IP网QoS与安全性问题分析

    目前，业界普遍认为：公用交换电话网(PSTN)和ATM网可以保证业务的服务质量，而IP网络无法保证服务质量。因此，本节在进行IP网络的服务质量问题分析时，主要以PSTN和ATM技术、网络作比较。首先我们看一看PSTN网络的服务质量。

　　在PSTN中，网络与业务不分离，都是由运营商提供和控制的。用户不能自行创建新业务，只能在运营商提供的业务类型中选择，并且运营商目前提供的都是以话音业务模型为核心的基本业务和补充业务，最大特点是具有固定的传输速率(如64kb/s)。

　　对于单个用户，当PSTN网络收到用户的呼叫请求时，在接续的过程中能够判断针对此次呼叫的端到端的网络资源是否可用。如果可用，则允许用户接入，否则拒绝。能够做到这一点的前提是：PSTN网络知道用户的每次请求所要求的网络资源都是64kb/s，因此可以很容易地确定用户所请求的端到端的网络资源是否可用。

　　对于全网而言，可以以每用户每呼叫需要64kb/s资源为基础，统计流量和流向，结合一百多年来的运营经验，进行合理的规划和设计，在保证每用户每呼叫服务质量的前提下，提高整个网络的资源利用率。

　　其次我们看一看ATM网络的服务质量

　　ATM虽然具有支持流量工程、支持实时业务的可变比特率(rt-VBR)等功能，但目前最典型的用法是提供点到点(如PVC专线)和多点到多点(ATM网络)的业务。另外，ATM目前所支持的高层业务几乎全是IP (IP over ATM)。高层的IP会很明确地告诉低层的ATM，它需要多少网络资源(比如155Mb/s、622Mb/s等)，但IP却不知道它的高层应用(如WWW、E-mail)究竟需要多少资源。可以这样说，是IP替ATM背上了无法保证QoS的黑锅。ATM的流量工程和rt-VBR功能使用得非常少，原因是很清楚的。

　　换一个角度来看ATM和IP。现在几乎所有的高层业务都是基于IP的，IP无法保证它的服务质量，但使用ATM究竟行不行?如果把突发性的数据业务移植到ATM上，如WWW/E-mail/FTP/VoIP over ATM等，去掉中间的IP层，会出现什么情况?不难想象，ATM提供的服务质量不会比IP更好，而ATM在其它方面的问题(如编址、可扩展性)可能会更严重。

　　下面我们探讨一下IP网络的服务质量

　　IP最初的设计就是为了承载多业务，网络与业务分离，用户接入和IP包的传输服务由ISP提供，内容服务(如WWW、FTP、E-mail)由内容提供商(ICP)提供。

　　对于单个用户而言，如果要在IP网络上保证用户的QoS，存在很多困难，包括可能不清楚用户使用的业务类型、不清楚该业务的业务特征和流量模型、不同用法下的同一种业务的特征和流量模型很可能不同、用户在一条接入链路上可能混合使用多种业务、不规则网状结构使得端到端的可用资源情况很难判断、同一个业务流中的不同数据包可能经过不同的网络路径、与电话网的运营时间相比IP网络的运营时间还非常短而且运维经验少，等等。

　　因为全网QoS的保证是以单个用户的资源需求为基础计算、规划和设计的，因此如果单个用户的QoS难以处理，网络资源的优化使用就无从谈起，保证统计聚合后的全网QoS就更困难。

　　安全问题分析

　　业界目前普遍认为，PSTN和ATM网是相对安全的，因此与上节相似，本节在进行IP网络的安全问题分析时，主要以PSTN和ATM技术、网络作比较。

　　首先我们看一看PSTN网络的安全性

[1] [2] 下一页