1、“.....也有些新近出现的服务，比如服务移动云计算服务等。尽管服务的种类增加了，但是对服务的支持和管理却非常单，现有的网络不能区分服务的类型，也就不能提供丰富的管理方式及质量服务。比如有些服务要求延时不能超过，有些服务要求运营商必须提供以上的带宽。为解决这问题，在还未普及的网络中，提出了流标签的概念。首先先介绍下什么叫做流。流的概念不论在网络还是在网络中都有定义。我们可以把个流看做种服务发送或者接受的批数据报文。在网络中，般区分个流的方式是根据数据报文的五个属性。这五个属性分别是数据报的源地址目标地址报文的传输层协议源端口号和目标端口号。只有当这五个属性在定的时间之内都相同的话才能确定是同个流在网络中区分个流则使用流标签。的流标签直接在数据包的报头中用个字段来标明。如图所示，的流标签是报文的第三个字段，用来表示。这么做明显优于中区别流的方式。原因有这么几点。第，这种方式更为直接，也更为灵活......”。

2、“.....会有可能出现这种情况，即五个属性相同的报文提供的不是同种功能。比如刚开始的报文只是验证双方的信息，之后的报文才开始提供服务，两部分报文的五种属性都相同，但两种报文对网络的要求不同，可能验证信息要求的带宽小些，而提供服务要求的带宽大些。网络不能对此区别对待，而网络可以，做法。初看哈尔滨工业大学工程硕士学位论文只是简单的将报文头中的流标签改为不同的值即可。第二，网络使用流标签的方式使得路由器对报文的处理更为方便，易于实现。网络流的鉴别需要依次检查匹配报文的五个属性，这五个属性分布在不同的协议栈的层次上，检查起来比较麻烦，而且端口号位于传输层，但路由器是个网络层的设备，这就对路由器有更高的要求。而使用流标签则不需要依次匹配五个属性，只需比较报文的流标签就可以。这大大降低了路由器的工作量，并且实现起来也简单，不需要每个协议栈的层次上都进行匹配，只要在网络层匹配次即可。第三......”。

3、“.....由于网络的实现起来麻烦，成本高，支持的路由器不多，所以目前只能为极少部分的服务提供。其他的流则是根据网络协议，只能保证尽力传送。而流标签用表示，理论上可以支持种服务类型，这已经远远超出了目前服务类型总量。在的规范中对流标签的定义是源节点对报文头部的流标签字段进行赋值，使得数据包在经过路由器的时候能根据该值给予特殊处理起来，流标签好像和本文第三章中介绍的为数据报打标签的方式有些类似。但实际上两者有着本质的区别。流标签的方式是为数据报中的报头打标记，其打标记的节点是数据包的源节点，作用的范围包括了整个数据报被传送的过程，数据报自始至终都带有标记。而第三章中为数据报打标记的方式只是在个中间主机或者虚拟路由器中为其打标记，其打标记的节点不是源节点，标记不是打到数据报文中，而是在内核的的结构体中，这个结构体包含数据报，也包含标签变量，原有的数据包并没有改变......”。

4、“.....当离开本机时，标签便不复存在，其他主机或者路由器也就无从获取。尽管的流标签可以提供更好的服务，但是对于如何利用流标签，以便在网络环境中提供更好的服务质量现在还在研究阶段。这也成为限制网络环境推广的个重要方面。哈尔滨工业大学工程硕士学位论文图基本报文头格式对于流标签在被路由的过程中，是否可以被中间节点进行修改存在着争议。能否修改各有利弊，如果不可以修改，则相应衍生的协议就会简单的多，而且更加安全，减少了定的安全隐患，比如被恶意修改或者伪造数据。但是没有了灵活性。如果可以修改，则提高了灵活性，有更多的应用空间，提供更为复杂多变的质量服务，甚至能够结合路由器对周边网络状态的感知，在要求的上限和下限之间，更改质量服务的值，以便使得整个网络的状态更为稳定。但是这可能衍生的协议会复杂的多，而且可能还会带来难以预想到的安全隐患。我更为倾向于不可修改，因为目前的网络已经非常复杂......”。

5、“.....根据奥卡姆剃刀定律，如果没有必要，不要增加不必要的麻烦，简单即有效。现在的众多网络安全问题的原因之就是在最初设计网络结构的时候，太过于灵活，留下很多可供第三方修改增加的机会，当然也就给网络黑客留下了机会。如何使用流标签来提供服务并不是个简单的问题，这里要考虑很多的因素，最重要的是可扩展性和对未来的影响。但在最基本的问题上，还是有些必须遵从的标准。目前对于流标签的使用有九个规定，这里不再列举，下面只列举三个比较重要的规定。同个流必须有相同的源地址目的地址。流在建立时要指明生命期。不能使用其它生命期还没结束的流标签。根据上面三条规定，在允许有定的率的情况下，可以根据流标签设计定的算法，将其应用在我们的系统之中。比如，如果前个数据包的路由结果是正常转发，也就是说，这个数据包属于白流量，其转发的目标地址不是黑洞，那么就将该流标签的值记录下来，同时也要记录这个流标签的生命周期......”。

6、“.....如果下个数据包的流标签的值与所记录的值相同，则将其视为正常数据包，不再做源地址的匹配，也不再做其他类型的匹配，比如数据包内容的匹配，然后利用策略路由，通过个小得多的路由表将其正常转发。或者不通过路由表，直接将其转发到另外个没有黑洞路由的路由器，由那个路由器对其正常转发。同理，对于恶意数据包，如果其生命周期内的流标签和所保存的值相同，则直接路由到黑洞，省去了各种匹配的环节。由于流。这种标准的将流标签的分为三。哈尔滨工业大学工程硕士学位论文标签的匹配速度快，而且在地址控制的系统中，负责正常转发的路由器的路由表要比负责地址控制的路由器的路由表小的多，所以这样可以在定程度上降低路由器的负载，提高路由器的转发效率。流标签的应用机制对于包头中的位流标签的使用标准，现在已经有了很多的研究，也有了很多的方案。但是直没有个统的标准。下面介绍种可扩展性和通用性比较强的标准......”。

7、“.....前三个比特为个部分，这部分区分流标签的大类。第四个比特是第二个部分，区分此流标签代表的是软实时还是硬实时。剩余的比特位为个部分，这部分表示具体的服务质量的值。在这种标签混合方法中，第部分不再介绍，只介绍最重要标签的使用，因为能够提供更多的信息。标签的三个比特值为，它代表种新的结构定义。当流标签为标签时，其末尾的个比特值的定义如图所示。图服务质量的设置注意，这里的带宽缓冲需求延迟所表示的值并不是实际要求的值。带宽分为上限和下限，这根据第个比特的值确定。缓冲需求和延迟的值不是这五个比特所构成的值，而是预先定义好五个值，分别和这五个比特中的每个比特位对应。需要的缓冲大小或者延迟的值是这五个比特中设置为的位所代表的值之和这种方法能不能被应用到实际的网络环境之中，成为流标签的标准还需要更多的考验。但目前看来，这种方法并不够完善。根据第部分的定义，当流标签的前三个比特为时......”。

8、“.....而如何产生随机数的问题并没有给出个好的办法，因为新的流标号不能和其他生命周期还未结束的流标号相同。而互联网是个开放且不断变化的环境，很难得知每个节点产生的流标号的值，要做到流标号不冲突是很难的。有人提出可以借鉴默认地址的产生方式，将随机流产生流标号改为使用地址作为流标号，因为是全球唯的地址，这能保证流标号不冲突。但是，这样同台机器只能哈尔滨工业大学工程硕士学位论文使用个流标号。而且般地址是比特，而此处的流标号去掉前三位仅剩位。个人认为解决这问题需要个新的服务的支持，这个服务类似服务，负责分发和管理流标号，客户端可以通过此服务随机获得个生命期之外的流标号，或者申请个流标号的使用权，在使用前要通过此服务查询流标号的生命状态，如果在生命期之外，则向此服务注册流标号，标明此流标号已进入生命期，如果在生命期之内，则不能使用此流标号。这种方法可能会带来些安全问题，比如类似劫持的攻击......”。

9、“.....以上只是流标签应用的种方法，还有很多其他的方法被提及。只有个好的标准才能在真实环境中发挥出最大的作用。定义流标签的应用机制除了需要考虑实用，还需要考虑安全问题。所以对应流标签的应用还有很多的工作需要去做。本章小结本章介绍了流标签的定义和规范，以及流标签在中的重要作用，这是区别于的显著的优点之。另外还介绍了种流标签的使用方法，这种方法有着很好的可扩展性和很高的使用效率。因为流标签现在还没有套统的标准，所以有着很大的研究空间。哈尔滨工业大学工程硕士学位论文第章基于虚拟路由器的路由表容量扩展本章主要介绍利用虚拟路由器来扩充真实路由器的路由表的容量。采用了第二章中改进后的路由算法。应用背景目前来说，最简单且行之有效的地址控制的方式就是在路由器上配置静态路由，将目标地址路由到黑洞服务器。这样比传统的和策略路由的效率要高得多。但是对于真实的路由器来说......”。