面向内生安全交换机的段路由带内遥测方法

作     者：顾周超 程光 赵玉宇 GU Zhouchao;CHENG Guang;ZHAO Yuyu

作者机构：东南大学网络空间安全学院南京211189 教育部计算机网络和信息集成重点实验室(东南大学)南京211189 

基　　金：国家重点研发计划(2020YFB1804604) 山东计算机学会省重点实验室联合开放基金(SKLCN-2023-05) 

出 版 物：《计算机科学》 (Computer Science)

年 卷 期：2024年第51卷第5期

页      码：284-292页

摘      要：近年来,网络技术的发展日新月异,基础设备及其所提供的网络服务也日益复杂。传统的网络管理和监控手段面临严峻的挑战。国内外研究人员提出段路由(Segment Routing,SR)和带内网络遥测(In-band Network Telemetry,INT)等技术来进行实时性更高、更细粒度的网络测量。然而,在流量迅速增长的网络环境下,带内网络遥测技术在实际使用中仍然存在着灵活部署、动态部署、高效部署等诸多难题。首先,传统INT技术缺乏合适的载体,数据包的开销随遥测路径长度线性增加,从而导致遥测监控的性能瓶颈问题。针对传统带内网络遥测系统比特开销大、难以高效部署的问题,提出了基于SRv6(Segment Routing IPv6,SRv6)的带内网络遥测方法(SRv6_Based INT),通过研究减小INT和SR的开销,将两者无缝结合以实现轻量级的遥测。在本项工作中,通过设计INT的元数据,使其长度等于SRv6中的Segment字段,然后在每一跳中根据监控服务器下发的流表将SID修改成相应的INT元数据。该方法充分结合了两项技术的优点,并将开销控制在合理的范围,优于传统的带内网络遥测方法。

主 题 词：段路由 带内网络遥测 软件定义网络 

学科分类：08[工学] 0835[0835] 081202[081202] 0812[工学-测绘类] 

D　O　I：10.11896/jsjkx.230400030

馆 藏 号：203127553...