寬帶接入路由器的流量監(jiān)控和安全技術(shù).pdf

1、隨著高速骨干網(wǎng)的不斷完善，尤其是各地寬帶城域網(wǎng)的普及，電信和因特網(wǎng)網(wǎng)絡(luò)服務(wù)供應(yīng)商在多住所單元(MDU/MTU)領(lǐng)域以及中小企業(yè)領(lǐng)域面臨的新機(jī)遇，對(duì)流量的監(jiān)控，尤其是訪問(wèn)控制、接入控制以及安全控制日益重要。而提供一個(gè)高性能的寬帶接入路由器，在網(wǎng)絡(luò)的邊界高效的控制網(wǎng)絡(luò)流量和端用戶的行為，盡管無(wú)法實(shí)現(xiàn)全局的QoS，卻不失為一種優(yōu)化所管理的IP網(wǎng)絡(luò)的有效方法。 本文分析了路由器的發(fā)展趨勢(shì)，認(rèn)為新一代寬帶接入路由器的設(shè)計(jì)要求就是支持更多更

2、先進(jìn)的流量控制能力、更好的安全性能以及更加靈活的擴(kuò)展機(jī)制，因?yàn)樵娇拷擞脩舻穆酚善髟綉?yīng)當(dāng)從網(wǎng)絡(luò)應(yīng)用的角度而非分組轉(zhuǎn)發(fā)的角度設(shè)計(jì)。當(dāng)基于第一代路由器體系設(shè)計(jì)寬帶接入路由器時(shí)，路由器操作系統(tǒng)軟件最為重要。文章總結(jié)了對(duì)IP網(wǎng)絡(luò)QoS要求的理解，關(guān)注最近的QoS策略網(wǎng)絡(luò)的概念，提出QoS主要是一個(gè)策略問(wèn)題而不是一個(gè)機(jī)制問(wèn)題，接入路由器可以提供實(shí)現(xiàn)QoS策略的機(jī)制。將“策略”和“機(jī)制”分離有利于實(shí)現(xiàn)統(tǒng)一的QoS。但是全局QoS的實(shí)現(xiàn)仍然是個(gè)難題，

3、我們使用隱式業(yè)務(wù)帶寬接納控制模型來(lái)改善局部QoS。模型把園區(qū)網(wǎng)絡(luò)連接分為非彈性業(yè)務(wù)連接和彈性業(yè)務(wù)連接，假設(shè)園區(qū)可以獲得有保障的租賃帶寬，利用管理手段和自適應(yīng)帶寬分配算法優(yōu)化對(duì)租賃帶寬的使用。該模型在實(shí)際項(xiàng)目中得到應(yīng)用。文章還總結(jié)了對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)，初步提出了安全路由器模型，由于網(wǎng)絡(luò)安全的復(fù)雜性，以及對(duì)安全路由器在整個(gè)安全系統(tǒng)中的地位認(rèn)識(shí)不足，這個(gè)模型需要進(jìn)一步的考慮。 我們啟動(dòng)Linux改造計(jì)劃來(lái)適應(yīng)寬帶接入路由器操作系統(tǒng)的發(fā)展