基于安全組播的核心路由器的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)業(yè)務(wù)的迅速發(fā)展，網(wǎng)絡(luò)信息在社會(huì)發(fā)展中的作用日益突出。然而，在網(wǎng)絡(luò)為人們帶來便利的同時(shí)，對(duì)網(wǎng)絡(luò)安全問題以及傳輸高質(zhì)量、高性能的多媒體業(yè)務(wù)也提出了更高的要求。
　　組播是一種針對(duì)多點(diǎn)傳輸和多方協(xié)作的組通信模型，發(fā)送方只需傳輸一份數(shù)據(jù)，通過讓組播路由器復(fù)制接收方所需份數(shù)來完成轉(zhuǎn)發(fā)。組播的優(yōu)勢(shì)在于既能降低發(fā)送方的計(jì)算負(fù)荷，也能降低網(wǎng)上數(shù)據(jù)的份數(shù)，從而高效的利用了網(wǎng)絡(luò)資源。組播經(jīng)歷了二十余年的發(fā)展，雖然在多媒體領(lǐng)域取得了一定的應(yīng)用

2、，但始終沒有得到大規(guī)模的部署。阻礙組播業(yè)務(wù)發(fā)展的關(guān)鍵因素，其一是組播的開放性模型，這種開放性使組播通信比單播更容易遭受各種攻擊；其二就是組播與單播采用不同的路由機(jī)制，增加了組播路由器結(jié)構(gòu)的復(fù)雜性。
　　本文取材于國家863課題《基于端到端虛電路架構(gòu)的網(wǎng)絡(luò)安全計(jì)算模型及其關(guān)鍵技術(shù)的研究》，該課題進(jìn)行全新安全組播機(jī)制的研究，具有基于結(jié)構(gòu)性安全的特性，并在統(tǒng)一的路由機(jī)制下同時(shí)支持單播和組播。本文對(duì)該課題中的核心路由器進(jìn)行設(shè)計(jì)與實(shí)現(xiàn)。本人

3、主要工作如下：
　?。?）設(shè)計(jì)一種共享RP（Rendezvous Point）組播分發(fā)樹的組播傳輸體系結(jié)構(gòu)。本文對(duì)組播傳輸需解決的關(guān)鍵技術(shù)一一作出分析，結(jié)合開源的IP和MPLS（Multi-Protocol Label Switch）代碼，設(shè)計(jì)傳輸組播的核心路由器。由于MPLS標(biāo)簽數(shù)量有限以及配置中間路由器復(fù)雜，改進(jìn)該系統(tǒng)，設(shè)計(jì)以標(biāo)簽發(fā)布協(xié)議（Label Distribute Protocol）和IPsec（Internet Pr

4、otocol Security）認(rèn)證的安全組播核心路由器。并結(jié)合實(shí)際應(yīng)用中多組播業(yè)務(wù)同時(shí)傳輸?shù)恼{(diào)度問題，提出預(yù)分配帶寬算法。
　?。?）設(shè)計(jì)并實(shí)現(xiàn)安全組播核心路由系統(tǒng)。依據(jù)RP組播樹傳輸體系結(jié)構(gòu)，分析現(xiàn)有軟件技術(shù)，按照網(wǎng)絡(luò)層的層次結(jié)構(gòu)，對(duì)安全組播核心路由器具體實(shí)現(xiàn)。
　?。?）對(duì)安全組播核心路由系統(tǒng)進(jìn)行全面測(cè)試。本文結(jié)合課題中的實(shí)際問題，按照?qǐng)鼍霸O(shè)計(jì)測(cè)試用例，對(duì)安全組播核心路由器的功能及性能方面進(jìn)行測(cè)試。測(cè)試結(jié)果分析表明，結(jié)