新一代网络体系结构.ppt
《新一代网络体系结构.ppt》由会员分享,可在线阅读,更多相关《新一代网络体系结构.ppt(84页珍藏版)》请在三一办公上搜索。
1、计算机网络体系结构的发展,主讲:刘胜全 教授,目录,一、计算机网络与Internet二、全方位重新认识计算机网络体系结构的涵义三、新一代网络体系结构,一、计算机网络与Internet,在Tanenbaum教授编著的计算机网络一书中,把计算机网络定义为自治计算机(autonomous computers)的互联集合。这里自治计算机的含义是指在网络中,每台计算机的地位都是对等的,没有谁受谁控制的问题。,计算机网络的发展已经有了几十年的历史,发展到今天,最大的也是大家最熟悉的计算机网络就是Internet。Internet是人类历史发展中一个伟大的里程碑,它是未来信息高速公路的雏形,人类正由此进入一
2、个前所未有的信息化社会。人们用各种名称来称呼Internet,如国际互联网络、因特网、交互网络、网际网等,它正在向全世界各大洲延伸和扩散,不断增添吸收新的网络成员,已经成为世界上覆盖面最广、规模最大、信息资源最丰富的计算机信息网络。Internet目前已经连接了全球240多个国家和地区,联网主机超过4亿台。在Internet的发展过程中,研究人员和技术人员协作解决了无数的技术问题,使之可以成功运行。实际上,在30年前,没有一个人敢设想Internet能够发展到这样大的规模,并且还能够成功运行。当然,Internet中仍然存在着许多还没有解决的问题,也不断地有新的问题出现。这也需要我们不断去研究
3、,去尝试解决这些问题,推动Internet的发展。,随着INTERNET规模的扩大,传统网络体系结构的局限性越来越突出,如管理和 维护困难、新协议新业务部署较慢等。面对这些问题,以主动网络技术为代表的新一代网络体系结构应运而生。这些新型的网络体系结构将使得网络朝着自适应、动态、智能化的方向发展。,二、全方位重新认识计算机网络体系结构的涵义,当前计算机网络发展所面临的严峻现实,迫使我们不得不回过头来更加深刻地反思计算机网络体系结构的本质和内涵,以期为研究和建立满足下一代网络发展需求的新一代网络体系结构提供参考、借鉴和指导。然而,尽管“网络体系结构”是在计算机网络及其相关研究领域中几乎随处可见的高
4、频用词,但这一名词至今仍然没有一个普遍认可的严格定义。,McCabe认为网络体系结构是设计和构造一个网络的艺术,Tanenbaum 认为网络体系结构是分层和协议的集合,Peterson等人认为网络体系结构是指导网络设计与实现的通用蓝图,而Clark 等人则认为网络体系结构是指导网络技术设计(尤其是协议、机制和算法的设计)的一组抽象设计原则等。,其中,Tanenbaum 的观点比较被广大的计算机网络研究人员所认同,一方面是因为OSI/RM 的设计思想和TCP/IP参考模型的协议实现对研究人员产生了根深蒂固的巨大影响,另一方面是因为谈论分层和协议这种“有形”的概念较容易被人们所接受。,综合考虑计算
5、机网络的发展历史和现状,有学者认为对“网络体系结构”这一名词的全面理解和正确把握,必须注意到网络体系结构概念的如下六个方面涵义。,网络体系结构具有统领所有计算机网络研究的普适性,。概括起来,通用网络体系结构研究主要包括以下几方面的内容(字母A 代表aspect):A1)关于网络系统构成要素及功能的研究;A2)关于网络中命名、编址和路由的研究;A3)关于网络协议设计和构造方法的研究;A4)关于网络系统中的状态和功能部署位置的研究;A5)关于资源的管理、控制和分配的研究;A6)关于网络的功能、性能和管理的研究等。,网络体系结构具有针对某一特定计算机网络的特指性,网络体系结构也并不是一个完全空泛的概
6、念,因为任何网络体系结构最终必然要落实到某一个具体的网络系统,才能使其具有现实的指导意义。由于各种特定计算机网络系统在需求目标和侧重点上的差异性,使得某一特定计算机网络系统所对应的具体网络体系结构,必然会在具有通用网络体系结构研究共性的同时,又具有其自身鲜明的特殊性(即个性),也即是说网络体系结构通常具有专门针对它所考虑的特定计算机网络系统的特指性。,如IBM 提出的系统网络体系结构SNA、DEC 提出的数据网络体系结构DNA、ISO 提出的开放系统互连OSI 参考模型、以及互联网所采用的TCP/IP 参考模型等。所有这些网络体系结构在研究背景、总体结构、层次划分、构成元素、组网形式、通信协议
7、等方面都存在或多或少的差异。,网络体系结构具有区别于网络具体实现技术的抽象性,现实中人们对于网络体系结构在观念和指向上的差异性,可以从宏观和微观两个层次全面把握。宏观意义上的网络体系结构,是指针对某一特定网络系统的体系结构需求目标而提出的一系列具有指导意义的抽象设计原则及网络总体结构规约,一般它们比具体的网络实现技术更抽象、更通用和更长效。而微观意义上的网络体系结构,则比较注重特定网络系统的某些部分或某些方面,它一般从子系统的整体入手,规定其中各个组成部分以及各部分之间的逻辑关系等。关于特定具体网络系统完整意义上的网络体系结构,必然是其宏观网络体系结构和微观网络体系结构的统一。,网络体系结构具
8、有从需求目标开始前后连贯的过程性,任一特定具体网络系统都将首先考虑并确定其特定的需求目标,然后由这些需求目标导引出若干与之相适应的网络体系结构设计原则(此即宏观意义上的网络体结构),最后在这些网络体系结构设计原则的指导之下进行具体的网络体系结构设计、实现以及演化发展(通常,制定和颁布相应的网络体系结构规范和技术标准等就在这一阶段)等。,网络体系结构是一个时刻处在不断演化中的发展概念,计算机网络所处的环境、所面临的矛盾都在时刻不停地发展变化,因而相应的网络体系结构研究也必然要适应这种变化和反映这种变化。比如互联网中的信任问题就是很好的例子,今天信任、安全和用户管理等问题已成为新时期互联网体系结构
9、研究的主要关注内容。,网络体系结构是一个具有丰富内涵和外延的系统概念,随着计算机网络的飞速发展,与网络体系结构相关的研究现已延伸和拓展到了经济学、物理学、生物学、系统科学、社会科学等多种学科和领域,网络体系结构已经成为一个具有丰富内涵和外延的系统概念。,比如,就计算机网络流量模型理论而言,近年来研究人员在探求网络流量特征及其突发性本质时发现,网络的流量特征与网络的性能、拥塞控制机制以及资源分配机制有着密切的关系,Poisson 模型并不能真实反映计算机网络的流量特性,以太网流量、广域网流量、视频流、Web 流量 等都具有统计自相似性(self-similar nature)。,再者,近年来人们
10、展开了关于网络拓扑模型、网络性能模型、网络行为模型等的研究,包括复杂网络系统建模、网络成长性分析、网络性能模型的建模、网络行为的仿真、网络稳定性分析等。例如,为描述像互联网这类超大规模复杂系统,Carlson 和Doyle等人提出了HOT(Highly Optimized Tolerance)模型;而最近关于复杂网络(complex network)的研究表明,看似无序发展的互联网,实则由其背后深刻的网络动力学规律所支配,具有无尺度(scale-free)特征的互联网同时表现出具有健壮性和脆弱性的双重特性。,三、新一代网络体系结构,3.1、主动网络在传统的分组网络中,网络被动地将数据从一个系统
11、传送到另一个系统,网络中的结点(如交换机、路由器等)的计算能力是非常有限的,只能对数据包进行简单的处理,如分组交换网络中的报头处理,面向连接网络中的信号处理等。这种被动的网络结构存在许多不足,如很难将新技术和新标准集成到现有的网络基础设施中,增加新服务非常困难,协议之间的冗余操作降低网络系统的性能等。,主动网络的目的是提供一个平台,在此平台上可以方便快速地开发和运行新的业务以及试验新的网络体系结构。其基本思想是使用一种可移动的移序代码替换现在的IP报头。网络的中间结点提供一个运行环境,解释并执行数据包中携带的程序或利用其携带的参数执行已在结点上的程序,由程序决定对数据包的具体操作处理,不同的体
12、系结构其具体实现有差异。,主动网络中的网络结点具有计算能力,它从网络接收数据包后执行相应的程序,对该数据包进行处理(如路由选择、数据合并、数据解包等),然后将数据包(可能已被修改)发送给其他网络结点。这种计算可以是基于每个用户,每个应用或者是其他需求的。,主动网络的主动性体现在两个方面:一是网络结点对流经它们的数据能进行计算;二是用户可以向网络中插入客户化的程序。,1、主动网络实现的方法:,实现这种可编程的主动网络主要有两种方法:一是数据与处理数据的程序分离的离散方法:用户需预先将数据包处理程序传送给要经过的每个节点,当相应的数据包经过该网络节点时,网络节点通过检查该数据包的报头来决定调用相应
13、得处理程序。这种处理方式通过由报头决定报文内容的处理程序提供了一定的客户化计算能力。对于需要严格控制所装载程序以及客户化程序比较大的场合,这种离散的方法是非常有效的。,二是集成化方法,即每个数据包都是由程序代码和数据组成的程序。当数据包到达某个网络节点后,数据包所携带的程序代码被执行,以处理数据包所携带的数据。这种方法具有更大的灵活性和可编程性,但也更为复杂。可移动代码和可编程节点等技术的发展为这种集成化的方法提供了坚实的基础。,2、主动网络的体系结构,3、主动网络的优缺点,优点:(1)大大加快网络基础结构的更新步伐。在传统的计算机网络中,实现新技术从实验室从实验原型到大规模用的转变过程需要大
14、约10年时间,这个过程包括标准化,进入硬件生产商的产品,相关程序的开发和用户的安装调试。在主动网络中,新的网络业务的推出,不再需要漫长的标准化过程,只要用户有需要,就可以开发新的业务,并马上投入使用。,(2)提高了网络互操作性的抽象层次,在Internet中,IP协议的语义和语法有详细的规范,以支持互操作要求的所有网络节点对流经它们的分组实现相同的计算。而主动节点对不同的应用可以实现不同的计算。网络层的互操作性是基于统一的编程模型和计算模型,取代IP网络中标准化分组格式和固定计算。,(3)提供功能强大的网络平台,传统网络中的路由器基于专用硬件平台,并且与固定的软件捆绑在一起。主动网络提供了改变
15、网络结构的机会,它使网络结构从传统的软件和硬件捆绑在一起的“主机”模式转变为软、硬分离的“虚拟”模式,允许第三方开发的软件进入而无需定制它们的专用平台。缺点:导致严重的安全问题。,4、主动网络的编程模型,1)对程序编程的要求可移动性:指主动程序在网络上的迁移能力。互操作性:保证程序代码在主动结点上的互操作性。为在主动包经过的所有结点上实现互操作性,有三种不同水平的程序实现:一是采用高级描述语言(如TCL),可读性好,能快速构建原型;二是采用平台独立的中间代码,典型的是针对字节编码的“虚拟指令集”如Java;三是依赖平台的二进制编码形式如Oinniware.,安全性:指对主动包访问主动节点资源的
16、限 制能力。高效性:应保证在大多数情况下,因网络节 点的内部计算存在,网络性能不降 低。,2)提供公共原语(Common Primitives)服务,内置于每个节点内的服务必须包括如下几类操作:(1)允许对主动包进行适当的处理,如改变它的头 部信息、负载、长度等(2)提供对节点环境的访问,如节点地址、链接状 态等(3)对主动包流的控制,如转发、复制、丢弃等(4)提供对节点存储器的访问(5)实现对主动节点资源的管理与分配。节点资源 包括物力资源(如传输带宽、处理能力、存储 容量)和逻辑资源(如路由表、结点的MIB等)。,5、执行环境(实例),(EE)执行环境实际上是一个与平台无关的透明的可编程的
17、空间。它运行网络中各个主动节点上和用户终端节点上,多个执行环境可以同时运行在同一个主动节点上,执行环境(EE)为上层应用提供了各种各样的网络应用接口(Network API)获取运行程序所需的相关资源,实现特定的功能。,每个EE都可以运行多个AP。EE接收到达的主动分组,或者执行其中的程序,或者修改它们的状态,然后再发送一个或者更多的新的分组和程序,EE是体现主动网络可编程特性的最主要的部分。一般来说,每种EE都面向一种特定的编程语言。,主动应用通过EE的交互获得服务,执行环境EE负责用户和网络之间接口的各个方面,包括用户发出的分组的语法和语义检查,支持不同的编程模式、寻址和命令方式等。,AN
18、TS和PAN,Active Network Transfer Service 是一个最为流行的基于Java的EE。Practical Active NetworkANTS的主要目标是提供一个网络协议动态升级的体系结构,采用Java语言编程。ANTS结构中有三个组件:主动包(Capsule)、程序代码分布系统和主动包程序代码执行环境。,主动包代替了原来的IP数据包。除数据外,主动包还包含了一个MD5指纹加密的程序代码索引,根据该索引就可以获得处理数据包的程序代码。程序代码分布系统是用于在数据包的传输路径上传输程序代码的一个简单的轻量级协议。,当主动包到达一个节点,该节点首先在自己的程序代码库中查
19、找相应的程序代码。如果程序代码存在,主动包将被立即处理;如果程序代码不在,该节点沿原路径向前一个节点发一个请求去申请相应的程序代码;当然,对主动包的处理将延迟一段时间;如果前一节点找到了所需程序代码段,便会立即返回该程序代码段。否则,继续向更前面的节点发送请求。,程序代码索引机制允许完成较大较复杂的协议,因为程序代码没有在主动包中传输,而且程序代码索引有安全性的优点。用于产生程序代码索引的MD5指纹将在每个结点被重新计算,以判断程序代码是否正确或已被改动或被欺骗。而且ANTS还建议,程序代码由服务提供者预先检查正确性、资源使用和安全等有关问题。SANTS(Secure ANTS)是ANTS的一
20、个扩展,主要是在ANTS中加入安全机制,在节点操作系统上采用X.509加入较精细的授权和身份认证来决定应用能否在节点上被执行。,Switch Ware体系结构,6、节点操作系统,Node OS类似于一般的操作系统,为系统的正常运行提供最基本的功能,如CPU管理、存储器管理、文件管理等资源管理功能。Node OS还为EE提供了一个固定接口。这个接口提供了一系列的底层的基本函数,上层的EE将利用这些底层基本函数产生更高层次的网络应用程序接口(Network API),通过Network API,Node OS将上层的EE与底层资源管理的具体实现隔离开来,从而使得EE不必关心底层的资源管理如何实现。
21、,同时,Node OS也保证了各个EE相互独立,避免了EE之间的交叉联系;另一方面,EE也将它们与各个用户应用交互的细节的绝大部分对Node OS隐藏起来,从而Node OS也不必关心每个具体的应用。Node OS能够限制任何一个指定域所获得的资源,为了平衡各个EE的资源分配,保障网络安全,所有的EE都必须通过Node OS才能获得节点资源。,Node OS接口定义,Node OS接口定义了5种主要的抽象结构:线程池(Thread pool)、内存池(Memory pool)、信道(Channels)、文件(Files)和域(domains,也有叫流的)。上、下文 域可看成是一个资源容器,它包
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 新一代 网络 体系结构

链接地址:https://www.31ppt.com/p-4641720.html