基于层析成像技术网络拓扑判定地研究.pptVIP

基于层析成像技术的网络拓扑判定研究 Presented by: 沈富可 CERNET第十四届学术会议(Cernet2007), November 3 - 8, 2007, 厦门 合作者:常潘，张巍 网络中心 华东师范大学 {fkshen, pchang, wzhang}@ecnu.edu.cn Agenda 层析成像技术简介 网络拓扑探测技术 网络拓扑推断 系统聚类树算法及实验 总结 大型异构网络拓扑测量的困难 已有的网络拓扑测量工具，如traceroute等，主要依赖于所有的中间路由器在测量期间提供准确的信息。 只有这些中间网络设备支持ICMP，并能够向测量工具提供所需的信息时，才能够进行网络拓扑的判别。 由于安全的原因，很多设备ICMP是关掉的。 其他原因，管理人员不配合（不希望别人知道拓扑结构）。 层析成像技术简介 网络层析成像（Network Tomography）技术也称为推理性的网络监视技术，基于对大规模网络中有限个节点的传输测量，使用统计学的原理来估算或推断网络的性能参数。 Tomography Network Tomography The term network tomography was first used by Vardi(1996) to capture the similarities between origin destination (OD) matrix estimation through link counts and medical tomography: in network inference, it is common that one does not observe quantities of interest but their aggregations instead and this goes beyond OD estimation. Vardi(1996) also devised the linear tomography model for OD traffic estimation which is shown later to approximate other network tomography problems (cf. Coates, Nowak, Hero and Yu, 2002). Why Network Tomography? Network monitoring and management need Link packet loss probability Link delay Origin-Destination (OD) traffic matrix Topology/connectivity discovery Intrusion detection and prevention ... They are not easily measured directly, but easily measurable indirectly. Network engineering and resource allocation include Routing optimization (OD information needed) Quality of service guarantee … Multicast Link Delay Estimation 网络层析成像 网络层析成像 网络层析成像 网络拓扑探测技术 三明治探测的测量方案 由三个包组成，源节点发送“一大两小”三个数据报探针。较大的探测包发给节点2，两个小的探测包发给节点3。由于小探测包p2排列在大的包后面（大包的尺寸由每个链路的带宽限制决定），两个小的探测包间的初始间隔d将随着在从节点0到1这段共享路径传送而增加。增加的延迟是由第二个小的包在大的包后面在所共享路径上的链路中排队而导致的。在理想的网络环境中[6]，共享路径上的每个链路产生不同的平均延迟是和其带宽相关的，而测量值是随着共享路径增长而增大的。一般，为准确起见，在测量Δd的时候往往取多次测试的平均值。 网络拓扑推断 R是测试中接收节点的集合，xij为对节点i,j(i,j∈ R, i≠j)多次不同延迟的采样平均 交叉传输在测量时间段是稳定的，且初始的两个小包的间隔d足够大，以保证大些的包和第二个小包在任何时候都是排队在第一个小包的后面。发出探针保持足够的间隔，这样可假定每次测量是相互独立的。假设测量是统计上独立的而且测量值是有限的，因此经验平均趋向于正态分布。 如何判定逻辑拓扑 我们可以对树中每个内部的节点指定一度量值dk。考虑度量有单调性：一个内部节点有一个比其子孙节点小的度量值（如在图1中d5d2)）。由于拓