最新
推荐
2014年高等教育信息化十大“关... 01-04 教育部成立教育信息化专家组 12-24
我国首次开展全国性教育信息化... 12-22 CERNET第二十一届学术年会 11-24
随着互联网的发展,在互联网上出现了许多新的应用,如视频会议、多媒体教学和远程医疗等,其中不少应用都是高带宽的多媒体应用。随着用户的增加,导致互联网主干带宽拥挤,服务器负载急剧增加,为缓解带宽瓶颈和服务器负载能力,人们提出多种解决方案:增加主干带宽,在服务器使用负载均衡技术等。其中组播服务凭借其独特的优势,在不增加主干网络带宽和服务器的前提下,解决用户急剧增长所带来的带宽拥挤和服务器资源紧缺问题。 由于组播技术在可扩展性、可管理性和可控性方面存在的问题,使得组播服务的大规模应用推广受到了一定的限制。 从组播协议的特点可以看出,要实现组播服务,就必须保证全网都开通组播,否则在组播服务的边缘需要增加组播转单播的转换设备,在没有组播的网络中同样存在占用过多网络带宽,加重组播转换设备负载的问题,因此为了组播服务能顺利地推广需要全网开通组播服务。 在CNGI-CERNET2主干网中,已经开通基于PIM-SSM的组播服务,但是由于校园网接入设备及校园网内路由器对IPv6组播的支持程度参差不齐,阻碍了组播服务的部署和实施。由于目前大部分组播应用程序所使用的为ASM组播协议,无法直接在SSM组播系统中使用。在当前组播系统中,没有对组播源身份进行认证,因此任意用户都可以向某组播组发送数据,无法保证组播系统的安全性,从而阻碍了组播服务的开展。 本系统设计了基于真实地址的身份认证和基于信誉机制的访问控制支持下,提供IPv6的安全组播服务,为组播通信提供安全和控制功能,包括组播源鉴别、组播组管理、发送者及接收者访问控制,保证大规模组播应用的安全使用。系统分别从主干网路由器、主干网组播转发网关、校园网组播转发网关及组播交换机对组播源、组播组、组播带宽进行控制,从而实现全网系统的安全、可控。系统部署示意图如图1。
图1 可控组播服务系统部署示意图
|
版权所有:中国教育和科研计算机网网络中心 CERNIC,CERNET,京ICP备15006448号-16,京网文[2017]10376-1180号
关于假冒中国教育网的声明 | 有任何问题与建议请联络:Webmaster@staff.cernet.com