随着互联网的发展,在互联网上出现了许多新的应用,如视频会议、多媒体教学和远程医疗等,其中不少应用都是高带宽的多媒体应用。随着用户的增加,导致互联网主干带宽拥挤,服务器负载急剧增加,为缓解带宽瓶颈和服务器负载能力,人们提出多种解决方案:增加主干带宽,在服务器使用负载均衡技术等。其中组播服务凭借其独特的优势,在不增加主干网络带宽和服务器的前提下,解决用户急剧增长所带来的带宽拥挤和服务器资源紧缺问题。
由于组播技术在可扩展性、可管理性和可控性方面存在的问题,使得组播服务的大规模应用推广受到了一定的限制。
从组播协议的特点可以看出,要实现组播服务,就必须保证全网都开通组播,否则在组播服务的边缘需要增加组播转单播的转换设备,在没有组播的网络中同样存在占用过多网络带宽,加重组播转换设备负载的问题,因此为了组播服务能顺利地推广需要全网开通组播服务。
在CNGI-CERNET2主干网中,已经开通基于PIM-SSM的组播服务,但是由于校园网接入设备及校园网内路由器对IPv6组播的支持程度参差不齐,阻碍了组播服务的部署和实施。由于目前大部分组播应用程序所使用的为ASM组播协议,无法直接在SSM组播系统中使用。在当前组播系统中,没有对组播源身份进行认证,因此任意用户都可以向某组播组发送数据,无法保证组播系统的安全性,从而阻碍了组播服务的开展。
Pv6网络下的可控大规模组播服务系统,可以解决现有组播服务系统的缺陷,为组播用户提供可靠、安全的组播服务,为组播应用提供支持。
本系统设计了基于真实地址的身份认证和基于信誉机制的访问控制支持下,提供IPv6的安全组播服务,为组播通信提供安全和控制功能,包括组播源鉴别、组播组管理、发送者及接收者访问控制,保证大规模组播应用的安全使用。系统分别从主干网路由器、主干网组播转发网关、校园网组播转发网关及组播交换机对组播源、组播组、组播带宽进行控制,从而实现全网系统的安全、可控。系统部署示意图如图1。
图1 可控组播服务系统部署示意图
特别声明:本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。