论文部分内容阅读
由于能够有效的解决网络中单点发送、多点接收的问题,组播技术相对传统的单点广播大大的节约了网络带宽,减少了网络拥塞的可能性。IPv6技术除了对组播地址机制进行了极大丰富,在协议原理上对业务流类别和流标签等的支持也使得组播技术得到了进一步的完善和强化。随着IPv6在国内校园网络的不断升级,组播也正迎来新的发展,视频点播等大量使用IPv6组播技术的多媒体应用越来越多。在未来的应用构想中,组播服务的提供者将不仅仅局限于少数的内容服务商,只要有合法的授权,每一个人都可以成为组播源并发布组播服务,这就对组播的易用性和安全性提出了更高的要求。传统组播系统所采用的静态分配组播地址的方式由于不易管理,灵活性差,不适合于有大量组播源请求地址的应用场景。此外,如果组播提供服务变得普及,就会带来新的安全问题,在基于SSM模型的组播系统中,如果不对组播源提供的频道(S:组播源地址,G:组播组地址)进行地址真实性检验,伪造组播报文的攻击行为会严重影响组播服务的正常运行。本文针对当前组播服务多采用静态分配组播地址的现状,从IPv6特定源组播(SSM)模型出发,提出了适应快速组播服务发布需求的基于自身配置的SSM模型组播地址配置方案(HBMAA)。在使用DHCPv6进行单播地址分配的校园网络环境中,通过将HBMAA方案部署在处于网络边缘的接入层交换机上,使得组播源主机可以在申请到单播地址的同时动态获取到一组组播地址,从而简化了组播地址的分配工作。此外,通过对该配置方案应用基于DHCPv6的组播服务真实性验证体系(SSVA),为组播源主机的组播地址建立对应的动态组播验证策略,使组播服务具备了更好的安全性和可控性。