基于宣告式网络的网络溯源系统的设计与实现

摘要

网络的举证分析、错误诊断在网络管理和安全方面正发挥着越来越重要的作用.这就要求网络管理系统具有网络溯源的功能.网络溯源可以用于跟踪信息在网络上流传的轨迹,确定信息数据来源.提出了一个网络溯源系统(NPS)框架的设计与实现,该框架可以支持在大规模的分布式环境中获得网络溯源,采用了新近提出的宣告式网络技术来有效地维护和查询分布式网络溯源.该框架采用基于引用的方式来传递溯源信息,采用有向无环图来表示溯源信息,在分布式网络中实现了高效的网络溯源.在ns-3构建的模拟网络中进行了仿真实验,实验结果表明该网络溯源系统框架可以有效地支持一个大规模分布式网络的溯源计算,与传统方法相比显著地减少了带宽的开销.