基于虛擬路由器的IPv6路由策略研究.pdf

1、隨著互聯(lián)網(wǎng)絡(luò)的飛速發(fā)展,網(wǎng)絡(luò)安全問(wèn)題也隨之大量涌現(xiàn)。其中,一些網(wǎng)站成為網(wǎng)絡(luò)安全問(wèn)題的源頭,亟需采取措施進(jìn)行過(guò)濾處理。而目前的IP地址過(guò)濾系統(tǒng)運(yùn)營(yíng)成本比較高,可控性差,靈活性不是很好。本文針對(duì)這些問(wèn)題利用虛擬路由器對(duì)其進(jìn)行改進(jìn)。
　　虛擬路由器成本低,功能比較完善,真實(shí)路由器上的基本功能在虛擬路由器中都可以實(shí)現(xiàn)。而且虛擬路由器作為軟件,能夠?qū)ζ溥M(jìn)行修改,用來(lái)實(shí)現(xiàn)一些特殊的功能。
　　首先,本文通過(guò)分析研究虛擬路由器Quagga

2、,對(duì)虛擬路由器的路由算法提出了改進(jìn)的方法,提高了虛擬路由器的性能,減少了路由表的存儲(chǔ)空間,解決了路由表存儲(chǔ)空間緊張的問(wèn)題。其次,本文利用Linux系統(tǒng)中數(shù)據(jù)包的存儲(chǔ)方式,利用Netfilter框架處理網(wǎng)絡(luò)數(shù)據(jù)包,為數(shù)據(jù)包打標(biāo)記,最后配合iproute2工具包,實(shí)現(xiàn)一些特殊的策略路由。提高了系統(tǒng)對(duì)IP地址過(guò)濾的靈活性。另外,作為對(duì)IPv6路由策略的前瞻性研究,本文還介紹了IPv6流和流標(biāo)簽的定義,以及對(duì)其應(yīng)用的方案。并提出如何利用流標(biāo)簽在