寬帶接入路由器的流量監(jiān)控和安全技術(shù).pdf

1、隨著高速骨干網(wǎng)的不斷完善，尤其是各地寬帶城域網(wǎng)的普及，電信和因特網(wǎng)網(wǎng)絡(luò)服務(wù)供應(yīng)商在多住所單元(MDU/MTU)領(lǐng)域以及中小企業(yè)領(lǐng)域面臨的新機遇，對流量的監(jiān)控，尤其是訪問控制、接入控制以及安全控制日益重要。而提供一個高性能的寬帶接入路由器，在網(wǎng)絡(luò)的邊界高效的控制網(wǎng)絡(luò)流量和端用戶的行為，盡管無法實現(xiàn)全局的QoS，卻不失為一種優(yōu)化所管理的IP網(wǎng)絡(luò)的有效方法。 本文分析了路由器的發(fā)展趨勢，認為新一代寬帶接入路由器的設(shè)計要求就是支持更多更

2、先進的流量控制能力、更好的安全性能以及更加靈活的擴展機制，因為越靠近端用戶的路由器越應(yīng)當從網(wǎng)絡(luò)應(yīng)用的角度而非分組轉(zhuǎn)發(fā)的角度設(shè)計。當基于第一代路由器體系設(shè)計寬帶接入路由器時，路由器操作系統(tǒng)軟件最為重要。文章總結(jié)了對IP網(wǎng)絡(luò)QoS要求的理解，關(guān)注最近的QoS策略網(wǎng)絡(luò)的概念，提出QoS主要是一個策略問題而不是一個機制問題，接入路由器可以提供實現(xiàn)QoS策略的機制。將“策略”和“機制”分離有利于實現(xiàn)統(tǒng)一的QoS。但是全局QoS的實現(xiàn)仍然是個難題，

3、我們使用隱式業(yè)務(wù)帶寬接納控制模型來改善局部QoS。模型把園區(qū)網(wǎng)絡(luò)連接分為非彈性業(yè)務(wù)連接和彈性業(yè)務(wù)連接，假設(shè)園區(qū)可以獲得有保障的租賃帶寬，利用管理手段和自適應(yīng)帶寬分配算法優(yōu)化對租賃帶寬的使用。該模型在實際項目中得到應(yīng)用。文章還總結(jié)了對網(wǎng)絡(luò)安全的認識，初步提出了安全路由器模型，由于網(wǎng)絡(luò)安全的復(fù)雜性，以及對安全路由器在整個安全系統(tǒng)中的地位認識不足，這個模型需要進一步的考慮。 我們啟動Linux改造計劃來適應(yīng)寬帶接入路由器操作系統(tǒng)的發(fā)展