取得的可能性；3、待保全的證據還沒有提交到法院，或當事人無法將該證據提交法院；4、證據保全主要由當事人申請，法院也可以主動采取保全措施；5、法院可以要求當事人就證據保全申請?zhí)峁！６C據保全的程序規(guī)則1、證據保全的方法（證據規(guī)定；2、證據保全的效力；3、證據保全的見證人。（三）關于訴前證據保全,第五節(jié)證據的審核判斷,審判人員圍繞當事人主張的要件事實和當事人在庭審中爭議的焦點問題，對證據材料進行審查核實、鑒別真?zhèn)危治鲎C據之間的關聯以及證據與案件事實的關系，確定其真實性和證明力，從而正確認定案件事實審核判斷證據的原則審判人員應當依照法定程序，全面、客觀地審核證據，依據法律的規(guī)定，遵循法官職業(yè)道德，運用邏輯推理和日常生活經驗，對證據有無證明力和證明力大小獨立進行判斷，并公開判斷的理由和結果。,二、審核判斷證據的方法（一）逐個審核判斷證據民訴證據若干規(guī)定審判人員對單一證據可以從下列方面進行審核認定（1）證據是否原件、原物,復印件、復制品與原件、原物是否相符；（2）證據與本案事實是否相關；（3）證據的形式、來源是否符合法律規(guī)定；（4）證據的內容是否真實；（5）證人或者提供證據的人,與當事人有無利害關系?！保ǘ┚C合審核判斷證據1、審核和判斷證據與案件事實之間關聯性；2、審核判斷各個證據之間的聯系。,

簡介：,,,網絡計劃技術,（PROGRAMEVALUATIONANDREVIEWTECHNIQUE）,網絡計劃技術（PERT）,1前言,用網絡分析的方法編制的計劃稱為網絡計劃。它是二十世紀五十年代末發(fā)展起來的一種編制大型工程進度計劃的有效方法。1956年，美國杜邦公司在制定企業(yè)不同業(yè)務部門的系統規(guī)劃時，制定了第一套網絡計劃。這種計劃借助于網絡表示各項工作與所需要的時間，以及各項工作的相互關系。通過網絡分析研究工程費用與工期的相互關系。并找出在編制計劃時及計劃執(zhí)行過程中的關鍵路線。這種方法稱為關鍵路線法（CRITICALPATHMETHOD）簡稱CPM。,,1958年，美國海軍武器部，在制定研制“北極星”導彈計劃時，同樣地應用了網絡分析方法與網絡計劃。但它注重于對各項工作安排的評價和審查。這種計劃稱為計劃評審方法（PROGRAMEVALUATIONANDREVIEWTECHNIQUE）簡稱為PERT。鑒于這兩種方法的差別，所以，CPM主要應用于以往在類似工程中已取得一定經驗的承包工程；PERT更多地應用于研究與開發(fā)項目。在這兩種方法得到應用推廣之后，又陸續(xù)出現了類似的最低成本和估算計劃法、產品分析控制法、人員分配法、物資分配和多種項目計劃制定法等等。,,雖然方法很多，各自側重的目標有所不同。但它們都應用的是CPM和PERT的基本原理和基本方法。二十世紀六十年代我國開始應用CPM與PERT，并根據其基本原理與計劃的表達形式，稱它們?yōu)榫W絡技術或網絡方法，又按照網絡計劃的主要特點統籌安排，把這些方法稱為統籌法。國內外應用網絡計劃的實踐表明，它具有一系列優(yōu)點，特別適用于生產技術復雜，工作項目繁多、且聯系緊密的一些跨部門的工作計劃。例如新產品研制開發(fā)、大型工程項目、生產技術準備、設備大修等計劃。還可以應用在人力、物力、財力等資源的安排，合理組織報表、文件流程等方面。編制網絡計劃包括繪制網絡圖，計算時間參數，確定關鍵路線及網絡優(yōu)化等環(huán)節(jié)。下面分別討論這些內容。,2網絡圖,【例4－1】某項研制新產品工程的各個工序與所需時間以及它們之間的相互關系如表41所示。要求編制該項工程的網絡計劃。表41見下頁。,,,為了編制網絡計劃，首先需繪制網絡圖。網絡圖是由結點點、弧及權所構成的有向圖。即有向的賦權圖。結點表示一個事項（或事件），它是一個或若干個工序的開始或結束，是相鄰工序在時間上的分界點。結點用圓圈和里面的數字表示，數字表示結點的編號，如①，②，等?；”硎疽粋€工序，工序是指為了完成工程項目,在工藝技術和組織管理上相對獨立的工作或活動。一項工程由若干個工序組成。工序需要一定的人力、物力等資源和時間?；∮眉€“→”表示。權表示為完成某個工序所需要的時間或資源等數據。通常標注在箭線下面或其它合適的位置上。,,根據表41的已知條件和數據，繪制的網絡如圖41所示。,返回表4－3,,在圖41中，箭線A、B、、L分別代表10個工序。箭線下面的數字表示為完成該個工序所需的時間（天數）。結點①、②、、⑧分別表示某一或某些工序的開始和結束。例如，結點②表示A工序的結束和B、C、D、E等工序的開始,即A工序結束后,后四個工序才能開始。,,在繪制網絡圖中，用一條弧和兩個結點表示一個確定的工序。例如，②→⑦表示一個確定的工序B。工序開始的結點稱為箭尾結點,如B工序的②；工序結束的結點稱為箭頭結點,如B工序的⑦。②稱為箭尾事項，⑦稱為箭頭事項。工序的箭尾事項與箭頭事項稱為該工序的相關事項。在一張網絡圖上只能有始點和終點兩個結點，分別表示工程的開始和結束，其它結點既表示上一個（或若干個）工序的結束，又表示下一個（或若干個）工序的開始。為正確反映工程中各個工序的相互關系,在繪制網絡圖時，應遵循以下規(guī)則,,1方向、時序與結點編號網絡圖是有向圖，按照工藝流程的順序，規(guī)定工序從左向右排列。網絡圖中的各個結點都有一個時間某一個或若干個工序開始或結束的時間,一般按各個結點的時間順序編號。為了便于修改編號及調整計劃,可以在編號過程中留出一些編號。始點編號可以從1開始，也可以從0開始。2緊前工序與緊后工序例如,在圖41中,只有在A工序結束以后,B、CD、E工序才能開始。A工序是B、C、D、E等工序的緊前工序,而B、C、D、E等工序則是工序A的緊后工序。,,,3虛工序為了用來表達相鄰工序之間的銜接關系，而實際上并不存在而虛設的工序。虛工序不需要人力、物力等資源和時間。只表示某工序必須在另外一個工序結束后才能開始。如圖41中，虛工序④┄→⑤只表示在D工序結束后，H工序才能開始。4相鄰兩個結點之間只能有一條弧即一個工序用確定的兩個相關事項表示，某兩個相鄰結點只能是一個工序的相關事項。在計算機上計算各個結點和各個工序的時間參數時，相關事項的兩個結點只能表示一道工序，否則將造成邏輯上的混亂。,,如圖42的畫法是錯誤的，圖43的畫法是正確的。5網絡圖中不能有缺口和回路在網絡圖中，除始點和終點外，其它各個結點的前后都應有弧相連接，即圖中不能有缺口，使網絡圖從始點經任何路線都可到達終點。否則，將使某些工序失去與其緊后（或緊前）工序應有的聯系。,,在本章討論的網絡圖中不能有回路，即不可能有循環(huán)現象。否則，將使組成回路的工序永遠不能結束，工程永遠不能完工。在如下網絡圖44中出現的情況，顯然是錯誤的。,,6平行作業(yè)為縮短工程的完工時間，在工藝流程和生產組織條件允許的情況下，某些工序可以同時進行，即可采用平行作業(yè)的方式。如在圖41中，工序B、C、D、E四個工序即可平行作業(yè)。在有幾個工序平行作業(yè)結束后轉入下一道工序的情況下，考慮到便于計算網絡時間和確定關鍵路線，選擇在平行作業(yè)的幾個工序中所需時間最長的一個工序，直接與其緊后工序銜接，而其它工序則通過虛工序與其緊后工序銜接。如在圖41中,工序D、E平行作業(yè),這兩個工序都結束后,它們的緊后工序H才可能開始。在工序D、E中,工序E所需的時間40天比工序D所需時間20天長，則工序E直接與工序H連接，而工序D則通過虛工序與工序H連接。,,,7交叉作業(yè)對需要較長時間才能完成的一些工序，在工藝流程與生產組織條件允許的情況下，可以不必等待工序全部結束后再轉入其緊后工序，而是分期分批的轉入。這種方式稱為交叉作業(yè)。交叉作業(yè)可以縮短工程周期。如在圖41中，將工裝制造分為兩批，將一個工序分為兩個工序D、G，分別與緊后工序H、K連接。8始點和終點為表示工程的開始和結束，在網絡圖中只能有一個始點和一個終點。當工程開始時有幾個工序平行作業(yè)，或在幾個工序結束后完工，用一個始點、一個終點表示。若這些工序不能用一個始點或一個終點表示時，可用虛工序把它們與始點或終點連起來。,,如下圖，有2個始點，3個終點，顯然是錯誤的。,,,9網絡圖的分解與綜合根據網絡圖的不同需要，一個工序所包括的工作內容可以多一些，即工序綜合程度較高。也可以在一個工序中所包括的工作內容少一些，即工序綜合程度較低。一般情況下，工程總指揮部制定的網絡計劃是工序綜合程度較高的網絡圖（母網絡圖）而下一級部門，根據綜合程度高的網絡圖的要求，制定本部門的工序綜合程度低的網絡圖（子網絡圖）。將母網絡分解為若干個子網絡，稱為網絡圖的分解。而將若干個子網絡綜合為一個母網絡，則稱為網絡圖的綜合。若將圖41視為一個母網絡。它可以分解為工序A，工序B、C、D、E、F、G、H、K，及工序L三個子網絡。工序A和工序L都可以再分解為綜合程度較低的若干個工序。,,10網絡圖的步局在網絡圖中，盡可能將關鍵路線布置在中心位置，并盡量將聯系緊密的工作布置在相近的位置。為使網絡圖清楚和便于在圖上填寫有關的時間數據與其它數據，弧線盡量用水平線或具有一段水平線的折線。網絡圖也可以附有時間進度；必要時也可以按完成各工序的工作單位布置網絡圖。,,練習三工序兩段交叉AA1A2A挖溝，B下管，C回填土BB1B2CC1C2,【例4－2】某調研工作工序如下表,,,,,,3網絡時間與關鍵路線,路線與關鍵路線在網絡圖中，從始點開始，按照各個工序的順序，連續(xù)不斷地到達終點的一條通路稱為路線。如在圖41中，共有五條路線，五條路線的組成及所需要的時間如表43所示。,表4－3,圖4－1,,在各條路線上，完成各個工序的時間之和是不完全相等的。其中，完成各個工序需要時間最長的路線稱為關鍵路線，或稱為主要矛盾線，在圖中用粗線表示。在圖41中，第三條路線就是條關鍵路線，組成關鍵路線的工序稱為關鍵工序。如果能夠縮短關鍵工序所需的時間，就可以縮短工程的完工時間。而縮短非關鍵路線上的各個工序所需要的時間，卻不能使工程的完工時間提前。即使在一定范圍內適當地拖長非關鍵路線上各個工序所需要的時間，也不至于影響工程的完工時間。編制網絡計劃的基本思想就是在一個龐大的網絡圖中找出關鍵路線。對各關鍵工序，優(yōu)先安排資源，挖掘潛力，采取相應措施，盡量壓縮需要的時間。,,【例4－3】關鍵路線,,而對非關鍵路線上的各工序，只要在不影響工程完工時間的條件下，抽出適當的人力、物力等資源，用在關鍵工序上，以達到縮短工程工期，合理利用資源等目的。在執(zhí)行計劃過程中，可以明確工作重點，對各關鍵工序加以有效控制和調度。關鍵路線是相對的，也是可以變化的。在采取一定的技術組織措施之后，關鍵路線有可能變?yōu)榉顷P鍵路線。而非關鍵路線也有可能變?yōu)殛P鍵路線。,,2網絡時間的計算為了編制網絡計劃和找出關鍵路線,要計算網絡圖中各個事項及各個工序的有關時間，稱這些有關時間為網絡時間。作業(yè)時間TIJ為完成某一工序所需要的時間稱為該工序的作業(yè)時間，用TIJ表示。2事項時間①事項最早時間TEJ若事項為某一工序的箭尾事項時，事項最早時間為各工序的最早可能開始時間。若事項為某一或若干工序的箭頭事項時，事項最早時間為各工序的最早可能結束時間。,,通常是按箭頭事項計算事項最早時間,用TEJ表示,它等于從始點事項起到本事項最長路線的時間長度。計算事項最早時間是從始點事項開始，自左向右逐個事件向前計算。假定始點事項的最早時間等于零，即TE10。箭頭事項的最早時間等于箭尾事項最早時間加上作業(yè)時間。當同時有兩個或若干個箭線指向箭頭事項時，選擇各工序的箭尾事項最早時間與各自工序作業(yè)時間之和的最大值。即TE10TEJMAX{TEITI，J}J2，，N式中TEJ為箭頭事項的最早時間；TEI為箭尾事項的最早時間；,,,例如，在網絡圖41中各事項的最早時間為TE10TE2TE1T1，206060TE3TE2T2，3601070TE4TE2T2，4602080TE5MAX{TE2T2，5，TE4T4，5}MAX{6040，800}100TE6TE4T4，68030110,,TE7MAX{TE2T2,7，TE3T3,7，TE6T6,7，TE5T5,7}MAX{6045,7018,11025,10015}135TE8TE7T7，813535170將上述計算結果計入各事項左下方的方框內，見圖45。,,65頁37頁,,②事項最遲時間TLI即箭頭事項各工序的最遲必須結束時間，或箭尾事項各工序的最遲必須開始時間。為了盡量縮短工程的完工時間,把終點事項的最早時間，即工程的最早結束時間作為終點事項的最遲時間。事項最遲時間通常按箭尾事項的最遲時間計算，從右向左反順序進行。箭尾事項的最遲時間等于箭頭事項的最遲時間減去該工序的作業(yè)時間。當箭尾事項同時引出兩個以上箭線時，該箭尾事項的最遲時間必須同時滿足這些工序的最遲必須開始時間。,,所以在這些工序的最遲必須開始時間中選一個最早（時間值最?。┑臅r間，即TLNTEN（N為終點事項）TLIMIN{TLJ?TI,J}IN?1，，2,1式中TLI為箭尾事項的最遲時間；TLJ為箭頭事項的最遲時間。例如，在網絡圖41中各事項的最遲時間為TL8TE8170TL7TL8?T7,8170135,,,TL6TL7?T6,7135?25110TL5TL7?T5,7135?20115TL4MIN{TL6?T4,6，TL5?T4,5}MIN{110?30，120?0}80TL3TL7?T3，7135?18117TL2MIN{TL7?T2,7，TL3?T2,3，TL4?T2,4，TL5?T2,5}MIN{135?45，117?10，80?20，120?40}60TL1TL2?T1，260?600,,將各事項的最遲時間記入該事項的右下角的三角框內，見圖45所示。3）工序的最早開始時間、最早結束時間、最遲結束時間與最遲開始時間①工序的最早開始時間TESI，J任何一個工序都必須在其緊前工序結束后才能開始。緊前工序最早結束時間即為工序最早可能開始時間，簡稱為工序最早開始時間，用TESI，J表示。它等于該工序箭尾事項的最早時間，即TESI，JTEI,,在圖45中TES1，20，TES2,3TES2,4TES2,5TES2,760，TES3，770，TES4，680，TES5，7100，TES6，7110，TES7，8135。,,,②工序最早結束時間TEFI，J是工序最早可能結束時間的簡稱，它等于工序最早開始時間加上該工序的作業(yè)時間。即TEFI，JTESI，JTI，J在圖45中，TEF1，206060，TEF2，3601070，TEF2，4602080，,,TEF2，56040100，TEF2，76045105，TEF3，7701888，TEF4，68030110，TEF5，710015115，TEF6，711025135，TEF7，813535170。,,③工序最遲結束時間TLFI，J在不影響工程最早結束時間的條件下,工序最遲必須結束時間。簡稱為工序最遲結束時間,用TLFI，J表示。它等于工序的箭頭事項的最遲時間，即TLFI，JTLJ在圖45中，TLF7，8170，TLF6,7TLF5,7TLF3,7TLF2,7135，TLF4，6110，TLF2，5120，TLF2，480，TLF2，3117，TLF1，260。,,④工序最遲開始時間TLSI，J在不影響工程最早結束時間的條件下，工序最遲必須開始的時間。簡稱為工序最遲開始時間,用TLSI，J表示。它等于工序最遲結束時間減去工序的作業(yè)時間，即TLSI，JTLFI，J?TI，J在圖45中，TLS1，260?600，TLS2，3117?10107，TLS2，480?2060，TLS2，5120?4080，TLS2，7135?4590，TLS3，7135?18117，TLS4，6110?3080TLS5，7135?15120，TLS6，7135?25110，TLS7，8170?35135。,,⑤工序總時差TFI，J在不影響工程最早結束時間的條件下，工序最早開始或結束時間可以推遲的時間，稱為該工序的總時差。即工序的完工期可以推遲的時間即工序總時差最遲開始?最早開始即TFI，JTLSI，J?TESI，J或工序總時差最遲結束?最早結束即TFI，JTLFI，J?TEFI，J工序總時差越大,表明該工序在整個網絡中的機動時間越大，可以在一定范圍內將該工序的人力、物力資源利用到關鍵工序上去，以達到縮短工程結束時間的目的。,,⑥工序單時差FFI，J在不影響緊后工序最早開始時間的條件下,工序最早結束時間可以推遲的時間,稱為該工序的單時差。FFI，JTESJ，K?TEFI，J式中，TESJ，K為工序I→J的緊后工序的最早開始時間。工序總時差、單時差及其緊后工序的最早開始時間、最遲開始時間的關系如圖46所示。,,,總時差為零的工序，開始和結束的時間沒有一點機動的余地。由這些工序所組成的路線就是網絡中的關鍵路線。這些工序就是關鍵工序。用計算工序總時差的方法確定網絡中的關鍵工序和關鍵路線是確定關鍵路線最常用的方法。在圖45中，工序A、D、G、K、L的總時差為零,由這些工序組成的路線就是圖45中的關鍵路線。通過上述的網絡時間參數計算過程可以看出,計算過程具有一定的規(guī)律和嚴格的程序,可以在計算機上進行計算，也可以用表格法與矩陣法計算。,,小結（一）事項時間參數計算已知TIJ,,【例4－4】計算下列網絡的事項時間參數,,左上角數字事項最早時間,左下角數字事項最遲時間,右上角數字事項時差,,【例4－5】計算下列網絡的事項時間參數,,左下角數字事項最遲時間左上角數字事項最早時間右上角數字事項時差,,二、工序時間參數計算,,,,最早開工時間,最遲開工時間,工序總時差,工序單時差,,,,最早開工時間,最遲開工時間,工序總時差,工序單時差,,,,最早開工時間,最遲開工時間,工序總時差,工序單時差,,,,作業(yè),,1、畫出網絡圖2、計算各結點時間參數和作業(yè)F和G的作業(yè)時間參數,網絡優(yōu)化,繪制網絡圖、計算網絡時間和確定關鍵路線,得到一個初始的計劃方案。但通常還要對初始計劃方案進行調整和完善。根據計劃的要求，綜合地考慮進度、資源利用和降低費用等目標，即進行網絡優(yōu)化，確定最優(yōu)的計劃方案。1時間優(yōu)化根據對計劃進度的要求，縮短工程完工時間。1采取技術措施，縮短關鍵工序的作業(yè)時間；2采取組織措施,充分利用非關鍵工序的總時差,合理調配技術力量及人、財、物力等資源，縮短關鍵工序的作業(yè)時間。,2024/3/16,2024/3/16,0,5,6,11,19,11,工期TC19應縮短工期△19–154,（1、2）,（2）,（4）,（4）,（1）,第一次優(yōu)化,CP①②④⑥可行方案壓縮工作優(yōu)選系數112（A）2224（D）5346（H）10優(yōu)先壓縮12（A）工作D’123,2024/3/16,0,3,6,10,18,10,第一次優(yōu)化工作12縮短2周，為D’123,（工作12變成了非關鍵工作，將其延長，使之仍為關鍵工作）,2024/3/16,0,3,6,10,18,10,即第一次優(yōu)化△TMIN△D12TF13MIN211,（工作12變成了非關鍵工作，將其延長，使之仍為關鍵工作）,第二次優(yōu)化,CP①②④⑥①③④⑥可行方案壓縮工作組合優(yōu)選系數112（A）和13（B）2810212（A）和34（E）246313（B）和24（D）8513424（D）和34（E）549546（H）10優(yōu)劣順序241、53將工作12和34同時壓縮1天,,2024/3/16,0,3,6,9,17,9,,將工作12和34同時壓縮1天,第三次優(yōu)化,CP①②④⑥①③④⑥可行方案壓縮工作組合優(yōu)選系數113（B）和24（D）8513246（H）10優(yōu)劣順序21將工作46壓縮2天,,2024/3/16,0,3,6,9,15,9,將工作46壓縮2天,工期優(yōu)化后的網絡計劃,,2時間費用優(yōu)化在編制網絡計劃過程中,研究如何使得工程完工時間短、費用少；或者在保證既定的工程完工時間的條件下，所需要的費用最少；或者在限制費用的條件下，工程完工時間最短；這就是時間費用優(yōu)化所要研究和解決的問題。,,為完成一項工程，所需要的費用可分為兩大類直接費用包括直接生產工人的工資及附加費、設備、能源、工具及材料消耗等直接與完成工序有關的費用。為縮短工序的作業(yè)時間，需要采取一定的技術組織措施，相應地要增加一部分直接費用。在一定條件下和一定范圍內，工序的作業(yè)時間越短，直接費用就越多。2間接費用包括管理人員的工資、辦公費用等。間接費用，通常按照施工時間的長短分攤，在一定生產規(guī)模內，工序的作業(yè)時間越短，分攤的間接費用就越少。,,在進行時間費用優(yōu)化時，需要計算在采取各種技術組織措施之后，工程項目的不同的完工時間所對應的工序總費用和工程項目所需要的總費用。使得工程費最低的工程完工時間稱為最低成本日程。編制網絡計劃，無論是以降低費用為主要目標，還是以盡量縮短工程完工時間為主要目標，都要計算最低成本日程，從而提出時間費用的優(yōu)化方案。下面以一實例說明計算最低成本日程的一種直觀判斷的方法。【例4－6】已知圖4－5中各道工序正常情況下的作業(yè)時間已標在各條弧線的下方和極限時間,以及對應于正常時間、極限時間各工序所需要的直接費用和每縮短一天工期需要增加的直接費用，見表4－4所示。,表4－4,,表中,縮短一天工期增加的直接費用變動率用G表示，它是一個平均數。工序A、L由于某種原因人員、場地負荷已飽滿,為保證產品質量不宜外協等,正常時間不能縮短。它們不存在直接費用變動。又已知工程項目每天的間接費用為400元，按圖4－5及表4－4中的已知資料，若按圖4－5的安排，工程工期為170天，則工程的直接費用（各工序直接費用之和）為68900元，間接費用為170天?400元/天68000元，總費用為136900元。把這個按正常時間進行的方案作為第一方案。,,如果要縮短第一方案的完工時間,首先要縮短關鍵路線上直接費用變動率最低的工序的作業(yè)時間。例如,在第一方案的關鍵工序A、D、G、K、L中,工序G、K的直接費用變動率最低。已知這兩個工序的作業(yè)時間分別都只能縮短10天，則總工期可以縮短到150天。這時的各工序的直接費用為第一方案中的直接費用68900元再加上由于縮短工程周期而增加的直接費用，即68900290元/天?10天350元/天?10天75300元；間接費用為第一方案的間接費用減去由于縮短工期而節(jié)省的間接費用，即170天?400元/天）?（20天?400元/天）68000?800060000元?？傎M用為7530060000135300。工期為150天。把這個方案作為第二方案。,,它比第一方案的工期縮短20天，總費用節(jié)省1600元136900?135300）顯然第二方案比第一方案經濟效果好。但在第二方案中已有兩條關鍵路線,①→②→④→⑥→⑦→⑧與①→②→⑤→⑦→⑧。如果再縮短工程周期，工序直接費用將大幅度增加，例如，若在第二方案的基礎上再縮短工程工期10天時，則D工序需縮短10天，H工序縮短5天（只能縮短5天），E工序縮短5天，則工序的直接費用為75300400?10400?5500?583800元。間接費用為60000?400?1056000元。總費用為8380056000139800元。顯然這個方案的總費用比第二、第一兩個方案的任何一個的總費用都高。第二方案為最優(yōu)方案，對應的工程周期150天即為最低成本日程。,,網絡優(yōu)化的思路與方案應貫穿于網絡計劃的編制、調整與執(zhí)行的全過程。小結（一）、網絡計劃優(yōu)化的途經,1、工期優(yōu)化2、工期－成本優(yōu)化3、資源優(yōu)化,,（二）、網絡計劃的優(yōu)化方法,①項目明細表②改平行、交叉工序③時差④最小成本趕工,45網絡計劃的實施控制,1、執(zhí)行單位的及時報告,,,,（2）管理部門的及時調整（3）總的工作流程,,作業(yè),62,64,

簡介：昆明理工大學教育技術與網絡中心,,信息技術與教育深度融合,,教育信息化10年發(fā)展,教育技術科馮麗華,,信息技術對教育發(fā)展具有革命性影響,教育技術科,3,引言,途徑與方法,信息技術與教育深度融合,什么是信息技術,教育技術科,4,,,,,獲取信息,處理信息,傳遞信息,利用信息,技術與人的關系,,教育技術科,5,人機結合的思維將會取代我們個人為主的思維方式,什么是教育信息化,教育技術科,6,,,,,教育思想、觀念的現代化,教學過程的交互式、開放性、協作性,教材多媒體化、學習資源共享化,學習環(huán)境虛擬化、學習個性化、自主化,教育技術發(fā)展歷程,教育技術科,7,美國教育技術的歷史演化,,教育技術學,教育技術科,8,教育技術發(fā)展歷程,我國教育技術的發(fā)展,（AECT94定義）,,教育技術科,9,什么是教育技術,,,,理論實踐,,教育技術科,10,教育技術到教育技術學,教育技術學,系統方法,媒體技術,教育心理學,教育技術學的理論基礎,,教育技術科,11,系統論,教學理論,學習理論,傳播理論,,,教育技術科,12,教育技術學的科學理論基礎,學習理論,行為主義,認知主義,建構主義,信息技術與課程整合,,教育技術科,13,營造新型教學環(huán)境,變革傳統教學結構,實現新的教與學方式,,,優(yōu)化教學過程，提高教學質量和效益培養(yǎng)學生的信息素養(yǎng)培養(yǎng)學生掌握信息時代的學習方式培養(yǎng)學生終身學習的態(tài)度和能力,案例分享,,機械設計基礎吳海濤,,,信息技術與課程整合,案例分享,教育技術科,15,,機械設計基礎,案例分享,教育技術科,16,機械設計基礎,,,,MCAI課件項目,教育技術研究項目,實現信息技術與課程的初步整合,,促進師生信息素養(yǎng)提高,,促進優(yōu)質教學資源建設,,創(chuàng)新教學內容、模式和手段,案例分享,教育技術科,17,機械設計基礎,,教育技術科,18,信息技術與課程整合遇到的障礙,,,使用傳統教學方法,缺乏整合途徑和方法,教師信息技能缺乏,信息技術與教育深度融合,信息技術支持下的教育系統結構性變革,教育技術科,19,信息技術在教育領域成效不顯，可有可無，錦上添花,信息技術在其他領域成效顯著，產生革命性影響,NETP回顧總結30年企業(yè)部門應用技術的經驗教訓只關注了如何運用技術去改善“教與學環(huán)境”或“教與學方式”,,教育系統結構性變革,教育技術科,20,,,,,A教師,,,,教育技術科,21,教育系統結構性變革,,,,,B學生,,,,教育技術科,22,教育系統結構性變革,,,,,C教學內容,,,,教育技術科,23,教育系統結構性變革,,,,,D教學媒體,,,,教育技術科,24,案例分享,我們從在線教育學到了什么DAPHNEKOLLER,,,信息技術與教育深度融合,在線課程,教育技術科,25,我們從在線教育學到了什么DAPHNEKOLLER,前所未有的開放性前所未有的透明性,,教育技術科,26,我們從在線教育學到了什么DAPHNEKOLLER,,思想不是一個需要填充的容器，而是需要點燃的木頭。點燃學生的創(chuàng)造力、想象力和解決問題的能力,在線課程,教育技術科,27,中長期規(guī)劃,我們正在做什么,,,,教育技術科,28,我們正在做什么,中長期規(guī)劃,,,教育技術科,29,我們正在做什么,中長期規(guī)劃,實踐,創(chuàng)新,融合,成果,教育在線網絡課程研究與實踐,教育技術理論與應用研究,,教育技術科,30,我們正在做什么,中長期規(guī)劃,構建出新型的“主導主體相結合”的課堂教學結構,教育技術科,31,2012年3月13日“教育信息化十年發(fā)展規(guī)劃”,THANKS,昆明理工大學教育技術與網絡中心教育技術科,教育技術科,32,,,教育技術科,33,,,教育技術科,34,,,教育技術科,35,,,

簡介：,社會網絡,小組成員盧輝姜偉偉王協梁楊江華,目錄,目錄,相關案例120世紀60年代，美國心理學家米爾格蘭姆設計了一個連鎖信件實驗。米爾格蘭姆把信隨機發(fā)送給住在美國各城市的一部分居民，信中寫有一個波士頓股票經紀人的名字，并要求每名收信人把這封信寄給自己認為是比較接近這名股票經紀人的朋友。這位朋友收到信后，再把信寄給他認為更接近這名股票經紀人的朋友。最終，大部分信件都寄到了這名股票經紀人手中，每封信平均經手6．2次到達。,相關案例2有這么一個故事，以前一家德國報紙接受了一項挑戰(zhàn)，要幫法蘭克福的一位土耳其烤肉店老板，找到他和他最喜歡的影星馬龍白蘭度的關聯。結果經過幾個月，報社的員工發(fā)現，這兩個人只經過不超過六個人的私交，就建立了人脈關系。原來烤肉店老板是伊拉克移民，有個朋友住在加州，剛好這個朋友的同事，是電影這個男人有點色的制作人的女兒在女生聯誼會的結拜姐妹的男朋友，而馬龍白蘭度主演了這部片子。。,社會網絡是指社會個體成員之間因為互動而形成的相對穩(wěn)定的關系體系，社會網絡關注的是人們之間的互動和聯系,社會互動會影響人們的社會行為。,也可以說是社會行動者及其間的關系的集合。一個社會網絡是由多個點社會行動者和各點之間的連線行動者之間的關系組成的集合。社會網絡中所說的“點”是各個社會行動者，而社會網絡中的“邊”指的是行動者之間的各種社會關系。,,,,,2024/3/16,有一個數學領域的猜想“六度分割理論”或小世界理論就是指在這個社會里，任何兩個人之間要建立一種聯系或者產生關系，無論這兩個人生活在地球上任何偏僻的地方，他們之間只有六度分割，最多需要通過六個人不包括這兩個人在內），就能夠實現。,這種現象的涵義并不是說人與人之間的聯系必須通過六個層次才會產生聯系，而是表達了這樣一個重要的概念任何兩位素不相識的人之間通過一定的聯系方式，總能夠產生必然聯系或關系。顯然，隨著聯系方式和聯系能力的不同，實現個人期望的機遇將產生明顯的區(qū)別。。,根據分析的著眼點不同，社會網絡理論有兩大分析要素關系要素和結構要素。關系要素關注行動者之間的社會性粘著關系，通過社會聯結的密度、強度、對稱性、規(guī)模等來說明特定的行為和過程。結構要素則關注網絡參與者在網絡中所處的位置，討論兩個或兩個以上的行動者和第三方之間的關系所折射出來的社會結構，以及這種結構的形成和演進模式。,社會網絡分析是對社會網絡的關系結構及其屬性加以分析的一套規(guī)范和方法，它又被稱結構分析，因為它主要分析是不同的社會單位所構成的社會關系的結構及其屬性。,社會網絡分析方法一般是研究組織中諸如咨詢、信任、友誼、情報、溝通和工作流程等關系的網絡,以解釋組織內部的決策、溝通、人事變動和組織沖突等問題。在過去三十年,社會網絡分析提出了大量概念和方法來觀測結構類型、鑒別相互關系的類型、分析網絡成員之際的行為結構的內涵以及社會成員之間的社會結構。,而這些概念大致分布在兩個領域,社會網絡分析這種方法從誕生伊始,即表現出兩種不同的研究取向整體網絡分析和自我中心網絡分析。,整體網絡分析是網絡結構分析,主要研究群體中不同角色的關系結構,引進數學的圖論,使用社會關系圖來代表小群體間的人際關系,如圖論、隨機網絡、PERT圖、決策樹、網絡流分析等。,另一種是自我中心網絡分析,主要關心個體行為受人際網絡的影響,進而研究社會團體和人際網絡的形成。EN分析目前集中在新經濟社會學的研究之中,并且逐漸拓展到社區(qū)、社會階層、流動人口、社會變遷等整個社會學研究領域。,一些相關的網絡分析專業(yè)軟件,比如UCINET、CITESPACE、PAJEK、NETMINER、NEGOPY、BLANCHSOCIOMETRYPLUS、SOCIOMETRICASUITE和SPSS等都具有很強的分析功能,。,,社會網絡的狂潮近年席卷著計算機領域，學術界、產業(yè)界人人都在談論社會網絡。FACEBOOK、TWITTER的影響力不斷提高，新浪微博、騰訊微博的用戶也以百分之幾百的速度增長。,2024/3/16,社會化網絡的理念是“每個人都是朋友，無事不值得分享”，經過5年的發(fā)展，社會化網絡已經建立起了一個強大的功能平臺，隨著技術和應用的不斷演變，用戶的習慣和商家的方式是如何變化的,2024/3/16,再看看現在的網絡用戶在網上的時間都花在哪里了,社會網絡與網絡信息內容互聯網帶來了信息產生方式和傳播模式的改變，推動了社會媒體的蓬勃發(fā)展。如何應對社會媒體中信息內容復雜、規(guī)模大、演變快等問題，如何看待社會網絡發(fā)展帶來的四個方面的問題，已成為新的社會網絡研究熱點。,四方面問題（1）社會網絡交往方式變化，往往隱藏在電子文本和標記中，用戶虛擬身份帶來的重名和別名問題；（2）信息的內容變化呈現出內容演變快和文本質量參差不齊的問題；（3）信息傳播方式變化，大量個人用戶生成內容出現在網絡上，信息傳播從媒體到受眾向網絡化傳播發(fā)展；（4）數據規(guī)模的挑戰(zhàn)，社會網絡規(guī)模以及內容規(guī)模不斷增長。,基于位置的社交網絡社交網絡的出現給人們的生活帶來許多便捷，也激發(fā)出了多種新應用。隨著GPS設備，尤其是GPS手機和平板電腦等設備在人們日常生活中逐漸普及，位置信息給社交網絡的發(fā)展開拓了一個新的方向。,位置與社會網絡的結合可以從三個層面來看首先位置信息給社會網絡增加了一個的新的維度，具有位置標簽的用戶可生成媒體和用戶的歷史位置記錄；其次，位置也可以當作社會網絡中的一個新的數據對象；第三，位置信息可以連接虛擬和現實世界，實時分享現實世界經歷和消費虛擬網絡信息。,社會網絡時代的圖數據庫和圖計算平臺作為抽象的數據結構，圖結構具有非常強的表達能力。現實世界中的很多應用，比如生物網絡、社會網絡等，都可以用圖結構來建模。在社會網絡信息處理中，圖數據的處理有重要理論研究和實際應用價值。,目前圖數據管理的研究著重于兩個方面，即實時查詢處理和線下圖分析。實時查詢處理包括節(jié)點查詢（比如FACEBOOK網站中查找朋友）以及最短路徑查詢。線下圖分析的研究范圍更廣泛，包括利用聚類的社區(qū)發(fā)現、定向廣告和信息傳播建模等。,從騰訊微博看社會網絡應用騰訊擁有6億活躍用戶和1億同時在線用戶，是中國最大的社交網絡平臺。作為2011年戰(zhàn)略型產品的騰訊微博，借助其平臺優(yōu)勢快速發(fā)力。騰訊將自有關系鏈產品作為基礎，以騰訊微博為紐帶打造出一個完整的社交平臺。騰訊原有的強關系鏈打造的關系網將會成為騰訊微博弱關系鏈的重要節(jié)點，從而拓展延伸出更多關系鏈。,微博中關系維護體現在其開放性上，網友可以用收聽的方式與對方建立關系。微博中的核心功能是轉播點評的模式，使溝通變得更容易、更輕松，將網友維護關系的成本大大降低。微博平臺中，用戶不僅要維護自己真實的關系鏈，還基于地域、共同興趣建立起虛擬關系鏈，以弱關系互動為主導，從而廣泛地拓展了自己的關系鏈。,社會感知計算（SOCIALLYAWARECOMPUTING）是通過人類社會生活空間日漸部署的大規(guī)模多種類傳感設備，實時感知識別社會個體的行為，分析挖掘群體社會交互特征和規(guī)律，輔助個體社會行為，支持社群的互動、溝通和協作，從而高效地支持社會目標的實現。,與基于單一萬維網數據或用戶調查數據的社會計算（SOCIALCOMPUTING）或社會網絡分析（SOCIALNETWORKANALYSIS）不同，社會感知計算強調利用先進計算機科學技術感知現實世界個體行為和群體交互，理解人類社會活動模式，并為個體和群體交互提供智能輔助和支持。,社會感知計算的研究內容主要包含以下五個方面現實世界實時數據感知人類行為與交互分析社會交互高效支持社會感知計算軟件框架和方法學社會感知計算應用,現實世界實時數據感知利用現實物理世界部署的大規(guī)模多種類傳感設備實時感知物理世界社會個體的活動原始數據。研究不同模態(tài)數據的語義表示和關聯。研究大規(guī)模感知數據的匯聚、融合和存儲。,人類行為與交互分析研究個體行為識別，分析其行為特性和規(guī)律。在個體行為、移動性和社會交互數據的基礎上，利用社會網絡分析、機器學習、數據挖掘等方法，研究分析群體社會交互，如群體形成、組織結構、群體活動、交流模式及其動態(tài)演化。,社會交互高效支持在了解個體社會行為、群體社會交互狀態(tài)和規(guī)律的前提下，研究社會交互高效智能支持策略和機制。具體技術包括個性化推薦、社會交互狀態(tài)可視化、群體協作支持、智能決策等。,社會感知計算軟件框架和方法學研究社會感知計算基礎軟件框架，為系統的開發(fā)、測試和部署提供支撐；研究社會感知計算方法論，制訂系統設計原則，從系統觀的角度指導模型和算法的設計；研究社會感知計算系統判斷和評價的標準和方法。,社會感知計算應用研究社會感知計算理論和技術在不同領域的應用。社會感知計算可以應用在很多重要領域，如健康衛(wèi)生（傳染病防范）、公共安全（突發(fā)事件預警）、大規(guī)模系統工程（群體協作支持）、智能交通管理（道路交通協同監(jiān)測）、城市規(guī)劃與發(fā)展（人口、資源、環(huán)境預測與規(guī)劃）等。,互聯網的普及使人類的活動正以前所未有的廣度和深度被及時記錄、傳輸和存儲。各種形式的WEB社會網絡為用戶提供了一個信息傳播與信息共享、個人意見表達、思想交匯、情感交流和經濟往來的整合平臺。用戶與WEB的高互動性和可參與性極大促進了社會行為向WEB行為、現實社會關系向網絡社交關系以及社會信息向WEB信息的轉化進程。,在這種轉化中，WEB社會網絡在國家安全、國民經濟、現代信息服務等領域中的作用日益凸現，集中體現在1面向WEB的社會網絡分析對關系國家安全和社會穩(wěn)定的互聯網信息監(jiān)管和輿論導向具有重大作用；2WEB社會網絡分析是提高互聯網信息服務的重要途徑；3支持超大規(guī)模WEB社會網絡分析的體系結構與平臺基礎設施建設是互聯網經濟的下一個制高點。,WEB社會網絡的形成可以分解為WEB信息社會化和社會網絡WEB化，作為新興媒體形態(tài)，它對傳統的社會學、信息學的研究理論和手段提出了挑戰(zhàn)。WEB信息的社會化擴展了信息的產生形式，改變了信息的傳播方式，提高了信息影響的深度和廣度。,信息產生社會化WEB社會網絡中特有的用戶參與性和高度互動性，導致大量用戶產生內容及因此衍生出來的大量用戶評價信息。,信息傳播社會化多種形態(tài)的WEB社會網絡為信息傳播提供了廣播（如電子公告板BBS）、組播（如SNS）、單播（如即時通信工具）等多種渠道?；诰W絡結構及用戶行為模式的多層次、多渠道的信息傳播機制在傳統信息傳播領域未曾涉及。,信息影響社會化在WEB社會網絡條件下，信息除了自有的語義屬性外，在產生和傳播階段被賦予了附加的社會屬性，如產生形式、信息熱度、時間相關性及用戶偏好相關性等，共同構成了信息的多尺度描述。,社會主體WEB化傳統社會網絡中一般只考察社會主體的社會屬性，由于對社會主體所獲取信息的可見性差而忽略其信息偏好。而在公開、自由的WEB平臺下，社會主體所獲取、消化信息的可見性得到提高，可通過考察其信息偏好賦予社會主體新的信息屬性，進而更全面的理解社會主體行為。,社會關系WEB化與傳統社會網絡下相對穩(wěn)定及清晰的社會關系相比，WEB自生的社會關系具有模糊性和時序動態(tài)性。如何在復雜涌現條件下對網絡結構進行多尺度挖掘，給傳統社會網絡結構挖掘方法帶來了挑戰(zhàn)。,社會信息WEB化在傳統社會網絡中社會信息多以口頭語言和文字的形式存在，可記錄性和可分析性都較差，給社會信息分析帶來了障礙。WEB社會網絡下公開的、大規(guī)模的、多模態(tài)的社會信息，為彌補社會網絡中信息分析的空白提供了可能。,謝謝,,

簡介：室內分布器件及故障排查,目錄,室內分布系統無源器件介紹射頻基本參數介紹無源器件介紹器件故障及其對網絡的影響室分系統的故障排查思路室分系統故障排除方法,射頻基本參數介紹,熱噪聲介紹所有功耗（電阻性）單元都會產生熱噪聲或稱JOHNSON噪聲。這種噪聲功率可以表達為PN＝KTB，單位為WATT（注PN與電阻阻值大小無關）。這里K波爾茲曼常數，T是KELVIN表示的絕對溫度，B是用以測量噪聲功率的頻帶寬度。在室溫下，1HZ頻帶寬度內產生的熱噪聲功率為,在理想的無其他噪聲的系統里，熱噪聲決定了最低可檢測信號電平。,射頻基本參數介紹,功率/電平是指放大器輸出信號能量的能力，直放站的輸出功率一般就是它的ALC電平寬。一般單位為W、MW、DBM。注DBM是取1MW作基準值，以分貝表示的絕對功率電平。換算公式電平（DBM）10LG功率（MW）1（MW）5W10LG500037DBM10W10LG1000040DBM20W10LG2000043DBM從以上不難看出，功率每增加一倍，電平值增加3DBM,增益是指放大器在線性工作狀態(tài)下對信號的放大能力,即放大倍數，單位可表示為分貝（DB）。即DB10LGA（A為功率放大倍數）是指放大器在線性工作狀態(tài)下對信號的放大能力。,射頻基本參數介紹,插損當某一器件或部件接入傳輸電路后所增加的衰減，單位用DB表示。帶內波動是指在有效工作頻帶內最大和最小電平之間的差值。工作帶寬器件應用中最高頻率與最低頻率的差值。噪聲系數噪聲系數定義為系統輸入信噪功率比（SNR0）與輸出信噪功率比（SNR1）的比值。噪聲系數表征了信號通過系統后，系統內部噪聲造成信噪比惡化的程度。噪聲系數越小越好。噪聲系數、增益與輸出線性屬放大器的三個基本屬性。,射頻基本參數介紹,線性線性通常用來度量放大器使信號形狀失真的程度。通常要求放大器工作在線性工作環(huán)境中，即輸入與輸出的信號完全一樣，只是工作幅度被放大或縮小。,互調互調是指非線性射頻線路中，兩個或多個頻率混合后所產生的噪音信號?；フ{產生的本來并不存在“錯誤”信號，此信號會被系統誤認為是真實的信號。互調可由有源元件（無線電設備、二極管）或無源元件（電纜、接頭、天線、濾波器）引起。,射頻基本參數介紹,互調產生的原因構件材料因為磁滯的關系，鐵質材料是屬非線性的材料不純電鍍問題接觸區(qū)域/電流密度觸點壓力,隔離度本振或信號泄漏到其他端口的功率與原有功率之比，單位為DB。,無源器件介紹,功率分配器微帶/腔體定向耦合器微帶/腔體異頻合路器同頻合路器3DB電橋負載衰減器,無源器件介紹,功率分配器按照結構分類微帶/腔體功分器按照輸出端口分類二、三、四路功率分配器按照器件使用頻段分類806～960MHZ頻段806～2200MHZ頻段806～2500MHZ頻段1710～2500MHZ頻段,功分器是一種將一路輸入信號能量分成兩路或多路輸出相等能量的器件，也可反過來將多路信號能量合成一路輸出，此時也可稱為合路器。一個功分器的輸出端口之間應保證一定的隔離度。功分器通常為能量的等值分配，通過阻抗變換線的級聯與隔離電阻的搭配，具有很寬的頻帶特性。功分器基本分配路數為2路、3路和4路，通過它們的級聯可以形成多路功率分配。,無源器件介紹,插入損耗器件直通損耗，其計算公式為所有路數的輸出功率之和與輸入功率的比值，或單路的實際直通損耗減去理想的分配損耗，一般理想分配損耗由下式獲得理想分配損耗（DB10LOG1/NN為功分器路數,在分布系統中，功分器作為下行信號來說是個功率分配器，對上行信號來講又是個小信號合路器。功率分配器上標注的功率是指輸入端口的最大輸入功率，而作為小信號合路器來講，不能在輸出端口按標注的功率輸入信號。,無源器件介紹,典型的二路功分器有微帶（WILKINSON）和腔體（電抗）兩種，二者各有優(yōu)點，本說明闡述二者的區(qū)別①腔體功分器和微帶功分器的特點腔體功分器是同軸結構，它將輸入的50Ω阻抗變換為25Ω（使用內外導體的不同比率），25Ω阻抗可以良好的與兩個輸出50Ω的并聯阻抗匹配。微帶功分器通常用帶狀線結構設計，由一對1/4波長阻抗為707Ω的帶狀線組成，輸出端口之間串聯一個100Ω的電阻。,無源器件介紹,②插損是每個無線分布系統設計的天敵腔體功分器的內導體的材料用黃銅，表面鍍銀，外殼用銅或鋁，用空氣介質，可以認為是損耗最小的傳輸線（除超導），損耗通常為005DB或更小，但通常標為01DB，因為要測試這么小的插損非常困難。微帶功分器采用微帶板設計，具有固有的03到05DB的損耗，聽起來并不大，但經過多個功分器的累積，結果是很大的。③系統的可靠性和安全性對微帶功分器來說，如果一個電纜或天線損壞，可能造成功分器的開路或短路。但因為輸出間有隔離，一個臂的問題不會影響到另一臂。而腔體功分器沒有電阻可燒，所以一旦產生開路或短路，其可馬上恢復正常工作。,無源器件介紹,功分器為什么不能作大功率合路器使用,,一般來講，功分器也可以作合路器使用。區(qū)別在于承受的功率不同。以二功分器為例說明。如圖作為功分器來講，信號從IN輸入，當信號到達A、B二點時為同頻同相信號。所以R上無電流流過即無功率損耗。信號被平均分配到OUT1和OUT2上。而此時的功率容量主要取決于微帶線承載的功率。當然R值的選取還應考慮OUT端開路、短路情況。由于功分器通常采用微帶結構，平衡電阻R一般取值不大。且散熱面也不夠大。所以功分器不宜作大功率合成使用。而兩個大功率的載波信號合成建議采用3DB電橋。由于3DB電橋可采用腔體結構，且可采用大功率外接負載適合大功率信號合成使用。,無源器件介紹,耦合器在室分系統中,往往需將一路射頻信號功率按比例分成幾路,這就是功率分配問題。實現這一功能的元件稱為功率分配元器件即耦合器。微帶定向耦合器（5DB/6DB/7DB/10DB/15DB/20DB/25DB/30DB/40DB/50DB）腔體定向耦合器（5DB/6DB/7DB/10DB/15DB/20DB/25DB/30DB/40DB/50DB）若按照使用頻段劃分1）806～960MHZ頻段定向耦合器2）806～2200MHZ頻段定向耦合器3）806～2500MHZ頻段定向耦合器4）1710～2500MHZ頻段定向耦合器,無源器件介紹,耦合器幾個關鍵指標耦合度插入損耗隔離度功率容量工作頻帶,無源器件介紹,腔體的特點腔體耦合器與微帶耦合器相比最大優(yōu)點是插入損耗小。由于損耗少及導熱面積大，它的承載功率也較微帶器件要大得多。此外，由于耦合帶的截面積較大，在制造工藝中，可以采用接插件與耦合帶線螺紋連接，使連接的可靠性大為增加，無虛焊的可能性，即使連接件內導體松動也不至影響器件的使用。腔體功分器與微帶功分器相比最大優(yōu)點是插入損耗小。無隔離電阻的腔體功分器使室內分布系統的可靠性提高。,無源器件介紹,衰減器在相當寬的頻段范圍內一種相移為零、其衰減和特性阻抗均與頻率無關的常數，由電阻元件組成，其主要用途是調整電路中信號大小、改善阻抗匹配。衰減器可以分為兩種類型固定的和可變的。通常工程上我們多采用固定衰減器。目前我們多采用的有5DB、10DB、15DB、20DB、30DB、40DB等。衰減器我們最關注的指標是衰減大小、功率容量大小等。,無源器件介紹,負載終端在某一電路（如放大器）或電器輸出端口，接收電功率的元器件、部件或裝置統稱為負載。對負載最基本的要求是阻抗匹配和所能承受的功率。,無源器件生產的工藝要求,無源器件相對有源來講由于構成無源器件的原件非常之少，所以它的生產相對簡單，但是由于器件的頻率很高，對于加工細節(jié)的要求也相應較高。電纜頭內導體采用鈹青銅材料，加工并收口處理后，滾鍍銀或三元合金或金；外導體采用黃銅材料，加工后表面作三元合金或鍍銀處理。我們來作個實驗在電纜接頭的內導體插孔中插入攝子鉗，電纜接頭的內導體插孔大約被擴張1MM。攝子鉗拔出后，內導體插孔沒有收縮到原位，內導體被損壞，見照片。造成該現象的原因是內導體未采用鈹青銅的彈性材料，而使用的是普通無彈性銅材，其后果是電纜頭內導體不能形成持久的抓力，在使用一段時間后，由于腐蝕氧化等原因，最終造成電纜頭和電纜座接觸不良。,無源器件生產的工藝要求,無源器件的三階互調主要由接頭部分產生。我們對器件所用的接頭進行了嚴格控制，包括結構尺寸、材料、鍍層等方面。結構尺寸符合國標；接頭內導體材料用鈹青銅，可保證接觸緊密。鍍層采用三元合金或鍍銀，鍍金零件不用鎳打底。采取以上措施，可有效的提高器件的三階互調指標。例如，在防水、防腐、防銹、防塵、防潮的工藝處理采用整體鋁材銑床加工全部采用不銹鋼螺絲表面防腐處理上下蓋裝配時涂防水導電膠,無源器件生產的工藝要求,調諧螺桿被保護的合路器,普通結構的合路器,合路器在工程安裝上的防護需要,無源器件生產的工藝要求,防水合路器,防水合路器內部,防水合路器,目錄,室內分布系統無源器件介紹器件故障及其對網絡的影響室分系統的故障排查思路室分系統故障排除方法,故障和其對網絡影響的對照表,有源器件,故障和其對網絡影響的對照表,無源器件,目錄,室內分布系統無源器件介紹器件故障及其對網絡的影響室分系統的故障排查思路室分系統故障排除方法,室分系統的故障排查思路,室分系統的故障排查思路,進行室內分布系統故障分析時，通常按照下列步驟檢查基站部分，是基站故障應根據故障現象及時通報運營商，組織對基站檢修對有源直放站設備進行檢查，發(fā)現設備故障，及時對設備進行維修或更換對天饋系統進行檢查，發(fā)現天饋系統故障，立即用駐波比測試儀確定故障點，并組織天饋系統整改如果排除了基站故障、設備故障和天饋系統故障，則判定為系統故障，需要對整個室內分布系統進行綜合分析，判斷是否直放站自激、是否上行噪聲干擾基站等原因，對系統參數進行相應的調整。,室分系統的故障排查思路,設備故障分析檢查直放站設備的供電是否正常，如果是電源模塊故障，需要更換供電模塊。用頻譜儀檢查設備的下行輸入功率，下行輸出功率是否正常。如果下行輸出功率不正常，則可以判斷設備下行鏈路中某一模塊故障，逐個檢查各模塊的輸入輸出功率是否正常，從而確定發(fā)生故障的模塊。覆蓋區(qū)內手機接收場強正常，但無法建立呼叫的現象，可以初步判定為直放站上行鏈路故障。在設備離網狀態(tài)下，用頻譜儀和信號源檢查直放站設備的上行增益；在設備工作狀態(tài)下，在設備上行輸出端接頻譜儀測量上行輸出功率，如果判定設備上行增益過小，對上行各模塊逐一進行檢查，判斷發(fā)生故障的模塊，并進行更換。對于光纖直放站還應檢查光電轉換模塊的光收發(fā)功率是否正常。對于光近端機，如光盤發(fā)光功率不正常，可以初步判定光盤故障，更換光盤看故障是否消除。如果光盤收光功率不正常，應檢查遠端機發(fā)光功率和光纖、尾纖、光法蘭盤、光衰耗器、光分路器等無源器件。,室分系統的故障排查思路,天饋故障分析確認基站，有源設備等信號源的輸出功率都正常后，可初步判斷為天饋系統故障。在覆蓋區(qū)內用測試手機詳細測試，確定故障區(qū)域的范圍。斷開信號源（基站或直放站設備），用駐波比測試儀測量天饋系統的駐波比，并確定故障點的位置。注意采用DTF方式既可測駐波比又可查故障點?；謴托盘栐丛O備與天饋系統的連接，在室內分布系統的主干線上，分別測量各點的功率，最終可確定損壞或連接錯誤的器件。,目錄,室內分布系統無源器件介紹器件故障及其對網絡的影響室分系統的故障排查思路室分系統故障排除方法,室分系統故障排除方法,通過總結室分系統的故障排查有以下三種方法排除法1根據故障現象用測試手機初步判斷故障原因。2逐級檢查有源設備的各個模塊。通過萬用表測試設備的電源模塊。通過頻譜儀檢測各個射頻模塊。檢查設備內部射頻連接線是否松動。通過模擬信源和頻譜儀檢測設備內部的有源模塊。3檢查天饋系統。通過駐波比測試儀逐級的檢查主射頻電纜和射頻電纜分支的駐波，定位故障點。對定位出的故障點進行測試。通過駐波比測試儀檢測天饋系統中各個無源器件的駐波。跟換故障器件。通過駐波比測試儀檢測天線的駐波。跟換故障天線。,室分系統故障排除方法,定位法1根據故障現象大致判斷可能原因。2直接判斷故障原因。3按照先檢查有源設備。通過萬用表測試設備的電源模塊。通過頻譜儀檢測各個射頻模塊。檢查設備內部射頻連接線是否松動。通過模擬信源和頻譜儀檢測設備內部的有源模塊。4檢查無源設備的步驟進行。通過駐波比測試儀逐級的檢查主射頻電纜和射頻電纜分支的駐波，定位故障點。對定位出的故障點進行測試。通過駐波比測試儀檢測天饋系統中各個無源器件的駐波。跟換故障器件。通過駐波比測試儀檢測天線的駐波。,室分系統故障排除方法,跟換故障天線。替換法根據故障現象，大致判斷故障點。直接替換新設備，新模塊，器件等?？锤鼡Q之后的效果。,THANKYOU,

簡介：點擊查看更多賽爾網絡下一代互聯網技術創(chuàng)新項目申請書模版docx精彩內容。

簡介：點擊查看更多計算機技術專業(yè)畢業(yè)論文 [精品論文] 網絡流量監(jiān)測及負載均衡技術研究精彩內容。

簡介：點擊查看更多隨機進入網絡安全技術實驗有效教學的研究精彩內容。

簡介：點擊查看更多淺析信息技術應用的網絡教學new精彩內容。

簡介：點擊查看更多研究數據加密技術在計算機網絡安全中的應用new精彩內容。