YD_T 2146-2010基于承载网感知的P2P流量优化技术总体技术要求.pdf

ICS 35.100.70L 79Yn中华人民共和国通信行业标准YD/T 2146-2010基于承载网感知的P2P流量优化技术总体技术要求Technical framework for carrier network-aware P2P trafficoptimization2010-12-29 发布2011-01-01 实施中华人民共和国工业和信息化部发布 YD/T 2146-2010目次前言·范围2　规范性引用文件.3术语、定义和缩略语·3.1术语和定义。3.2缩略语·4概述··5与其他相关技术的区别5.1网络运营商主导的P2P流量控制技术5.2基于P2P缓存的P2P流量优化技术·5.3P2P服务提供商主导的P2P传输优化技术6基本架构·6.1总体需求·6.2功能实体·6.3基本视图·…6.4　基本接口·7 基本流程·7.1网络匹配服务器发现流程7.2　网络匹配服务流程8　安全性考虑8.1隐私保护。8.2攻击防护8.3信任问题·附录A（资料性附录）描述网络匹配服务实现的一个例子1012参考文献·**14 YD/r 2146-2010网络匹配服务P2P程序网络匹配服务器发现服务器(1)注册(2)发送请求(3)安全验证(4)查找网络匹配服务器(5)获取状态(6)返回结果图2网络匹配服务器发现的基本流程7.2网络匹配服务流程网络匹配服务客户（P2P程序）访问网络匹配服务器的基本流程如图3所示。假设P2P程序已通过网络匹配服务发现机制获得了对其负责的网络匹配服务器的地址。该流程的基本步骤描述如下：1）P2P程序先向网络匹配服务器发送接入请求。请求消息中包含P2P系统的身份标识、口令或证书或其他访问控制规则以及客户的地址等参数；2）网络匹配服务器根据客户输入的参数检查它的访问权限。对无权访问网络匹配服务器的客户将拒绝提供服务；3）客户通过接入认证后，可以向网络匹配服务器发送服务请求，请求的服务类型可以是如下三种之一：网络位置标识查询、网络距离查询或能力服务器查询；4）网络匹配服务器根据来访客户的请求，执行相应的服务；5）网络匹配服务器将查询结果返回给客户。P2P程序网络匹配服务器(1)请求接入(2)接入认证(3)请求服务(4)执行服务(5)返回结果图3网络匹配服务的基本流程8 YD/T 2146-20108 安全性考虑8.1隐私保护对网络运营商来说，承载网信息属于敏感信息，网络匹配服务应保护这类信息。可以从以下几个方面来考虑：首先，网络匹配服务应对客户使用访问控制和验证功能，仅向通过验证和授权的客户提供服务，限制非法的访问；其次，网络匹配服务的返回值不应包含显式的网络信息，因此网络位置标识的命名不应含有明显的语义，应与网络位置属性无关；最后，在将网络信息提供给网络匹配服务器时，或在网络匹配服务器间传递网络信息时，宜进行信息加密处理。网络匹配服务也需要保护客户的私密信息。网络匹配服务不必知道和不应泄漏P2P应用的私密信息，比如P2P用户资料、传输内容等。8.2攻击防护网络匹配服务可能成为众多攻击的目标。如攻击者可能对网络匹配服务器和网络匹配服务发现服务器使用DoS攻击。应采取措施保证网络匹配服务的可靠性和可用性。一方面，可以使用防火墙对网络匹配服务器和网络匹配服务发现服务器进行保护；另一方面，宜使用亢余的服务器或代理服务器。8.3信任问题网络匹配服务能否取得网络运营商和P2P服务提供商的信任，将决定它能否被真正部署。考虑到承载网信息的安全性，网络匹配服务应由网络运营商或网络运营商信任的第三方来经营。为了取得P2P服务提供商的信任，应保证网络匹配服务能为P2P应用带来显著的性能提高。 YD/T 2146-2010附录A(资料性附录)描述网络匹配服务实现的-个例子本附录描述了网络匹配服务器实现的一个样例。设某网络运营商NSP1在其网络中部署了个面向P2P应用的网络匹配服务器，NSP1的网络匹配服务器所见到的网络拓扑如图A.1所示。其中，NSP1的网络与其他3个网络运营商NSP1、NSP2、NSP3的网络邻接，并且NSP1的网络包含3个子网一子网1、子网2和子网3。网络匹配服务器定义的网络位置标识如如表A.1所示，刻画网络位置之间距离的视图如表A.2所示。NSP1NSP3NSP1子网1NSP4子网3子网2图A.1NSP1的网络匹配服务器所见到的互联网拓扑表A.1网络匹配服务器中定义的网络位置标识网络位置IP地址块网络位置标识L1NSP1，子网1A.120.0.0/16L2NSP1，子网2A.119.0.0/16L3NSP1，子网3A.118.0.0/16LANSP2B.128.0.0/13L5NSP3C.128.0.0/13L6NSP4D.192.0.0/14表A.2网络匹配服务器中维护的网络距离视图源L1L2L3L4L5L6目的L