網(wǎng)絡(luò)鏈路存活探測(cè)技術(shù)分析

1、2004年12月 北京網(wǎng)絡(luò)鏈路存活探測(cè)技術(shù)分析 -CERNET第11界學(xué)術(shù)年會(huì)分組報(bào)告1引言保障鏈路暢通的重要性：影響鏈路的幾個(gè)因素：物理通斷病毒爆發(fā)路由配置2探測(cè)網(wǎng)絡(luò)鏈路存活的幾種方法基于ICMP的探測(cè)方法基于流量的探測(cè)方法基于SNMP的探測(cè)方法基于TCP的探測(cè)方法3基于ICMP的探測(cè)方法基于ICMP的命令：ping、traceroute網(wǎng)管最常用的診斷工具。許多網(wǎng)絡(luò)管理軟件都使用ICMP來(lái)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)?。通過(guò)ICMP數(shù)據(jù)報(bào)來(lái)探測(cè)端到端的IP鏈路是否工作正常 。能夠及時(shí)地判斷出故障點(diǎn)。4基于ICMP的探測(cè)方法基于ICMP探測(cè)方法的局限性最近幾次影響較大的網(wǎng)絡(luò)病毒（如沖擊波病毒）就是利用發(fā)送大量

2、ICMP數(shù)據(jù)報(bào)來(lái)興風(fēng)作浪。為了確保網(wǎng)絡(luò)安全，網(wǎng)絡(luò)管理員往往會(huì)在路由器或者交換機(jī)上封鎖一些病毒使用的端口，同時(shí)過(guò)濾掉ICMP數(shù)據(jù)報(bào)。5利用ICMP的幾個(gè)策略只過(guò)濾接入路由器外聯(lián)端口的ICMP數(shù)據(jù)報(bào)。限制ICMP的帶寬，比如1Kbps。只允許指定的服務(wù)器使用ping命令。 6基于流量的探測(cè)方法常用的流量測(cè)試工具：MRTG由于鏈路中斷和鏈路空閑時(shí)的流量都為零，故在這種情況下很難判斷網(wǎng)絡(luò)鏈路的狀態(tài)。 7基于流量的探測(cè)方法8基于流量的探測(cè)方法9基于SNMP的探測(cè)技術(shù)利用SNMP協(xié)議讀取網(wǎng)絡(luò)設(shè)備的端口Link狀態(tài)信息：UP或者DOWN。以此來(lái)探測(cè)網(wǎng)絡(luò)鏈路是否存活。 10基于SNMP的探測(cè)技術(shù)由于不同廠(chǎng)家的

3、網(wǎng)絡(luò)產(chǎn)品的MIB庫(kù)中管理對(duì)象的OID值不相同，增加了網(wǎng)管軟件設(shè)計(jì)的復(fù)雜性。使用外置光收發(fā)器，尤其是非網(wǎng)管外置光收發(fā)器，無(wú)法根據(jù)交換機(jī)端口的Link狀態(tài)值來(lái)判斷網(wǎng)絡(luò)鏈路的存活。因?yàn)楫?dāng)光纖鏈路斷開(kāi)時(shí)，交換機(jī)端口還是處于UP狀態(tài)。11基于TCP的探測(cè)技術(shù)利用TCP連接建立的原理，來(lái)探測(cè)鏈路狀態(tài)。通過(guò)在需要測(cè)試的網(wǎng)絡(luò)鏈路兩端建立一個(gè)TCP連接（不傳輸數(shù)據(jù)），以此連接建立的成功與否來(lái)判斷這條鏈路是否能正常工作。12基于TCP的探測(cè)技術(shù)這種測(cè)試的特點(diǎn)是測(cè)試簡(jiǎn)單，能及時(shí)反映連路存活狀態(tài)。缺點(diǎn)：這種方法雖然可以達(dá)到測(cè)試遠(yuǎn)端網(wǎng)絡(luò)節(jié)點(diǎn)是否可達(dá)的目的，但是，由于測(cè)試過(guò)程中需要建立一個(gè)完整的TCP連接，其產(chǎn)生的流量也要遠(yuǎn)大于使用ICMP測(cè)試所產(chǎn)生的流量。 13基于TCP的探測(cè)技術(shù)的改進(jìn)為了節(jié)約帶寬，減少流量，只需完成建立連接所需的TCP三次握手中的前兩次握手即可。由于我們建立TCP連接的目的是為了探測(cè)網(wǎng)絡(luò)鏈路是否正常工作，而不是為了傳輸數(shù)據(jù)。所以當(dāng)源節(jié)點(diǎn)收到目標(biāo)節(jié)點(diǎn)的ACK響應(yīng)后， 我們就可以結(jié)束此連接而不必再發(fā)送用于數(shù)據(jù)傳輸?shù)牡谌宋帐至?。與syn攻擊的區(qū)別：TCP探測(cè)所發(fā)的連接請(qǐng)求在