可信可控網(wǎng)絡(luò)域間路由路徑不一致問題研究.pdf

1、可信可控網(wǎng)絡(luò)將網(wǎng)絡(luò)的控制層面和數(shù)據(jù)層面分離，構(gòu)建統(tǒng)一的控制層面，旨在實現(xiàn)網(wǎng)絡(luò)的可信可控。作為互聯(lián)網(wǎng)結(jié)構(gòu)的基石，網(wǎng)絡(luò)路由承擔(dān)著在多個異構(gòu)物理網(wǎng)絡(luò)之間發(fā)現(xiàn)和建立信息傳遞路徑并完成信息傳遞的任務(wù)，在可信可控網(wǎng)絡(luò)研究中扮演重要角色。在域間路由過程中，某些自治系統(tǒng)為了獲取更多的經(jīng)濟利益，向相鄰自治系統(tǒng)通告的路由路徑與自身的報文轉(zhuǎn)發(fā)路徑不一致，產(chǎn)生域間路由路徑不一致問題，導(dǎo)致鄰居自治系統(tǒng)經(jīng)濟利益受損，影響域間路由的穩(wěn)定。因此，如何發(fā)現(xiàn)并消除域間路由

2、路徑不一致問題已成為可信可控網(wǎng)絡(luò)研究中亟待解決的問題。
　　現(xiàn)有工作主要從不一致路徑檢測和不一致路徑控制兩個方面對域間路由路徑不一致問題進行研究，取得一定成果但仍然存在諸多不足。首先，現(xiàn)有的不一致路徑檢測機制的檢測結(jié)果準(zhǔn)確度低，且僅關(guān)注如何發(fā)現(xiàn)不一致路徑，不能精確定位導(dǎo)致路徑不一致的惡意自治系統(tǒng)，無法為后續(xù)的研究工作提供支持;其次，現(xiàn)有的不一致路徑控制方法不能對惡意自治系統(tǒng)采取控制措施，無法有效解決域間路由路徑不一致問題。

3、　　本文針對域間路由路徑不一致問題和已有研究工作的不足，分別從不一致路徑檢測機制、不一致路徑控制策略和控制策略實施方式三個方面開展理論研究，旨在提供高效可行的域間路由路徑不一致問題解決方案。第一，提出了一種域間路由不一致路徑惡意自治系統(tǒng)檢測機制，在提高不一致路徑檢測精度的同時發(fā)現(xiàn)導(dǎo)致路徑不一致的惡意自治系統(tǒng)，為后續(xù)解決路徑不一致問題打下基礎(chǔ);第二，提出了一種惡意自治系統(tǒng)不一致通告動機控制策略，形式化描述惡意自治系統(tǒng)不一致通告動機，在不同

4、的流量吸引模型中保證惡意自治系統(tǒng)利益值的穩(wěn)定，消除其不一致通告動機;第三，提出了一種基于SDN的域間路由控制機制，在網(wǎng)絡(luò)中實施路由控制策略，達(dá)到保證路徑一致性的目標(biāo)。最后，在東南大學(xué)可信可控網(wǎng)絡(luò)實驗平臺上設(shè)計并實現(xiàn)域間路由控制模塊，對模塊功能進行全面測試，驗證本文理論工作的有效性和可行性。
　　本文對域間路由路徑不一致問題進行了深入研究，提出了高效可行的問題解決方案，能夠保證域間路由路徑的一致性，為實現(xiàn)域間路由機制的可信可控提供支