【摘要】：隨著互聯(lián)網(wǎng)的發(fā)展,用戶數(shù)量和應用規(guī)模不斷擴大,由于最初設計的缺陷,當前網(wǎng)絡暴露出諸多難以解決的問題,具體體現(xiàn)在安全性差,移動性支持不足,可擴展性問題嚴重和服務質(zhì)量不高。新型互聯(lián)網(wǎng)采用國家973項目“一體化可信網(wǎng)絡與普適服務體系基礎(chǔ)研究”中身份與位置分離的思想,從一定程度上解決了以上幾個問題。連通性協(xié)議作為新型互聯(lián)網(wǎng)中的基礎(chǔ)協(xié)議,運行于新型互聯(lián)網(wǎng)的用戶終端、交換機和路由器中,用于主機和網(wǎng)絡設備進行連通性檢測、報告數(shù)據(jù)傳輸過程發(fā)現(xiàn)的錯誤。與此同時,研究基于國產(chǎn)硬件平臺,以及國產(chǎn)軟件平臺的新型互聯(lián)網(wǎng)是保證網(wǎng)絡安全,建設網(wǎng)絡強國的必經(jīng)之路,其意義任重而道遠。本文綜合分析當前網(wǎng)絡中與連通性協(xié)議相關(guān)的標準和新型互聯(lián)網(wǎng)體系架構(gòu)的特點,從差錯報文、控制報文和狀態(tài)報文三個方面設計新型互聯(lián)網(wǎng)連通性協(xié)議,包括數(shù)據(jù)包格式設計,新型互聯(lián)網(wǎng)體系中數(shù)據(jù)報文交互流程設計。除了協(xié)議基本功能外,還針對協(xié)議的安全問題進行分析,并設計了相應的安全防護機制,對數(shù)據(jù)包的來源進行驗證。接著,對當前國產(chǎn)操作系統(tǒng)和國產(chǎn)CPU發(fā)展情況及其對第三方開發(fā)的支持情況進行了調(diào)研,最終選則在國產(chǎn)龍芯3B1500型號CPU和國產(chǎn)中標麒麟服務器操作系統(tǒng)平臺上編碼實現(xiàn)。為了提高系統(tǒng)的可擴展性和實用性,在充分研究了中標麒麟服務器操作系統(tǒng)網(wǎng)絡協(xié)議棧結(jié)構(gòu)之后,將實現(xiàn)的部分分為三個部分,包括在內(nèi)核代碼中添加新興互聯(lián)網(wǎng)協(xié)議族,新型互聯(lián)網(wǎng)單播標識通信協(xié)議的實現(xiàn),連通性協(xié)議及其安全防護機制的實現(xiàn)。其中,添加新型互聯(lián)網(wǎng)協(xié)議族是為后續(xù)其它內(nèi)核相關(guān)協(xié)議的實現(xiàn)提供基礎(chǔ),單播標識通信協(xié)議的實現(xiàn)是連通性協(xié)議實現(xiàn)的基礎(chǔ)。然后,為了更加全面準確的對協(xié)議的測試,專門開發(fā)了測試工具,并搭建測試環(huán)境,設計測試例,對協(xié)議進行功能測試和安全測試。最后對本文的工作進行了分析和總結(jié),針對文中一些問題給出了另外的解決思路,并對之后的工作和研究給出了一些建議。
【圖文】：

龍芯３Ｂ１５００型號ＣＰＵ平臺。逡逑２．１新型互聯(lián)網(wǎng)體系結(jié)構(gòu)逡逑新型互聯(lián)網(wǎng)參考一體化標識網(wǎng)絡體系結(jié)構(gòu)設計，其基本組網(wǎng)模型如圖２－１所逡逑不。逡逑標識邐證逡逑ＡＤ＾ＲＩＤ，，邋＾邐ＡＩＤ，邐＼逡逑ａｄ：Ｔｒｉｄ：邐ｌ＾／ＪＡＩＤ，邋１逡逑ＡＩＤ邋Ｐａｙｌｏａｄ邐ＲＩＤ邋ＡＥ）邋Ｐａｙｌｏａｄ邐ＡＩＤ邋Ｐａｙｌｏａｄ逡逑圖２－１新型互聯(lián)網(wǎng)基本組網(wǎng)模型逡逑Ｆｉｇｕｒｅ邋２－１邋Ａｒｃｈｉｔｅｃｔｕｒｅ邋ｍｏｄｅｌ邋ｏｆ邋ｎｅｗ邋ｎｅｔｗｏｒｋ逡逑新型互聯(lián)網(wǎng)將網(wǎng)絡分為接入網(wǎng)、核心網(wǎng)，以及用于連接接入網(wǎng)與核心網(wǎng)的分逡逑離映射模塊。核心網(wǎng)為網(wǎng)絡的核心骨干部分，使用路由標識表示網(wǎng)絡節(jié)點位置信逡逑息，用于核心網(wǎng)數(shù)據(jù)的路由轉(zhuǎn)發(fā)控制。接入網(wǎng)分布在核心網(wǎng)的邊緣，使用接入標逡逑識表示用戶身份信息，用于區(qū)分不同的用戶，同時提供接入網(wǎng)內(nèi)信息的傳輸控制。逡逑認證服務器存儲了合法接入用戶的信息

３．邋２連通性協(xié)議設計逡逑３．邋２．邋１連通性協(xié)議報文及封裝格式逡逑連通性協(xié)議（ＩＮＣＰ，Ｉｎｔｅｒｎｅｔ邋ｃｏｎｎｅｃｔｉｖｉｔｙ邋ｐｒｏｔｏｃｏｌ）報文格式如圖３－１所示。逡逑０邐７邋邐１５邐３１逡逑報文類型（８位）代碼（８位）邐校驗和（１６位）逡逑ＩＮＣＰ報文體（可變長）逡逑圖３－１邋ＩＮＣＰ報文格式逡逑Ｆｉｇｕｒｅ邋３－１邋Ｐａｃｋｅｔ邋ｓｔｒｕｃｔｕｒｅ邋ｏｆ邋Ｉｎｔｅｒｎｅｔ邋ｃｏｎｎｅｃｔｉｖｉｔｙ邋ｐｒｏｔｏｃｏｌ逡逑各字段的定義如下：逡逑（１）
【學位授予單位】：北京交通大學
【學位級別】：碩士
【學位授予年份】：2018
【分類號】：TP393.04

【參考文獻】

相關(guān)期刊論文 前10條

1 王勝利;;基于大數(shù)據(jù)聚類算法在網(wǎng)絡安全中的應用[J];網(wǎng)絡安全技術(shù)與應用;2016年01期

2 高巍;;應對信息安全挑戰(zhàn) 國產(chǎn)基礎(chǔ)軟件責無旁貸[J];信息技術(shù)與標準化;2014年04期

3 蘭巨龍;程東年;胡宇翔;;可重構(gòu)信息通信基礎(chǔ)網(wǎng)絡體系研究[J];通信學報;2014年01期

4 畢軍;;SDN體系結(jié)構(gòu)與未來網(wǎng)絡體系結(jié)構(gòu)創(chuàng)新環(huán)境[J];電信科學;2013年08期

5 張宏科;羅洪斌;;智慧協(xié)同網(wǎng)絡體系基礎(chǔ)研究[J];電子學報;2013年07期

6 唐紅;張月婷;趙國鋒;;面向服務的未來互聯(lián)網(wǎng)體系結(jié)構(gòu)研究[J];重慶郵電大學學報(自然科學版);2013年01期

7 張建;武東英;劉慧生;;基于隨機森林的流量分類方法[J];信息工程大學學報;2012年05期

8 葛青林;王瑩瑩;李靜;;基于決策樹算法分析惡意網(wǎng)絡攻擊和入侵[J];信息網(wǎng)絡安全;2010年03期

9 趙競雄;王曉菊;;IPv4協(xié)議與IPv6協(xié)議[J];軟件導刊;2010年02期

10 陸建華;;協(xié)同寬帶無線通信研究進展[J];中國基礎(chǔ)科學;2009年06期

相關(guān)碩士學位論文 前1條

1 王海清;新型互聯(lián)網(wǎng)接入認證協(xié)議的設計與實現(xiàn)[D];北京交通大學;2016年

本文編號：2608042