新一代互聯(lián)網(wǎng)體系結(jié)構(gòu)的研究進(jìn)展與分析樣本

密級(jí)：保密期限：題目：新一代互聯(lián)網(wǎng)體系構(gòu)造研究進(jìn)展與分析學(xué)號(hào)：姓名：專(zhuān)業(yè)：導(dǎo)師：學(xué)院：12月11日新一代互聯(lián)網(wǎng)體系構(gòu)造研究進(jìn)展與分析摘要日益增長(zhǎng)網(wǎng)絡(luò)規(guī)模和顧客需求給互聯(lián)網(wǎng)帶來(lái)了諸多挑戰(zhàn)，新一代互聯(lián)網(wǎng)體系構(gòu)造已經(jīng)成為了網(wǎng)絡(luò)領(lǐng)域研究熱點(diǎn)。本文就新一代互聯(lián)網(wǎng)研究背景，研究現(xiàn)狀，待解決問(wèn)題進(jìn)行總結(jié)，并對(duì)位置標(biāo)志和身份標(biāo)志分離兩類(lèi)方案進(jìn)行了探討。核心詞：新一代互聯(lián)網(wǎng)位置標(biāo)志身份標(biāo)志LISPNextgenerationInternetarchitectureresearchandanalysisAbstractTheChallengeshavebeenbroughtbecauseoftheincreasingnetworksizeanduserneeds.IthasbeenbecominghottoresearchthearchitectureoftheNGI.Inthispaper,thebackground，researchstatus，problemstobesolvedoftheNGIwillbesummarized，andthen,twoprogramsarediscussed,whichsolvedtheseparationoflocationmarkandidentitymark.

Keywords：NGIlocationmarkidentitymarkLISP目錄39981引言 5260732現(xiàn)狀與問(wèn)題 6325122.1國(guó)內(nèi)外研究現(xiàn)狀 629982.2待解決問(wèn)題 766603位置標(biāo)志和身份標(biāo)志分離 8232903.1概述 8309563.2基于主機(jī)路由體系構(gòu)造 8202963.3基于網(wǎng)絡(luò)路由體系構(gòu)造 99103.4兩種方案比較與分析 9104554結(jié)束語(yǔ) 1131260參照文獻(xiàn) 121引言互聯(lián)網(wǎng)通過(guò)40年發(fā)展，已經(jīng)獲得了巨大成功，當(dāng)前已然成為人們生活必須品，互聯(lián)網(wǎng)初期設(shè)計(jì)重要遵循了如下幾條原則：用位置對(duì)節(jié)點(diǎn)進(jìn)行標(biāo)記；分層合同棧；在網(wǎng)絡(luò)層布置唯一網(wǎng)絡(luò)互聯(lián)合同，即IP網(wǎng)絡(luò)互聯(lián)合同；基于數(shù)據(jù)報(bào)無(wú)連接服務(wù)；端點(diǎn)智能、網(wǎng)絡(luò)傻瓜化，即由端系統(tǒng)負(fù)責(zé)復(fù)雜網(wǎng)絡(luò)功能，連接端節(jié)點(diǎn)網(wǎng)絡(luò)只負(fù)責(zé)簡(jiǎn)樸傳送功能。今天互聯(lián)網(wǎng)成功很大限度上源于這些基本設(shè)計(jì)原則。然而，互聯(lián)網(wǎng)在這幾十年中發(fā)生了巨大變化，在安全性、移動(dòng)性、可擴(kuò)展性、可控可管性、服務(wù)質(zhì)量等方面，互聯(lián)網(wǎng)原始設(shè)計(jì)缺陷逐漸暴露出來(lái)。特別隨著以“內(nèi)容/信息共享”為重要特點(diǎn)網(wǎng)絡(luò)應(yīng)用迅速發(fā)展，使得當(dāng)前互聯(lián)網(wǎng)正面臨著前所未有壓力。詳細(xì)來(lái)說(shuō)重要有如下幾點(diǎn)：IP地址匱乏[1]，難以更大規(guī)模擴(kuò)展；網(wǎng)絡(luò)服務(wù)質(zhì)量(QoS)控制能力弱，不能保障高質(zhì)量對(duì)不同業(yè)務(wù)網(wǎng)絡(luò)服務(wù)；缺少安全保障機(jī)制，網(wǎng)絡(luò)安全漏洞多；對(duì)于顧客在移動(dòng)互聯(lián)網(wǎng)規(guī)定，老式互聯(lián)網(wǎng)由于其技術(shù)本質(zhì)問(wèn)題難以滿(mǎn)足；此外，當(dāng)前老式互聯(lián)網(wǎng)復(fù)雜限度也使網(wǎng)絡(luò)控制和管理變得異常艱難。世界各國(guó)研究機(jī)構(gòu)早就開(kāi)始重新考慮和研究互聯(lián)網(wǎng)體系構(gòu)造，試圖提出適應(yīng)于將來(lái)環(huán)境和應(yīng)用需求新一代互聯(lián)網(wǎng)體系構(gòu)造，美國(guó)等發(fā)達(dá)國(guó)家先后開(kāi)始了新一代互聯(lián)網(wǎng)研究，比較知名幾種籌劃涉及下一代互聯(lián)網(wǎng)（NGI，nextgenerationInternet）、下一代網(wǎng)（NGN，nextgenerationnetwork）、美國(guó)國(guó)家科學(xué)基金會(huì)設(shè)立全球網(wǎng)絡(luò)創(chuàng)新環(huán)境（GENI，globalenvironmentfornetworkinnovation）和將來(lái)互聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)（FIND，futureInternetdesign）、歐盟第七研發(fā)框架籌劃（FP7）等。國(guó)內(nèi)在新一代網(wǎng)絡(luò)體系構(gòu)造方面剛起步，已經(jīng)在“973”籌劃、“863”籌劃這些重大國(guó)家科研籌劃中設(shè)立了若干個(gè)與將來(lái)網(wǎng)絡(luò)有關(guān)項(xiàng)目。2現(xiàn)狀與問(wèn)題2.1國(guó)內(nèi)外研究現(xiàn)狀美國(guó)自然科學(xué)基金會(huì)NSF于年啟動(dòng)了兩項(xiàng)新一代互聯(lián)網(wǎng)研究籌劃：將來(lái)互聯(lián)網(wǎng)設(shè)計(jì)FIND和全球網(wǎng)絡(luò)創(chuàng)新環(huán)境GENI。[2]FIND籌劃最大特點(diǎn)在于從草圖設(shè)計(jì)開(kāi)始，探討所需網(wǎng)絡(luò)構(gòu)造及其設(shè)計(jì)，而不是增量式地逐漸改進(jìn)既有網(wǎng)絡(luò)。FIND在網(wǎng)絡(luò)體系構(gòu)造各個(gè)方面研究和設(shè)計(jì)都盡量做到不受以往研究思維影響和束縛，即“革命式”、“從頭再來(lái)”。GENI籌劃目則是構(gòu)建一種全新、安全、可以連接所有設(shè)備互聯(lián)網(wǎng)，以增進(jìn)互聯(lián)網(wǎng)發(fā)展，并刺激創(chuàng)新，增進(jìn)經(jīng)濟(jì)增長(zhǎng)。其目的是發(fā)現(xiàn)和評(píng)估可以作為21世紀(jì)互聯(lián)網(wǎng)基本新革命性概念、示范和技術(shù)，建立一種用于研究將來(lái)互聯(lián)網(wǎng)體系構(gòu)造、服務(wù)和過(guò)渡一種實(shí)驗(yàn)環(huán)境，提供更多數(shù)量和更好質(zhì)量研究平臺(tái)，并能將研究成果迅速轉(zhuǎn)化為實(shí)際產(chǎn)品和服務(wù)，使這些產(chǎn)品和服務(wù)可以提高國(guó)家將來(lái)經(jīng)濟(jì)競(jìng)爭(zhēng)力和國(guó)家安全，并且可以讓當(dāng)前網(wǎng)絡(luò)較快過(guò)渡到新網(wǎng)絡(luò)體系構(gòu)造。GENI由兩某些構(gòu)成：研究籌劃（researchprogram）和實(shí)驗(yàn)設(shè)施（experimentalfacility）。其中“研究籌劃”重點(diǎn)是，研究創(chuàng)造新核心功能，涉及要超越既有數(shù)據(jù)報(bào)、分組和電路互換框架，設(shè)計(jì)新命名、尋址和身份辨認(rèn)體系構(gòu)造，構(gòu)建內(nèi)置網(wǎng)絡(luò)安全機(jī)制和新網(wǎng)絡(luò)管理機(jī)制，使下一代互聯(lián)網(wǎng)具備高度安全性和可管理性。“實(shí)驗(yàn)設(shè)施”重點(diǎn)是，研究可以提供涉及傳感器和無(wú)線移動(dòng)通信設(shè)備等在內(nèi)各種接入技術(shù)，并可以布置和驗(yàn)證新體系構(gòu)造（例如，新無(wú)線技術(shù)和光技術(shù)、傳感器網(wǎng)絡(luò)、移動(dòng)無(wú)線通信、RFID等）。初，歐盟在其第七框架FP7中設(shè)立了“將來(lái)互聯(lián)網(wǎng)研究和實(shí)驗(yàn)”（FIRE）項(xiàng)目[3]。FIRE是一項(xiàng)長(zhǎng)期實(shí)驗(yàn)驅(qū)動(dòng)原創(chuàng)性研究，涉及了將來(lái)互聯(lián)網(wǎng)概念、合同和體系構(gòu)造、有關(guān)科技、工業(yè)和社會(huì)經(jīng)濟(jì)學(xué)等方面。其重要研究?jī)?nèi)容涉及：網(wǎng)絡(luò)體系構(gòu)造和合同新辦法；管理將來(lái)互聯(lián)網(wǎng)日益增長(zhǎng)規(guī)模、復(fù)雜性、移動(dòng)性、安全性和通透性；在物理和虛擬構(gòu)造大規(guī)模測(cè)試環(huán)境中驗(yàn)證上述屬性。同為將來(lái)互聯(lián)網(wǎng)研究籌劃，F(xiàn)IRE和GENI有著諸多相似之處，它們都關(guān)注如何搭建真實(shí)實(shí)驗(yàn)環(huán)境，從而為理論研究提供證據(jù)支持。FIRE但愿通過(guò)螺旋式布置方案，沖出地理上限制，建立全球性大規(guī)模實(shí)驗(yàn)環(huán)境。FIRE同樣采用虛擬化技術(shù)，該技術(shù)將獨(dú)立存在資源和設(shè)施聯(lián)系起來(lái)，不但使各種組織協(xié)同合伙，還能減少能耗和成本。國(guó)內(nèi)在國(guó)家重點(diǎn)基本研究發(fā)展籌劃（“973”籌劃）中也明確提出了“新網(wǎng)絡(luò)體系基本研究”作為重點(diǎn)研究課題，設(shè)立了一系列與將來(lái)或新一代互聯(lián)網(wǎng)關(guān)于項(xiàng)目。，清華大學(xué)、國(guó)防科技大學(xué)、北京郵電大學(xué)、東南大學(xué)和中科院網(wǎng)絡(luò)信息中心5個(gè)單位共同承擔(dān)了國(guó)家“973”籌劃項(xiàng)目“新一代互聯(lián)網(wǎng)體系構(gòu)造理論研究”。尚有以張宏科專(zhuān)家為首席科學(xué)家“一體化可信網(wǎng)絡(luò)與普適服務(wù)體系基本研究”，以孟洛明專(zhuān)家為首席科學(xué)家“可測(cè)可控可管IP網(wǎng)基本研究”，以吳建華專(zhuān)家為首席科學(xué)家“新一代互聯(lián)網(wǎng)體系構(gòu)造和合同基本研究”等，錢(qián)華林研究員在其《層次互換網(wǎng)絡(luò)體系構(gòu)造》一書(shū)中也對(duì)將來(lái)互聯(lián)網(wǎng)架構(gòu)做了進(jìn)一步探討。2.2待解決問(wèn)題新一代互聯(lián)網(wǎng)基本特性有“擴(kuò)展性、高性能、實(shí)時(shí)性、移動(dòng)性、安全性、易管理和經(jīng)濟(jì)性”，基于這些基本特性，新一代互聯(lián)網(wǎng)重要面臨有如下四個(gè)重要問(wèn)題。網(wǎng)絡(luò)體系構(gòu)造單一、可擴(kuò)展性不強(qiáng)和網(wǎng)絡(luò)功能復(fù)雜多樣性問(wèn)題。雖然人們以為，采用“邊沿論”作為指引思想基于竭力而為互聯(lián)網(wǎng)是體系構(gòu)造可擴(kuò)展性最佳網(wǎng)絡(luò)，但是這種體系構(gòu)造可擴(kuò)展性也僅僅局限在網(wǎng)絡(luò)互聯(lián)互通角度。在支持新服務(wù)方面則體現(xiàn)出越來(lái)越多局限性。例如，很難對(duì)組播進(jìn)行支持，也很難支持大量主機(jī)都處在不斷移動(dòng)狀態(tài)情形，這些問(wèn)題浮現(xiàn)重要因素都是由于竭力而為服務(wù)模型只考慮了互聯(lián)互通擴(kuò)展性目的而沒(méi)有考慮互聯(lián)網(wǎng)絡(luò)在服務(wù)等其她方面可擴(kuò)展性問(wèn)題。當(dāng)前網(wǎng)絡(luò)體系構(gòu)造在地址空間、尋址和路由方式、服務(wù)類(lèi)型等方面都很難進(jìn)一步擴(kuò)展[4]。未知網(wǎng)絡(luò)行為與擬定傳播控制目的之間問(wèn)題?；诜纸M互換互聯(lián)網(wǎng)絡(luò)流量模型和行為模型還沒(méi)有得到較好研究，當(dāng)前雖然在大規(guī)模網(wǎng)絡(luò)流量分析中得到了某些基于自相似和長(zhǎng)有關(guān)理論成果，但是這些成果背后科學(xué)指引作用尚有待進(jìn)一步發(fā)掘。由于流量模型和行為模型缺少，導(dǎo)致人們對(duì)大規(guī)模網(wǎng)絡(luò)控制和管理缺少理論指引，還停留在直觀和經(jīng)驗(yàn)基本上，這也遠(yuǎn)遠(yuǎn)不能滿(mǎn)足規(guī)定網(wǎng)絡(luò)提供更好服務(wù)質(zhì)量需求。網(wǎng)絡(luò)安全可信問(wèn)題[5]。互聯(lián)網(wǎng)絡(luò)作為一種巨大系統(tǒng)工程，它有其固有脆弱性。網(wǎng)絡(luò)上匯集了大量硬件系統(tǒng)和無(wú)數(shù)應(yīng)用軟件，每一種硬件或者軟件缺陷均有也許被運(yùn)用來(lái)對(duì)網(wǎng)絡(luò)進(jìn)行襲擊或者惡意破壞。那么，如何從理論上分析網(wǎng)絡(luò)脆弱性并對(duì)其進(jìn)行保護(hù)是還沒(méi)有解決難題。網(wǎng)絡(luò)在保證自身安全基本上，還必要為應(yīng)用提供所需要安全功能。如何在應(yīng)用規(guī)模不斷增長(zhǎng)，性能規(guī)定不斷提高前提下保證其安全是一種困難問(wèn)題。網(wǎng)絡(luò)服務(wù)需求復(fù)雜多變問(wèn)題。新一代互聯(lián)網(wǎng)絡(luò)復(fù)雜性（規(guī)模更大、構(gòu)造更復(fù)雜、異構(gòu)性更強(qiáng)）以及顧客和服務(wù)提供者對(duì)服務(wù)需求復(fù)雜性和多樣性（服務(wù)互操作性、提供速度、可用性、可擴(kuò)展性、可管理性和服務(wù)質(zhì)量、服務(wù)智能化和個(gè)性化等）使得人們急需對(duì)如何構(gòu)建大規(guī)?；ヂ?lián)網(wǎng)絡(luò)服務(wù)理論指引。如何依照新一代互聯(lián)網(wǎng)絡(luò)體系構(gòu)造建立相應(yīng)服務(wù)模型，如何迅速靈活地為顧客提供具備高可用性、良好互操作性和高性能服務(wù)，如何對(duì)既有服務(wù)進(jìn)行協(xié)調(diào)為端顧客提供可重用服務(wù)，如何對(duì)服務(wù)進(jìn)行管理，都是困難而極有價(jià)值理論問(wèn)題。3位置標(biāo)志和身份標(biāo)志分離3.1概述近年來(lái)，互聯(lián)網(wǎng)路由可擴(kuò)展性問(wèn)題引起了越來(lái)越多關(guān)注。在互聯(lián)網(wǎng)無(wú)缺省路由域(DFZ)中，路由表規(guī)模正以“超線性”速度增長(zhǎng)[6]，這無(wú)疑嚴(yán)重影響了互聯(lián)網(wǎng)路由系統(tǒng)可擴(kuò)展性。當(dāng)前研究者已達(dá)到共識(shí)，以為當(dāng)前DFZ中路由表規(guī)模高速增長(zhǎng)主線因素是由于IP地址同步承擔(dān)標(biāo)記主機(jī)身份和尋址雙重功能而導(dǎo)致IP地址語(yǔ)義過(guò)載。為解決這個(gè)問(wèn)題，多數(shù)專(zhuān)家以為需要從主線上對(duì)既有路由體系構(gòu)造進(jìn)行重新設(shè)計(jì)規(guī)劃。為解決路由系統(tǒng)可擴(kuò)展性問(wèn)題，當(dāng)前已經(jīng)提出了各種方案[7]。這些方案大體可以被歸納為兩類(lèi)：一類(lèi)方案是通過(guò)減少邊界網(wǎng)關(guān)合同(BGP)消息更新頻率、壓縮路由表或轉(zhuǎn)刊登來(lái)解決擴(kuò)展性問(wèn)題，如虛擬聚合方案(VA)；另一類(lèi)方案是基于身份標(biāo)記和位置標(biāo)記(ID/Locator)分離思想，將IP地址主機(jī)身份標(biāo)記與路由標(biāo)記功能分開(kāi)，如主機(jī)標(biāo)記合同(HIP)位置/身份分離合同(LISP)等。第一類(lèi)方案只解決了路由表、轉(zhuǎn)刊登迅速增長(zhǎng)問(wèn)題。第二類(lèi)方案不但可以減小DFZ中路由表規(guī)模，還支持站點(diǎn)網(wǎng)絡(luò)多歸屬和流量工程，實(shí)現(xiàn)路由系統(tǒng)可擴(kuò)展。當(dāng)前學(xué)術(shù)界和工業(yè)界諸多研究團(tuán)隊(duì)已經(jīng)提出了眾多基于位置和身份分離方案。大多數(shù)方案設(shè)計(jì)都遵循兩層命名空間模型，即位置標(biāo)記命名空間和主機(jī)標(biāo)記命名空間，兩層命名空間方案又可以按照位置標(biāo)記和身份標(biāo)記分離點(diǎn)位置不同分為兩類(lèi)：第一類(lèi)方案在主機(jī)處將ID/Locator徹底分離，這需要對(duì)主機(jī)作一定修改；第二類(lèi)方案在邊界路由器處進(jìn)行ID/Locator分離，通過(guò)在網(wǎng)關(guān)處進(jìn)行封裝映射來(lái)實(shí)現(xiàn)，主機(jī)無(wú)需作任何變化。3.2基于主機(jī)路由體系構(gòu)造此類(lèi)方案基本思想是在主機(jī)處實(shí)現(xiàn)位置標(biāo)記符和身份標(biāo)記符徹底分離。初期M.O'Dell提出GSE就屬于此類(lèi)方案，它將主機(jī)IPv6地址分為L(zhǎng)ocator和ID兩某些，實(shí)現(xiàn)了位置與身份分離，但并不保證ID全球唯一性和安全性。此后提出LNAI以及HIP也屬于此類(lèi)方案。LNAI設(shè)計(jì)了一種扁平4層名字空間構(gòu)造，涉及顧客級(jí)描述符(ULD)服務(wù)描述符(SID)、主機(jī)描述符(EID)和IP地址。同步LNAI還提出了一種三級(jí)地址解析方案，涉及將ULD解析為SID、將SID解析為EID將EID解析為IP地址。通過(guò)增長(zhǎng)SID和EID這兩個(gè)額外名字空間和解析層次，LNAI不但可以容許服務(wù)和數(shù)據(jù)成為一級(jí)因特網(wǎng)對(duì)象(可以直接和持久地命名)，還支持主機(jī)無(wú)縫移動(dòng)和網(wǎng)絡(luò)多歸屬，并可以將中間盒如網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)和防火墻等整合到互聯(lián)網(wǎng)體系架構(gòu)。HIP[8]提出在網(wǎng)絡(luò)層和傳播層中間插入一種新合同層——主機(jī)標(biāo)記層。主機(jī)標(biāo)記層將本來(lái)緊密耦合傳播層和網(wǎng)絡(luò)層分開(kāi)，徹底分離IP地址雙重功能，使IP地址只作為網(wǎng)絡(luò)層使用位置標(biāo)記符，專(zhuān)用于數(shù)據(jù)包路由轉(zhuǎn)發(fā)，而把主機(jī)標(biāo)記功能交給主機(jī)標(biāo)記符(HostID)，傳播層使用主機(jī)標(biāo)記符而不是IP地址作為主機(jī)標(biāo)記。在雙方進(jìn)行通信時(shí)，IP地址變化對(duì)傳播層透明，從而保證在發(fā)生移動(dòng)或者地址變化時(shí)，通信可以持續(xù)進(jìn)行，而不會(huì)被中斷。3.3基于網(wǎng)絡(luò)路由體系構(gòu)造此方案基本思想是：將整個(gè)路由域分為全局路由域和本地路由域，ID/Locator分離在邊界網(wǎng)關(guān)處實(shí)現(xiàn)。全局路由域是由邊界網(wǎng)關(guān)構(gòu)成，在同一種本地路由域內(nèi)實(shí)體之間通信使用身份標(biāo)記符進(jìn)行路由，在全局路由域內(nèi)使用位置標(biāo)記符進(jìn)行路由。需要發(fā)往本地區(qū)外數(shù)據(jù)包攜帶是目主機(jī)身份標(biāo)記，它們一方面被轉(zhuǎn)發(fā)到本地路由域邊界網(wǎng)關(guān)處(源網(wǎng)關(guān))。源網(wǎng)關(guān)通過(guò)某種映射服務(wù)獲得目網(wǎng)關(guān)位置標(biāo)記并將這個(gè)標(biāo)記作為目地址。接著，依照目網(wǎng)關(guān)位置標(biāo)記，這個(gè)數(shù)據(jù)包就可以通過(guò)全局路由域到達(dá)目網(wǎng)關(guān)。目網(wǎng)關(guān)去掉數(shù)據(jù)包中位置標(biāo)記，依照目主機(jī)身份標(biāo)記轉(zhuǎn)發(fā)數(shù)據(jù)包，最后數(shù)據(jù)包將到達(dá)目主機(jī)。此類(lèi)方案不但僅可以解決當(dāng)前Internet面臨路由可擴(kuò)展問(wèn)題支持站點(diǎn)多歸屬，并且由于ID/Locator在路由器處進(jìn)行分離，有助于ISP進(jìn)行流量工程控制。Cisco公司提出LISP采用了邊沿網(wǎng)絡(luò)和核心網(wǎng)絡(luò)分離概念，將核心網(wǎng)絡(luò)與邊沿網(wǎng)絡(luò)劃分不同路由空間[9]，基本思想是通過(guò)核心網(wǎng)絡(luò)和邊沿網(wǎng)絡(luò)分離實(shí)現(xiàn)核心網(wǎng)絡(luò)可擴(kuò)展性。它將當(dāng)前具備雙重語(yǔ)義IP地址命名空間分離成端節(jié)點(diǎn)身份標(biāo)記(EID)和路由地址(RLOC)，其中EID用于在邊沿網(wǎng)絡(luò)(本地路由域)中進(jìn)行路由，而RLOC相應(yīng)為位置標(biāo)記符，用于核心網(wǎng)(全局路由域)路由，并通過(guò)引入入口隧道路由器(ITR)和出口隧道路由器(ETR)對(duì)數(shù)據(jù)包封裝，實(shí)現(xiàn)身份與位置分離。LISP采用IP-OVER-UDP隧道技術(shù)，其中內(nèi)層包頭存儲(chǔ)EID，外層包頭存儲(chǔ)RLOC。隧道端點(diǎn)路由器負(fù)責(zé)緩存EID到RLOC映射。由于LISP以盡量少地變化Internet基本設(shè)施為設(shè)計(jì)目的，因此在LISP中端系統(tǒng)無(wú)需任何變化，只需對(duì)現(xiàn)行路由器進(jìn)行微小變化，并且可以增量布置。固然，LISP也存在某些問(wèn)題。例如，LISP實(shí)現(xiàn)依賴(lài)隧道技術(shù)，邊界路由器需要維護(hù)流量狀態(tài)，由此而產(chǎn)生可靠性和擴(kuò)展性問(wèn)題有待解決。3.4兩種方案比較與分析以上共簡(jiǎn)介了兩類(lèi)不同路由體系構(gòu)造。LNAI需要對(duì)既有主機(jī)軟件作很大變化，涉及合同和應(yīng)用程序，并且解析這些名字空間需要新解析系統(tǒng)。因而，LNAI布置代價(jià)較大。在引入了各種層次名字空間后，安全問(wèn)題如回絕服務(wù)襲擊也成為L(zhǎng)NAI較大隱患。以HIP為代表在主機(jī)處實(shí)現(xiàn)ID/Locator分離方案實(shí)現(xiàn)了IP地址雙重語(yǔ)義徹底解耦，完全解決了移動(dòng)性、網(wǎng)絡(luò)多歸屬問(wèn)題，增強(qiáng)了安全性，實(shí)現(xiàn)了路由系統(tǒng)可擴(kuò)展，但是此類(lèi)方案需要對(duì)主機(jī)進(jìn)行修改，布置難度較大，且不能支持有效流量工程。以LISP為代表采用映射封裝方案在邊沿路由器上實(shí)現(xiàn)了核心網(wǎng)絡(luò)和邊沿網(wǎng)絡(luò)分離，邊沿網(wǎng)絡(luò)動(dòng)態(tài)變化不會(huì)對(duì)核心網(wǎng)絡(luò)導(dǎo)致嚴(yán)重影響，從而實(shí)現(xiàn)了路由系統(tǒng)可擴(kuò)展。此類(lèi)方案只需對(duì)路由器進(jìn)行改動(dòng)，布置代價(jià)較小，支持網(wǎng)絡(luò)多歸屬和流量工程，可以增量布置。此類(lèi)方案最大問(wèn)題是，需要在入口隧道路由器(ITR)處采用查詢(xún)映射，查詢(xún)延遲會(huì)導(dǎo)致路由器丟棄或者緩存大量分組，容易遭受襲擊。改進(jìn)方案是ITR可以在沒(méi)有映射信息時(shí)，將分組發(fā)送給映射系統(tǒng)，讓分組通過(guò)映射系統(tǒng)進(jìn)行路由，導(dǎo)致映射系統(tǒng)在提供映射功能同步，還要需要承載顧客流量轉(zhuǎn)發(fā)，對(duì)映射系統(tǒng)設(shè)計(jì)和性能提出了規(guī)定。通過(guò)以上分析可以看出這些方案各有優(yōu)缺陷，其設(shè)計(jì)目都是解決路由系統(tǒng)可擴(kuò)展性這個(gè)首要問(wèn)題。固然除了路由可擴(kuò)展性，將來(lái)互聯(lián)網(wǎng)路由體系構(gòu)造還要支持具備擴(kuò)展性流量工程、網(wǎng)絡(luò)多歸屬以及移動(dòng)性，盡量簡(jiǎn)化自治系統(tǒng)重編址，考慮路由質(zhì)量和安全。同步，方案可布置性也是設(shè)計(jì)時(shí)必要要考慮重要因素。4結(jié)束語(yǔ)通過(guò)十近年時(shí)間，人們?cè)絹?lái)越深刻地結(jié)識(shí)到下一代互聯(lián)網(wǎng)研究重要性、復(fù)雜性、艱巨性和長(zhǎng)期性，