基于安全組播的核心路由器的設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)業(yè)務(wù)的迅速發(fā)展，網(wǎng)絡(luò)信息在社會發(fā)展中的作用日益突出。然而，在網(wǎng)絡(luò)為人們帶來便利的同時，對網(wǎng)絡(luò)安全問題以及傳輸高質(zhì)量、高性能的多媒體業(yè)務(wù)也提出了更高的要求。
　　組播是一種針對多點傳輸和多方協(xié)作的組通信模型，發(fā)送方只需傳輸一份數(shù)據(jù)，通過讓組播路由器復(fù)制接收方所需份數(shù)來完成轉(zhuǎn)發(fā)。組播的優(yōu)勢在于既能降低發(fā)送方的計算負(fù)荷，也能降低網(wǎng)上數(shù)據(jù)的份數(shù)，從而高效的利用了網(wǎng)絡(luò)資源。組播經(jīng)歷了二十余年的發(fā)展，雖然在多媒體領(lǐng)域取得了一定的應(yīng)用

2、，但始終沒有得到大規(guī)模的部署。阻礙組播業(yè)務(wù)發(fā)展的關(guān)鍵因素，其一是組播的開放性模型，這種開放性使組播通信比單播更容易遭受各種攻擊；其二就是組播與單播采用不同的路由機制，增加了組播路由器結(jié)構(gòu)的復(fù)雜性。
　　本文取材于國家863課題《基于端到端虛電路架構(gòu)的網(wǎng)絡(luò)安全計算模型及其關(guān)鍵技術(shù)的研究》，該課題進行全新安全組播機制的研究，具有基于結(jié)構(gòu)性安全的特性，并在統(tǒng)一的路由機制下同時支持單播和組播。本文對該課題中的核心路由器進行設(shè)計與實現(xiàn)。本人

3、主要工作如下：
　?。?）設(shè)計一種共享RP（Rendezvous Point）組播分發(fā)樹的組播傳輸體系結(jié)構(gòu)。本文對組播傳輸需解決的關(guān)鍵技術(shù)一一作出分析，結(jié)合開源的IP和MPLS（Multi-Protocol Label Switch）代碼，設(shè)計傳輸組播的核心路由器。由于MPLS標(biāo)簽數(shù)量有限以及配置中間路由器復(fù)雜，改進該系統(tǒng)，設(shè)計以標(biāo)簽發(fā)布協(xié)議（Label Distribute Protocol）和IPsec（Internet Pr

4、otocol Security）認(rèn)證的安全組播核心路由器。并結(jié)合實際應(yīng)用中多組播業(yè)務(wù)同時傳輸?shù)恼{(diào)度問題，提出預(yù)分配帶寬算法。
　　（2）設(shè)計并實現(xiàn)安全組播核心路由系統(tǒng)。依據(jù)RP組播樹傳輸體系結(jié)構(gòu)，分析現(xiàn)有軟件技術(shù)，按照網(wǎng)絡(luò)層的層次結(jié)構(gòu)，對安全組播核心路由器具體實現(xiàn)。
　?。?）對安全組播核心路由系統(tǒng)進行全面測試。本文結(jié)合課題中的實際問題，按照場景設(shè)計測試用例，對安全組播核心路由器的功能及性能方面進行測試。測試結(jié)果分析表明，結(jié)