分布式入侵检测系统的分析与设计.PPTVIP

3、呼叫流程(1)UAC向网络服务器(proxy或redirect)发出呼叫请求；(2)网络服务器（proxy或redirect）通过查找名字、定位用户，最终找到被叫UAS；(3)被叫UAS响应用户请求（拒绝或接受请求），该响应沿原路返回；(4)主叫UAC收到响应后，接通被叫或者终止这次呼叫请求4、SDP:会话描述协议,支持和传达的信息有：1）会话名称和目的2）媒体编码3）目的信息（协议、端口号）4）组播地址5）带宽需求6）会话时间或会话激活的次数7）关于会话的联系信息SIP问世比H.323晚，但比H.323更具有扩缩性其他协议1、MGCP（1）H.323和SIP是两套完全独立的IP电话体系结构，不能互相兼容，只能互通。（2）MGCP不涉及IP电话的体系结构，只涉及网关分解问题，因而可用于H.323、SIP两套IP电话系统中（3）在MMGCP中网关分为媒体网关(MG)和媒体网关控制器(MGC)2、H.248（1）H．248是在早期的MGCP协议基础上改进而成的。（2）H.248／MeGaCo协议是用于连接MGC与MG的网关控制协议9.4MPLS1、MPLS的基本原理（1）MPLS是一种第三层路由与第二层交换相结合的技术（2）引入了基于标签的机制，它把路由选择和数据转发分开，由标签FEC来规定一个分组通过网络的路径。（3）MPLS网络由核心部分的标签交换路由器（LSR）、边缘部分的标签边缘路由器（LER）组成。（4）MPLS网络的结构LER（LabelEdgeRouter）(EdgeLSR)主要有两个作用A.在入口，判断其是该进行路由、还是该进行交换处理？若该按交换处理，则给报文添加MPLS头，打上FEC标记；送到LSR否则，按传统的IP路由进行转发B.在出口，去掉MPLS头，还原成原有报文，交给传统路由器处理；2)LSR按标签交换的方式转发数据47.147.247.3IP12312123IPIPIPIP的逐跳转发，在经过的每一跳处，必须进行路由表的最长匹配查找（可能多次），速度缓慢。DESTOUT1112、IP路由与标记交换原理比较（1）IP的hop-by-hop逐跳转发MPLS的标签转发，通过事先分配好的标签，为报文建立了一条标签转发通道（LSP），在通道经过的每一台设备处，只需要进行快速的标签交换即可（一次查找）。47.147.3123121233IPIP47.2（2）标记交换原理标签（Label）是一个比较短的，定长的，通常只具有局部意义的标识，这些标签通常位于数据链路层的数据链路层封装头和三层数据包之间，标签通过绑定过程同FEC相映射。FEC(ForwardingEquivalenceClass，转发等价类）是在转发过程中以等价的方式处理的一组数据分组，可以通过地址、隧道、COS等来标识创建FEC，一个FEC对应一条LSP路由。通常在一台设备上，对一个FEC分配相同的标签。LSP(LabelSwitchPath)标签交换通道。一个FEC的数据流，在不同的节点被赋予确定的标签，数据转发按照这些标签进行。数据流所走的路径就是LSP。LSP是由各节点的局部Label序列来表达的3、MPLS的工作流程可分为三个方面1）网络的边缘行为2）网络的中心行为3）如何建立标记交换路径。(1)网络的边缘行为当IP数据包到达一个LER时，过程如：1）首先，LER要分析IP包头的信息，并且按照它的目的地址和业务等级加以区分。并把它分类到某个按照转发等价类(FEC)。2）对每个转发等价类FEC都要建立一条独立的穿过LSR网络的LSP与之对应，对应关系存入标记信息库(第一次使用该FEC类)3）转发数据包时，LER检查标记信息库中的FEC，然后将数据包用LSP的标记封装，从标记信息库所规定的下一个接口发送出去。(2)网络中心行为1)当一个带有标记的报文到达LSR时，LSR提取入标记，同时以它作为索引在标记信息库中查找。2)当LSR找到相关信息后，取出出标记，并由出