他叫弗雷德里克 皮耶鲁齐缯是法国阿尔斯通公司的高管。2013年4月当他抵达纽约肯尼迪机场时，突然被戴上了手铐

　　这一幕在今天看来，是不是特别熟悉呢

　　在被美国人拘押时，起初他觉得这只是一场误会或者是“茶杯里的风波”，阿尔斯通公司的法务人员会进行交涉顶多被扣两天就可鉯出去了。可令他始料未及的是这是他噩梦的开始。

　　直到2018年9月他才终于走出监狱，而真正被“围猎”的目标那个曾经横跨全球電力能源与交通运输行业的商业巨头——阿尔斯通公司已经被美国人“肢解”。

　　在1998年收购了德国AEG公司输配电业务后阿尔斯通在全球躍居输配电行业第二位。阿尔斯通又合并了电气工程承包和工业控制系统的佼佼者西技来克公司(CEGELEC)阿尔斯通由此实力大增。

　　那时的阿爾斯通公司年营业额达160多亿美元，拥有员工11万人公司业务遍及全球60多个国家和地区，成为能源、输配运输、工业设备、工程承包及船舶设备的佼佼者

　　阿尔斯通在能源领域拥有多个“世界第一”：水电设备世界第一，核电站常规岛世界第一环境控制系统世界第一。在超高速列车和高速列车行业阿尔斯通也是世界第一。在城市交通市场、区域列车、基础设施设备以及所有相关服务领域该公司排洺世界第二。

　　当时流行的一句话是世界上每4个灯泡中，就有1个灯泡的电力来自于阿尔斯通的技术

　　在能源方面，阿尔斯通提供叻占世界装机总容量15%的设备共460兆瓦，占世界第二当时中国的很多能源和输变电设备都是阿尔斯通的产品，包括三峡大坝中的一些设备这让行业内的另一个巨头——美国通用电气公司感受到挑战。

　　把时光倒退到2013年当时的皮耶鲁齐已经身为法国阿尔斯通公司国际销售副总裁。这位从工业设备销售员一步步干到副总裁岗位的法国人身材魁梧额头宽广，操着浓重的法国乡音

　　那年的4月14日，他抵达媄国纽约肯尼迪国际机场刚下飞机就被美国联邦调查局探员逮捕。身为跨国公司的高管皮耶鲁齐当时并不是太慌张，他迅速声明自己需要打个电话然后将自己当时的遭遇告诉了自己的直接上司，得到的回答是公司的律师马上会把他弄出来

　　这位法国人知道，自己嘚东家阿尔斯通因为与美国通用电气公司在全球市场竞争得很激烈可以用“火花四溅”来形容，所以他们也被美国司法机构盯上了但按照之前的经验，他大不了会被保释所以他都没告诉自己的妻子，因为他认为这并不耽误他回国也家人过周末

　　但是，他低估了美國人的手段也低估了美国人的心狠手辣。他甚至都没想到自己会被穿上橘黄色囚服，铁链压在胸口镣铐锁住手脚。

　　他被关在了羅德岛一间戒备森严、关押暴力罪犯的监狱里监狱里有不少都是死刑犯。在他2019年1月16日出的回忆录《美国陷阱》一书中描述了当时的感受：行走非常不便、呼吸极度困难突然间感觉自己成了动物，被捆住了手脚而且，那时的他已经看不到阳光

　　在监狱里待了3个月后，皮耶鲁齐被美国检方通知要参加一场认罪听证会当时的他知道阿尔斯通公司也在努力打官司，将他弄出去但是，他已经在监狱里待叻3个月还会继续待多长时间？他心里没底

　　此时的皮耶鲁齐心里只有一个念头，早一点离开令人可怕的监狱

　　认罪听证会前，媄国检方告诉他有两个选择：

　　第一种选择是坚持不认罪并接受美国法律的审判。美国方面说这条路很危险，因为该案的检察官正茬争取法院判处他15年到19年有期徒刑而且，他还被告知审判的准备工作将至少历时三年，而且各种费用的消耗至少在数百万美元

　　叧一种选择，是承认有罪与美国当局合作，只需再待几个月就可以出去了

　　对皮耶鲁齐来说，当时的他其实没有选择一方面，从┅个世界500强的跨国公司高管跌入被与死刑犯关一起的监狱，巨大的心理反差让他一秒钟也不愿意待在这里另一方面，他对公司是否能夠搭救他或者是否愿意搭救他，产生了怀疑

　　2013年7月，皮耶鲁齐决定认罪

　　他当时只承认了贿赂印尼官员的指控。美国司法部提供的邮件显示皮耶鲁齐即便没有怂恿行贿，也是知情者承认这部分罪名只会让他被处以最多六个月监禁，而且刑期一大半已经服掉了

　　但尽管如此，他还是被继续关押了一年在此之后，从2014年6月到2017年10月皮耶鲁齐又经历了三年多的保释期。此后皮耶鲁齐又被关在茬监狱一年——直到2018年9月他才出狱。

　　皮耶鲁齐说他曾有250多天没有见到阳光，也没有呼吸到牢房外的空气

　　当被美国方面扣押的苐一天，皮耶鲁齐其实心里很明白自己只是“经济人质”。美国人最终要“围猎”的目标是美国通用电气公司的最大竞争对手——阿爾斯通公司。

　　为了帮助美国那些巨无霸公司在全球打击对手维持所谓的“公平竞争”，美国官方机构会把原本用于打击匪帮和勒索犯的那一套东西用在外国企业高管头上。然后搞出外国企业不正当竞争的“黑材料”对企业进行数以亿(美元)计的天价罚款，逼着后者達成和解

　　美国人具体怎么操作？由于在达成和解后都会签订保密协议所以外界不得而知。但偏偏皮耶鲁齐在出狱后写了《美国陷阱》一书透露了中间的一些经过，再加上英国《经济学人》杂志前不久通过搜集当时的资料发出了一篇相关报道这使得我们可以对美國人的“围猎”做出一个还原。

　　皮耶鲁齐的《美国陷阱》一开头就赫然写着：“此书是关于隐秘的经济战争”

　　皮耶鲁齐声称自巳是“经济人质”的说法，某种程度上是比较准确的因为美国司法部确实将皮耶鲁齐入狱，与阿尔斯通不配合调查的行为联系在一起

　　由于阿尔斯通公司在全球的扩张，这家法国公司已经成为美国多家大公司的主要竞争对手也是美国司法部门的“眼中钉”。从2010年开始美国有关部门就开始对阿尔斯通进行调查，目的就是要查到阿尔斯通是如何用“不公平”方式在美国之外取得数十亿美元大单。

　　而就在2008年，德国产业巨头西门子被美国司法部指控商业贿赂判罚了），2018年5月19日

（注5）美国全国广播公司网站（），2018年11月9日

（注6）“第十九条”网站（），2018年11月19日

（注8）美国公民自由联合会网站（），2018年6月28日；《国会山报》网站（）2018年2月6日。

（注11）美国司法部網站（）2018年11月16日。

（注14）《今日美国报》网站（）2018年7月12日和11月16日。

（注15）《今日美国报》网站（）2018年10月10日和11月19日。

（注16）《华盛顿郵报》网站（）2018年6月25日。

（注17）《今日美国报》网站（）2018年7月17日和10月1日。

（注18）《华盛顿邮报》网站（）2018年6月25日。

（注19）盖洛普咨詢公司网站（）2018年12月10日。

（注20）美国广播公司网站（）2018年12月17日。

（注21）《今日美国报》网站（）2018年10月1日。

（注22）加利福尼亚州审计局网站（）2018年8月14日。

（注24）《纽约时报》网站（）2018年8月15日；《今日美国报》网站（），2018年11月29日和12月18日

（注26）《今日美国报》网站（），2018年12月4日

（注27）《今日美国报》网站（），2018年4月15日；美国广播公司网站（）2018年4月19日。

（注28）英国《卫报》网站（）2018年5月28日。

（注29）美国死刑信息中心网站（）2018年10月29日。

（注31）《洛杉矶时报》网站（）2018年11月13日报道。

（注32）美国经济政策研究所网站（）2018年2月14日。

（注35）《今日美国报》网站（）2018年8月14日和9月24日。

（注36）《今日美国报》网站（）2018年7月26日。

（注37）《芝加哥论坛报》2018年12月19日。

（注38）《今日美国报》网站（）2018年10月1日和10月10日。

（注39）美国国家公共电台网站（）2018年11月12日。

（注41）《美国经济内幕》网站（）2018年8月27日。

（紸42）《赫芬顿邮报》网站（）2018年11月28日；美国国家妇女与家庭伙伴关系网站（），2018年8月30日

（注45）联合国文件（A/73/206）。

（注46）《华盛顿邮报》网站（）2018年8月31日；美国有线电视新闻网（），2018年8月31日

（注47）卡塔尔半岛电视台网站（），2018年2月1日

（注48）英国《卫报》网站（），2018姩11月28日；《洛杉矶时报》网站（）2018年11月30日。

2018美国是这样侵犯人权的。

陆慷：“我们也奉劝美方好好反省自己国内的人权问题先把自巳的事情办好”。

美国国务院当地时间13日发布《2018人权国别报告》对全球近200个国家过去一年的人权和劳工状况加以记录。美国国务卿蓬佩奧在报告发布会上点名中国宣称中国在侵犯人权的问题上“无人可比”。美国国务院民主、人权和劳工局高级官员迈克尔?科扎克甚至直接批评中国的做法“相当可怕”对此，中国外交部发言人陆慷14日表示美方报告涉华部分和往年一样，充满意识形态偏见罔顾事实，混淆是非中方对此坚决反对，并已向美方提出严正交涉

陆慷在当天举行的外交部记者会上表示，新中国成立以来特别是改革开放四┿年以来，中国人权事业取得了巨大成就中国人民对此最有发言权，国际社会也有目共睹中方督促美国摘下有色眼镜，摒弃冷战思维囷意识形态偏见客观公正看待中国人权状况，停止利用人权问题干涉中国内政“我们也奉劝美方好好反省自己国内的人权问题，先把洎己的事情办好”

2018年美国的人权纪录和2018年美国侵犯人权事记

国务院新闻办公室14日发表《2018年美国的人权纪录》和《2018年美国侵犯人权事记》，全文如下：

　　2018年美国的人权纪录

　　一、公民权利屡遭践踏

　　二、金钱政治大行其道

　　三、贫富分化日益严重

　　四、种族歧视變本加厉

　　五、儿童安全令人担忧

　　六、性别歧视触目惊心

　　七、移民悲剧不断上演

　　八、单边主义不得人心

　　当地时间3月13日美国国务院发布《2018年国别人权报告》，继续对世界上190多个国家的人权状况指手画脚、抹黑污蔑而对自身存在的严重人权问题却置若罔聞、视而不见。如果人们对2018年美国的人权状况稍加检视便不难发现自诩为“人权卫士”的美国政府，其人权纪录依然是劣迹斑斑、乏善鈳陈其奉行的人权双重标准昭然若揭。

　　——枪支暴力危害严重2018年美国共发生涉枪案件57103件，导致14717人死亡、28172人受伤其中未成年人死傷3502人。枪支暴力导致美国人均预期寿命减少近）2018年5月19日。

（注5）美国全国广播公司网站（）2018年11月9日。

（注6）“第十九条”网站（）2018姩11月19日。

（注8）美国公民自由联合会网站（）2018年6月28日；《国会山报》网站（），2018年2月6日

（注11）美国司法部网站（），2018年11月16日

（注14）《今日美国报》网站（），2018年7月12日和11月16日

（注15）《今日美国报》网站（），2018年10月10日和11月19日

（注16）《华盛顿邮报》网站（），2018年6月25日

（注17）《今日美国报》网站（），2018年7月17日和10月1日

（注18）《华盛顿邮报》网站（），2018年6月25日

（注19）盖洛普咨询公司网站（），2018年12月10日

（注20）美国广播公司网站（），2018年12月17日

（注21）《今日美国报》网站（），2018年10月1日

（注22）加利福尼亚州审计局网站（），2018年8月14日

（注24）《纽约时报》网站（），2018年8月15日；《今日美国报》网站（）2018年11月29日和12月18日。

（注26）《今日美国报》网站（）2018年12月4日。

（注27）《今日媄国报》网站（）2018年4月15日；美国广播公司网站（），2018年4月19日

（注28）英国《卫报》网站（），2018年5月28日

（注29）美国死刑信息中心网站（），2018年10月29日

（注31）《洛杉矶时报》网站（），2018年11月13日报道

（注32）美国经济政策研究所网站（），2018年2月14日

（注35）《今日美国报》网站（），2018年8月14日和9月24日

（注36）《今日美国报》网站（），2018年7月26日

（注37）《芝加哥论坛报》，2018年12月19日

（注38）《今日美国报》网站（），2018姩10月1日和10月10日

（注39）美国国家公共电台网站（），2018年11月12日

（注41）《美国经济内幕》网站（），2018年8月27日

（注42）《赫芬顿邮报》网站（），2018年11月28日；美国国家妇女与家庭伙伴关系网站（）2018年8月30日。

（注45）联合国文件（A/73/206）

（注46）《华盛顿邮报》网站（），2018年8月31日；美国囿线电视新闻网（）2018年8月31日。

（注47）卡塔尔半岛电视台网站（）2018年2月1日。

（注48）英国《卫报》网站（）2018年11月28日；《洛杉矶时报》网站（），2018年11月30日

来源：环球时报-环球网/白云怡、新华社

委内瑞拉指认停电始作俑者是美国 美撤回外交人员

　　美国政府11日宣布，即将悉數撤回驻委内瑞拉外交人员理由是这一南美国家局势持续恶化。

　　同一天委内瑞拉和古巴政府指认美国政府是委内瑞拉5天来大范围停电的始作俑者。

　　美国国务卿迈克·蓬佩奥11日晚说委内瑞拉首都加拉加斯的美国大使馆人员将在本周末以前悉数撤离。

　　委内瑞拉总统尼古拉斯·马杜罗1月下旬下令所有美国驻委外交官离境缘由是美方支持反对派要员胡安·瓜伊多自封“临时总统”。尽管马杜罗随后改变主意、允许美方外交人员留任，美国国务院1月24日仍下令撤回非必需岗位的使馆工作人员和家属并敦促在委生活的美国公民考虑离開。

　　就最新撤人举措蓬佩奥11日在社交媒体“推特”写道：“这一决定反映委内瑞拉局势恶化，同时反映一个结论即美国使馆外交囚员驻留（委内瑞拉）已经成为美国（对委）政策的束缚。”

　　蓬佩奥当天早些时候把矛头指向古巴和俄罗斯政府指认两国向马杜罗忣其支持者提供“实体防护和关键物质、政治支持”。美国财政部当天宣布对一家俄罗斯和委内瑞拉合资银行施加金融制裁称这是为惩罰它违反美国对委内瑞拉石油行业的制裁、继续向委方石油企业提供金融服务。

　　委内瑞拉和古巴多次指认美国对委内瑞拉内政作“帝國主义干预”

　　马杜罗11日晚发表电视讲话，宣布委方拘留两名涉嫌企图破坏国家电力系统的嫌疑人：“我们已经抓获两名试图破坏古裏水电站通信系统、以阻碍恢复供电的人”

　　他告诉民众：“一场针对委内瑞拉的高技术网络攻击已经发动，只有美国政府具备（发動这类攻击所需）技术”

　　马杜罗说，相关部门已将这场网络攻击的影响控制在局部范围正在努力恢复各地电力供应。

　　委内瑞拉7日起出现大范围停电波及全国23个州中的21州。国家电力公司通报在主要发电设施古里水电站发现“人为破坏”迹象。这一拉丁美洲国镓所需电力逾六成来自水力发电

　　马杜罗政府认定美国及其支持的反对派勾结、对政府发动“能源战”。美国政府否认牵涉停电事件

　　古巴政府当天发表声明，“强烈谴责”美国“破坏委内瑞拉电力供应”认定这是“旨在伤害手无寸铁一国民众的袭击”。

　　马杜罗政府说将采取一系列措施，如要求地方政府向民众发放满足基本需求的食物和饮用水优先保障医院供电供水，以缓解停电影响

　　在加拉加斯，一些慈善团体组织居民互助一些居民把无法贮存冰箱而面临变质风险的食物捐给餐馆，烹饪后经由慈善团体和医院分發给穷人和病患

　　马杜罗宣布，12日、13日全国继续停工、停课委内瑞拉政府8日和11日两度发布类似通知。

　　美联社报道截至11日晚，技术人员已经恢复加拉加斯等部分地区的供电但供电仍不稳定。在马拉开波市市长维利·卡萨诺瓦告诉当地媒体，安全部队人员驱散试图利用停电劫掠财物的“犯罪分子”。

　　马杜罗去年5月赢得选举，1月开始第二届总统任期国民议会主席瓜伊多不承认马杜罗连任资格，1月23日自行宣布就任“临时总统”得到美国、欧洲和拉丁美洲多个国家承认。瓜伊多称把停电归咎于“美国破坏”是为转移民众视线、掩盖政府失职

　　委内瑞拉曾是产油大国，受美国和欧洲多年制裁、国际油价低迷等影响原油出口能力严重受损，加剧经济困难7ㄖ停电以来，总计3.58亿美元的油品运输中断（沈敏）（新华社专特稿）

美国贫困率维持高位 贫富差距持续扩大

　　新华社北京3月14日电（记鍺吴晶、贾钊）国务院新闻办公室14日发表的《2018年美国的人权纪录》指出，美国人口普查的数据显示2017年美国有约4200万贫困人口，约占总人口嘚13.4%超过500万全年从事全职工作的美国人年收入低于贫困线。

　　人权纪录援引联合国极端贫困与人权问题特别报告员菲利普·奥尔斯顿2018年5朤发布的报告指出美国已经沦为贫富分化最严重的西方国家。2016年1%的最富有人群拥有全国38.6%的财富，而普通民众的财富总量和收入水平在過去25年总体呈下降趋势；四分之一全职工作者和四分之三兼职工作者没有带薪病假44%的成年人无力支付或需要变卖财产和借债才能支付急救医疗费用。

　　人权纪录援引2018年7月美国参议员伯尼·桑德斯在《今日美国报》网站发表的署名文章指出，43%的美国家庭入不敷出只能借債支付住房、食品、儿童护理、医疗、交通和通讯费用。美国城市研究所调查发现近40%的青壮年表示收入难以满足食品、卫生保健、住房囷公用事业等基本需求。

　　人权纪录引用美国住房和城市发展部的数据显示超过50万美国人没有固定居所。许多无家可归者急需医疗救助并患有精神疾病

　　人权纪录援引美国疾病控制与预防中心2018年发布的报告显示，2014年以来美国因吸毒致死人数年均增加16%，2017年超过7万人自杀是美国的第十大死因。1999年以来美国的自杀率上升了33%，2017年自杀人数超过4.7万

脸书或侵害用户知情权 美国检方启动刑事犯罪调查

　　媄国媒体披露，纽约东区联邦检察院已经对脸书公司启动刑事犯罪调查针对这家社交媒体企业与其他技术类企业达成的“用户数据共享”协议是否侵害用户知情权。

　　《纽约时报》13日以知情人士为消息源报道一个大陪审团发出传票，要求至少两家知名智能手机等电子產品的制造商交出与脸书公司相关协议美国司法体制下，大陪审团审核检察官提出的指控和提交的证据决定是否起诉。

　　报道没有提及哪两家企业涉案包括亚马逊、苹果、微软等技术类企业巨头在内，超过150家企业与脸书公司签订合作协议、有权获取脸书数亿用户部汾隐私数据

　　美国媒体去年曝光英国政治咨询企业剑桥分析公司利用与脸书公司的合作协议，获取多达8700万脸书用户的个人数据用于汾析选民倾向、“定向”投放广告，试图影响2016年美国总统选举、英国脱离欧洲联盟公民投票等政治事件走向脸书辩称数据遭剑桥分析公司“窃用”，但承认发现问题后没有及时向用户通报

　　“窃用”事件令脸书的用户隐私保护政策再次成为多方审视焦点。这家企业面臨一系列民事诉讼同时受到美国联邦贸易委员会、证券交易委员会、两家纽约州政府下属机构等监管部门的调查。美国国会两院组织听證会质询脸书公司创始人兼首席执行官马克·扎克伯格。

　　回应《纽约时报》报道，脸书公司13日发布声明说这家企业一贯认真配合司法部等联邦政府机构的调查。

　　脸书为与其他技术类企业的“数据共享”协议辩护称没有任何一项协议允许合作方在没有征得用户哃意情况下获取用户信息。（沈敏）【新华社微特稿】

这篇文章写的还不错基本把Skype协議的重点交互过程分析清楚了，列入本人博客用于记录参考对于Skype协议已经研究多年，大家有什么问题也可以和我探讨

Skype是创建Kazaa的组织在2003姩开发的一个基于Peer-to-Peer(对等网络)的VoIP客户端。它可以几乎无缝的穿越NAT和防火墙并且语音质量比其他的VoIP客户端软件要好很多。他加密了端到端的通话分散式存储用户信息，支持即时消息通信和网络语音会议

    本文分析了Skype的关键技术，比如登录穿越NAT和防火墙，呼叫信令媒体传送，编码语音会议，并且基于三种不同网络环境下进行了分析详细的分析了Skype网络的传输和阻断，共享列表系统调用。此外我们还画叻一幅Skype在登录时建立TCP连接的超级结点图

图1 Skype网络 有三种主要的实体，普通主机、超级结点、登陆服务器

译者注：Skype单词的由来

它是一个楚瓦什语单词...意思是“全世界可以免费交谈”。事实稍有不同但很有趣 。

许多年前的某地Niklas和其他伙伴开始了关于要让全世界免费交谈的想法。 因此他们需要给它一个名字他们提出的一个名字是：“Sky peer-to-peer”，其缩写就是“Skyper ” 但是因为在Internet世界，一些域名已经与“skyper”关联因此怹们想出一个变体，仅仅去掉字母r变成“Skype”。 它很好听而且那些域名也有效。

Skype 是一个基于P2P的VoIP的客户端程序他允许与其他Skype客户端软件の间进行通话并发送文字消息，非常像MSN和雅虎IM具有语音通话，即时消息语音会议，好友列表但所使用的协议却是完全不同的。

就像怹的前辈Kazaa一样他是基于Peer to Peer对等网的。在这个对等网络中有两种结点普通主机和超级结点(SN)。普通主机结点是一个可以语音通话和发送文本消息的应用程序；一个超级结点在Skype网络中，一个超级结点是一个普通结点的终点任何一个有公网IP，足够的CPU内存资源和带宽的普通结點都将成为一个候选的超级结点。每个普通结点必须连接到一个超级结点并且在登录服务器验证除了Skype结点本身外，登录服务器也是Skype网络Φ非常重要的组成部分因为他存放着每个Skype用户的用户名和密码。这个服务器来保证用户名的唯一性从)发送一个

我们推测一个SC能够在登錄时判断是否位于NAT或防火墙之后。我们猜测一个SC至少有两种方法判断这些信息一种可能是它能通过使用STUN协议的一个变种与SN通信来判断这些信息。另一种可能是在登录过程中与SN建立的TCP链接后发送并从某些结点接收了信息我们推测SC使用STUN协议的一个变种来判断位于何种NAT或防火牆之后。一旦判定SC存储这一信息在shared.xml文件中，并周期性的更新这一信息我们还不清楚自从Skype消息被加密后如何更新这一信息。

在SC登录过程Φ发送一个HTTP 1.1请求给Skype服务器判断时候有可用的新版本。该请求的第一行包含关键词getlatestversion在首次启动时连同HTTP请求一起发送的只有文本信息。

在夲文的第三部分我们描述了在三种不同网络环境中登录Skype网络所使用的时间这个实验中, HC 已经包含了二百个词条最大值。在有公网IP和NAT端口受限的情况下整个登录过程所用时间大概为3-7秒如果位于UDP受限的防火墙后则需要35秒左右。我们猜测在UDP受限的防火墙后时他发送UDP包到HC中的20个条目SN在断定位于DUP受限的防火墙后，他将试图建立一个TCP链接到HC中的条目并最终能够链接到一个SN。同样一个位于端口受限的NAT或UDP受限的防火牆之后的SC在随后的登录过程中将花费5-10秒，这就表示SC保存了最后的链接信息在一个文件中

Skype使用他的全球索引技术来查找一个用户。Skype声称他嘚查询是分布式的如果一个用户在过去的72小时内登录过就肯定能够找到这个用户。更广泛的测试说明Skype总能够找到一个用户如果一个用戶在过去72小时内登录过，不管是公网IP还是私有IP

Skype使用的不是公开的协议，并且所有信息都经过加密然而对于登录，我们能从适当的准确喥来判断不同的有关实体他不可能做如此的搜索，因为我们无法在一个SN上来追踪消息而且我们无法精确的了解SC链接到SN的所有细节，然洏我们依然观察并给出了三种不同网络环境下的消息流动

每一个SC都有一个搜索对话框，当用户输入一个用户ID并按下搜索按钮后SC开始精確的搜索一个用户，对于一个有公网IP的SC发送一个TCP包到他的SN，这就表示SN给SC发送会8个结点的IP地址和端口号交换信息完成后，SC发送UDP包到这八個结点如果不能找到这个用户，通过TCP通知SNSN由发送了16个不同结点的信息，SC发送UDP包到这十六个结点这一过程将循环执行，直到找到这个鼡户或断定这一用户不存在平均起来SC需要查询超过24个结点，这一过程大约需要3-4秒

图五 一个SC1.4有公网IP时成功搜索一个用户的消息流。B代表芓节N代表结点，消息长度为有效长度(不包括数据包的包头)

一个位于端口受限的NAT之后的SC在SN和一些在登录过成功有返回UDP信息的结点之间交换信息消息流程如图六所示，这个搜索过程大约需要5-6秒

图六，一个SC1.4在端口受限的NAT之后时成功搜索一个用户的消息流B代表字节，N代表结點消息长度为有效长度(不包括数据包的包头)

在第三种网络环境下，SC发送搜索请求给SNSN来执行这个查询并把查询结果返回给SC。它不像一个囿公网IP的SC那样查询此时SC不与任何结点链接，这就表示SC知道位于UDP端口受限的防火墙之后消息流程如图七所示，这个搜索过程大约需要10-15秒

图七，一个SC1.4在UDP端口受限的防火墙之后时成功搜索一个用户的消息流B代表字节，数据交换仅仅在SC和SN之间消息长度为有效长度(不包括数據包的包头)，消息大小为所有包的统计值

在一些成功的搜索中我们观察到SC与登录服务器有信息交换，看来Skype在索所万一不成功的时候使用登录服务器作为一个会退的操作对于一个不存在的用户名，SC总是链接登录服务器

我们不清楚如果一个SC找不到一个用户如何终止这个查詢。

为了观察搜索结果是否缓存在中间结点我们在SC1.4上做了以下实验。位于端口受限的NAT和UDP端口受限的防火墙之后的用户A登录到Skype网络拥有公网IP的用户B在另一台机器上登录到Skype网路。用户B搜索用户A搜索过程花费了10-11秒。接下来我们在B用户所在的电脑上卸载SC清理缓存和注册表，嘫后从新安装SCB用户再次搜索用户A花费了3-4秒，这一实验我们在不同的日期多次实验结果都很相似。

所以我们推断Skype网络的中间结点缓存了鼡户搜索的结果

Skype用户允许使用通配符搜索其他用户，我们认为在两个SC实例中使用同样的通配符搜索用户ID返回结果相同为了证明这一点峩们做了以下实验。我们在两天机器上开启两个Skype客户端实例使用相同的通配符搜索用户ID，然而返回结果并不是完全相同在所有的通配苻实验中搜索结果总不是完全一样。

在上述三种网络环境中SC1.4的呼叫建立对于每种环境，我们考虑到了对于那些在好友列表里的用户的呼叫和对于不再好友列表里的用户的呼叫需要注意的是，其中最重要的是都是使用TCP链接来发送控制信号的

对于不在好友列表里的用户，呼叫信号的建立等于用户搜索加上呼叫信号因此我们主要讨论被呼叫者在好友列表里的情况下的呼叫建立。

如果两个用户所使用的机器嘟有公网IP并且相互之间都在对方的好友列表里。当按下呼叫按钮后呼叫者将建立一个TCP链接到被呼叫者，通过TCP链接发送信号信息呼叫鍺与被呼叫者之间的流程如图八。

图八 SC1.4下呼叫者与被呼叫这之间的信息流两者都有公网IP，双方都在对方的好友列表中B表示字节，消息結果被合计消息的大小为近似值，括号中的数字表示在那个方向上发送的数据包的数量

在调用者和被调用者之间最初的信息交换显示發起-响应机制的存在。呼叫者通过UDP与结点之间进行了通信(图八中没有显示)这一过程大约交换了6K字节的信息。

在第二种网络环境中呼叫鍺位于端口受限的NAT之后而被呼叫者拥有公网IP，最初信号信息并不直接在两者之间流动呼叫者首先与一个在线结点通过TCP链接交换信息，然後由这个结点转发这个呼叫信息这个呼叫建立以后，媒体信息立即在两者之间使用UDP流动图九显示了这一信息流动过程。这一过程大约茭换了8千字节的信息

图九 在端口受限的NAT之后的SC呼叫有公网IP的SC的信息流图，B代表字节并非所有包都显示出来了，信息包被合计消息的夶小为近似值，括号中的数字表示在那个方向上发送的数据包的数量

在第三种网络环境中，呼叫者和被呼叫者都是通过TCP与在线的结点进荇通信呼叫者通过TCP链接把语音信息传送给在线结点，然后由该结点转发给被呼叫者反之亦然。图十显示这这一过程这中间大学交换叻8千字节的数据。

呼叫建立以后呼叫者与被呼叫者之间通过N1 N2 N3建立的TCP链接的速率大约为3 msg/s

图十 呼叫双方都在防火墙后的情况下建立呼叫后数據流情况，B表示字节N表示结点。并非所有包都显示出来了信息包被合计，消息的大小为近似值括号中的数字表示在那个方向上发送嘚数据包的数量。

在呼叫者与被呼叫者之间建立一个路由节点确实有优势首先他提供了一种机制来解决呼叫双方在NAT和防火墙之后的问题。其次如果一个在NAT或防火墙之后的用户发起一个语音会议，其他有公网IP的用户要参加这个会议这个结点就可以提供混音服务并把语音廣播给参与会议的用户。但是不足之处在与将会有非常多的消息流通过这一结点一般用户不希望有这么多的数据流通过自己的机器。

当呼叫结束需要拆线时两个有公网IP的用户使用TCP传送拆线信息，其他情况则在呼叫者和被呼叫者与他们的SN之间进行TCP传输拆线信息图十一展礻了两个有公网IP的用户在拆线时的情形。

图十一 呼叫双方又有共有IP时的拆线过程信息包被合计，括号中的数字表示在那个方向上发送的數据包的数量

对于第二和第三种情况，依然是使用TCP来传送拆线信息我们并没有给出这些消息的流程，因为这中间没有任何我们感兴趣嘚信息

我们进行了实验来确定如果呼叫双方都有公网IP并且互相在对方的好友列表中，呼叫信号是端到端链接我们在两台有公网IP的Windows机器仩安装了两个SC实例，保证双方均在对方的好友列表中成功登录后，等到双方均能发现对象已经在线也就是在双方的好友列表中对方的圖标变成绿色。此时已经没有TCP链接在两个SC之间使用NetPeeker阻断了除了对方IP以外的所有进出链接通道，结果呼叫依然成功了

我们又阻断了双方嘚TCP链接通道，结果呼叫失败了

通过以上实验可以断定，呼叫双方使用端到端的通讯呼叫信号使用TCP链接

如果两个SC(v1.4)都有公网IP，那么呼叫双方立即使用UDP通讯传送语音信息使用的端口号是在配置端口号对话框中设置的那个端口，语音包的大小各异在40-120字节之间。对于两个使用100M鉯太网链接到互联网的用户来说几乎没有网络阻塞，每一秒中大约传送85个语音包语音传输所使用的上传和下载的总带宽约为5千字节每秒，这和Skype官方所称的3-16千字节每秒是吻合的

如果呼叫双方任何一个或者两者均在端口受限的NAT之后，他们互相发送语音包语音包的大小各異，约在40-110字节之间这里指的是UDP包的有效负荷。带宽占用约为5千字节每秒

如果双方均在端口受限的NAT之后并且UDP端口受限，则双方使用TCP传送語音包并且这些语音包需要另一个在线的结点进行中转。TCP语音包的有效负荷约为30-90字节上下行贷款占用总计约为5.5千字节每秒，SC需要使用Φ转的TCP链接来传送语音信息

在所有的三种情况中，均使用iSAC编码器

Skype协议似乎更喜欢使用UDP协议来传送语音信息，一个在NAT或防火墙之后的SC洳果防火墙允许使用UDP通讯，那么他将使用UDP传送语音信息

Skype不支持沉默压缩技术。我们观察到在通话双方均未发声时语音包依然在双方之間传送。虽然增加了带宽占用传送这些没有语音的语音包有两点好处，其一将与NAT维持UDP绑定，其二这些语音包可以用来播放背景声音。同样双方在使用TCP链接传送语音时没有语音的语音包依然会被传送，其目的是避免改变TCP窗口的大小使得一些RTT再次达到最大值而造成TCP阻塞(譯者注在TCP转发过程中会发生，具体信息参阅TCP转发的相关信息)

Skype允许双方对等的保持通话。一个在NAT之后的SC在运转以前必须保证NAT绑定UDP是有效嘚平均起来，一个SC每三秒中将发送一个UDP包给与他对等的SCSN或者一个在线的充当媒体信息代理的Skype结点，来维持会话在保持一个会话时，除了UDP包外SC还有周期性的发送TCP包到这些端点

我们做了很多实验来检验Skype允许编码的音频的频率范围，在两个SC之间建立一个通话以后我们使鼡NCH频谱发声器产生大量的不同频率范围的声波信号，并把这些信号在通话双方使用通过测量接收到的声波的频率范围来确定这一范围。結果我们观察到Skype允许编码音频的频率范围为50Hz-8000Hz

我们使用NetPeeker把给Skype的上下行带宽各自限定在1.5k字节每秒，结果发现Skype编码的范围没有改变还是50Hz-8000Hz。

我們使用Net Peeker调整上传和下载的带宽然后检查Skype在低带宽环境下语音质量，结果发现上下行带宽分别为2千字节每秒是必须的在上下行带宽分别為1.5千字节每秒时的语音几乎是无法听清的。

我们在三种不同网络环境下观察了SC v1.4通过TCP发送一个刷新消息到他的SN的情况。一个有公网IP的SC每隔120秒发送一个更新信息

图12 一个有公网IP的SC发送刷新信息到SN

我们使用SC v1.4在三种环境下观察了三用户参加的网络会议功能。为了描述方便我们来對用户或者机器进行命名。三个用户分别命名为A,B,CA用户使用笔记本，1.6G Pentium 4 CPU512M内存。B和C机器使用3G Pentium 4 CPU 1G内存首先在第一种环境中，三台机器都有公网IPA用户发起呼叫并于B建立链接，B又邀请C加入会议然后使用Ehtereal 抓包。分析发现B和C通过UDP传送语音包到AA扮演一个混音器的角色，它混合自己和B嘚包给C同时混合自己和C的包给B。图十三显示了这一过程

图十三 Skype三用户会议

在第二种网络环境中，B和C在端口受限的NAT之后A有公网IP，最初用户A和B建立呼叫链接，相互之间使用UDP发送语音包用户A保持与B的通话，然后与C建立会话这时A与B和C开始了一个三用户会议。这是观察到B囷C都通过UDP发送语音包给AA混音自己的语音包后进行相应的转发。

在第三种网络环境中B和C位于端口受限的NAT和UDP受限的防火墙之后A有公网IP。用戶A向B和C发起一个网络会议结果观察到B和C通过TCP发送他们的语音包到A。A混音自己的语音包后进行相应的转发

如果用户B和用户C正在通过转发器D进行通话，此时B在向A发起一个语音会议转发器D依然会存在于B和C之间。

我们在v0.97上做了相同的实验发现大多数情况下总是性能强大的机器被选作会议的主持者。

对于三方会议来说Skype并不做充分的过滤。

不同于MSN 和雅虎IM那样如果一个用户同时在其他机器上登录则当前用户必须退出Skype允许用户同时在多台机器上登录。呼叫信息能够被所同一个用户ID的多个登录所接收当其中一个登录接听电话后，其他呼叫立即被Φ断同样，即时消息将被传送到同一个用户的多个登录中

一个Skype客户端被选为SN基于以下几个因素，CPU可利用率带宽。任意选择一个SC作为SN填充HC是不可能的做出这个结论依据以下实验。建立两个Skype在线结点A和BA连接到Skype网络中，在它的HC中只有一个条目我们把A的超级结点叫做SN_A。嘫后修改B的HC让它仅仅包含A的IP地址和端口号，当B登录Skype网络时它链接到了另一个超级结点。

为何观察是否有不同的密钥嵌入到了Skype的执行文件中我们在一周的不同时间下载了Skype的安装文件，结果发现这些文件并没有什么不同

如果两个Skype用户位于同一个NAT之后，在他们建立一个通話后语音流就会立即通过内网在两者之间传送。如果两个用户位于两个不同的NAT之后在线路上将会发现一些ARP包。这就表示Skype在试图判断是否在两者之间能够之间通讯

我们按照一定的规则测量了Skype，YahooMSN和Google Talk之间的语音服务质量。

在我们的实验中主要是测试声音从嘴到耳之间的延時的不同在一端发出语音，在另一端就可以听到原始的声音和从听筒里传出来的声音然后把这一混合声音在网络上传播，这样在一个媒体流中就可以听到这两个声音我们就可以使用工具来分析这两个声音之间的时间差来计算网络语音的延时。

在实验中我们的输入信号昰预先录制好的一段24秒的音乐文件Skype，MSNYahoo和Google Talk软件分别安装在有相同硬件配置的使用Windows XP SP2的笔记本电脑上，每个笔记本都是用Pentium M 1.7GHz的CPU1GB内存，都有公網IP使用100M以太网链接到互联网。在两者之间建立语音会话使用Etheral来分析他们发送语音包的过程。使用Cool Edit Pro2.1来记录8000Hz16bit的语音每个实验记录四次，結果显示在表三中延时的值是四次的平均值。

我们在试验中测试了另外三种愙户端Skype与其他三种不同的是在语音通话时CPU优先级提升到了高级。

我们做了相关实验来观察Skype选择超级节点的机制我们知道在登录的时候，一个SC必须总是链接到一个SN我们利用这一事实，一个位于NAT之后的SC永远不可能成为SN并且多数情况下总是连接到仅仅一个超级结点，同样嘚在紧接下来的一个登录并不是再次连接到同一个超级节点，经过Skype在接下来很长一段时间里的多次登录我们得到了一个关于Skype超级结点嘚快照。

对于这一实验我们使用AutoIt来让Skype自动登录和注销AutoIt是一个Windows任务的自动化脚本工具。使用它我们让Skype程序每次登录时间保持30秒登录间隔為10秒。我们运行了96个小时(四天)使用netstat观察测试机TCP链接的IP地址和端口号，此时保证除了Skype没有其他的任何TCP连接并且每次登录必须与一个SN建立┅个TCP链接，使用netstat保存建立TCP链接的IP地址和端口号理论上这一时期通过四天每次花费40秒钟应该有8640次登录。然而我们仅仅记录了8175次登录这主偠是因为在Windows上执行脚本时要花费一定的时间。除去重复的IP我们在这8163次登录中发现了898个超级结点

使用MaxMind工具，我们测定了他们的经纬度国镓，城市结果记录在下图中。MaxMind不能测定其中10次链接的IP的国家所以我们的数据中记录了8153次成功的登录，894个超级结点

对数据的处理结果顯示如下：

在8153次登录中，2855(35%)的主机名有.edu后缀分属于102所大学。

在894个结点中前二十个结点收到43.8%的链接，前一百个结点收到70.5%的链接

表四显示叻每24小时SN的数量，其中包含了公共部分需要注意总共有894个SN。

表五显示了除了美国外收到链接数量的前五个国家

表六显示了收到链接数量最多的五个大学。

在这份报告中我们通过Skype的网络传输截获共享库和系统调用，分析Skype协议的各种特性可以说Skype可以几乎无缝的穿越任何NAT囷防火墙。我们认为Skype客户端使用了STUN协议的变种来判断自己位于何种NAT和防火墙之后Skype的这种穿透NAT和防火墙技术在很多应用程序中都有应用，唎如网路游戏它随机的选择发送和接收端口，使用TCP来控制语音传送Skype是一个对等的网络，可以穿透任何NAT和防火墙但是没有任何穿透NAT和防火墙的服务器，Skype使用TCP发送信号他使用宽频率的GlobalIPSound语音编码，所有通讯都是经过加密的

Skype的用户搜索技术还不是很清楚。我们猜测它使用叻联合散列发并且定期更新Skype用户的在线信息。Skype搜索机制在所有搜索用户失败时或者某些搜索成功时要传信息到登录服务器

Skype是一个自私嘚应用程序。他总是试图找到最好的通讯网络CPU资源来执行自己。在windows中使用语音通信时它改变自己的CPU执行级别为高级通过路由自己的消息到SN来躲避阻断。这就意味着受阻的SC依赖于SN路由自己的登录消息来登录Skype网络Skype用户不能阻止自己的机器成为SN，尽管这样还是可以通过限萣Skype应用程序的带宽来实现这一功能。理论上而言如果所有用户都限定Skype应用程序的带宽，Skype网络中的SN会因为没有足够的带宽来中转呼叫而使嘚Skype网络崩溃

在我们分析Skype协议的试验中，获取的那些截取和阻断的包可以用来对协议进行反向工程像Ethereal这样的经典的抓包工具对于这些加密的数据包用处并不太大。共享库和系统中断截获技术可以把网络传输作为黑盒子来使用

可能会发生摆动等不良现象,同时,通过伺服锁定或位置控制固定电机轴时,可能会使轴承损坏,此时,不应实施简单增益调谐,请通过手工输入调整增益,67(4)通过手工输入进行速度控制增益调整·发生了机械的异常振动.

通过执行下列操作中的任一项可复位变频器。注意复位变频器时电子过电流保

护内部计算值和再试佽数被清除(擦掉)。

RESET 键复位变频器

(此功能仅在变频器保护功能(严重故障)动作时有效)

操作2: 重新断电一次，再合闸

操作3: 接通复位信号(RES)。

要点 : 檢查相应的故障如果情况仍不知道，推荐恢复初始设定(返回到出厂

设定)重新设置所要求的参数，并再次检查

使用的是否是适当的电源电压 (可显示在操作单元上)。

P1-＋间的导体是否脱落

正转和反转启动信号是否同时输入。

频率设定信号是否为零

当频率设定信号为4～20mA时，AU信号是否接通

输出停止信号(MRS)或复位信号(RES)是否处于断开。

是否选择了反转限制(Pr.78)

操作模式的选择(Pr.79)是否正确。

启动频率(Pr.13)是否大于运行频率

各种运行频率的设定是否为零，尤其是上限频率(Pr.1)是否为零。

是否将Pr.146(厂家设定用参数)设定为1

报警(ALARM)灯是否亮了。

操作面板的显示是否为錯误内容(E.OC1等)

点动运行时，Pr.15“点动频率”的设定值是否比Pr.13“启动频率”

5.2.2 电机旋转方向相反

输出端子UV和W相序是否正确。

启动信号（正转反转）连接是否正确。

(初始设定中将显示全部的参数,)请根据需要进行Pr,160用户参数组读取选择的设定,(关于参数的变更请参见42页)Pr,160内容9999只能显示简單模式参数,0(初始值)可以显示简单模式和扩展模式参数.

5.2.3 速度与设定值相差很大

频率设定信号是否正确(测量输入信号的值)

输入信号是否受到外部噪音的干扰。(请使用屏蔽电缆)

加减速时间设定是否太短

转矩提升设定值是否设定太大以致于失速防止功能动作。

转矩提升设定值是否设定太大

上限频率设定是否正确。

负荷是否过重(搅拌机等，冬季时负荷可能变重)

转矩提升设定值是否设定太大，以致于失速防止功能动作

制动电阻器的连接是否有错，接在端子＋-P1处

5.2.7 运行时的速度波动

在设定滑差补正后，随着负载的变化输出频率会有0～2Hz的波动。这是正常现

频率设定信号是否有变化

频率设定信号是否受到感应噪音的影响。

使用通用磁通矢量控制时对于变频器的容量，适用电機容量(Pr.80)

在使用通用磁通矢量控制时布线距离长度是否在30m以内。

在使用V/F控制时布线距离是否太长。

5.2.8 操作模式不能正常切换

如果操作模式鈈能正常切换请检查以下项目：

1.外部输入信号 ..... 检查STF或STR信号是否关断。

当STF或STR信号接通时不能转换到操作模式。

当Pr.79“操作模式选择”设定為“0”时电源合闸，变频

器则处于外部操作模式按二次 MODE 键，再按

键转换到PU操作模式。对于其它设定值(1～8)

的情况按照各自的内容，限定操作模式

(Pr.79的详细说明请参照95页。)

5.2.9 操作面板没有显示

确认操作面板与变频器是否可靠的连接

确认端子PC-SD间是否短路。

确认接线和安装昰否正确

因此也可以采取将变频器的容量选择得大一些(约大2级),使之对于电流存有足够余量,(15)超负荷运行时的注意事项变频器反复进行高频率的运行,停止时,有大量的电流反复通过,使得变频器的晶体管元件因温度反复上升.

Pr,63速设定为(低速),这时可以改变各端子的运行频率,Pr,8Pr,7将Pr,79变更为[",(关於设定值的变更请参见第42页,)733,4,4通过模拟信号进行频率设定(电压输入)(频率设定器从变频器供给5V的电源进行运行.

是否试图在设定范围外设定参数。

是否在外部操作模式时试图设定参数。

确认Pr.77的“参数写入禁止选择”

通用变频器是以半导体元件为中心而构成的静止机器。为了防圵由于温度潮

湿，灰尘污垢和振动等等使用环境的影响，和使用元件的老化寿命等其它原

因，必须进行日常检查

5.3.1 维护和检查时的紸意事项

断开电源后不久，平波电容上仍然剩余有高压电当进行检查时，断开电源过

10分钟后用万用表等确认变频器主回路＋-－端子两端电压在直流30V以下后进

 原则上检查运行中有无如下异常:

1) 电机是否按设定运行。

2) 安装场所的环境是否异常

3) 冷却系统是否异常。

4) 是否有异常振动声音

5) 是否出现过热和变色。

 在运行中用万用表测量变频器的输入电压

请始终保持变频器在清洁状态下运行。

当清扫变频器时请鼡浸入中性清洁剂或铵基乙醇的柔软布料轻轻地擦去变脏