基于虚拟化技术的面向数据因特网路由架构模型研究

摘要

目前因特网已经主要用于数据的获取和服务的接入，而不仅仅是简单的固定静止主机间的通信。但随着数据的大量复制和迁移，现有的DNS名称解析结构和用地址来标识网络对象的机制将在数据的移动性和安全性方面进一步阻碍因特网的发展。 本文提出了一种面向数据的因特网路由架构（DOIRA），它直接在节点和数据的平面名称上路由，从根本上支持终端节点的移动和数据的复制迁移。DOIRA把数据和服务看作是和终端同样重要的网络对象同时在逻辑上把终端看作是数据和服务的集合，无需IP地址及类似我们现在使用的DNS这样的名称解析服务器。当数据复制或迁移到另一台服务器或者一台服务器改变它的位置，只需要更新相应路由器的路由表。 从移动性的角度考虑，DOIRA用唯一的名称来标识网络对象，使得终端节点，数据和服务可以自由的移动；在安全性方面，这个名称具有自我验证功能，可以防止网络欺骗，同时摆脱了DNS的层次结构，将不易受到DoS攻击。 本文使用Jprobe对用虚拟路由器实现DOIRA节点进行了内存消耗和稳定性测试，用NS2对DOIRA路由协议进行了仿真。通过数据分析了DOIRA的可行性，证明了其用简单的路由机制给未来因特网的发展提供了一种可扩展的安全框架。