IP網(wǎng)絡(luò)路由技術(shù)概念介紹

IP網(wǎng)絡(luò)是由通過路由設(shè)備互連起來的IP子網(wǎng)構(gòu)成的，這些路由設(shè)備負(fù)責(zé)在IP子網(wǎng)間尋找路由，并將IP分組轉(zhuǎn)發(fā)到下一個(gè)IP子網(wǎng)。

IP地址

IP地址是IP網(wǎng)絡(luò)中數(shù)據(jù)傳輸?shù)囊罁?jù)，它標(biāo)識(shí)了IP網(wǎng)絡(luò)中的一個(gè)連接，一臺(tái)主機(jī)可以有多個(gè)IP地址。IP分組中的IP地址在網(wǎng)絡(luò)傳輸中是保持不變的。

基本地址格式

現(xiàn)在的IP網(wǎng)絡(luò)使用32位地址，以點(diǎn)分十進(jìn)制表示，如172.16.0.0。地址格式為：IP地址=網(wǎng)絡(luò)地址 主機(jī)地址或 IP地址=主機(jī)地址 子網(wǎng)地址 主機(jī)地址。

網(wǎng)絡(luò)地址是由Internet權(quán)力機(jī)構(gòu)（InterNIC）統(tǒng)一分配的，目的是為了保證網(wǎng)絡(luò)地址的全球唯一性。主機(jī)地址是由各個(gè)網(wǎng)絡(luò)的系統(tǒng)管理員分配。因此，網(wǎng)絡(luò)地址的唯一性與網(wǎng)絡(luò)內(nèi)主機(jī)地址的唯一性確保了IP地址的全球唯一性。

保留地址的分配

根據(jù)用途和安全性級(jí)別的不同，IP地址還可以大致分為兩類：公共地址和私有地址。公用地址在Internet中使用，可以在Internet中隨意訪問。私有地址只能在內(nèi)部網(wǎng)絡(luò)中使用，只有通過代理服務(wù)器才能與Internet通信。

一個(gè)機(jī)構(gòu)或網(wǎng)絡(luò)要連入Internet，必須申請(qǐng)公用IP地址。但是考慮到網(wǎng)絡(luò)安全和內(nèi)部實(shí)驗(yàn)等特殊情況，在IP地址中專門保留了三個(gè)區(qū)域作為私有地址，其地址范圍如下：

10.0.0.0/8：10.0.0.0～10.255.255.255

172.16.0.0/12：172.16.0.0～172.31.255.255

192.168.0.0/16：192.168.0.0～192.168.255.255

使用保留地址的網(wǎng)絡(luò)只能在內(nèi)部進(jìn)行通信，而不能與其他網(wǎng)絡(luò)互連。因?yàn)楸揪W(wǎng)絡(luò)中的保留地址同樣也可能被其他網(wǎng)絡(luò)使用，如果進(jìn)行網(wǎng)絡(luò)互連，那么尋找路由時(shí)就會(huì)因?yàn)榈刂返牟晃ㄒ欢霈F(xiàn)問題。但是這些使用保留地址的網(wǎng)絡(luò)可以通過將本網(wǎng)絡(luò)內(nèi)的保留地址翻譯轉(zhuǎn)換成公共地址的方式實(shí)現(xiàn)與外部網(wǎng)絡(luò)的互連。這也是保證網(wǎng)絡(luò)安全的重要方法之一。

無類域間路由（CIDR）

由于每年連入Internet的主機(jī)數(shù)成倍增長，因此Internet面臨B類地址匱乏、路由表爆炸和整個(gè)地址耗盡等危機(jī)。無類域間路由（CIDR）就是為解決這些問題而開發(fā)的一種直接的解決方案，它使Internet得到足夠的時(shí)間來等待新一代IP協(xié)議的產(chǎn)生。

按CIDR策略，可采用申請(qǐng)幾個(gè)C類地址取代申請(qǐng)一個(gè)單獨(dú)的B類地址的方式來解決B類地址的匱乏問題。所分配的C類地址不是隨機(jī)的，而是連續(xù)的，它們的最高位相同，即具有相同的前綴，因此路由表就只需用一個(gè)表項(xiàng)來表示一組網(wǎng)絡(luò)地址，這種方法稱為“路由表聚類”。

另外，除了“路由表聚類”措施外，還可以由每個(gè)ISP從InterNIC獲得一段地址空間后，再將這些地址分配給用戶。

路由選擇技術(shù)

IP網(wǎng)絡(luò)中的路由選擇是由路由設(shè)備完成的。路由器通過執(zhí)行一定的路由協(xié)議，為IP數(shù)據(jù)報(bào)尋找一條到達(dá)目的主機(jī)或網(wǎng)絡(luò)的最佳路由，并轉(zhuǎn)發(fā)該數(shù)據(jù)報(bào)，實(shí)現(xiàn)路由選擇。

路由協(xié)議

路由協(xié)議分為兩大類：

路由選擇協(xié)議（Routing Protocol）

這類協(xié)議使用一定的路由算法找出到達(dá)目的主機(jī)或網(wǎng)絡(luò)的最佳路徑，如RIP（路由信息協(xié)議）等。

路由傳送協(xié)議（Routed Protocol）

這類協(xié)議沿已選好的路徑傳送數(shù)據(jù)報(bào)，如通過IP協(xié)議能將物理連接轉(zhuǎn)變成網(wǎng)絡(luò)連接，實(shí)現(xiàn)網(wǎng)絡(luò)層的主要功能——路由選擇。

直連路由與非直連路由

IP協(xié)議是根據(jù)路由來轉(zhuǎn)發(fā)數(shù)據(jù)的。路由器中的路由有兩種：直連路由和非直連路由。

路由器各網(wǎng)絡(luò)接口所直連的網(wǎng)絡(luò)之間使用直連路由進(jìn)行通信。直連路由是在配置完路由器網(wǎng)絡(luò)接口的IP地址后自動(dòng)生成的，因此，如果沒有對(duì)這些接口進(jìn)行特殊的限制，這些接口所直連的網(wǎng)絡(luò)之間就可以直接通信。

由兩個(gè)或多個(gè)路由器互連的網(wǎng)絡(luò)之間的通信使用非直連路由。非直連路由是指人工配置的靜態(tài)路由或通過運(yùn)行動(dòng)態(tài)路由協(xié)議而獲得的動(dòng)態(tài)路由。其中靜態(tài)路由比動(dòng)態(tài)路由具有更高的可操作性和安全性。一般來說，靜態(tài)路由的轉(zhuǎn)發(fā)效率比動(dòng)態(tài)路由高，因?yàn)殪o態(tài)路由不需要生成新的路由表，但其適應(yīng)性比動(dòng)態(tài)路由差，當(dāng)一個(gè)路徑失效時(shí)，它不能馬上發(fā)現(xiàn)并作出處理，而要由管理員去進(jìn)行改動(dòng)，而動(dòng)態(tài)路由就會(huì)在幾十秒甚至幾秒內(nèi)自動(dòng)修改路徑。

IP網(wǎng)絡(luò)已經(jīng)逐漸成為現(xiàn)代網(wǎng)絡(luò)的標(biāo)準(zhǔn)，用IP協(xié)議組建網(wǎng)絡(luò)時(shí)，必須使用路由設(shè)備將各個(gè)IP子網(wǎng)互連起來，并且在IP子網(wǎng)間使用路由機(jī)制，通過IP網(wǎng)關(guān)互連形成層次性的網(wǎng)際網(wǎng)。

IP協(xié)議的路由功能是由路由器實(shí)現(xiàn)的的，當(dāng)路由器接收到一個(gè)報(bào)文，它抽出報(bào)文中的目的地址，然后，從目的地址中找出目的地的網(wǎng)絡(luò)號(hào)查找路由選擇表尋找與目的地址中網(wǎng)絡(luò)相匹配的項(xiàng)。每個(gè)路由選擇表項(xiàng)包含了用來轉(zhuǎn)發(fā)報(bào)文的接口信息，也就是到目的地路徑中的下一個(gè)路由器的地址。路由器的第二個(gè)工作，是維持路由選擇表。這些表是由網(wǎng)絡(luò)管理者創(chuàng)建的，或通過與其它路由器交換路由信息創(chuàng)建。當(dāng)一個(gè)路由器初始引導(dǎo)時(shí)，它只知道與它直接相連的接口，如果網(wǎng)絡(luò)中的路由器正在運(yùn)行路由選擇協(xié)議，當(dāng)路由器知道與它相鄰接的路由器相連的網(wǎng)絡(luò)時(shí)，新的路由表表項(xiàng)將被創(chuàng)建每個(gè)路由選擇表表項(xiàng)都被標(biāo)識(shí)一個(gè)字符，該字符表示路由信息的源端。

光網(wǎng)絡(luò)的路由協(xié)議是由IP路由協(xié)議擴(kuò)展而來。IP網(wǎng)絡(luò)是基于分組交換的無連接網(wǎng)絡(luò)，而光網(wǎng)絡(luò)是面向連接的電路交換網(wǎng)絡(luò)，因此光網(wǎng)絡(luò)的路由功能具有不同于IP網(wǎng)絡(luò)路由的特點(diǎn)。IP路由協(xié)議包括控制平面和數(shù)據(jù)平面兩大部分，只有IP路由協(xié)議的控制平面才適用于光網(wǎng)絡(luò)，IP路由的數(shù)據(jù)包傳送功能和光網(wǎng)絡(luò)并不相關(guān)。IP網(wǎng)絡(luò)中，路由協(xié)議和數(shù)據(jù)平面的轉(zhuǎn)發(fā)過程關(guān)系密切，一旦出現(xiàn)故障，就必會(huì)有用戶受到影響；光網(wǎng)絡(luò)中的控制平面與數(shù)據(jù)平面是分開的，路由協(xié)議出現(xiàn)故障不會(huì)影響已經(jīng)建立的連接，拓樸或資源狀態(tài)出現(xiàn)問題時(shí)，只會(huì)影響新連接的建立。IP網(wǎng)絡(luò)中所有節(jié)點(diǎn)都必須知道整個(gè)網(wǎng)絡(luò)的拓樸，而在光網(wǎng)絡(luò)中，路由的計(jì)算是由源節(jié)點(diǎn)完成的，只需要源節(jié)點(diǎn)擁有正確的網(wǎng)絡(luò)拓樸信息即可。

ASON路由協(xié)議使用擴(kuò)展了的OSPF路由協(xié)議，它仍采用OSPF的擴(kuò)散和同步機(jī)制，但提供了更豐富的鏈路狀態(tài)信息，如資源的可用性、物理層分離信息等；同時(shí)它也提供了對(duì)控制網(wǎng)和傳送網(wǎng)分離的支持，使得OSPF協(xié)議可以應(yīng)用于非IP網(wǎng)絡(luò)中（ATM、SDH等）。IETF將OSPF協(xié)議擴(kuò)展為GMPLS OSPF-TE協(xié)議，用于實(shí)現(xiàn)單域路由。擴(kuò)展OSPF與傳統(tǒng)OSPF的比較見下表。

OSPF采用Dijkstra提出的“最短路徑算法”，用“洪泛法”向域內(nèi)節(jié)點(diǎn)發(fā)送路由信息。成員鏈路具有以下屬性：最大帶寬、未預(yù)留帶寬、最大最小連接帶寬、鏈路保護(hù)類型、共享風(fēng)險(xiǎn)鏈路組（SRLG）信息和接口交換能力描述符。由于OSPF域有可擴(kuò)展性，某個(gè)OSPF域可由多個(gè)域組成，單OSPF域路由應(yīng)當(dāng)向跨域擴(kuò)展。一種方案是嚴(yán)格的層次配置，每個(gè)域（包括骨干域，骨干域由所在域的域邊界節(jié)點(diǎn)ABN構(gòu)成）分配一個(gè)IP地址，除了經(jīng)過骨干域以外，從某域中某節(jié)點(diǎn)到另一域中某節(jié)點(diǎn)的路徑不會(huì)穿過其他中間域。另一種方案是一條骨干域中的路徑可能包含有多條穿過中間域的路徑。在OSPF協(xié)議中，每個(gè)節(jié)點(diǎn)都會(huì)生成LSA，并將其泛洪到域內(nèi)所有節(jié)點(diǎn)。ABN創(chuàng)建它所在域（非骨干域）的摘要信息，并把摘要信息泛洪到骨干域中。

路由器是互聯(lián)網(wǎng)的主要節(jié)點(diǎn)設(shè)備。路由器通過路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)策略稱為路由選擇（routing），這也是路由器名稱的由來（router，轉(zhuǎn)發(fā)者）。作為不同網(wǎng)絡(luò)之間互相連接的樞紐，路由器系統(tǒng)構(gòu)成了基于 TCP/IP 的國際互聯(lián)網(wǎng)絡(luò) Internet 的主體脈絡(luò)，也可以說，路由器構(gòu)成了 Internet 的骨架。它的處理速度是網(wǎng)絡(luò)通信的主要瓶頸之一，它的可靠性則直接影響著網(wǎng)絡(luò)互連的質(zhì)量。