1、 HYPERLINK 密級：保保密期限限：題目：新新一代互互聯(lián)網(wǎng)體體系結構構的研究究進展與與分析學號：姓名：專業(yè)：導師：學院：20111年 12月11日新一代互互聯(lián)網(wǎng)體體系結構構的研究究進展與與分析摘要日益增長長的網(wǎng)絡絡規(guī)模和和用戶需需求給互互聯(lián)網(wǎng)帶帶來了諸諸多挑戰(zhàn)戰(zhàn)，新一代代互聯(lián)網(wǎng)網(wǎng)體系結結構已經(jīng)經(jīng)成為了了網(wǎng)絡領領域研究究的熱點點。本文文就新一一代互聯(lián)聯(lián)網(wǎng)研究究背景，研究現(xiàn)現(xiàn)狀，待待解決的的問題進進行總結結，并對對位置標標志和身身份標志志分離的的兩類方方案進行行了探討討。關鍵詞：新一代代互聯(lián)網(wǎng)網(wǎng)位置標標志身份份標志 LIISPNextt geenerratiion Intternnet ar

2、cchittectturee reeseaarchh annd aanallysiisAbsttracctThe Chaalleengees hhavee beeen brooughht bbecaausee off thhe iincrreassingg neetwoork sizze aand useer nneedds.It hass beeen beccomiing hott too reeseaarchh thhe aarchhiteectuure of thee NGGI. In thiis ppapeer,tthe bacckgrrounnd, ressearrch staatu

3、ss, pprobblemms tto bbe ssolvved of thee NGGI wwilll bee suummaarizzed, annd tthenn,twwo pproggramms aare disscusssedd,whhichh soolveed tthe sepparaatioon oofloocattionn maark andd iddenttityy maark.Key worrds:NGIIlocaatioon mmarkkideentiity marrkLIISP目錄TOC o 1-3 h z u1 引引言52 現(xiàn)現(xiàn)狀與問問題62.1 國內內外研究究現(xiàn)狀62

4、.2 待解解決的問問題73 位位置標志志和身份份標志分分離83.1概概述83.2基基于主機機的路由由體系結結構83.3 基于網(wǎng)網(wǎng)絡的路路由體系系結構93.4 兩種方方案的比比較與分分析94 結結束語11參考文獻獻121 引言言互聯(lián)網(wǎng)經(jīng)經(jīng)過40年的的發(fā)展，已經(jīng)取取得了巨巨大的成成功，目目前已然然成為人人們生活活的必需需品，互互聯(lián)網(wǎng)初初期的設設計主要要遵循了了如下幾幾條原則則：用位位置對節(jié)節(jié)點進行行標識；分層的的協(xié)議棧棧；在網(wǎng)絡絡層部署署唯一的的網(wǎng)絡互互聯(lián)協(xié)議議，即IP網(wǎng)絡互互聯(lián)協(xié)議議；基于數(shù)數(shù)據(jù)報的的無連接接服務；端點智智能、網(wǎng)網(wǎng)絡傻瓜瓜化，即即由端系系統(tǒng)負責責復雜的的網(wǎng)絡功功能，連連接端節(jié)節(jié)點

5、的網(wǎng)網(wǎng)絡只負負責簡單單的傳送送功能。今天互互聯(lián)網(wǎng)的的成功很很大程度度上源于于這些基基本的設設計原則則。然而，互互聯(lián)網(wǎng)在在這幾十十年中發(fā)發(fā)生了巨巨大的變變化，在在安全性性、移動動性、可可擴展性性、可控控可管性性、服務務質量等等方面，互聯(lián)網(wǎng)網(wǎng)原始設設計的缺缺陷逐漸漸暴露出出來。尤尤其隨著以“內容/信息共共享”為主要要特點的的網(wǎng)絡應應用的快快速發(fā)展展，使得得當前互互聯(lián)網(wǎng)正正面臨著著前所未未有的壓壓力。具具體來說說主要有有以下幾幾點：IIP地址匱匱乏11，難難以更大大規(guī)模擴擴展；網(wǎng)網(wǎng)絡服務務質量(QooS)控控制能力力弱，不不能保障障高質量量對不同同業(yè)務的的網(wǎng)絡服服務；缺缺乏安全全保障機機制，網(wǎng)網(wǎng)絡安

6、全全漏洞多多；對于于用戶在在移動互互聯(lián)網(wǎng)的的要求，傳統(tǒng)互互聯(lián)網(wǎng)由由于其技技術本質質問題難難以滿足足；另外外，目前前傳統(tǒng)互互聯(lián)網(wǎng)的的復雜程程度也使使網(wǎng)絡控控制和管管理變得得異常艱艱難。世界各國國研究機機構早就就開始重重新考慮慮和研究究互聯(lián)網(wǎng)網(wǎng)的體系系結構，試圖提提出適應應于未來來環(huán)境和和應用需需求的新新一代互聯(lián)聯(lián)網(wǎng)體系系結構，美國等等發(fā)達國國家先后后開始了了新一代代互聯(lián)網(wǎng)網(wǎng)研究，比較著著名的幾幾個計劃劃包括下下一代互互聯(lián)網(wǎng)（NGII，nexxt ggeneerattionn Innterrnett）、下一一代網(wǎng)（NGN，nexxt ggeneerattionn neetwoork）、美國國國家科

7、科學基金金會設立立的全球球網(wǎng)絡創(chuàng)創(chuàng)新環(huán)境境（GEENI，glooball ennvirronmmentt foor nnetwworkk innnovvatiion）和未來來互聯(lián)網(wǎng)網(wǎng)網(wǎng)絡設計計（FINND，futturee Innterrnett deesiggn）、歐盟第第七研發(fā)發(fā)框架計計劃（FP77）等。我國國在新一一代網(wǎng)絡絡體系結結構方面面剛起步步，已經(jīng)經(jīng)在“9733”計劃、“8633”計劃這這些重大大的國家家科研計計劃中設設立了若若干個與與未來網(wǎng)網(wǎng)絡相關關的項目目。2 現(xiàn)現(xiàn)狀與問問題2.1 國內內外研究究現(xiàn)狀美國自然然科學基基金會NSF于 20005年年啟動了了兩項新新一代互互聯(lián)網(wǎng)研研

8、究計劃劃: 未來來互聯(lián)網(wǎng)網(wǎng)設計FINND和全球球網(wǎng)絡創(chuàng)創(chuàng)新環(huán)境境GENNI。2FINND計劃劃最大的的特點在在于從草草圖設計計開始，探討所所需的網(wǎng)網(wǎng)絡結構構及其設設計，而不是是增量式式地逐步步改進現(xiàn)現(xiàn)有網(wǎng)絡絡。FINND在網(wǎng)網(wǎng)絡體系系結構各各個方面面的研究究和設計計都盡量量做到不不受以往往的研究究思維的的影響和和束縛，即“革命式”、“從頭再再來”。GENNI計劃劃的目的的則是構構建一個個全新的的、安全全的、能能夠連接接所有設設備的互互聯(lián)網(wǎng)，以促進進互聯(lián)網(wǎng)網(wǎng)的發(fā)展展，并刺激激創(chuàng)新，促進經(jīng)經(jīng)濟增長長。其目標標是發(fā)現(xiàn)現(xiàn)和評估估可以作作為 211世紀互互聯(lián)網(wǎng)基基礎的新新的革命命性概念念、示范和和技術，

9、建立一一個用于于研究未未來互聯(lián)聯(lián)網(wǎng)體系系結構、服務和和過渡的的一個實實驗環(huán)境境，提供更更多數(shù)量量和更好好質量的的研究平平臺，并能將將研究成成果迅速速轉化為為實際的的產(chǎn)品和和服務，使這些些產(chǎn)品和和服務能能夠提高高國家未未來的經(jīng)經(jīng)濟競爭爭力和國國家安全全，并且能能夠讓當當前的網(wǎng)網(wǎng)絡較快快過渡到到新的網(wǎng)網(wǎng)絡體系系結構。GENNI由兩兩部分組組成：研究計計劃（ressearrch proograam）和實驗驗設施（expperiimenntall faacillityy）。其中“研究計計劃”的重點點是，研究創(chuàng)創(chuàng)造新的的核心功功能，包括要要超越現(xiàn)現(xiàn)有的數(shù)數(shù)據(jù)報、分組和和電路交交換框架架，設計新新的命名名

10、、尋址和和身份識識別體系系結構，構建內內置的網(wǎng)網(wǎng)絡安全全機制和和新的網(wǎng)網(wǎng)絡管理理機制，使下一一代互聯(lián)聯(lián)網(wǎng)具有有高度安安全性和和可管理理性?！皩嶒炘O設施”的重點點是，研究能能夠提供供包括傳傳感器和和無線移移動通信信設備等等在內的的多種接接入技術術，并能夠夠部署和和驗證新新的體系系結構（例如，新的無無線技術術和光技技術、傳傳感器網(wǎng)網(wǎng)絡、移移動無線線通信、RFIID等）。20077年初，歐盟在在其第七七框架FP7中設立立了“未來互互聯(lián)網(wǎng)研研究和試試驗”（FIRRE）項項目3。FIRRE是一項項長期的的試驗驅驅動的原原創(chuàng)性研研究，涉涉及了未未來互聯(lián)聯(lián)網(wǎng)的概概念、協(xié)協(xié)議和體體系結構構、相關關的科技技、工

11、業(yè)業(yè)和社會會經(jīng)濟學學等方面面。其主主要研究究內容包包括：網(wǎng)網(wǎng)絡體系系結構和和協(xié)議的的新方法法；管理理未來互互聯(lián)網(wǎng)日日益增長長的規(guī)模模、復雜雜性、移移動性、安全性性和通透透性；在在物理和和虛擬結結構的大大規(guī)模測測試環(huán)境境中驗證證上述屬屬性。同同為未來來互聯(lián)網(wǎng)網(wǎng)研究計計劃， FIIRE和GENI有著很很多的相相同之處處，它們們都關注注如何搭搭建真實實試驗環(huán)環(huán)境，從從而為理理論研究究提供證證據(jù)支持持。 FIIRE希望通通過螺旋旋式的部部署方案案，沖出出地理上上的限制制，建立立全球性性的大規(guī)規(guī)模試驗驗環(huán)境。FIRRE同樣采采用虛擬擬化技術術，該技技術將獨獨立存在在的資源源和設施施聯(lián)系起起來，不不僅使多

12、多個組織織協(xié)同合合作，還還能降低低能耗和和成本。我國在國國家重點點基礎研研究發(fā)展展計劃（“973”計劃）中也明明確提出出了“新的網(wǎng)網(wǎng)絡體系系基礎研研究”作為重重點研究究課題，設立了了一系列列與未來來或新一一代互聯(lián)聯(lián)網(wǎng)有關關的項目目。20003年，清清華大學學、國防防科技大大學、北北京郵電電大學、東南大大學和中中科院網(wǎng)網(wǎng)絡信息息中心5個單位共共同承擔擔了國家家“973”計劃項項目“新一代代互聯(lián)網(wǎng)網(wǎng)體系結結構理論論研究”。還有有以張宏宏科教授授為首席席科學家家的“一體化化可信網(wǎng)網(wǎng)絡與普普適服務務體系基基礎研究究”，以孟孟洛明教教授為首首席科學學家的“可測可可控可管管的IP網(wǎng)的基基礎研究”，以吳吳建

13、華教教授為首首席科學學家的“新一代代互聯(lián)網(wǎng)網(wǎng)體系結結構和協(xié)協(xié)議基礎礎研究”等，錢錢華林研研究員在在其層層次交換換網(wǎng)絡體體系結構構一書書中也對對未來互互聯(lián)網(wǎng)的的架構做做了深入入的探討討。2.2 待解解決的問問題新一代互互聯(lián)網(wǎng)的的基本特特征有“擴展性性、高性性能、實實時性、移動性性、安全全性、易易管理和和經(jīng)濟性性”，基于于這些基基本特征征，新一一代互聯(lián)聯(lián)網(wǎng)主要要面臨有有如下四四個主要要問題。網(wǎng)絡體系系結構單單一、可擴展展性不強強和網(wǎng)絡絡功能的的復雜多多樣性的的問題。雖然人人們認為為，采用“邊緣論”作為指指導思想想的基于于盡力而而為的互互聯(lián)網(wǎng)是是體系結結構可擴擴展性最最好的網(wǎng)網(wǎng)絡，但是這這種體系系結

14、構的的可擴展展性也僅僅僅局限限在網(wǎng)絡絡互聯(lián)互互通的角角度。在支持持新的服服務方面面則表現(xiàn)現(xiàn)出越來來越多的的局限性性。例如，很難對對組播進進行支持持，也很難難支持大大量主機機都處于于不斷移移動狀態(tài)態(tài)的情形形，這些問問題出現(xiàn)現(xiàn)的主要要原因都都是由于于盡力而而為的服服務模型型只考慮慮了互聯(lián)聯(lián)互通的的擴展性性目標而而沒有考考慮互聯(lián)聯(lián)網(wǎng)絡在在服務等等其他方方面的可可擴展性性問題。目前的的網(wǎng)絡體體系結構構在地址址空間、尋址和和路由方方式、服服務類型型等方面面都很難難進一步步擴展4。未知的網(wǎng)網(wǎng)絡行為為與確定的的傳輸控控制目標標之間的的問題?；诜址纸M交換換的互聯(lián)聯(lián)網(wǎng)絡的的流量模模型和行行為模型型還沒有有得到

15、很很好的研研究，目前雖雖然在大大規(guī)模網(wǎng)網(wǎng)絡的流流量分析析中得到到了一些些基于自自相似和和長相關關的理論論成果, 但是是這些成成果背后后的科學學指導作作用還有有待進一一步發(fā)掘掘。由于流流量模型型和行為為模型的的缺乏，導致人人們對大大規(guī)模網(wǎng)網(wǎng)絡的控控制和管管理缺乏乏理論指指導，還停留留在直觀觀和經(jīng)驗驗的基礎礎上，這也遠遠遠不能能滿足要要求網(wǎng)絡絡提供更更好的服服務質量量的需求求。網(wǎng)絡的安安全可信信問題5?；ヂ?lián)網(wǎng)網(wǎng)絡作為為一個巨巨大的系系統(tǒng)工程程，它有其其固有的的脆弱性性。網(wǎng)絡上上聚集了了大量的的硬件系系統(tǒng)和無無數(shù)的應應用軟件件，每一種種硬件或或者軟件件的缺陷陷都有可可能被利利用來對對網(wǎng)絡進進行攻擊擊

16、或者惡惡意破壞壞。那么，如何從從理論上上分析網(wǎng)網(wǎng)絡的脆脆弱性并并對其進進行保護護是還沒沒有解決決的難題題。網(wǎng)絡在在保證自自身安全全的基礎礎上，還必須須為應用用提供所所需要的的安全功功能。如何在在應用規(guī)規(guī)模不斷斷增長，性能要要求不斷斷提高的的前提下下保證其其安全是是一個困困難的問問題。網(wǎng)絡服務務需求的的復雜多多變的問問題。新新一代互互聯(lián)網(wǎng)絡絡的復雜雜性（規(guī)模更更大、結結構更復復雜、異異構性更更強）以及用用戶和服服務提供供者對服服務需求求的復雜雜性和多多樣性（服務的的互操作作性、提提供速度度、可用用性、可可擴展性性、可管管理性和和服務質質量、服服務的智智能化和和個性化化等）使得人人們急需需對如何何

17、構建大大規(guī)?；セヂ?lián)網(wǎng)絡絡服務的的理論指指導。如何根根據(jù)新一一代互聯(lián)聯(lián)網(wǎng)絡的的體系結結構建立立相應的的服務模模型，如何快快速靈活活地為用用戶提供供具有高高可用性性、良好互互操作性性和高性性能的服服務，如何對對現(xiàn)有的的服務進進行協(xié)調調為端用用戶提供供可重用用的服務務，如何對對服務進進行管理理，都是困困難而極極有價值值的理論論問題。3 位位置標志志和身份份標志分分離3.1概概述近年來，互聯(lián)網(wǎng)網(wǎng)的路由由可擴展展性問題題引起了了越來越越多的關關注。在互聯(lián)聯(lián)網(wǎng)的無無缺省路路由域(DFFZ)中，路路由表的的規(guī)模正正以“超線性性”的速度度增長6，這無無疑嚴重重影響了了互聯(lián)網(wǎng)網(wǎng)路由系系統(tǒng)的可可擴展性性。目前前研

18、究者者已達成成共識，認為當當前DFZ中路由由表規(guī)模模高速增增長的根根本原因因是由于于IP地址同同時承擔擔標識主主機身份份和尋址址雙重功功能而導導致的IP地址語語義過載載。為解決決這個問問題，多多數(shù)專家家認為需需要從根根本上對對現(xiàn)有路路由體系系結構進進行重新新設計規(guī)規(guī)劃。為解決路路由系統(tǒng)統(tǒng)的可擴擴展性問問題，目目前已經(jīng)經(jīng)提出了了多種方方案77。這些方方案大致致可以被被歸納為為兩類：一類方方案是通通過減少少邊界網(wǎng)網(wǎng)關協(xié)議議(BGGP)消息更更新的頻頻率、壓縮路路由表或或轉發(fā)表表來解決決擴展性性問題，如虛擬擬聚合方方案(VAA)；另一一類方案案是基于于身份標標識和位位置標識識(IDD/Loocatt

19、or)分離的的思想，將IP地址的主主機身份份標識與與路由標標識功能能分開，如主機機標識協(xié)協(xié)議(HIIP)位置/身份分分離協(xié)議議(LIISP)等。第一類類方案只只解決了了路由表表、轉發(fā)表表快速增增長的問問題。第二類類方案不不僅能夠夠減小DFZ中路由由表的規(guī)規(guī)模，還還支持站站點的網(wǎng)網(wǎng)絡多歸歸屬和流流量工程程，實現(xiàn)現(xiàn)路由系系統(tǒng)的可可擴展。目前學術術界和工工業(yè)界的的很多研研究團體體已經(jīng)提提出了眾眾多基于于位置和和身份分分離的方方案。大多數(shù)數(shù)方案的的設計都都遵循兩兩層命名名空間模模型，即即位置標標識命名名空間和和主機標標識命名名空間，兩層命命名空間間方案又又可以按按照位置置標識和和身份標標識分離離點的位

20、位置不同同分為兩兩類：第第一類方方案在主主機處將將ID/Loccatoor徹底分分離，這這需要對對主機作作一定的的修改；第二類類方案在在邊界路路由器處處進行ID/Loccatoor的分離離，通過過在網(wǎng)關關處進行行封裝映映射來實實現(xiàn)，主主機無需需作任何何改變。3.2基基于主機機的路由由體系結結構這類方案案的基本本思想是是在主機機處實現(xiàn)現(xiàn)位置標標識符和和身份標標識符的的徹底分分離。早期M.OODelll提出的GSE就屬于此此類方案案，它將將主機的的IPvv6地址分分為Loccatoor和ID兩部分分，實現(xiàn)現(xiàn)了位置置與身份份的分離離，但并并不保證證ID的全球球唯一性性和安全全性。此后提提出的LNAA

21、I以及HIP也屬于于此類方方案。LNAII設計了了一個扁扁平的4層名字字空間結結構，包包括用戶戶級描述述符(ULLD)服務描述述符(SIID)、主機描描述符(EIID)和IP地址。同時LNAAI還提出出了一個個三級地地址解析析方案，包括將將ULD解析為SIDD、將SID解析為EIDD將EID解析為IP地址。通過增增加SID和EID這兩個個額外的的名字空空間和解解析層次次，LNAAI不僅能能夠允許許服務和和數(shù)據(jù)成成為一級級因特網(wǎng)網(wǎng)對象(能夠直直接和持持久地命命名)，還支支持主機機的無縫縫移動和和網(wǎng)絡多多歸屬，并可以以將中間間盒如網(wǎng)網(wǎng)絡地址址轉換(NAAT)和防火火墻等整整合到互互聯(lián)網(wǎng)體體系架構構

22、。HIP8提提出在網(wǎng)網(wǎng)絡層和和傳輸層層中間插插入一個個新的協(xié)協(xié)議層主機機標識層層。主機標標識層將將原來緊緊密耦合合的傳輸輸層和網(wǎng)網(wǎng)絡層分分開，徹徹底分離離IP地址的的雙重功功能，使使IP地址只只作為網(wǎng)網(wǎng)絡層使使用的位位置標識識符，專專用于數(shù)數(shù)據(jù)包的的路由轉轉發(fā)，而而把主機機標識的的功能交交給主機機標識符符(Hoost ID)，傳輸輸層使用用主機標標識符而而不是IP地址作作為主機機的標識識。在雙方方進行通通信時，IP地址的的變化對對傳輸層層透明，從而保保證在發(fā)發(fā)生移動動或者地地址變化化時，通通信可以以持續(xù)進進行，而而不會被被中斷。3.3基基于網(wǎng)絡絡的路由由體系結結構此方案的的基本思思想是：將整個

23、個路由域域分為全全局路由由域和本本地路由由域，ID/Loccatoor的分離離在邊界界網(wǎng)關處處實現(xiàn)。全局路路由域是是由邊界界網(wǎng)關組組成的，在同一一個本地地路由域域內的實實體之間間的通信信使用身身份標識識符進行行路由，在全局局路由域域內使用用位置標標識符進進行路由由。需要發(fā)發(fā)往本地地域外的的數(shù)據(jù)包包攜帶的的是目的的主機的的身份標標識，它它們首先先被轉發(fā)發(fā)到本地地路由域域的邊界界網(wǎng)關處處(源網(wǎng)關)。源網(wǎng)關關通過某某種映射射服務獲獲得目的的網(wǎng)關的的位置標標識并將將這個標標識作為為目的地地址。接著，根據(jù)目目的網(wǎng)關關的位置置標識，這個數(shù)數(shù)據(jù)包就就可以通通過全局局路由域域到達目目的網(wǎng)關關。目的網(wǎng)網(wǎng)關去掉掉

24、數(shù)據(jù)包包中的位位置標識識，根據(jù)據(jù)目的主主機的身身份標識識轉發(fā)數(shù)數(shù)據(jù)包，最終數(shù)數(shù)據(jù)包將將到達目目的主機機。這類方方案不僅僅僅能夠夠解決目目前Intternnet面臨的的路由可可擴展問問題支持站站點多歸歸屬，而而且由于于ID/Loccatoor在路由器器處進行行分離，有利于于ISP進行流流量工程程控制。Ciscco公司提提出的LISSP采用了了邊緣網(wǎng)網(wǎng)絡和核核心網(wǎng)絡絡分離的的概念，將核心心網(wǎng)絡與與邊緣網(wǎng)網(wǎng)絡劃分分不同的的路由空空間99，基本思思想是通通過核心心網(wǎng)絡和和邊緣網(wǎng)網(wǎng)絡的分分離實現(xiàn)現(xiàn)核心網(wǎng)網(wǎng)絡的可可擴展性性。它將當當前具有有雙重語語義的IP地址命命名空間間分離成成端節(jié)點點身份標標識(EII

25、D)和路由由地址(RLLOC)，其中EID用于在在邊緣網(wǎng)網(wǎng)絡(本地路路由域)中進行行路由，而RLOOC對應為為位置標標識符，用于核核心網(wǎng)(全局路路由域)的路由由，并通通過引入入入口隧隧道路由由器(ITTR)和出口口隧道路路由器(ETTR)對數(shù)據(jù)據(jù)包的封封裝，實實現(xiàn)身份份與位置置的分離離。LISSP采用IP- OVVER- UDDP隧道技技術，其其中內層層包頭存存放EID，外層層包頭存存放RLOOC。隧道端端點路由由器負責責緩存EID到RLOOC的映射射。由于LIISP以盡量量少地改改變Intternnet的基礎設設施為設設計目標標，所以以在LISSP中端系系統(tǒng)無需需任何改改變，只只需對現(xiàn)現(xiàn)行的

26、路路由器進進行微小小的改變變，并且且能夠增增量部署署。當然， LIISP也存在在一些問問題。例如，LISSP的實現(xiàn)現(xiàn)依賴隧隧道技術術，邊界界路由器器需要維維護流量量狀態(tài)，由此而而產(chǎn)生的的可靠性性和擴展展性問題題有待解解決。3.4兩兩種方案案的比較較與分析析以上共介介紹了兩兩類不同同的路由由體系結結構。LNAAI需要對對現(xiàn)有的的主機軟軟件作很很大的改改變，包包括協(xié)議議和應用用程序，而且解解析這些些名字空空間需要要新的解解析系統(tǒng)統(tǒng)。因此，LNAAI的部署署代價較較大。在引入入了多個個層次的的名字空空間后，安全問問題如拒拒絕服務務攻擊也也成為LNAAI的較大隱隱患。以HIP為代表表的在主主機處實實現(xiàn)

27、ID/Loccatoor分離的的方案實實現(xiàn)了IP地址雙雙重語義義的徹底底解耦，完全解解決了移移動性、網(wǎng)絡多多歸屬問問題，增增強了安安全性，實現(xiàn)了了路由系系統(tǒng)的可可擴展，但是這這類方案案需要對對主機進進行修改改，部署署難度較較大，且且不能支支持有效效的流量量工程。以LISSP為代表表的采取取映射封封裝的方方案在邊邊緣路由由器上實實現(xiàn)了核核心網(wǎng)絡絡和邊緣緣網(wǎng)絡的的分離，邊緣網(wǎng)網(wǎng)絡的動動態(tài)變化化不會對對核心網(wǎng)網(wǎng)絡造成成嚴重影影響，從從而實現(xiàn)現(xiàn)了路由由系統(tǒng)的的可擴展展。這類方方案只需需對路由由器進行行改動，部署代代價較小小，支持持網(wǎng)絡多多歸屬和和流量工工程，能能夠增量量部署。這類方方案的最最大問題題是

28、，需需要在入入口隧道道路由器器(ITTR)處采用用查詢映映射，查查詢延遲遲會導致致路由器器丟棄或或者緩存存大量分分組，容容易遭受受攻擊。改進方方案是ITR可以在在沒有映映射信息息時，將將分組發(fā)發(fā)送給映映射系統(tǒng)統(tǒng)，讓分分組經(jīng)過過映射系系統(tǒng)進行行路由，導致映映射系統(tǒng)統(tǒng)在提供供映射功功能的同同時，還還要需要要承載用用戶流量量的轉發(fā)發(fā)，對映映射系統(tǒng)統(tǒng)的設計計和性能能提出了了要求。通過以上上分析可可以看出出這些方方案各有有優(yōu)缺點點，其設設計的目目的都是是解決路路由系統(tǒng)統(tǒng)的可擴擴展性這這個首要要問題。當然除除了路由由的可擴擴展性，未來互互聯(lián)網(wǎng)路路由體系系結構還還要支持持具有擴擴展性的的流量工工程、網(wǎng)絡多多歸屬以以及移動動性，盡盡量簡化化自治系系統(tǒng)的重重編址，考慮路路由質量量和安全全。同時，方案的的可部署署性也是是設計時時必須要要考慮的的重要因因素。4 結束束語經(jīng)過十多多年時間間，人們越越來