访问控制列表在网络优化中应用.docVIP

访问控制列表在网络优化中应用 　　摘 要：访问控制列表ACL（Access Control List）是保障网络安全性的方法之一，但访问控制列表的部署将降低网络设备的性能。为降低数据包进行访问控制的延迟，提高网络传输效率，该文对比了在不同的网络层次应用访问控制列表的两种方法。通过数学分析两种方法的数据包传输效率，在网络负载不同时会对网络性能造成不同的影响，运用合理可以优化网络性能。 　　关键词：访问控制列表；网络性能；优化 　　中图分类号：TP393 文献标识码：A 　　Application of Access Control List in Network Optimization 　　LIU Xiaoyuan 　　（Luoding Polytechnic，Luoding 527200，China） 　　Abstract：The access control list （ACL） is one of the methods to ensure network security，but access control list deployment will reduce the performance of network equipment.In order to reduce packet delay in access control and increase the network transmission efficiency，this paper compares the two methods in different network level application of access control lists.Through the packet transmission efficiency by mathematical analysis of the two methods， it will be caused different impact the network load on network performance and it will be used optimize the network performance with reasonable network. 　　Keywords：access control list；network performance；optimization 　　1 引言（Introduction） 　　访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。访问控制列表ACL是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪些数据包可以收、哪些数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。 　　本文讨论校园网中ACL的设计和部署对网络效率的影响，提出对基于ACL的网络效率优化方法并进行了实验论证。 　　2 ACL在网络中的作用（Effect of ACL in network） 　　访问控制列表是一组应用在网络设备接口上的指令，这些指令用来指示设备允许或拒绝特定的数据包通过[1]。ACL的基本工作原理是：ACL将流量与列表中的指令逐一进行比较，如果找到匹配指令，则按照指令制定的方式（permit或者deny，即允许或者拒绝）执行操作。如果没有找到匹配的指令，则按照默认方式进行处理。 　　常规访问控制列表如图1所示[2]： 　　图1 常规访问控制列表 　　Fig.1 Conventional access control list 　　虽然与ACL相关的访问控制研究获得了广泛关注，并取得了较好的成绩，但基于ACL在网络设备上的部署优化问题则相关文献较少，其优化策略还有待进一步研究[3-6]。因此本文主要研究ACL的优化问题，并进行分析，进而提出优化方法。 　　3 优化算法的研究（Study of optimization algorithm） 　　3.1 算法背景模型 　　根据常用网络拓扑模型（图2），在校园网分布层实施流量控制与优化策略。为了清晰地描述优化算法，本文对具体网络环境进行抽象，将校园网的结构抽象成一种树状网络拓扑模型。该结构主要由三层组成，从上到下依次为核心层、分布层和接入层。其中核心层与互联网相连，而接入层与校园网内用户相连。 　　图2 某校园网网络拓扑结构 　　Fig.2 A campus network topology 　　对整个校园网来讲，一般只有一个数据包汇总流出接口，用Iout表示；数据包自接入层流入接口，一般有多个Iin接口，现假设接口数为：Ic（Ic1）；接口发送数据包速度，即每s