基于智能业务识别的可信路由研究 a novel trustworthy routing architecture based on intelligent traffic classification.pdfVIP

研究与开发 基于智能业务识别的可信路由研究· 李君他，张顺颐1。李翠莲2。宣冶2 (1．南京邮电大学信息网络技术研究所南京210003；2．浙江万里学院宁波315100) I圈本文研究并提出了基于智能业务识别与控制的可信路由架构。该架构根据动态配置的安全，Qos 策略，在智能业务分类与识别的基础上，标记数据包，执行业务流量自适应调节与控制，并采用 队列管理和调度管理。实现可信QoS路由。此外。本文综合了端口匹配法的简单、快速、复杂度 低和灵活性好。净荷分析法的精确有效，以及流量特征分析法可扩展性好等特点，提出并建立了 实时智能网络业务分类系统。该系统具有较高精度、低计算复杂度、良好的可扩展性、早期检测 和鲁棒等优点．是高速链路可信路由的前提和保障。 荛。关键谰露倍网络；智能攮务识嬲；．珂债路曦 理．难以保障网络的安全、可靠、可控、可管等特性。本文研 1 引言 究可信网络中业务的智能识别与路由技术，实现业务的智 随着网络技术和应用的飞速发展．互联网日益呈现出 能实时识别和基于业务识别的可信路由。并体现可信网络 复杂、异构等特点，当前孤立、单一和附加的网络安全系统 服务的安全性和可生存性。以期实现网络的可控、可管。 已不能满足客观需求．互联网正面l临着严峻的安全和服务 2基于智能业务识别的可信路由模型 质量保证等重大挑战，保障网络的可信成为网络进一步发 展的迫切需求，因此构建一个安全、可生存和可控的可信网 2．1可信路由模型的提出 络逐渐成为人们关注的焦点111。 基于智能业务识别与流量自适应控制的可信策略路由 可信网络要求网络和用户的行为及其结果总是可预期 模型如图1所示。整个系统可分为三大模块：智能业务识别 与可管理的．即对于网络我们应该做到：网络的行为状态可 与流量控制、数据包标记和基于业务识别的可信路由。首 监测、行为结果可评估、异常行为可管理。具体而言，网络的 先，按照可信网络的实际需求制定安全，QoS(服务质量)策 可信性应该包括一组属性．从用户的角度需要保障服务的 略，并按策略管理要求划分业务类别，赋予各安全，Qos策略 安全性和可生存性．从设计的角度则需要提供网络的可管 的业务类别相应的业务等级。以及设定相应的DSCP(区分 理性圆。目前的互联网已成为一个庞大复杂的非线性系统． 服务编码点)值。然后．按策略管理器提供的分类策略对业 具有规模大、用户数量不断增长、协议体系庞杂、业务种类 务进行实时、精确的业务分类。并标记DSCP值。由于目前 繁多、异质网络融合发展等特点．使得网络越来越难于管 很多网络设备支持DSCP，并兼容早期标记方法——口优先 级的ToS(服务类型)，分组在第一跳的路由器中分类标记 后，若后继路由器支持标记并支持相同的分类策略，则仅需 ‘巨翰汽6了针划基金资助项l|(Yo．2005AAl21620。No．2006AA012232)。 江苏省普通高校研究生科研创新计划资助项目(NnCX07B_I10z) 察看标记处理该分组，可以省略业务识别与分类模块，减少 45 万方数据 图l基于业务智能识别与控制的可信策略路由模型 分类处理和计算复杂度，以提高处理速度。接着．根据可定 路由器和相应的后继路由器就可根据设定的DSCP值和可 制的策略管理器提供的策略与