基于SRv6的空间网络路由技术研究

空间网络具备拓扑动态、空间环境恶劣以及星上计算存储资源有限等特征,这些特性对空间网络的路由技术提出了新的要求,针对空间网络特征的路由技术也被相继提出.文中首先对空间网络特征进行简要分析,在此基础上总结空间网络路由应具备的能力,并以此为依据对现有空间网络路由进行分类与阐述;其次,对SRv6技术应用于空间网络路由的可行性进...     

SRv6技术探讨

SR技术通过扩展IGP协议实现segment信息的交互,进而实现基于业务、拓扑等的SR-TE流量工程,基于TI-LFA FRR可保障任意网络拓扑的高可靠性。SR在数据平面支持MPLS和IPv6 2种封装方式,既继承了MPLS技术的优势,又能适应IPv6、SDN等技术的发展,极大地降低了网络协议部署的复杂度。分析了基于IPv6协议的SRv6源路由技术,并探讨了SRv6的组网方案,为未来IPv6-only网络发展演进提供参考。     

SRv6头压缩技术方案研究

数字化、智能化承载网络成为网络建设与运营的主要目标,承载协议作为实现网络互联与业务承载的关键技术,直接决定了网络规模部署能力与业务承载效率。面向一致性体验与差异化融合承载需求,IPv6段路由（IPv6-based segment routing,SRv6）作为IPv6演进的关键技术,成为未来网络承载协议的发展方向。基于SRv6技术原理,剖析了SRv6头压缩需求,并结合业界典型的SRv6头压缩方案分析了各方案的优劣,为SRv6技术规模部署提供指引。     

SRv6技术探讨及应用

针对现有MPLS技术不能适应越发多样化的5G和云业务承载的问题,对采用SRv6技术进行承载的方式进行探讨。首先介绍了SRv6技术的概念,通过和传统MPLS技术的对比得出两种技术在业务承载方面的优劣势,然后阐述了SRv6的报文结构、编程能力的实现和工作模式,最后重点以电信、联通的试点为例,对SRv6与EVPN、FlexE技术的组合在不同场景下的应用进行了探讨,结果表明SRv6技术在对简化业务开通流程、提供差异化服务等方面具有巨大优势,对其后续的大规模部署方式和研究方向也进行了简单论述。     

SRv6报头压缩技术探析

SRv6部署面临报文承载效率与设备处理能力两大挑战,探讨SRv6报头压缩技术对于SRv6规模部署具有重要意义。在分析SRv6部署带来影响的基础上,探讨了G-SRv6、uSID、SRm6等主流报头压缩技术的发展情况,并对这些主流方案进行了对比,最后提出了SRv6报头压缩技术部署的策略。     

基于SRv6的算力网络技术体系研究

计算形态的云-边-端泛在化分布的演变，以及进入网络内部的计算，都推动承载网络从“云网融合”向“算网一体”演进。面向算力网络时代，提出基于互联网协议第6版段路由（SRv6）的算力网络技术体系，并详细介绍其内涵——“1+N+X”，即1个算网能力底座，N种算力网络能力，X种商业场景。通过对此技术体系的研究，构建新一代数字技术设施，增强“联接+计算+智能”的网络内生能力。     

SRv6业务链的研究与应用实践

传统PBR、NSH等业务链技术在配置复杂性、部署灵活性、设备互通性等方面存在问题，影响业务链的应用范围和部署规模。利用网络编程的优势，SRv6为业务链提供了新的解决方案。以新型城域网为基础，中国电信无锡分公司针对政企专线业务开展SRv6业务链的应用部署实践，初步验证了SRv6业务链技术在现网部署的可行性和优势，为SRv6业务链应用提供了实践案例。     

基于SRv6的云网融合承载方案

介绍了云网融合发展的背景和要求,以及SRv6的技术原理和优势。同时,提出了基于SRv6的云网融合承载方案及其技术架构,包括基于SRv6的SD-WAN、跨域组网、入云专线和云间互联。通过对比传统承载方案与基于SRv6的承载方案,阐述了后者解决现有云网业务痛点的优势,以及云网融合演进的重要意义。     

SRv6在电子政务外网中的应用研究

电子政务外网作为国家电子政务工程的的基础承载网络,在当前国家大力推进"政务服务一体化"、"互联网+监管"、IPv6的大背景下,电子政务外网技术架构也必然需要优化演进。基于此文章研究探索了SRv6在电子政务外网中的应用。首先针对电子政务外网现状,分析了传统网络存在的问题,随后介绍了SRv6基础概念、原理以及技术优势;最后对SRv6在电子政务外网中的应用进行了研究探索。     

面向视频云综合承载的SRv6的研究与实践

SRv6是新近出现的一种基于源路由机制的新型传送技术，通过在扩展报头中携带指令来支持网络的可编程能力，满足业务快速开通等多种需求。在四川省现网进行SRv6试验的基础上，重点论述了SRv6应用于综合视频云场景下的组网方案，验证了SRv6在业务敏捷性、安全隔离、带宽弹性及跨域部署方面的优势。同时，也给出了SRv6未来面临的挑战及相关发展建议。     

SRv6在新型城域网中的应用实践

5G、云和智能化时代对电信承载网络提出了大带宽、低时延、云网业务快速响应、差异化承载等新需求。基于“固移融合、云网融合”理念设计的新型城域网，能够较好满足这些需求，成为未来数字经济发展的坚实底座。介绍了SRv6的特点和优势，以及新型城域网的组网架构，重点阐述了SRv6在新型城域网中的各类应用场景，在SRv6应用部署方面进行了初步探索。     

基于SRv6的可编排计算优先网络实现方法

为了解决计算优先网络(CFN)缺乏算力编排能力的问题,基于CFN和SRv6的技术特点,提出了一种基于SRv6的可编排CFN实现方法.通过将多个服务编排成为服务功能链(SFC)来实现复合业务,从而提高CFN的业务创新能力.基于该方法设计并实现了一个应用实施例,体现了其可以在网络层解耦不同服务之间依赖关系的优点.     

基于SRv6和流量负载的新型高防系统研究

现有的高防DNS引流方式，需用户手动修改DNS域名，SRv6基于路由转发，不需要在每个节点做标签配置，只需要设定SRv6的头、尾节点即可通过路由进行自行选路从而将数据包转发至目标。介绍了SRv6 Policy下unaware SF节点的应用模型，创新性提出在高防及WAF系统下采用SRv6引流的方式将攻击流量引入高防系统进行防护的模型，提供“即插即用”式的高防服务。     

基于SRv6协议的对称密钥生成与身份认证机制研究

对称加解密是保障传输数据安全的重要机制。对称加密技术具有高速、计算复杂度低的优点,但是安全性低于非对称加密机制。因此,在现代的数据安全传输过程中,一般使用非对称加解密与对称加解密相结合的来实现效率与安全性的均衡。但是,同时使用两种加密机制会带来密钥生成、分发与管理方面的问题。对此,文章提出一种基于SRv6协议实现的对称密钥生成和分发机制,该机制利用SRv6的路由机制来实现消息路由节点共同协商生成密钥,由此可以实现一次性对称加密密钥协商生成、分发与身份认证功能。相对于现有的机制,文章所提方案在安全性、便捷性方面具有突出优点。     

金融骨干网的SRv6 Policy研究与应用

金融骨干网作为金融机构网络基础平台的重要组成部分,在当前国家推进数据中心云化及IPv6的大背景下,金融骨干网技术架构也必然需要优化演进。基于此,研究探索了SRv6 Policy在金融骨干网中的应用。首先针对金融骨干网现状,分析了传统方案存在的问题;随后阐述了SRv6 Policy技术优势及实现原理机制;最后对SRv6 Policy在金融骨干网中的应用及部署方案进行了研究探索,并结合金融机构对骨干网中业务流量的管理策略,针对拥塞避免、路径规划的场景研究给出了可选的智能调优方案,进一步增强了金融骨干网稳定性及流量传输保障能力,初步验证了SRv6 Policy在金融骨干网中应用的可行性。     

城域网间异厂家跨域SRv6实践

新一代网络传送技术Segment Routing设计了两种数据平面,其中一种为SRv6,使用IPv6数据平面,它结合了IPv6和SR两者的优势。未来5G和云时代的业务承载需求要求IP网全面具备SRv6的能力。然而现阶段SRv6仍处于标准化制定中,主流厂家实现上有较大差异,导致运营商混合组网的架构难以进行规模部署。为此,广东联通网络运营部积极学习SRv6底层原理,多次开展技术交流,并完成业界首个跨运营商骨干网、跨厂家SRv6互通的L3VPNv4测试,此次测试的成功也标志着中国联通开启了智能承载网SRv6的新时代。     

IPV6规模部署网络安全威胁浅析

文章以通信运营商为视角,分析了在IPV6规模部署后存在的安全威胁。建议在积极推动IPv6规模部署的过程中要充分考虑IPv6规模部署引入的新风险,同时探讨了现阶段构建互联网IPv6网络安全"云"、"管"的思路,旨在为构筑新兴领域的安全提供有效保障。     

网络安全威胁与安全技术探析

网络资源信息的庞大、用户之多凸显了网络安全潜在的问题,各类安全威胁令网络用户的个人隐私、机密信息受到损害。为杜绝该类不良现象,本文就网络安全威胁及安全技术展开探讨,并提出了网络安全有效防范措施,对提升网络安全综合性能,促进安全防护技术的科学发展有重要的实践意义。     

网络安全技术综述

本文介绍了网络安全的基本概念以及网络面临的安全威胁,并对数据加密技术、访问控制技术、防火墙、防恶意程序技术、入侵检测技术、云计算安全技术等网络安全技术进行了阐述。