sams一种新型身份位置分离方案 sams a novel id-locator separation scheme.pdfVIP

第37卷第2期 计 算 机 学 报 VoL37No．2 2014年2月 CHINESE 0FCOMPUTERS Feb．2014 JOURNAL SAMS：一种新型身份／位置分离方案 杨 芫”’5’ 徐明伟¨’5’ 杨家海2h” 董庆洲3’ 陈文龙4’ 王 会2h” 张志超’5’ ”(清华大学计算机科学与技术系 北京 100084) ”(清华大学网络科学与网络空问研究院北京100084) ”(北京邮电大学网络与交换国家重点实验室北京 100876) 4’(首都师范大学信息工程学院北京100037) ”(清华信息科学与技术国家实验室(筹)北京 100084) 摘要 当前互联网中的IP地址同时标识主机身份和主机位置，这种语义重载主要导致了两方面的问题．‘方 面，它使得核心网络路由表项数量急剧增长，引起路由可扩展性问题．另一方面，主机难以在不改变身份标识的情 况下实现多宿主和移动中的高速切换．解决这两个问题的根本办法是主机的身份和位置分离，即分别使用相互独 立的身份标识和位置标识．目前身份／位置分离方案得到了研究人员的广泛关注，然而现有的方案只是针对某一个 问题，不能同时解决这两个问题．此外身份位景分离之后的真实身份问题也很重要．文中提出了一种新型身份／位 identifjer-locator AuthenticMobile Separationscheme)，它将用户身份标识、主机身份 置分离方案SAMS(Scalable 标识、边缘网络位置标识和核心网络位置标识分离，并设计合理的体系结构将这4种标识结合在一起，对路由可扩 展性，主机多宿主和移动能力都有很大的提高，并支持真实身份．文中实现了SAMS的原型系统，并在CERNET2 主干网上进行了规模部署和实验，验证了方案的有效性和系统的兼容性． 关键词身份／位置分离；路由可扩展；身份认证；主机移动；多宿主 中图法分类号TP393DOI号10．3724／SP．J．1016．2014．00394 NovelID—Locator Scheme SAMS：A Separation YANGYuanl’，∞XU YANGJia—Hai2’’∞DONG Ming—Weil’’5’ Qing—Zhou3’ CHEN WANGHui2’，5’ZHANGZhi—Cha01’’5’ Wen—Lon94’ Scienceand 100084) 1’(DepartmentofComputer Technology，TsinghuaUniversity，Beijing 2’(InstituteNetworkSciencesand 100084) for Cyberspace，TsinghuaUniversity，Beijing and Postsand 100876) ”(StateKeyLaboratoryof Switching，BeijingUniversityof Telecommunications，Beijing