校园网真实源地址验证管理系统(域内SAVA)技.pdf

校园网真实源地址验证管理系统

(域内SAVA)技术白皮书

CERNET网络中心

2011年8月

校园网真实源地址验证管理系统（域内SAVA）——技术白皮书

目录

一、校园网真实源地址验证管理系统技术简介1

1.概述1

2.功能介绍2

3.运行环境3

3.1硬件设备3

3.2支持软件3

二、CPF方法简介4

1.CPF的基本原理4

2.CPF体系结构的设计4

3.CPF核心模块及数据流6

4.成果创新性7

三、CPF设计8

1.CPF主要的功能8

2.CPF系统总体结构分析与设计8

3.网络动态问题应对方法10

4.过滤表的下发10

四、XFLOW12

1.NetFlow12

2.sFlow12

3.XFLOW在系统中的应用12

五、关联SAVI网管系统14

1.SAVI网管系统和五元组14

2.关联SAVI网管系统的设计方案14

六、文档编者和参考文献16

1.文档编者16

2.参考文献16

I

校园网真实源地址验证管理系统（域内SAVA）——技术白皮书

一、校园网真实源地址验证管理系统技术简介

1.概述

校园网真实源地址验证管理系统是源地址验证新体系结构中域内部分的产

品实现，将实际应用到校园网中，主要用于实现校园网内的假冒包的验证和过滤，

为网管人员提供网络基本信息的管理和监控功能，如图1.1所示。

图1.1校园网真实地址验证管理系统应用环境

真实源地址验证管理系统主要分为三个部分：系统的web展示层（用户界

面）、业务控制层（信息储存和转发）、底层实现（假冒包验证过滤），如下图1.2

所示。

1

校园网真实源地址验证管理系统（域内SAVA）——技术白皮书

网管人员

Web浏览器

链路管理接路由器管理事件查询接拓扑实现接

口接口口口

WebService控制

数据读写命令触发

MySQLMainServer(CPF)

数据读写

路由器信息采集脚本下发

所管理路由器

图1.2校园网真实地址验证管理系统结构

管理员通过浏览器登录到web上，管理数据库中的信息。数据库中的信息

包括从前台输入的系统初始化信息、路由器配置信息；以及后台计算出来的