18主要路由器技術(shù)

1、下介紹。一、主要路由協(xié)議路由協(xié)議是路由器軟件中重要的組成部分CPU 資源。靜態(tài)路由和動態(tài)路由有各自的特點和適用范圍路由協(xié)議種類根據(jù)是否在一個自治域內(nèi)部使用，動態(tài)路由協(xié)議分為內(nèi)部網(wǎng)關(guān)協(xié)議和外部網(wǎng)關(guān)協(xié)議。這里的自治域指一個具有統(tǒng)一管理機構(gòu)、統(tǒng)一路由策略的網(wǎng)絡(luò)。 自治域內(nèi)部采用的路由選擇協(xié)議稱為內(nèi)部網(wǎng)關(guān)協(xié)議，常用的有RIPOSPF；外部網(wǎng)關(guān)協(xié)議主要用于多個自治域之間的路由選擇，常用的是BGP和BGP-4RIP路由協(xié)議RIP 協(xié)議最初是為Xerox 網(wǎng)絡(luò)系統(tǒng)的Xerox parc 通用協(xié)議而設(shè)計的，是Internet 中常RIP RIP 協(xié)議通知相鄰的其它路由器。這樣，正確的路由信息逐漸擴散到了全網(wǎng)。

2、RIP使用非常廣泛，它簡單、可靠，便于配置，但RIP1515個站點的目的地均被標記為不可達。而且RIP 30s一次的路由信息廣播也是造成網(wǎng)絡(luò)的廣播風暴的重要原因之一。OSPF路由協(xié)議80 任務(wù)組織的內(nèi)部網(wǎng)關(guān)協(xié)議工作組為IP 網(wǎng)絡(luò)而開發(fā)的一種路由協(xié)議。0SPF OSPF 的鏈路狀態(tài)廣播中包括所有接口信息、所有的量度0SPF RIP 不同，OSPF 將一個自治域再劃分為區(qū)，相應(yīng)地即有兩種類型的路由BGPBGP-4路由協(xié)議BGP 是為TCPIP 純粹的鏈路狀態(tài)算法，也不是基于純粹的距離向量算法。它的主要功能是與其它自治域的BGP BGP 更新信息通過TCP 傳送出去，以保證傳輸?shù)目煽啃?。為了滿足In

3、ternet 日益擴大的需要，BGP 還在不斷地發(fā)展。在最新的BGp4 中，還可以將相似路由合并為一條路由。路由算法路由算法在路由協(xié)議中起著至關(guān)重要的作用，采用何種算法往往決定了最終的尋徑結(jié)果，因此選擇路由算法一定要仔細。通常需要綜合考慮以下幾個設(shè)計目標：最優(yōu)化：指路由算法選擇最佳路徑的能力。簡潔性：算法設(shè)計簡潔，利用最少的軟件和開銷，提供最有效的功能。堅固性：路由算法處于非正?；虿豢深A(yù)料的環(huán)境時，如硬件故障、負載過高或操 障，路由算法要能很快發(fā)現(xiàn)故障，并為使用該網(wǎng)段的所有路由選擇另一條最佳路徑。二、主要路由器技術(shù)路由器技術(shù)是融合現(xiàn)代通信技術(shù)、計算機技術(shù)、網(wǎng)絡(luò)技術(shù)、微電子芯片技術(shù)志。 IP路由

4、技術(shù)主要體現(xiàn)在以下幾方面：硬件體系結(jié)構(gòu)高速IP 路由器通常借鑒ATM 方法，采用交叉開關(guān)方式實現(xiàn)各端口之間的線速 無阻塞互連。高速交叉開關(guān)技術(shù)已經(jīng)十分成熟，在ATM 場上可直接買到高速交叉開關(guān)速率就高達50Gbps 的設(shè)備。ASIC技術(shù) 技術(shù)在路由器中得到了越來越廣泛的應(yīng)用。在路由 器中，要極大地提高速度，首先想到的是ASIC，有的用ASIC 做包轉(zhuǎn)發(fā)，有的用ASIC 查 路由，并且已經(jīng)有專門用來查找IPv4路由的ASIC可編程ASIC可編程ASIC3Com FIRE（FlexibleIntelligentRouting芯片為代表。另一種以VertexNetworks的HISC專用芯片為代表，

5、這顆芯片是一顆專門為通信協(xié)議處理而設(shè)計的CPU， 通過改寫微碼，可使這顆專用芯片具有同協(xié)議的能力。三層交換自從 Ipsilon 1994 年推出一次路由再交換IP Switching 技術(shù)之后，各大公司紛紛推1998 如下：VPN技術(shù)VPNVirtualPrivateVPNVPN行分類： 專線VPN和撥號VPN以下兩類，專線VPN 是為已經(jīng)通過專線接入ISP邊緣路由器的用戶提供的VPNVPN(又稱是指為利用撥號PSTNISDNISP的用戶提供的VPN業(yè)務(wù)。和兩類。(PPTP)(L2F)、第二層隧道協(xié)議(L2TP)(GRE)IP 安全(IPSec)隧道協(xié)議可以看成在第二層和第三層之間。VPN 客

6、戶發(fā)起VPN和服務(wù)器發(fā)起VPN兩種，(它是VPN 服務(wù)提供的起始點和終止點是面向客戶的，其內(nèi)部技術(shù)構(gòu)成、實施和管理對VPN() 是在公司中心部門和ISP處(稱為POP)安裝VPN軟件，客戶無須安裝任何特殊軟件。撥號VPN和撥號VPN 業(yè)務(wù)(VPDN)就是第一種劃分方式中的VPDN(VLL)：是對傳統(tǒng)的租用線業(yè)務(wù)的仿真，以IP 該虛擬租用線等價于過去的租用線。VPN 協(xié)議，如 IPSec等實現(xiàn)的VPRN。另外一種是MPLS 方式的VPN。路由器的VPN 技術(shù)解決方案措施主要有以下幾種：訪問控制的設(shè)定路由器的訪問控制的設(shè)定一般是通過PAP（口令認證協(xié)議）和CHAP（高級口令認證協(xié)議）PAP 要求登

7、錄者向目標路由器提供用戶名和口令，與其訪問列表（Access List）中的信息相符才允許其登錄。它雖然提供了一定的安全保障，但用戶登CHAP Hash 商采取各自不同的Hash 算法，所以CHAP 無互操作性可言。要建立VPN 需要VPN 兩端放置相同品牌路由器。通信數(shù)據(jù)加密我們知道數(shù)據(jù)加密過程中加密位數(shù)是一個很重要的參數(shù)，它直接關(guān)系到解密的難易程 Intel 9000 由器表現(xiàn)最為優(yōu)異，為一百多位加密，一般都有56 位或 64 位。NAT技術(shù)NAT Network Address TranslationMAC NAT 可把合法IP 地址和MAC 地址翻譯成非法IP 地址和MAC IP MA

8、C 地址，翻譯算法廠商各自有不同標準，不能實現(xiàn)互操作。QoS技術(shù)QoS Quality of 。QoS 原來只是在ATM（Asynchronous Transmit 中專用，但利用IP傳VOD等多媒體信息的應(yīng)用越來越多，IP 作為一個打包的協(xié)議顯得有點力不從心。主要體現(xiàn)在：延遲長且不為定值，丟包造成 和Cisco 都支持。第三種方案是做鏈路整合MLPP（Multi Link Point to Point ProtoclCisco支持可通過將連接兩點的多條線路做帶寬匯聚，從而提高帶寬。第四種方案是做資源預(yù)留RSVP（Resource Reservation Protocol），它將一部分帶寬固定

9、的分給多媒體信號，其它協(xié)議無論如何擁擠，也不得占用這部分帶寬。這幾種解決方案都能有效的提高傳輸質(zhì)量。路由器上的QoS 可以通過下面幾種手段獲得：通過大帶寬得到在路由器上除增加接口帶寬以外不作任何額外工作來保障QoS。由于數(shù)據(jù)通信沒有相 50以后就應(yīng)當擴容，保證接口帶寬利用率小于50。通過端到端帶寬預(yù)留實現(xiàn)該方法通過使用RSVP 或者類似協(xié)議在全網(wǎng)范圍內(nèi)通信的節(jié)點間端到端預(yù)留帶寬。該方法能保證QoS現(xiàn)。通過接入控制、擁塞控制和區(qū)分服務(wù)等方式得到該方式無法完全保證QoS。這能與增加接口帶寬等方式結(jié)合使用，在一定程度上提供相對的CoS。通過MPLS 流量工程得到。Ipv6技術(shù)視網(wǎng)類似的信息通信基礎(chǔ)設(shè)施。因此，正在使用的IP（互聯(lián)網(wǎng)協(xié)議）已經(jīng)難以勝任，人們 IP IPv6 的出現(xiàn)。IPv6 IP 的一種版本，在互聯(lián)網(wǎng)通信協(xié)議TCP/IP