随着信息技术的不断发展,网络在各个领域的重要性日益凸显。高可靠的网络传输成为确保各类业务正常运行的关键。基于IPv6的段路由(Segment Routing over IPv6,SRv6)作为一种新兴的网络技术,为实现高可靠网络传输带来了新的契机。基于SRv...随着信息技术的不断发展,网络在各个领域的重要性日益凸显。高可靠的网络传输成为确保各类业务正常运行的关键。基于IPv6的段路由(Segment Routing over IPv6,SRv6)作为一种新兴的网络技术,为实现高可靠网络传输带来了新的契机。基于SRv6的原理和特点,研究提出了实现高可靠网络传输的技术途径,分析了面临的问题挑战,列举了相关应用场景,旨在为推动高可靠网络传输和网络可编程技术的发展提供有益的参考。展开更多
现阶段SRv6(Segment Routing over IPv6)中,段标签(Segment Identifier,SID)设计为流量工程、安全认证等网络功能提供了可编程性。这些功能的实现依赖于数据平面中流表的精确匹配与执行,但当流表被恶意篡改或错误配置时,容易导致功能一...现阶段SRv6(Segment Routing over IPv6)中,段标签(Segment Identifier,SID)设计为流量工程、安全认证等网络功能提供了可编程性。这些功能的实现依赖于数据平面中流表的精确匹配与执行,但当流表被恶意篡改或错误配置时,容易导致功能一致性问题的出现。而带内网络遥测(In-band Network Telemetry,INT)技术作为SDN场景中经典的具有可编程性的校验工具,可将二者天然结合。为此,提出了基于可编程数据平面的SRv6功能一致性验证机制(Programmable Data Plane Based Consistency Verification Mechanism for SRv6 Functional,SRv6FCV)。SRv6FCV采用数据平面可编程技术为探针包插入认证标识,首先依据监控需求动态地将SID转换为特定的INT元数据结构,然后构造探针报文注入并逐跳收集特定网络功能的流表执行信息,最后对遥测信息进行解析并基于符号执行算法完成功能一致性验证。仿真结果表明,SRv6FCV能够保证满足流表规则以及业务功能执行策略的一致性。相较于之前的研究,SRv6FCV在完成对网络功能一致性校验的基础上,拥有更低的运行开销,同时其校验时长也有显著缩短。展开更多
随着低轨(Low Earth Orbit,LEO)卫星网络的快速发展,其通信能力不断提升,但仍面临高延迟、有限带宽和链路质量波动等关键挑战。传统服务质量(Quality of Service,QoS)管理方法难以有效适应其高速移动、拓扑频繁变化等特点。为解决上述问...随着低轨(Low Earth Orbit,LEO)卫星网络的快速发展,其通信能力不断提升,但仍面临高延迟、有限带宽和链路质量波动等关键挑战。传统服务质量(Quality of Service,QoS)管理方法难以有效适应其高速移动、拓扑频繁变化等特点。为解决上述问题,提出了一种基于SRv6的动态路径选择与服务质量保障(Dynamic SRv6 Path Selection and Quality of Service Guarantee,DSRv6-QoS)算法,将SRv6的细粒度网络编程能力与多重约束QoS满意度模型相结合,实现对卫星网络数据流的精确控制和管理。提出基于该算法区域划分思想的段路由扩展头(Segment Routing Header,SRH)动态压缩算法,有效降低了段路由扩展头的开销,仿真实验结果表明,与传统方案相比,DSRv6-QoS在时延、丢包率、链路开销等指标上具有显著优势,平均网络吞吐量提升10.4%,平均负载率指数提升6.8%。DSRv6-QoS在高负载、突发流量等挑战性场景下表现尤为突出,能够有效缓解网络拥塞,保障关键业务的QoS。展开更多
针对当前算力网络安全服务发展中存在的资源池编排调度效率低下、云网安技术融合不足等关键问题,以运营商在安全服务市场面临的云网安协同创新与运营压力为研究背景,提出基于IPv6转发平面的段路由(segment routing over IPv6,SRv6)+应...针对当前算力网络安全服务发展中存在的资源池编排调度效率低下、云网安技术融合不足等关键问题,以运营商在安全服务市场面临的云网安协同创新与运营压力为研究背景,提出基于IPv6转发平面的段路由(segment routing over IPv6,SRv6)+应用响应网络(application responsive network,ARN)的算力网络安全排调度技术策略。该策略通过深度融合SRv6协议实现网络与业务端到端贯通,运用ARN提升数据面标识的简洁性和动态调度能力,构建具备高效编排调度能力的网络数据平面,支持安全业务的灵活组合和快速部署。研究成果主要包含SRv6+ARN编排调度技术架构、关键技术和可靠性保障,为运营商构建云网安协同的算力网络安全资源池提供技术支撑。展开更多
文摘随着信息技术的不断发展,网络在各个领域的重要性日益凸显。高可靠的网络传输成为确保各类业务正常运行的关键。基于IPv6的段路由(Segment Routing over IPv6,SRv6)作为一种新兴的网络技术,为实现高可靠网络传输带来了新的契机。基于SRv6的原理和特点,研究提出了实现高可靠网络传输的技术途径,分析了面临的问题挑战,列举了相关应用场景,旨在为推动高可靠网络传输和网络可编程技术的发展提供有益的参考。
文摘现阶段SRv6(Segment Routing over IPv6)中,段标签(Segment Identifier,SID)设计为流量工程、安全认证等网络功能提供了可编程性。这些功能的实现依赖于数据平面中流表的精确匹配与执行,但当流表被恶意篡改或错误配置时,容易导致功能一致性问题的出现。而带内网络遥测(In-band Network Telemetry,INT)技术作为SDN场景中经典的具有可编程性的校验工具,可将二者天然结合。为此,提出了基于可编程数据平面的SRv6功能一致性验证机制(Programmable Data Plane Based Consistency Verification Mechanism for SRv6 Functional,SRv6FCV)。SRv6FCV采用数据平面可编程技术为探针包插入认证标识,首先依据监控需求动态地将SID转换为特定的INT元数据结构,然后构造探针报文注入并逐跳收集特定网络功能的流表执行信息,最后对遥测信息进行解析并基于符号执行算法完成功能一致性验证。仿真结果表明,SRv6FCV能够保证满足流表规则以及业务功能执行策略的一致性。相较于之前的研究,SRv6FCV在完成对网络功能一致性校验的基础上,拥有更低的运行开销,同时其校验时长也有显著缩短。
文摘随着低轨(Low Earth Orbit,LEO)卫星网络的快速发展,其通信能力不断提升,但仍面临高延迟、有限带宽和链路质量波动等关键挑战。传统服务质量(Quality of Service,QoS)管理方法难以有效适应其高速移动、拓扑频繁变化等特点。为解决上述问题,提出了一种基于SRv6的动态路径选择与服务质量保障(Dynamic SRv6 Path Selection and Quality of Service Guarantee,DSRv6-QoS)算法,将SRv6的细粒度网络编程能力与多重约束QoS满意度模型相结合,实现对卫星网络数据流的精确控制和管理。提出基于该算法区域划分思想的段路由扩展头(Segment Routing Header,SRH)动态压缩算法,有效降低了段路由扩展头的开销,仿真实验结果表明,与传统方案相比,DSRv6-QoS在时延、丢包率、链路开销等指标上具有显著优势,平均网络吞吐量提升10.4%,平均负载率指数提升6.8%。DSRv6-QoS在高负载、突发流量等挑战性场景下表现尤为突出,能够有效缓解网络拥塞,保障关键业务的QoS。
