基于虛擬路由器的IPv6路由策略研究.pdf

1、隨著互聯(lián)網(wǎng)絡(luò)的飛速發(fā)展,網(wǎng)絡(luò)安全問題也隨之大量涌現(xiàn)。其中,一些網(wǎng)站成為網(wǎng)絡(luò)安全問題的源頭,亟需采取措施進(jìn)行過濾處理。而目前的IP地址過濾系統(tǒng)運(yùn)營成本比較高,可控性差,靈活性不是很好。本文針對這些問題利用虛擬路由器對其進(jìn)行改進(jìn)。
　　虛擬路由器成本低,功能比較完善,真實(shí)路由器上的基本功能在虛擬路由器中都可以實(shí)現(xiàn)。而且虛擬路由器作為軟件,能夠?qū)ζ溥M(jìn)行修改,用來實(shí)現(xiàn)一些特殊的功能。
　　首先,本文通過分析研究虛擬路由器Quagga

2、,對虛擬路由器的路由算法提出了改進(jìn)的方法,提高了虛擬路由器的性能,減少了路由表的存儲空間,解決了路由表存儲空間緊張的問題。其次,本文利用Linux系統(tǒng)中數(shù)據(jù)包的存儲方式,利用Netfilter框架處理網(wǎng)絡(luò)數(shù)據(jù)包,為數(shù)據(jù)包打標(biāo)記,最后配合iproute2工具包,實(shí)現(xiàn)一些特殊的策略路由。提高了系統(tǒng)對IP地址過濾的靈活性。另外,作為對IPv6路由策略的前瞻性研究,本文還介紹了IPv6流和流標(biāo)簽的定義,以及對其應(yīng)用的方案。并提出如何利用流標(biāo)簽在