IP路由器的主要功能(上)（唐健、邬江兴） 摘要：IP路由器是互联网的关键设备，其功能随着实践的发展而被不断完善。本文把IP路由 器 的主要功能分为IP数据包的转发、路由的计算和更新、ICMP消息的处理、网络管理以及安全服务 五 个方面，分别介绍相应的协议、工作方式、实现要求以及存在的问题。 关键词：互联网 IP路由器 路由协议 网络管理 安全性 一、引言 互联网作为最大、最有影响力的信息交换平台，正在迅猛发展。作为发展中国家的中国也不 甘 落后，今天，中国互联网用户已突破800万，专家预测，“中国有望成为互联网经济的主要国 家”。 互联网即网间网，它把许多自治域通过IP（InternetProtocol）协议互联在一起，这些自治 域 由具有不同网络地址的网络经IP协议互联在一起，而这些网络又可能由具有不同子网掩码的子网组 成。出入一个自治域／网络／子网的数据都要经路由器转发，路由器决定数据是否需要转发、能否 转发、如何转发、转发得怎样，是自治域／网络／子网相交汇的节点。根据公开发表的研究报告， 从源IP地址出发到宿IP地址的用户数据中，80％以上沿途必须经过路由器，20％以下局限在子网 内 流动。可以说，没有路由器就没有互联网。没有高性能的路由器就没有高性能的互联网，因此，路 由器在互联网中具有极其重要的地位和作用，是互联网中的关键设备。按照在互联网中的地位和作 用，路由器可分为分支路由器、边缘路由器、核心路由器。 路由器究竟必须具备哪些功能呢？是不是象人们通常认为的那样仅仅工作在OSI模型的第三 层， 即网络层呢？转发用户数据，只是路由器的一个最基本的功能，事实上，IP路由器的功能随着实践 的发展而不断被完善。比如，路由器最初主要采用静态路由配置，计算和更新路由的功能没有被明 确要求，但现在，这个功能成为必备。又比如，路由器曾对用户数据和协议数据的安全性考虑甚 少， 现在安全服务却显得很紧迫。下文把IP路由器的主要功能分为五个方面，分别予以介绍。 二、IP数据包的转发 这是路由器最基本的功能。当一个IP数据包到达路由器时，路由器根据IP协议对其报头进行 处 理，然后根据处理结果对该数据包进行转发、本地处理、或者丢弃。目前常用的是IP协议第4版 IPv4。 IPv4数据包的报头包含如下内容：版本、头标长、服务类型、总长、标识、标志、片偏移、生存 时 间、协议、头标校验和、源IP地址、宿IP地址、选项。 为便于按照相应规定对报头进行分析，首先路由器要确定报头的格式，查看IP协议的“版 本” （IPv4的“版本”是4）；次之，路由器必须知道报头的长度和正确性，按照“头标长”截获报 头， 用“头校验和”加以校验。为避免数据包因寻径错误而在互联网中无休止地流动、占用宝贵的网络 资源，有必要限制数据包的转发次数。路由器检查“生存时间”，目的在于此。路由器还需要根据 “宿IP地址”或“选项”中的源路径直找路由转发表。如果“宿IP地址”正好与自己吻合，需参 考 “源IP地址”和“协议”，决定该数据包是否有权限访问路由器。如果有，就要根据“协议”在本 地作进一步的高层处理，不过在此之前有必要根据“标识”、“标志”和“片偏移”来重组数据 包。 “协议”标明了数据区的协议类型，如89代表OSPF等，路由器根据“协议”规定的数据区格式分 析 数据，从而可以进一步处理其中相应的协议消息。 如果“宿IP地址”尚未到达，须参考“源IP地址”和“协议”，决定该数据包是否被允许转 发， 如果允许，路由器根据“宿IP地址”或“选项”中的源路径、“服务类型”在路由转发表中查找相 应的输出端口，并把数据包交换到该输出瑞口的某队列中，解析下一跳IP地址对应的物理地址（比 如以太网的MAC地址），把数据包封装在物理帧中传输。不过，如果一个物理帧装不下完整的数据 包，还须把数据包分片，在“标识”、“标志”和“片偏移”中加以指示。“服务类型”包含优先 级、时延、吞吐率和可靠性，目的是要映射到相应的路由选择、排队优先级、带宽分配上。不过， 映射不是强制性的，即使映射也并非所有的要求都能被满足。在不久的将来，“服务类型”有可能 被“区分服务”替代。 上述任何一个环节没通过，IP数据包就要被丢弃，与此同时，路由器可能产生ICMP数据包， 报 告相应的差错。 具有高速接口、线速要求的大容量核心路由器将面临两个最大的挑战：一个是路由查表技 术。 比如，交换式千兆以太网接口最短的物理帧长度是64字节，线速要求的路由查表时间不能超过 512ns； 2.5GbPs的STM－16／OC－48接口最短的HDLC帧仅包含HDLC帧开销和IP数据包头，侦长度为28字 节， 线速要求．的路由查表时间不能超过92ns，与此同时，路由表转发表项越来越多，在世界上成功 商 用化的核心路由器中已超过1M，因此，传统的软件查表技术花费时间较长，已不再适用，必须发展 硬件查表技术。目前，基于硬件技术的查表算法委么要求硬件性能非常高、价格昂贵；要么局限在 某种条件下使用、适用范围小，都不是万全之策。将来，随着接口速度、路由转发表项继续成倍增 长，硬件查表技术终究也会难以应付，会需要把输出端口查找与IP数据包转发分离，输出瑞口的查 找依然采用IP协议，而数据包转发则采用新的协议，如MPLS，这正是MPLS成为世界上一个研究热 点 的原因。另一个挑战是数据包交换技术，传统的电总线共享技术再也不适用了，一是因为硬件技术 原因，电总统无法达到很高的带宽，目前最高水平是20Gbps；二是因为共享方式固有的发送冲 突， 导致数据包较大的等待时延和较高的丢失率，影响业务质量。月前，世界上知名的核心路由器采用 的是电交换网络、共享存储器乃至光交换技术。 三、路由的计算和更新 最初的路由器主要采用静态路由配置。随着网络规模迅速扩大和网络拓扑结构频繁变动，静 态 路由暴露出配置麻烦、滞后等问题。因此，依据路由协议自动实时地计算和更新路由，逐渐成为路 由器主要功能之一。当然，静态路由还可以与动态路由配合使用。 路由协议是路由计算和更新的依据，根据路由器寻径的范围不同而不同。如果在自治域／网 络 内部寻径，路由器使用内部网关协议；如果是在自治域之间寻径，路由器使用外部网关协议。当 然， 自治域边缘的路由器可能同时使用内部网关协议和外部网关协议。 路由协议不是唯一的，而且一直在发展变化着。内部网关协议目前用得较多的有RIP （Routing Information Protocol）、OSPF（Open Shortest PathFirst）。外部网关协议现在主要用BGP （Bo rderGateway Protocol）。 RIP适用于小型、路径不多的同构网络。它使用路由跳数来决定最佳路径，算法很简单，但网 络 直径受限（跳数＜16），并且路径选择忽略了连接速度问题，在路径较多时收敛速度慢，用来判断 路径不可到达的时间长（≥3分钟），广播路由信息占用的带宽资源较多。 RIP在1988年被标准化 在 RFC1058中，现在第2版最新的内容是1998年的RFC2453。RIP消息由瑞口号为520的UDP进行传 输。 OSPF能适应大规模异构网络的互连。它根据网络中路由器物理连接的状态与速度来进行路由 选 择，克服了RIP的缺点，但计算SPF树比较复杂，需要占用路由器中更多CPU资源。OSPF在1989年 被正 式发布在RFC1131中，现在最新的第2版是1997年的 RFC2328。 OSPF消息直接封装在协议域为89 的IP 数据包中。 外部网关协议BGP在1989年被正式发布在RFC1105中，现在最新的第4版是1997年的 RFC2328。BGP 消息由端口号为179的TCP进行连接和传输。 有的路由器还具有组播（multicast）寻径能力。生机欲加入一个组播组，就用IGMP （Internet Group Manasement Protocol）与网络上具有组播能力的路由器交换信息，并可以利用组播路由 协议 DVMRP或MOSPF建立自治域内的组播传输路径、利用MOSPF建立自治域之间的组播传输路径。IGMP 消息 直接封装在协议域为2的IP数据包中。 对核心路由器来说，路由协议的软硬件实现是最繁重的工作，也是最重要的工作。路由协议 的 配置和协调、路由协议消息的缓冲和处理、路由的计算、数据库的维护和管理、路由转发表的更新 和分发，每一个环节都很重要，影响着网络的稳定性。根据数据统计，目前互联网的不稳定性大部 分来自核心路由器中路由协议的软硬件实现。例如，路由协议的配置不当可致使路由器之间不能互 操作，缓冲区较小可致使路由协议消息丢失，处理器速度较低可增加路由协议消息时延，缺乏有效 的鉴别和过滤机制可造成路由“黑洞”，数据库的维护和管理不及时会计算出过时的路由，路由转 发表的更新和分发太慢会使IP数据包寻径出错。 （待续） 摘自《数据通信》
文章整理：站长天空 网址：http://www.z6688.com/
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!