下一代互联网域间路由与安全保障.pdfVIP

下一代互联网域间路由 与安全保障 北京邮电大学马严 西宁，2018年10月 中国教育和科研计算机网CERNET第二十五届学术年会 概要内容 • 全球互联网的拓扑结构 • 网络互联的路由协议 • 中国网络互联服务提供单位的国际互联情况 • 自治域AS 间互联面临的安全威胁与应对 • 如何保障互联网的互联安全 • 高校网络互联的发展 • 今后的工作 中国教育和科研计算机网CERNET第二十五届学术年会 民用互联网与工业互联网 中国教育和科研计算机网CERNET第二十五届学术年会 全球光缆互联图 中国教育和科研计算机网CERNET第二十五届学术年会 我国的国际互联光缆- 2017 中国教育和科研计算机网CERNET第二十五届学术年会 以我国互联网运营商为例 看全球网络互联 中国教育和科研计算机网CERNET第二十五届学术年会 不同层次的网络互联 • 光缆与波分系统实现全球网络物理层连接 • 以太网等OSI/rm中的链路层技术用于构建局域网 • 工作在网络层的路由器管理路由表（a ）与转发表（b）， 实现网际互连Inter + net - Internet • 其它类型的互联：Overlay网络、虚拟网VLAN 。。。 中国教育和科研计算机网CERNET第二十五届学术年会 网络互联的路由协议 • 各个机构内部网络按自治域（Autonomous System ） 管理各自的网络，通过直联或域内路由协议（Intra- Domain Routing）实现网络内各个子网的互联，如默 认路由、RIP、IPv4的OSPF和IPv6的OSPFv3等 • 各个机构的网络互联，即各个自治域之间的互联由 域间路由协议（Inter-Domain Routing）实现，如实 现IPv4网络互联的BGP4和支持IPv6网络互联的BGP4+ • 新研发中的分段式路由技术（Segment Routing ）可 以结合分布式智能与集中式优化的特点，实现端到 端的转发策略而不必在网络中维持任一个流的状态 中国教育和科研计算机网CERNET第二十五届学术年会 1969年的ARPA NETWORK •那四个节点分别是 • University of California Los Angeles (UCLA), • University of California Santa Barbara (UCSB), • University of Utah and • the Stanford Research Institute (SRI) 中国教育和科研计算机网CERNET第二十五届学术年会 1977年的ARPAnet 中国教育和科研计算机网CERNET第二十五届学术年会 1987年时的网络状况 中国教育和科研计算机网CERNET第二十五届学术年会 1999年时Lucent绘制的全球互联网 • 中国教育和科研计算机网CERNET第二十五届学术年会 全球IPv4 路由表的规模 由1994年不到两万条增长到今年的近七十万条 /?p=1102 中国教育和科研计算机网CERNET第二十五届学术年会 全球IPv6 路由表的规模 由2004年不到一千条增长到今年超过四万条 /?p=1102 中国教育和科研计算机网CERNET第二十五届学术年会 电信运营商国际BGP互联关系图 中国教育和科研计算机网CERNET第二十五届学术年会