RSVP在VPN中的应用.pdfVIP

蔓±二=亘主里茎兰垫兰室塑垡兰墼塑望堕兰查室坚堕茎——————————一 Rs、，P在、伊N中的应用1 管新吉逸雍建明 (东南大学计算机系网络室南京210096) (E．Mail：幽n￡gH@2§3：n匹) 摘要：高速竟带化是当前网络技术的主要发展方向之一。随着网络实时点播、视频会议等实时业务的兴起，在 线模式的替代．除了提供安全和可靠性方面的保障外．还须提供性能方面的保障．本文结合IsvP协议， 给出—种基于lPsec隧道协议的vPN呻s的实现方案． 关键诃z资源预留．虚拟专用网．IP安全协议，服务质量 1． 引言 目前．越来越多的企业将它们的厢络从传统的租用专线的方式转为利用公共网络．不但可节省通信费用，同 时也为了增加与客户、供应商和合作伙伴的联系．为此，许多企业和因特网服务提供商都采用就【专用霸技术 展．企业各站点通过称为。隧道”(T1Ⅻ】e1)的虚搬链路进行连接，站点间报文通i出蕾拟链路进行俦输． 隧道主要采用封装技术来实现．在隧道的入口点，通过在原始的P报头前增加一个新的P报头，使得整十 报文似乎只是在隧道的两个端点问传输．当被封装的报文到达隧道的另一端，报文被解封装，原始的口报文魅 性能、安全和可靠性是商业通信的基本要求．ⅥN作为对传统专线模式的替代．必须提供对三者的支持． 性能主要通过提供服务质量(如集成服务和RsvP资源预留协议)来保证．本文主要针对Ⅱ噎溉隧道协议，结合 RsVP，考虑基于RsVP的虚拟专用网服务质量(Oos)的实现． 2．RSVP资源预留协议 出的． 圈l给出了RsvP信令机制的基本原理．发送方向接收方发送P棚报文，指明发送方发送数据的特性．沿 途各中问路由嚣根据路由信息将P删报文转发到下一结点，直至接收方．此外，P删报文还收集有关链路费 漂信息，以便接收方根据当前链路状态提出资源预留请求．接收方根据P舢报文中提供的链路状态信息沿原路 径逆向发送REsv摄文(费源顶留请求报文)．为数据流请求资源．，酗盘各中问路由器根据船Ⅵ，协议向其他路 由嚣转发这些赉源预留请求．在主机和路由器中，接纳控制(Admis缸∞Ca曲试)模块决定结点是否有足够的可 co蛐fDl)模块擞定用户是否有权提出瓷漂覆蕾请求．如果 用赉漂来满足所提出的Qos请求，策略控制(蹦cy 两者都运过．则请求被接受，结点在分组分类器(PacktClassi丘叮)和链路层接口中设置相应的参数．为Qos 请求璜留足够的赍算．若两者中有一个不通过，则请求被拒篼．路由器就向发起资源请求的接收方应用程序发送 出借报文．指明出惜原因．此外，为了维持预留的资漂，船vP协议使主机和路由嚣维持在—个。软状吝”(Son sL咄)．此状态由P删报文和R邛v报文定期刷新，也可由拆卸(T嘶d明m)报文来取消，若在一定的时间内 没有收到尉新报文，预留的资源将被自动取消．最后，整个链路的预留资源由拆卸报文拆除．但这不是必须的． 凰|l (4)REsv接收方 路由墨 (5)REsv 路由器 圈lRsvP信令机制 1国寒跖3计划资助项目(984∞05) 5 塑±二旦主里生竺垫堂叁堕塑兰墼塑望堕兰查垒些堡奎—— R5vP中的接收方以会话为单位进行资源预留，每个会话被定义为一个兰元组：(宿地址．协议Ⅲ卜目的端 用目的墙口一．如传输层和应用层的进一步去复用信息，通常目的端口被指定为T(驯uDP目的端口域。会话的 参羲还包括—十滤子(丘n叮)用以确定发往该点的报文子集．因为一个接收方可同时参加多个会话·所以要区分 属于不同会话的报文；以及流规范，它指出需要的资源数量． 目前舨本帕RsvP协议定义了以下几种赍源预留类型： 1)置配滤子类型(wF—w豇d∞rd-Fil时s哪e) 通配滤子类型建立单十预留，车次会话的所有发送方通过共事的方式来使用．这种类型的预留可被认为是一 个共享。警道其。大小”取所有接收方资源请求中的最大值．独立于发送方的数量．此