逐漸重視安全問題
最初路由器設(shè)備安全主要關(guān)注網(wǎng)絡(luò)設(shè)備自身的可靠性、重要部件的備份、網(wǎng)絡(luò)設(shè)備的電氣特性以及網(wǎng)絡(luò)設(shè)備的性能指標(biāo)等方面 。隨著互聯(lián)網(wǎng)規(guī)模的擴(kuò)大以及技術(shù)的進(jìn)步,路由器設(shè)備對網(wǎng)絡(luò)安全的保障有了新的需求 。
當(dāng)前路由器設(shè)備安全以及對網(wǎng)絡(luò)安全的保障主要集中在以下幾方面:
在控制層面,應(yīng)在控制信息訪問控制、控制信息驗(yàn)證、控制信息不可抵賴、控制信息保密、控制信息通信安全和控制信息完整性、私密性方面保障安全;在治理層面,應(yīng)在治理訪問控制、治理信息驗(yàn)證、治理信息可審計(jì)、治理信息保密性、治理信息通信安全、治理信息完整性和私密性等方面保障安全;在數(shù)據(jù)層面,應(yīng)在資源可用性方面保障安全,確保授權(quán)用戶不會因?yàn)樵O(shè)備受到攻擊而受影響 。
此外,在路由器設(shè)備入網(wǎng)測試以及運(yùn)營商選型測試時(shí)都非凡增加了相關(guān)的安全測試選項(xiàng)與要求 。
關(guān)于服務(wù)質(zhì)量保障
服務(wù)質(zhì)量保障是IP網(wǎng)絡(luò)的一個(gè)缺陷 。運(yùn)營商非常關(guān)注IP網(wǎng)絡(luò)的服務(wù)質(zhì)量保障技術(shù),設(shè)備廠商也為此提出不同的解決方案 。
從設(shè)備來看,保障服務(wù)質(zhì)量的技術(shù)手段主要有如下幾種:在輸入端口實(shí)現(xiàn)CAR機(jī)制,對超出合同的流量進(jìn)行丟棄或者Remark;在輸出端口實(shí)現(xiàn)優(yōu)先級隊(duì)列,不通優(yōu)先級采用搶占資源或者加權(quán)分配;交換網(wǎng)絡(luò)上盡量實(shí)現(xiàn)無阻塞交換,防止因設(shè)備本身出現(xiàn)丟包;實(shí)現(xiàn)中解決隊(duì)頭阻塞問題,防止因流量模式出現(xiàn)附加時(shí)延或丟包;實(shí)現(xiàn)RSVP協(xié)議對通道預(yù)留資源;實(shí)現(xiàn)MPLS基于RSVP的TE來規(guī)劃流量預(yù)留資源;增加接口帶寬減小擁塞可能性;采用信令來調(diào)度資源預(yù)留帶寬來保障服務(wù)質(zhì)量 。
從總體來看,2004年度IP網(wǎng)絡(luò)以及路由器設(shè)備對服務(wù)質(zhì)量的支持沒有實(shí)質(zhì)性進(jìn)展 。由于在當(dāng)前網(wǎng)絡(luò)上服務(wù)質(zhì)量保障沒有有效手段,中國電信計(jì)劃建設(shè)ChinaNet2用確定流量流向的方式來承載商用IP業(yè)務(wù);中國移動也計(jì)劃建新的IP網(wǎng)絡(luò)來承載商用業(yè)務(wù)以及3G核心網(wǎng)等 ?;谛帕顏眍A(yù)留帶寬確保服務(wù)質(zhì)量當(dāng)前只是嘗試,尚未成為主流 。
推薦閱讀
- 肺炎簡筆畫的畫法
- 小麥條銹病的防治
- 用了兩個(gè)星期,來說說它的缺點(diǎn)
- 世界上最大的魚類是什么?
- 2017年1000左右購買哪款手機(jī)好?2017值得買的千元手機(jī)推薦
- 集成業(yè)務(wù)數(shù)據(jù)的應(yīng)用路由器新興技術(shù)
- 燉牛肉必須放的調(diào)料 燉牛肉需放什么調(diào)料?
- 西瓜草害的防治措施
- 三國中的二喬是哪里人
- 菜鳥組網(wǎng)實(shí)戰(zhàn)學(xué)堂:玩轉(zhuǎn)SOHO路由器
