2012年注册安全工程师最新辅导材料.ppt

IP技术培训
南京电信多媒体维护中心
目录
组播
Qos
MPLS VPN
组播
组播概述
组播地址
主机-路由器协议:IGMP
二层组播优化
分发树和RPF
组播路由
南京城域网组播部署
组播概述
服务器
路由器
单播
服务器
路由器
组播
组播是主机向一组主机发送信息,存在于某个组的所有主机都可以接收到信息,属于点对多点通信
单播是相互感兴趣的主机双方进行通信,主机不能接收对其不感兴趣的其它主机发送的信息,属于点对点通信
单播可以通过在源点(服务器)与各个接收点之间建立多个点对点的连接来达到点对多点的传输。从服务器开始,就会有多份数据流分别流向分散的接收点。这将加重服务器的负荷,增大对服务器性能的要求;同时还在网络中造成大流量,从而增加网络的负载,导致网络拥塞。
组播则不然,组播源(服务器)仅发一份数据包,此后数据包只是在需要复制分发的地方才会被复制分发,每一网段中都将保持只有一份数据流。这样就可以减轻服务器的负担,节省网络带宽。
组播的优势
例如:音频流
所有客户端都收听一个8K的音频流
0




流量
Mbps
1
20
40
60
80
100
#客户端数量
组播
单播
增强效率,控制网络流量,减少服务器和CPU负载
优化性能,消除流量冗余
分布式应用,使多点传输成为可能
组播的劣势
尽力而为的分发机制: 会出现丢包现象,组播应用不会有可靠的数据传递。可靠的组播仍然有待于进一步的研究。
无拥塞控制:缺乏TCP 的“窗口机制”,且“慢启动”机制会导致拥塞。如果可行,组播应用应该尝试检测并避免拥塞情况(PGM、应用层组播)。
重复和乱序: 一些组播协议机制会导致时不时产生重复的数据包。还会导致数据包的无序发送或者不按序到达。
安全: 组播协议本身并不检查组播源和用户的合法性。
所有组播应用都基于UDP协议
组播体系结构
组播协议分为主机-路由器之间的组成员关系协议和路由器-路由器之间的组播路由协议。
组成员关系协议包括IGMP(互连网组管理协议)。组播路由协议分为域内组播路由协议及域间组播路由协议。
域内的组播协议又分为密集模式与稀疏模式。域内组播路由协议主要使用PIM-SM,PIM-DM,DVMRP协议。
组播在城域网中的实现
组播源
DR
DR
IGMP
IGMP Snooping
PIM SPARSE
RP
RP
PIM SPARSE
MSDP
主机至业务控制点通过IGMP加入、离开组播组;
接入网二层交换机利用IGMP Snooping 优化组播性能;
三层设备之间通过PIM SPARSE 模式建立组播路由;
通过MSDP保证RP的冗余性。
组播地址
组播业务源地址:—— 即A、B、C三类地址;
组播业务目的地址:——。
一般都将组播目的地址称为组播地址。
保留的本地链路地址
–
发送时 TTL = 1
例如:
网段上的所有系统
网段上的所有路由器
OSPF 路由器
PIMv2 路由器

–
发送时 TTL 〉1
例如:
NTP时钟协议
Auto—RP协议