• 제목/요약/키워드: Network Isolation

검색결과 242건 처리시간 0.028초

Isolation Schemes of Virtual Network Platform for Cloud Computing

  • Ahn, SungWon;Lee, ShinHyoung;Yoo, SeeHwan;Park, DaeYoung;Kim, Dojung;Yoo, Chuck
    • KSII Transactions on Internet and Information Systems (TIIS)
    • /
    • 제6권11호
    • /
    • pp.2764-2783
    • /
    • 2012
  • Network virtualization supports future Internet environments and cloud computing. Virtualization can mitigate many hardware restrictions and provide variable network topologies to support variable cloud services. Owing to several advantages such as low cost, high flexibility, and better manageability, virtualization has been widely adopted for use in network virtualization platforms. Among the many issues related to cloud computing, to achieve a suitable cloud service quality we specifically focus on network and performance isolation schemes, which ensure the integrity and QoS of each virtual cloud network. In this study, we suggest a virtual network platform that uses Xen-based virtualization, and implement multiple virtualized networks to provide variable cloud services on a physical network. In addition, we describe the isolation of virtual networks by assigning a different virtualized network ID (VLAN ID) to each network to ensure the integrity of the service contents. We also provide a method for efficiently isolating the performance of each virtual network in terms of network bandwidth. Our performance isolation method supports multiple virtual networks with different levels of service quality.

지도학습과 강화학습을 이용한 준능동 중간층면진시스템의 최적설계 (Optimal Design of Semi-Active Mid-Story Isolation System using Supervised Learning and Reinforcement Learning)

  • 강주원;김현수
    • 한국공간구조학회논문집
    • /
    • 제21권4호
    • /
    • pp.73-80
    • /
    • 2021
  • A mid-story isolation system was proposed for seismic response reduction of high-rise buildings and presented good control performance. Control performance of a mid-story isolation system was enhanced by introducing semi-active control devices into isolation systems. Seismic response reduction capacity of a semi-active mid-story isolation system mainly depends on effect of control algorithm. AI(Artificial Intelligence)-based control algorithm was developed for control of a semi-active mid-story isolation system in this study. For this research, an practical structure of Shiodome Sumitomo building in Japan which has a mid-story isolation system was used as an example structure. An MR (magnetorheological) damper was used to make a semi-active mid-story isolation system in example model. In numerical simulation, seismic response prediction model was generated by one of supervised learning model, i.e. an RNN (Recurrent Neural Network). Deep Q-network (DQN) out of reinforcement learning algorithms was employed to develop control algorithm The numerical simulation results presented that the DQN algorithm can effectively control a semi-active mid-story isolation system resulting in successful reduction of seismic responses.

CRLH 전송선을 이용한 Marchand 발룬의 소형 격리 회로 설계 (Design of Compact Isolation Network of Marchand Balun Using CRLH Transmission Line)

  • 문병택;한정훈;명로훈
    • 한국전자파학회논문지
    • /
    • 제23권9호
    • /
    • pp.1042-1047
    • /
    • 2012
  • Marchand 발룬의 평형 단자들의 임피던스 정합과 향상된 격리도 특성을 위한 소형 격리 회로를 설계하였다. 제안한 소형 격리 회로는 Composite Right/Left-Handed(CRLH) 전송선과 CRLH 전송선의 단위 셀을 이용한 소형 위상 반전기로 각각 구성된다. 또한, 이 소형 격리 회로에 대한 설계 방법을 제시하고 분석하였다. 기본적인 격리 회로의 크기인 $0.5{\lambda}_g$에 비해서 CRLH 전송선을 이용한 경우는 $0.11{\lambda}_g$로 소형 위상 반전기를 이용한 경우는 $0.07{\lambda}_g$로 각각 소형화 시켰다. 제안된 소형 격리 회로를 이용한 Marchand 발룬의 동작 주파수는 2.45 GHz이고, 실험을 통하여 검증하였다.

헤테로-시넵틱 신경회로망을 이용한 유압시스템의 진동제어 (Active vibration isolation of a hydraulic system using the hetero-synaptic neural network)

  • 정만실;조동우
    • 한국정밀공학회:학술대회논문집
    • /
    • 한국정밀공학회 1995년도 춘계학술대회 논문집
    • /
    • pp.273-277
    • /
    • 1995
  • Many hudraulic components have nonlinearities to some extent. These nonlinearities often cause the time delay, thus degrading the performance of the hydraulic control systems and making it difficult to modelthem. In this paper, a new vibration isolation control algorithm that eliminates the necessity of a sophiscated modeling of hydraulic system was proposed. The algotithm is a hybrid type control shecheme consisting of a linear controller and a hetero-synaptic neural network controller. Using this control scheme, simulations and experiments were performed for 1 DOF(Degree of freedom) and 2 DOF vibration isolation. The hybrid type control algorithm can isolate the base vibration signifcantly rather than linear control algorithm. And from the weights in hetero-synaptic neural network, we can get the 2nd equivalent differentialmodel of the hydraulic control system with on-line control operation. This equivalent model provides us with much information, such as stability and the characteristics of the control system.

  • PDF

순수 P2P 네트워크 환경에서의 효율적인 피어 고립 방지 기법 (An Efficient Peer Isolation Prevention Scheme in Pure P2P Network Environments)

  • 김영진;엄영익
    • 정보처리학회논문지C
    • /
    • 제11C권7호
    • /
    • pp.1033-1042
    • /
    • 2004
  • 각 사용자들이 자료를 직접 주고받을 수 있는 P2P 네트워킹 방식에는 하이브리드 P2P 네트워킹 방식과 순수 P2P 네트워킹 방식이 있다. 하이브리드 P2P 네트워킹 방식에서는 각 피어들로 하여금 서버에 연결하여 서비스를 제공받게 하기 때문에, 서버가 운영되고 있는 한 각 피어들은 서버로부터 지속적인 서비스를 받을 수 있으며 다른 피어들간의 통신이 단절되는 네트워크 고립 현사이 발생되지 않는다. 그러나 순수 P2P 네트워킹 방식에서는 각 피어들이 서버가 아닌 다른 피어에게로 연결하여 서비스를 제공받게 함으로써, 피어들간의 통신을 중재하는 특정 피어가 종료할 경우 피어들간에 통신을 할 수 없는 네트워크 고립 현상이 발생될 수 있다. 본 논문에서는 이러한 문제점을 해결하기 위해 각 피어들로 하여금 인접한 피어들의 연결 상태를 관리하게 함으로써, 연결된 피어가 종료할 경우 종료한 피어의 인접 피어에게 연결하는 기법과 이때 특정 피어에게 집중될 수 있는 연결들을 제거하거나 다른 피어로 분산하는 기법을 제시한다. 그에 따라 이 제안기법은 각 피어들로 하여금 연결된 특정 피어가 종료되어도 다른 피어에게 연결하여 네트워크 그룹에 지속적으로 연결을 유지하게 함으로써, 특정 피어가 네트워크 그룹으로부터 고립되어 서비스를 제공받지 못하는 현상을 방지할 수 있다. 시뮬레이션을 통하여 각 피어들이 네트워크 그룹으로의 고립이 발생하지 않는 상태에서 네트워크 연결을 분산시키는 것을 확인하였고, 피어 하나당 권장 연결 수 에 따른 전체 네트워크 트래픽 양과 권장 연결 수에 따른 최대 흡수를 측정하여 비교하였다.

SR-IOV에서 네트워크 가상화를 통한 Performance Isolation의 구현 (Implementation of Performance Isolation with Network Virtualization in SR-IOV)

  • 안성원;박대영;이종원;유혁
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2011년도 한국컴퓨터종합학술대회논문집 Vol.38 No.1(D)
    • /
    • pp.194-197
    • /
    • 2011
  • 네트워크 가상화 기술은 하드웨어적인 제약사항을 완화시켜 다양한 서비스를 제공하는 네트워크 토폴로지를 구성할 수 있도록 하는 기술로써, 미래 인터넷 환경과 클라우드 컴퓨팅을 지원 할 수 있는 기술이다. 또한 가상화된 네트워크를 제공하기 위한 소프트웨어 기반의 라우터는 하드웨어의 라우터보다 상대적으로 비용이 저렴하고 높은 유연성과 유지 보수성을 갖는다. 소프트웨어 기반의 라우터를 통하여 물리적인 네트워크 위에서 각기 다른 서비스를 제공하는 다양한 가상 네트워크들을 공존하게 하고, 다양한 서비스를 효과적으로 제공하기 위해서는 각 네트워크의 독립성과 서비스의 품질 제어가 필요하다. 이 논문에서는 네트워크 가상화를 통하여 각 가상 네트워크들의 독립성을 보장하는 Network Isolation 기술과 QoS 보장을 위한 동적인 대역폭 조절을 제공하는 Performance Isolation 기술을 제안한다. 이를 통하여 기존 하드웨어 라우터에서는 제공되지 않은 높은 유연성 과 다양한 응용, 비용의 절감, 유지 보수의 용이성 등을 제공 할 수 있다.

Enhanced OLSR for Defense against DOS Attack in Ad Hoc Networks

  • Marimuthu, Mohanapriya;Krishnamurthi, Ilango
    • Journal of Communications and Networks
    • /
    • 제15권1호
    • /
    • pp.31-37
    • /
    • 2013
  • Mobile ad hoc networks (MANET) refers to a network designed for special applications for which it is difficult to use a backbone network. In MANETs, applications are mostly involved with sensitive and secret information. Since MANET assumes a trusted environment for routing, security is a major issue. In this paper we analyze the vulnerabilities of a pro-active routing protocol called optimized link state routing (OLSR) against a specific type of denial-of-service (DOS) attack called node isolation attack. Analyzing the attack, we propose a mechanism called enhanced OLSR (EOLSR) protocol which is a trust based technique to secure the OLSR nodes against the attack. Our technique is capable of finding whether a node is advertising correct topology information or not by verifying its Hello packets, thus detecting node isolation attacks. The experiment results show that our protocol is able to achieve routing security with 45% increase in packet delivery ratio and 44% reduction in packet loss rate when compared to standard OLSR under node isolation attack. Our technique is light weight because it doesn't involve high computational complexity for securing the network.

SVM과 신경회로망을 이용한 비선형시스템의 고장감지와 분류방법 연구 (A Study on a Fault Detection and Isolation Method of Nonlinear Systems using SVM and Neural Network)

  • 이인수;조정환;서해문;남윤석
    • 제어로봇시스템학회논문지
    • /
    • 제18권6호
    • /
    • pp.540-545
    • /
    • 2012
  • In this paper, we propose a fault diagnosis method using artificial neural network and SVM (Support Vector Machine) to detect and isolate faults in the nonlinear systems. The proposed algorithm consists of two main parts: fault detection through threshold testing using a artificial neural network and fault isolation by SVM fault classifier. In the proposed method a fault is detected when the errors between the actual system output and the artificial neural network nominal system output cross a predetermined threshold. Once a fault in the nonlinear system is detected the SVM fault classifier isolates the fault. The computer simulation results demonstrate the effectiveness of the proposed SVM and artificial neural network based fault diagnosis method.

순수 P2P 네트워크 환경을 위한 효율적인 피어 연결 기법 (An Efficient Peer Connection Scheme for Pure P2P Network Environments)

  • 김영진;엄영익
    • 한국정보과학회논문지:정보통신
    • /
    • 제31권1호
    • /
    • pp.11-19
    • /
    • 2004
  • 각 사용자들이 자료를 직접 송수신하기 위한 P2P 네트워크 환경에는 하이브리드 P2P 네트워크 환경과 순수 P2P 네트워크 환경이 있다. 하이브리드 P2P 네트워크 환경에서 모든 피어들은 서버에 연결되어 있기 때문에, 피어들 간 메시지를 전달할 수 없는 네트워크 고립 상태가 발생되지 않는다. 그러나 순수 P2P 네트워크 환경에서 각 피어들은 서버 없이 서로 직접 연결하여 다른 피어로부터 서비스를 제공받기 때문에, 각 피어들 간의 통신을 중재하는 특정 피어가 종료할 경우 대상 피어들과의 통신이 단절되는 네트워크 고립 현상이 발생될 수 있다. 본 논문에서는 이러한 문제점을 해결하기 위해 각 피어들로 하여 금 인접한 피어로부터 IP 주소를 얻어 목록으로 관리하게 함으로써, 연결된 피어가 종료할 경우 목록으로 유지된 IP 주소로 연결하여 네트워크 그룹에 지속적으로 참여할 수 있게 하는 기법을 제안한다. 이 제안기법을 이용한 P2P 응용 프로그램은 최초 실행시 하나 이상의 IP 주소를 입력받아야 하지만, 실행 이후에는 사용자로부터 어떠한 정보도 받지 않으면서 네트워크 그룹에 지속적으로 연결될 수 있다. 제안기법의 평가를 위해 시뮬레이션을 통해 연결되어진 피어들이 종료할 경우 네트워크 그룹에 재 연결할 때까지 걸리는 시간을 측정하였다.

Efficient Slice Allocation Method using Cluster Technology in Fifth-Generation Core Networks

  • Park, Sang-Myeon;Mun, Young-Song
    • Journal of information and communication convergence engineering
    • /
    • 제17권3호
    • /
    • pp.185-190
    • /
    • 2019
  • The explosive growth of data traffic and services has created cost challenges for networks. Studies have attempted to effectively apply network slicing in fifth generation networks to provide high speed, low latency, and various compatible services. However, in network slicing using mixed-integer linear programming, the operation count increases exponentially with the number of physical servers and virtual network functions (VNFs) to be allocated. Therefore, we propose an efficient slice allocation method based on cluster technology, comprising the following three steps: i) clustering physical servers; ii) selecting an appropriate cluster to allocate a VNF; iii) selecting an appropriate physical server for VNF allocation. Solver runtimes of the existing and proposed methods are compared, under similar settings, with respect to intra-slice isolation. The results show that solver runtime decreases, by approximately 30% on average, with an increase in the number of physical servers within the cluster in the presence of intra-slice isolation.