mpls流量内容检测框架研究.pdfVIP

r技术专题……一一一．．一………··· ●●atrUe$ MPLS流量内容检测框架研究 王勇国家计算机网络应急技术处理协调中心工程师 摘要：多协议标记交换(MPLs)是新一代的IP ProtocolLabel 多协议标记交换(MPLS：Multi Switching) 高速骨干网络交换标准。随着MPI_S在流量工 是新一代IP高速骨干网络交换标准，由IETF提出，由Cis— 程、服务质量保证、VPN网络中的广泛应用。 MPI．S承载的应用也越来越多。因此迫切需要 构建MPLS流量内容检测框架。讨论的核心就 智能和ATM的高速交换结合在一起，用最简化的技术来完 是以太网下MPLs流量内容检测框架。 成第三层交换向第二层交换的转换。采用MPLS技术的网 关键词：多协议标记交换，协议栈，内容检测 络对于IP业务的转发，不再需要采用逐跳选路(HOP— Abstract：MPLsisa standardofIP switching By—HOP)，不再需要对网络中的所有路由器进行第3层路 backbonenetwork．Withthewide of application 由表的查询，而只需要在网络的边缘，也就是边缘标记路由 MPISinTraffic is Engineer，QoS，VPN，etc，it tO aframeworkfor MPLS urgentdesign detecting this frameworkfor Datagram．In paper,the 域的IP包打上一个标签，然后该IP包在网络进行第2层 content inMPLSdatastreamis detectiong 交换，快速转发到MPLS的目的地端，由出口LER将其恢 studied． Words：MPLS，ProtocolStack，content Key 复成传统IP进行传统IP转发，加快了MPLS交换机查找 detecting 路由表的速度，减轻交换机的负担。由此可见，MPLS可以 满足网络高速转发IP包的需求。同时MPLS继承了ATM 的QoS机制，可以保证用户对于不同服务质量的要求。 随着MPLS在流量工程、服务质量保证、VPN网络中的 广泛应用，为了应对通过MPLS网络传播病毒、恶意代码、色 情信息等行为，需要构建一个通用的MPLS流量内容检测框 架，从而保证在网络边界对MPLS流量进行有效的内容检测。 1高速网络流量内容检测框架 高速网络流量内容检测平台的框架结构如图l所示。 为了保证处理的高效率，检测平台往往旁路操作系统的协 议栈，通过直接从网卡上获取数据报文，并送人到定制协议 栈的方式来完成数据报文的高效处理。 在完成协议栈的数据重组后，上层应用将得到应用层