探可信可控網絡中觀測層的構建

　　造成網絡不可控的原因很多, 其中網絡狀態的不可見是其中的重要原因之一。由于各個網元（設備, 協議等）的異構性, 每個網元都有各自的接口, 對傳統網絡進行控制需要對各個網元信息有充分的了解, 這使得網絡控制變得越來越復雜。面對繁雜的網絡設備接口, 網絡管理員需要對網絡設備進行手工配置, 這使得網絡控制代價高昂且容易出錯。

　　針對這個問題, 在傳統的網絡體系結構下, 當前主要的解決方法是通過在已有網絡上添加一層新的中間層來幫助實現網絡配置的自動化, 以減少網絡配置的錯誤[4]。然而這種方法只是將網絡控制的復雜性進行了屏蔽, 并沒有降低網絡控制的復雜度, 為了保證網絡控制的有效性, 必須不斷升級網絡控制的中間層以保持與不斷更新的網絡設備接口的一致性, 這就在網絡控制中引入了新的任務, 其結果必然是使得網絡控制的復雜性變得更高。

　　為了尋求傳統網絡的不可控問題的根本解決方法, 國內外很多組織和學者開始對下一代網絡體系結構進行了研究。greenberg 等[5-6]提出了4d 網絡控制模型（簡稱4d 模型）, 將網絡控制的4 個環節映射成決策層、發現層、數據層和分發層4 個層面, 將網絡控制邏輯從路由器中分離出來, 建立了獨立的網絡控制層, 提高了網絡的控制能力。在國內, 清華大學的林闖教授等 [7-8]首先對下一代網絡的可信可控進行了研究, 提出了可信可控可擴展的下一代互聯網的體系結構, 對下一代可控網絡的關鍵性問題進行了討論, 為可信可控網絡的研究建立了基礎。

　　根據當前國內外對可控網絡的研究成果, 我們項目組將當前網絡存在的不可控問題的原因歸結為：①網絡控制層與網絡傳輸層纏繞在一起, 造成了網絡控制任務與網絡傳輸任務的混淆; ②當前網絡中缺少全網的視圖, 網絡管理員只能根據局部信息對網絡進行管理, 容易造成網絡控制的局部性和不一致性; ③當前的網絡管理模型snmp 缺少對網絡信息的抽象化描述暴露給網絡管理員的信息是一堆沒有意義的復雜參數, 通過snmp 進行網絡控制需要非常專業的網絡管理員才能完成。

　　針對這些問題, 我們對下一代網絡體系結構進行了研究[9-11], 并提出了新的可信可控網絡模型, 該體系分為決策層、觀測層、資源層以及可信可控接口層。在此基礎上, 本文針對網絡缺少全局視圖的網絡不可視問題, 構建了網絡可信控制模型的觀測層。觀測層對網絡資源層信息利用統一的控制信息描述模型對網絡被控對象進行了協議塊粒度的描述、存儲和處理為決策層提供統一粒度的被控對象, 并利用域間共享信息處理模塊對其他網絡的信息進行收集基于本域的控制信息和其他網絡共享的信息組成了全網一致性視圖, 為可信可控網絡的決策層進行有效的網絡控制決策提供了必要的決策依據。

　　可信可控網絡模型隨著網絡的不斷發展, 網絡控制變得越來越復雜, 這種網絡控制的復雜性造成了當前網絡的不可控問題。為了從根本上解決網絡的不可控問題, 在兼顧對傳統網絡兼容性的前提下在不破壞現有的osi 七層體系結構以及tcp/ip 四層體系結構基礎上, 增加了一個可信可控層邏輯結構, 從而實現網絡組元及用戶行為的可預期可管理。如圖1 所示, 可信可控網絡模型包括“決策層”、“觀測層”、“資源層”和“可信接口層”4 個層次; 其中, “可信接口層”以協議跨層的方式實現現有網絡體系與資源層的交互; “資源層”表示網絡的底層, 包括路由器、主機、用戶等; “觀測層”對“資源層”進行描述, 為決策層提供一個具有較好一致性及可觀性的視圖, 并為網絡控制提供抽象接口; “決策層”根據可觀視圖, 從系統當前態勢及全局利益最大化角度出發提出控制方案, 通過接口層提供給網絡, 達到控制的目的, 同時給出該時刻各組元的信度以信任流的形式通過可信接口層提供給觀測層。