路由器技术中扩散技术的详解.doc

《路由器技术中扩散技术的详解.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、路由器技术中扩散技术的详解我国的路由器技术发展非常迅速，同时市场需求也很高，可能好多人还不了解路由器技术中的扩散技术，没有关系，看完本文你肯定有不少收获,希望本文能教会你更多东西。GFW的重耍工作方式Z—是在网络层的针对IP的封锁。事实上，GFW采用的是一种比传统的访问控制列表（AccessControlList,ACL）高效得多的控制访问方式——路由扩散技术。分析这种新的技术之前先看看传统的技术，并介绍几个概念。访问控制列表（ACL）ACL可以工作在网络的二层（链路层）或是三层（网络层），以工作在三层的ACL为例，基本原理如下：想在某个路由器技

2、术上用ACL控制（比如说是切断）对某个IP地址的访问，那么只要把这个IP地址通过配置加入到ACL中，并且针对这个IP地址规定一个控制动作，比如说最简单的丢弃。当有报文经过这个路由器技术的吋候，在转发报文之前首先对ACL进行匹配,若这个报文的冃的IP地址存在于ACL屮，那么根据Z前ACL屮针对该IP地址定义的控制动作进行操作，比如丢弃掉这个报文。这样通过ACL就可以切断对丁这个IP的访问。ACL同样也可以针对报文的源地址进行控制。如果ACL工作在二层的话，那么ACL控制的对象就从三层的IP地址变成二层的MAC地址。从ACL的工作原理可以看出来，ACL是在正常报文转发的流程屮插入了一个匹配

3、ACL的操作，这肯定会影响到报文转发的效率，如果需要控制的IP地址比较多，则ACL列表会更长，匹配ACL的时间也更长，那么报文的转发效率会更低，这对于一些骨干路由器来讲是不可忍受的。动态路由协议说路由重分发之前先简单介绍下动态路由协议。正常情况下路由器技术上各种路由协议如OSPF、IS・IS、BGP等，各自计算并维护自己的路由表，所有的协议生成的路由条冃最终汇总到一个路由管理模块。对于某一个目的IP地址，各种路由协议都可以计算出一条路由。但是具体报文转发的时候使用哪个协议计算出来的路由，则由路由管理模块根据一定的算法和原则进行选择，最终选择出来一条路由，作为实际使用的路由条目。静态路由

4、相对于由动态路由协议计算出来的动态路由条冃，还有一种路由不是由路由协议计算出來的，而是由管理员手工配置下去的，这就是所谓的静态路由。这种路由条目优先级最高，存在静态路由的情况下路由管理模块会优先选择静态路由，而不是路由协议计算出来的动态路由。路由重分发刚才说到正常情况下各个路由协议是只维护自己的路由。但是在某些情况下比如冇两个AS（自治系统），AS内使用的都是OSPF协议，而AS之间的OSPF不能互通，那么两个ASZ间的路由也就无法互通。为了让两个AS之间互通，那么要在两个AS之间运行一个域间路由协议BGP,通过配置，使得两个AS内由OSPF计算出来的路由，能通过BGP在两者之间重分发

5、。BGP会把两个AS内部的路由互相通告给对方AS,两个AS就实现了路由互通。这种情况就是通过BGP协议重分发OSPF协议的路由条目。另外一种情况，管理员在某个路由器上配置了一条静态路由，但是这条静态路由只能在这台路由器技术上起作用。如果也想让它在其他的路由器上起作用，最笨的办法是在每个路由器技术上都手动配置一条静态路由，这很麻烦。更好的方式是让OSPF或是IS・IS等动态路由协议来重分发这条静态路由，这样通过动态路由协议就把这条静态路由重分发到了其他路由器上，省去了逐个路由器技术手工配置的麻烦。GFW路由扩散技术的工作原理前面说了是歪用，正常的情况下静态路由是由管理员根据网络拓扑或是基

6、于其他目的而给出的一条路由，这条路由最起码要是正确的，可以引导路由器技术把报文转发到正确的目的地。而GFW的路由扩散技术中使用的静态路由其实是一条错误的路由，而且是有意配置错误的。其冃的就是为了把本來是发往某个IP地址的报文统统引导到一个黑洞服务器上，而不是把它们转发到正确目的地。这个黑洞服务器上可以什么也不做，这样报文就被无声无息地丢掉了。更多地，可以在服务器上对这些报文进行分析和统计，获取更多的信息，甚至可以做一个虚假的回应。评价冇了这种新的方法，以前配置在ACL里的每条IP地址就可以转换成一条故意配置错误的静态路由信息。这条静态路由信息会把相应的IP报文引导到黑洞服务器上，通过动

7、态路由协议的路由重分发功能，这些错误的路由信息可以发布到整个网络。这样对于路由器技术来讲现在只是在根据这条路由条冃做一个常规报文转发动作，无需再进行ACL匹配，与以前的老方法相比，大大提高了报文的转发效率。而路由器技术的这个常规转发动作，却是把报文转发到了黑洞路由器技术上，这样既提高了效率,又达到了控制报文之目的，手段更为高明。这种技术在正常的网络运营当屮是不会采用的，错误的路由信息会扰乱网络。正常的网络运营和管控体系的需求差别很大，管控体系需