安全組播信息傳輸?shù)难芯考皩崿F(xiàn).pdf

1、隨著互聯(lián)網的廣泛普及、多媒體技術的逐漸成熟,現(xiàn)實生活中出現(xiàn)了越來越多的群組應用,如股票信息分發(fā)、視頻會議、付費電視以及鏡像同步等等。一般來說,在網絡通信方式中單播適合用戶稀少的網絡,廣播適合用戶稠密的網絡,而組播適合這種用戶量不確定的群組應用。
　　 組播是一種針對多點傳輸和多方協(xié)作的組通信模型,發(fā)送方只需傳輸1份數(shù)據,通過讓組播路由器復制接收方所需份數(shù)來完成轉發(fā)。組播的優(yōu)勢在于既能降低發(fā)送方的計算負荷,也能降低網上數(shù)據的份數(shù),

2、從而高效的利用了網絡資源。但是由IP組播的開放性模型造成的安全問題阻礙了組播的發(fā)展,T.Hardjono和B.Cain從三個方面論述了組播安全問題,第一,對組播樹的保護;第二,用加密措施保護端對端的數(shù)據通信;第三,成員接入控制。本文就是設計一種組播安全協(xié)議對第一種問題提出解決方案。
　　 MPLS(Multi-Protocol Label Switch,多協(xié)議標簽交換)是一種新興的路由技術,它吸收了ATM的虛電路號交換思想,集成

3、了2層交換技術和3層路由技術,在面向無連接的IP網絡中增加了面向連接的屬性。MPLS采用傳統(tǒng)的IP路由,但通過標簽將路由與分組轉發(fā)分離開來,這使得在MPLS網絡中可以通過標簽分發(fā)策略和修正轉發(fā)方法來推動路由技術的演進,而且MPLS網絡中分組的轉發(fā)基于定長標簽,簡化了轉發(fā)機制,提高了轉發(fā)效率。由于MPLS的流量工程(TrafficEngineering)和VPN這兩項技術在目前IP網絡中的優(yōu)秀表現(xiàn),MPLS已日益成為擴大IP網絡規(guī)模的重要

4、標準。
　　 IP組播和MPLS是兩種優(yōu)勢互補的技術,MPLS組播網絡可以使得數(shù)據包快速高效的傳輸,而且MPLS也為IP網絡增加了一些管理和運營手段,保證了網絡資源的最優(yōu)化應用。
　　 本文所完成的設計就是基于這兩種技術的結合。首先概述了MPLS基本原理和相關的信令協(xié)議,分析了IP組播技術和現(xiàn)有的組播協(xié)議,接著對端到端虛電路架構、MPLS組播樹的選擇、安全組播協(xié)議和組播的安全性進行可實施性分析,最終確立MPLS組播系統(tǒng)的