互联网自治域商业关系推测算法

随着互联网进入商业化发展阶段,不同管理机构的自治域通过商业合作关系来共同路由互联网中的流量.从工程上来看,获取全面准确的自治域商业关系可以指导有效的流量工程管理和资源部署从而均衡网络负载,提高服务可靠性,减少网络运营成本;从理论上来看,获取全面准确的自治域关系可以分析互联网的演进模型,指导设计新的路由协议和互联网架构.虽然互联网路由注册中心会记录自治域之间的商业关系,但是由于商业敏感以及注册中心缺乏维护更新,公开的自治域商业关系并不全面准确,因而通过推测算法获得更加全面准确的自治域商业关系成为了学术界与产业界关注的热点.文中系统地综述了现有的互联网自治域商业关系推测算法及其存在的问题,并对该领域有待进一步研究的问题和可能的解决方案给出了一些建议.     

结合自治系统号扩展IP地址空间的研究

为有效解决基于IPv4的互联网在发展过程中暴露出来的IP地址空间匮乏、路由表爆炸等问题,以及针对现有IP地址空间扩展方面的研究存在的问题,提出结合自治系统号对IP地址空间进行扩展的分层次地址结构(ASN+IP)。将自治系统号封装到IP数据包中,使其成为IP地址的一部分,可以使IP地址空间得到极大的扩展,路由器的路由信息库(RIB)也可以得到极大程度的压缩。研究结果表明,在ASN+IP体系结构下,IP地址空间理论上可以扩展到现有地址空间的216倍,对路由器的RIB的压缩平均可压缩到原来的20%左右。     

为什么要建设下一代互联网？

———更快。下一代互联网将比现在的网络传输速度提高1000-10000倍。———更大。下一代互联网将逐渐放弃IPV4,启用IPV6地址协议,几乎可以给你家庭中的每一个可能的东西分配一个自己的IP地址,让数字化生活变成现实。在目前的Ipv4协议下,现有地址中的70%已分配光,明显制约着互联网的发展。———更安全。目前的计算机网络因为种种原因,存在大量安全隐患,下一代互联网将在建设之初就充分考虑安全问题,可以有效控制,解决网络安全问题。最近,互联网正在经历着有史以来最为严重的病毒侵害。在下一代互联网,我们就不会像现在这样束手无策。因…     

基于可修改区块链的互联网码号资源管理方案

为加强IP地址、自治域号等国际互联网码号资源的管理和控制,国际互联网工程任务组提出了互联网码号资源公钥基础设施,近年来有效解决路由劫持、路径篡改等问题,为保证域间路由稳定运行发挥了巨大作用.然而,它在互联网码号资源管理模式中存在的安全问题也逐渐突显,如单点故障、资源分配异常、证书撤销数据同步不及时造成验证失效等.本文针...     

IPv6的发展及应关注的问题

当前的互联网是在IPv4协议的基础上运行。IPv6是下一版本的互联网协议。IPv6是随着IPv4协议定义的有限地址空间将被耗尽，地址空间的不足必将妨碍互联网的进一步发展的情况下而提出的。为了扩大地址空间，拟通过IPv6重新定义地址空间。IPv4采用32位地址长度，只有大约43亿个地址，估计在2005—2000年间将被分配完毕，而IPv6采用128位地址长度，几乎可以不受限制地提供地址。     

IP地址和自治系统号及其在我国的分配现状

本文介绍了IP地址、自治系统号及其在我国的分配状况,列出了经过详细统计的对网络管理极其重要的全国各个互联网络的IP地址和自治系统号。     

支持域间分布式分组过滤的BGP扩展

可信任是下一代互联网的重要特征.目前,互联网的路由系统只按照分组的目的IP地址转发分组,携带虚假源IP地址的伪造分组也会被传输到目的地,这会在威胁接收方安全的同时,隐藏发送方的真实身份.可信任互联网的路由系统不仅需要能够正确地转发分组,而且能够验证分组来自正确的发送方.基于路由的域间分布式分组过滤是过滤伪造分组的有效方法.提出了BGP的路由选择通知功能扩展,为域间分组过滤提供过滤标准.在扩展的支持下,边界路由器能够鉴别进入本自治系统的分组的真实性,过滤掉伪造其他自治系统地址的分组.模拟结果表明,路由选择通知不会对BGP正常的路由功能产生负面影响,选择合理的路由选择时钟参数,可以在同时取得较小带宽开销和较快收敛速度的情况下,为域间分布式分组过滤提供支持.     

下一代互联网体系结构基础研究及探索

随着人们对互联网的规模、功能和性能等方面的需求越来越高,以IPv4协议为核心技术的互联网面临着越来越严重的技术挑战.近年来,下一代互联网及其应用的研究引起了许多国家的特别关注,发达国家相继启动了下一代互联网研究计划,意图掌握未来互联网核心技术.国家"九七三"计划项目"新一代互联网体系结构理论研究",经过近5年的研究,在探索新一代互联网体系结构所面临的基础问题上,取得了初步的研究结果:提炼出新一代互联网体系结构研究的4个基本科学问题;初步提出了一种多维可扩展的新一代互联网体系结构及其基本要素;从基于IPv6的规模可扩展、基于可扩展交换节点的性能可扩展、基于真实IPv6地址的安全可扩展、基于4over6机制的功能可扩展和基于端到端无连接服务质量控制的服务可扩展等5个方面对新一代互联网多维可扩展体系结构进行了深入研究.这5项基本要素将构成未来新一代互联网的基础.     

域间路由策略的协同管理问题

互联网由多个自治域互联组成,自治域之间按照各自的域间路由策略交换路由信息和转发流量。由于管理自治域的ISP各自为政,独立配置和管理自己的路由策略,缺少协同机制,容易引起路由震荡、热土豆路由、异常路由等问题。本文提倡采用协同的方式管理域间路由策略,通过列举一些典型的域间路由策略问题,提出一套域间路由策略的多方协同控制与管理体系,并重点讨论了协同管理的基础性问题--安全比较协议。该协议可以被应用在互联网域间路由策略的管理中,对于分布式故障检测、分布式网络性能能测量等相关应用,也具有较好的参考价值。     

自建下载中心

目前，基于互联网任意可以互相访问的计算机，必须获得一个IP地址，否则．不能在互联网上获得识别其他设备不能寻找到它的地址。通过DHCP获得动态IP．虽然有时可以在互联网上识别．但是它存在两个天生的缺陷，第一是动态获得lP地址，其IP在每次接入Internet时都会改变,     

面向可信互联网的IP地址管理技术研究*

作为互联网最重要的基础资源,IP地址与互联网安全可信有着广泛的联系,包含IP地址分配、IP地址配置以及源地址验证等环节在内的IP地址管理工作的研究,是构建可信互联网环境的关键。在构建可信互联网的价值观下,探讨IP地址管理层面的研究内容,梳理近年来IP地址管理范畴内的研究热点以及相关问题的由来,分析相关的技术方案,并就未来的研究方向进行展望。     

IPv6对于互联网与物联网发展的研究

由于技术和历史等方面的原因,在我国互联网事业的发展进程中存在IP地址获取量不足、安全可信度较差、服务质量较低、管理话语权较弱等问题,严重制约我国互联网及其相关产业向更高层次的发展。尤其在作为互联网重要基础资源的IP地址方面,若不解决好IP地址匮乏等基础性、关键性问题,将严重制约我国未来互联网的发展。     

互联网的未来

互联网在今天已经非常普遍，在2009年年底，全球互联网人数已经是18亿，其中中国占4亿，是互联网用户最多的国家。但据预测，目前全世界约45亿个IP地址今年接近枯竭，而我国是IP地址严重匮乏的国家，据权威统计，截至去年底分配到的IP地址只能让每个上网的人平均拥有0．6个。于是，怎么解决互联网的瓶颈问题，下一代互联网能带来什么变化？成为人们关注的问题。为此，《CIO Insight／信息方略》杂志社采访了清华大学吴建平教授。     

迎接互联网新时代

IP地址即将枯竭催生了新一代互联网，IPv6号称可以给全球每粒沙子都分配一个IP地址，然而这并不意味着新一代互联网仅仅只是解决地址不足的问题。在前景展望中，借助于新一代互联网，从家居电器到生产设备，只要包含电子芯片，理论上都可以纳入到互联互通的全球网络中来，这就会使得人类的生产、生活方式都发生进一步的变化，其中蕴含着丰富的可能性。     

从域名系统滥用看互联网治理模式的利与弊

本文尝试分析域名系统（DNS）滥用的政策发展并总结主要争议点,并且引用互联网基础技术架构边界网关协议（BGP）的“自治为点、关系为线”原则剖析如何缓解争议并提升互联网治理的效能。业界应该在DNS滥用议题上更多考虑如何鼓励各参与者通过自治弹性处理各种类型的滥用问题,而无需纠结DNS滥用的定义是否只涉及技术性滥用或应该包含内容滥用。同时,业界也应重视商业关系和利益在互联网治理中的作用,鼓励互联网中介更有效地处理DNS滥用问题。     

分层自治的Multicast地址管理和连接控制

Multicast动态地址管理和连接控制是多点会话中的重要问题.基于分层自治结构,文章提出了Multicast地址分配管理机制、主从结构连接管理体系和一种简单多点连接建立算法,简述了它们的工作过程,并通过模拟实验比较了3种地址分配方式,即集中管理方式、分布方式（由Eleftheriadis提出）与分层自治方式.分层自治结构与Internet自组织拓扑结构一致,分层自治地址分配机制结合了集中方式和分布方式的优点,具有较高的整体效率,主从结构连接管理体系也具有较高控制效率,它们都具有较高的鲁棒性、柔韧性和伸缩性.     

全球互联网IP地址总库宣告枯竭

据外媒报道，全球互联网IP地址相关管理组织近日公布，现有的互联网IP地址已于当天分配完毕，IP地址总库已经枯竭，互联网未来发展将系于在全球范围内普及下一代互联网通信协议。     

跨校区路由解决方案的研究和实现

分析了跨校区路由选择,根据各校区网络的实际应用情况,使用域间协议BGP,运用合理的路由策略,灵活过滤和选择跨校区间冲突的内部地址和私有地址,满足各校区自治网络不同应用需求,实现跨校区自治网络之间的互联,充分发挥了一校多区网络平台稳定高效的作用。     

优化主机路由表限制网络访问的应用分析

随着互联网应用的普及和深入,网络攻击愈来愈严重,安全问题越来越突出,如何对提供特殊服务的服务器和专用主机防范IP地址攻击,以及如何控制主机的授权访问地址范围愈来愈受到重视。本文通过分析和优化主机路由表,对如何防范主机遭受互联网非授权IP地址攻击和控制主机的可访问范围进行了详细阐述。     

网际协议IPv6的崛起

目前我们使用的第二代互联网IPv4技术.它的最大问题是网络地址资源有限,可用的网络地址和主机地址的数目越来越少,以至目前的IP地址近乎枯竭,严重地制约了我国及其他国家互联网的应用和发展.