千兆位IP控制网关IPcG.PDF

千兆位IP控制网关（IPcG） 张晓军 zxj@pku.edu.cn 2004-12-29 北京大学计算中心 1 主要内容 背景介绍 实现技术比较 IPcG系统设计 IPcG系统实现 IPcG与计费系统 总结与展望 2004-12-29 2 背景介绍(1/2) 计费政策 CERNET分担费用政策：免费地址 流量、时间（包月） 网络发展趋势——突破资源共享的壁垒 Internet应用：e.g. P2P… 网络速度：100兆→1000兆→10000兆…… 2004-12-29 3 背景介绍(2/2) 面向用户的网络管理 面向用户的网络管理 管理 控 制 控 制 网络 用户 应用 2004-12-29 4 实现技术比较(1/2) 网络设备 ACL 代理（Proxy） 应用相关 防火墙 ACL 、Pattern、Rule…… 专用设备 2004-12-29 5 实现技术比较(2/2) 实现要求 控制范围：B类地址空间 控制粒度：单个IP 灵活多变 面向用户：用户触发、按需定制 高速网络：千兆 应用无关 2004-12-29 6 IPcG系统设计(1/2) 设计思想 透明 应用无关 通用 现实 2004-12-29 7 IPcG系统设计(2/2) 功能 转发控制：控制所有IP分组的出入 流量统计 统计IP流量信息（以便计费） 记录IP分组信息（以便查账） 2004-12-29 8 IPcG系统实现(1/6) 基本概念 访问范围：校内、国内和国际。 统计信息：分组个数和大小。 网络明细：协议号、源目IP地址和端口号等。 2004-12-29 9 IPcG系统实现(2/6) 控制表 内部IP地址状态矩阵：控制访问范围。 免费IP地址矩阵：CERNET公布的免费地址。 IP Stats：内部IP地址的流量统计，国内和国际单 独记录。 IP Log：保存同内部IP地址相关的网络明细，可 以根据需要记录国内、国际地址访问。 2004-12-29 10 IPcG系统实现(3/6) 内部工作示意