首页 | 本学科首页   官方微博 | 高级检索  
相似文献
 共查询到20条相似文献,搜索用时 15 毫秒
1.
边界网关协议(BGP)是当前互联网上应用最广泛的外部网关协议,用于在各自治域系统之间交换网络可达性信息。BGP4+在BGP版本4的基础上进行了扩展,使之携带的路由信息既能支持IPv4也能支持IPv6。介绍了BGP4+对BGP4协议的扩展、BGP4+软件的体系结构和工作过程。通过在IPv6网络环境中的应用,验证了BGP4+软件的邻居关系建立和路由重分发等功能。目前,BGP4+软件已经在基于VxWorks的路由交换机中实现。  相似文献   

2.
边界网关协议是因特网上最重要的路由协议之一。它是主要用于自治系统之间交换路由信息的动态分布式路由协议。本介绍了边界网关协议的基本原理,包括BGP的操作、BGP的路由、消息类型以及分组格式。  相似文献   

3.
贾书娟  耿登田 《无线电工程》2005,35(4):11-13,31
BGP协议是一种用于互联网自治域系统间的动态路由协议,其主要功能是在各自治域 系统之间交换网络可达性信息。BGP协议是一种路径向量协议,使用TCP作为传送协议,保证了数据 传输的可靠性。BGP协议支持无类型的区域间路由CIDR;支持丰富的策略配置包括路由聚合、路由过 滤;支持多播路由、VPN路由,BGP协议还支持QoS等参数扩展。主要介绍了BGP协议的原理、协议软 件的工作过程及在工程中的应用。  相似文献   

4.
边界网关协议是因特网上最重要的路由协议之一。它是主要用于自治系统之间交换路由信息的动态分布式路由协议。本文介绍了边界网关协议的基本原理,包括BGP的操作、BGP的路由、消息类型以及分组格式。  相似文献   

5.
BGP路由协议是一种外部网关协议,以动态交换路由信息协议的模式发挥着重大的作用,积极运用该协议能够有效完善和提高网络技术服务。铁通公司作为我国一大互联网技术服务商,其在本技术的基础上积极运用BGP路由协议,进而为丰富与提高铁通互联网技术服务提供了可能。在此,本文首先从分析BGP协议概念、基本原理着手,进而重点研究BGP路由协议在铁通互联网中的应用。  相似文献   

6.
文章重点分析了互联网边界网关协议(BGP)路由收敛问题,叙述了当前国际上对这个问题的几种解决方案,并指出了这几种解决方案所存在的问题.作者提出了自己的观点:BGP路由收敛问题与各路由器有不同的路由策略;各路由器BGP的数据更新时延不同;各链路连接失败和恢复的次序不同;路由更新消息的粒度与多方因素有关,应该找出一种综合的解决方法.  相似文献   

7.
边界网关路由协议BGP在Internet中的应用   总被引:1,自引:0,他引:1  
本文介绍了边界网关路由协议BGP(Border Gateway Protocol)的相关背景知识,并描述了BGP路由协议在Internet中的应用。  相似文献   

8.
目前自治域间的路由协议-边界网关协议(BGP)存在许多问题:全互联结构无法适应大规模网络,路由反射可能带来协议振荡和路由环路。文章分析了这些问题并给出了支持域间流量工程的BGP路由服务平台的设计。  相似文献   

9.
边界网关协议(border gateway protocol,BGP)是支撑互联网50年来快速发展的核心协议,因早期设计考虑不足一直存在路由劫持、路由泄露等路由安全威胁漏洞。随着互联网应用日益深入,BGP 路由安全问题逐渐引起业界重视,边界网络安全防护意义重大。提出了一种BGP路由安全检测架构,通过推理构建全球BGP路由知识库实现互联网全局路由可视性,并基于此实现路由劫持、路由泄露等路由安全事件的准实时检测。通过在杭州交换中心部署实践,证明本系统可构造较完整的互联网全局路由知识库、实现较准确和实时的BGP路由安全事件检测。  相似文献   

10.
主要研究边界网关协议(BGP)网络拓扑动态重构及网络稳定性。通过路由软件Zebra实现一个具有部分路由器功能的监测代理,并将其连接到网络中一台BGP边界路由器,通过它们之间的BGP协议交互,监测代理可捕获到整个网络的路由信息,并籍此进行BGP路由监测。  相似文献   

11.
Zebra与BGP路由监测的实现   总被引:1,自引:0,他引:1  
主要研究边界网关协议(BGP)网络拓扑动态重构及网络稳定性.通过路由软件Zebra实现一个具有部分路由器功能的监测代理,并将其连接到网络中一台BGP边界路由器,通过它们之间的BGP协议交互,监测代理可捕获到整个网络的路由信息,并籍此进行BGP路由监测.  相似文献   

12.
基于MPLS VPN的跨域BGP研究   总被引:1,自引:0,他引:1  
3层MPLS VPN采用边界网关协议BGP完成了跨AS域的VPN用户之间可靠的"虚通道"连接。论文立足于成熟的MPLS标记交换技术,分析了BGP MPLS VPN网络实现的3种方式,阐述了BGP网络设计要素、路由映射、过滤以及对等体概念,着重介绍了路由信令协议CR-LDP的实现算法。文章对运营商进一步部署VPN网络有一定的参考意义。  相似文献   

13.
路由协议安全是网络安全的重要组成部分,BGP协议是网络中最重要的外部网关协议。针对边界网关协议的脆弱性以及安全隐患,深入分析其攻击原理,提出几种可行的安全防范措施。使用S-BGP使用证书和路径属性签名验证BGP协议信息的有效性,通过增加公钥基础设施、确认属性、IPSec三个安全机制共同保证BGP协议的安全;提供一种动态密钥管理机制,与BGP原有的密钥管理机制相结合,防止设备层面的密钥攻击,保证交互信息的安全性;通过SDP授权安全防护,对端点进行身份验证和授权,建立安全可信连接;BGP协议层面增加确认机制,增强BGP协议的可靠性。文章的研究能够为以后BGP系统的安全防护提供帮助,可有效提供网络的安全性和稳定性。  相似文献   

14.
BGP4是为了解决复杂网络环境下的路由选择问题而设计的一种外部网关协议。随着网络的发展,它的应用也越来越广,作用也越来越突出。BGP4虽然被称为外部网关协议,但也可以用于自治系统内部,是一类双重路由选择协议。BGP4的基本机制是在采用BGP协议的两台路由器之间建立一条TCP连接,并交换消息以打开和确认BGP的连接参数,在BGP连接建立起来以后交换完全路由表。BGP全球路由表的维护依照路由触发更新机制进行,BGP路由器之间只交换必要路由更新信息。BGP有4种报文类型:Open报文用来建立连接;Update报文用来通告可达路由和撤销无效路…  相似文献   

15.
随着计算机与通信技术的快速发展与融合,互联网已经成为社会、商业、日常生活不可或缺的基础设施。基于BGP(边界网关协议)的域间路由系统是互联网的核心设施,是网络运营战略控制的关键,威胁着互联网的安全性、可靠性。域间路由系统有很多安全隐患,很容易受到恶意的攻击,如果不改善遇见路由系统的性能,会使互联网的应用中遇到很多问题。  相似文献   

16.
BGP是一种自治系统间的动态路由协议,广泛应用于各大电信运营商的核心IP网,它的基本功能是在自治系统间自动交换无环路的路由信息。目前,BGP不仅仅在国家网、省网中使用,许多大型城域网也使用BGP接入省网。众所周知,在自治系统网络内部,通过静态路由或者OSPF等IGP动态路由协议,只要路由器拥有等Metric的多条到达同一网段的路由,路由器就会对到达该网段的流量按照路由链路进行负载分担。在运行BGP的对等自治系统的网络中,如果边界路由器接收到多条到达同一目标网络的BGP路由,BGP最佳路径算法将会选出一条最佳路由,并仅用此路由来…  相似文献   

17.
王睦梁 《通信工程》2004,(1):38-39,50
通过路由协议,路由器可以动态适应网络拓扑结构的变化,并找到到目的网络的最佳路径。RIP使用简单,配置灵活,在很多网络系统如Internet、Appletalk、Novell中得到了实现和应用。现在,Internet上的主要内部网关协议是OSPF。RIP与OSPF同属路由器的内部网关协议,但两者之间有许多不同之处。概括起来,这些不同之处可以用三个“W”来表示。  相似文献   

18.
作为IP网络的主要基础设施,路由器在网络中占据着绝对主要的地位。路由器广泛支持的路由协议主要包括RIP(RoutingInformationProtocol,路由消息协议)、OSPF(OpenShortestPathFirst,开放式最短路径优先)、BGP(BorderGatewayProtocol,边界网关协议)以及IS—IS(IntermediateSystem—IntermediateSystem,中间系统到中间系统)等。  相似文献   

19.
边界网关协议BGP-4的安全扩展   总被引:4,自引:0,他引:4  
徐恪  熊勇强  吴建平 《电子学报》2002,30(2):271-273
文章分析了边界网关协议BGP4的安全弱点,针对这些安全弱点对协议进行了扩展.通过数字签名技术来保护AS-PATH属性中的信息.为了适应分布式路由协议的特点,提出了分布式的基于RSA的密钥生成算法.通过综合运用这些技术,在基本保持报文长度不变的情况下有效地保护了BGP协议信息的机密性、可信性和完整性.  相似文献   

20.
域间路由系统脆弱性及其应对措施   总被引:1,自引:0,他引:1  
域间路由系统是互联网的关键基础设施,然而它却面临着严重的安全挑战.本文分析了域间路由协议BGP(边界网关协议)存在的脆弱性,构建了域间路由系统攻击模型,阐述了域间路由系统中基于链路和基于路由器节点的攻击模式,并指出这些攻击可能造成的危害,接着讨论了目前正在应用和研究的一些安全对策,并对路由过滤机制和协议扩展两种对策进行了性能比较.  相似文献   

设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号