互联网高速发展中的多种应用诉求,希望路由系统能提供一种工作模式可配置的转发引擎.然而,现有高性能分布式路由系统中线卡独享固定转发引擎的结构,限制了转发体系的灵活扩展.提出了转发引擎与线卡分离的新型路由器体系结构,形成共享的、可扩展的转发单元群.继而,设计了工作模式可配置的共享转发引擎FERM(Forwarding Engine with Reconfigurable Mode),并基于FERM提出了负载均衡、带宽约束和绿色节能等3种不同的转发工作模式.最后,给出了面向新型转发引擎的路由系统实现方法,并通过模拟实验分析验证了其优越性.
路由器及转发路径的安全可信一直备受关注.不同厂商的网络设备或处于不同管理环境中的同一款网络设备,都具有不同的安全可信度.人们期望为不同安全需求的流量提供相应可信级别的转发路径,实现网络数据的可信传输.设计了多级可信传输机制(credible transmission with multiple levels,CETML),提出了基本的可信管理策略.所有路由节点和IP前缀都被指定可信级别,网络流量也基于源、目的IP被设置可信级别.CETML为不同可信级别的传输网络构建虚拟拓扑,确保网络中的报文必须通过不小于其可信级别的路由器进行转发.路由器转发项要包含多个下一跳信息,会引入极少量的存储开销.面向SDN网络环境,分析多级虚拟拓扑的关联,基于Floyd算法思想设计了可依次迭代的多关联拓扑路由计算方法,计算时间相对典型的路由算法显著降低.
暂无评论