IP網(wǎng)中OSPF路由協(xié)議的可信改造.pdf

1、在現(xiàn)實(shí)世界中，計(jì)算機(jī)網(wǎng)絡(luò)是由多種不同類型的網(wǎng)絡(luò)互連而成，路由器作為連接不同網(wǎng)絡(luò)的連接器件，起到了至關(guān)重要的作用。在規(guī)模較大的網(wǎng)絡(luò)中，OSPF（Open Shortest Path First，開放式最短路徑優(yōu)先）作為當(dāng)前最廣泛使用的內(nèi)部網(wǎng)關(guān)路由協(xié)議（Interior GatewayProtocol，IGP），主要提供自治系統(tǒng)（Autonomous System，AS）內(nèi)的動態(tài)路由選擇。隨著人們對網(wǎng)絡(luò)需求的增大，迫切需要提高路由器的可信度

2、。
　　 OSPF協(xié)議在計(jì)算最短路徑的時候，將帶寬作為鏈路代價的決定因素，但是只考慮帶寬，遠(yuǎn)遠(yuǎn)不能保證路由器的可靠性和可信度，從而在計(jì)算路由表時，仍有可能將可信度不高的路由器作為下一跳。本文深入分析了OSPF路由協(xié)議的工作原理，結(jié)合目前比較成熟的基于信任管理系統(tǒng)的信任值計(jì)算模型，在路由器加入網(wǎng)絡(luò)時向信任管理系統(tǒng)注冊并獲取自身的信任證書；在路由器工作階段，通過交換信任證書來傳遞信任值，并將信任值用于最短路徑樹的構(gòu)建及路由表的生成。

3、本文OSPF路由協(xié)議的可信改造方案不單純依靠帶寬來決定鏈路代價，還考慮將路由器的延時、丟包率等參數(shù)來作為信任值的影響因子，從而根據(jù)路由器的信任值計(jì)算更高效的路由，生成可信路由表。一方面，路由器能夠根據(jù)鄰居路由器的業(yè)務(wù)執(zhí)行情況以及本地配置的策略，選擇符合本地策略并且信任值更高的路由器作為下一跳；另一方面，路由器及時向信任管理系統(tǒng)反饋對鄰居路由器的主觀信任值，即使在路由器接口狀態(tài)沒有變化的時候，依然能夠?qū)崿F(xiàn)路由表的動態(tài)更新。本文從概要設(shè)計(jì)到