羅洪斌，張宏科

（北京交通大學(xué)電子信息工程學(xué)院 北京 100044）

1 引言

現(xiàn)有互聯(lián)網(wǎng)自發(fā)明以來，取得了巨大的成功。但隨著應(yīng)用種類和用戶數(shù)量的飛速增長，其面臨可擴(kuò)展性差、移動性支持能力不足、安全性差等不足，迫切需要創(chuàng)建全新的未來互聯(lián)網(wǎng)體系結(jié)構(gòu)與關(guān)鍵技術(shù)，以滿足經(jīng)濟(jì)與社會發(fā)展對信息網(wǎng)絡(luò)提供 “高速”、“高效”、“海量”、“泛在”通信的重大迫切需求。為此，北京交通大學(xué)下一代互聯(lián)網(wǎng)互聯(lián)設(shè)備國家工程實驗室在多年潛心研究的基礎(chǔ)上，創(chuàng)造性提出了智慧協(xié)同標(biāo)識網(wǎng)絡(luò)體系，并在國家“973”計劃基金項目“智慧協(xié)同網(wǎng)絡(luò)理論基礎(chǔ)研究”的支持下，圍繞該網(wǎng)絡(luò)體系開展了深入研究。初步研究結(jié)果表明，該網(wǎng)絡(luò)體系在有效解決網(wǎng)絡(luò)可擴(kuò)展性、移動性、安全性等問題的同時，可大幅度提高網(wǎng)絡(luò)資源利用率，降低網(wǎng)絡(luò)能耗，并顯著提升用戶體驗。

2 研究背景

現(xiàn)有互聯(lián)網(wǎng)是在20世紀(jì)70年代設(shè)計的。經(jīng)過幾十年的發(fā)展，它已經(jīng)滲透到人類社會從政治、經(jīng)濟(jì)、文化、體育、醫(yī)療到教育等社會生活的方方面面，成為推動社會進(jìn)步的巨大動力。例如，截至2014年11月8日，互聯(lián)網(wǎng)用戶數(shù)量已達(dá)30億戶，互聯(lián)網(wǎng)網(wǎng)站數(shù)量已超過11億個，互聯(lián)網(wǎng)每天傳送超過1 224億封電子郵件[1]。再如，Cisco預(yù)測，2016年全球互聯(lián)網(wǎng)流量將突破澤字節(jié)（ZB）；到2018年，接入互聯(lián)網(wǎng)的設(shè)備數(shù)量，將是地球上人口的2倍[2]。

然而，現(xiàn)有互聯(lián)網(wǎng)的核心體系架構(gòu)幾十年來幾乎沒有發(fā)生改變，使其越來越難以滿足經(jīng)濟(jì)與社會發(fā)展對互聯(lián)網(wǎng)提供“高速”、“高效”、“海量”、“泛在”通信的重大迫切需求，并在可擴(kuò)展性、安全性、移動性等方面暴露出諸多不足。

（1）可擴(kuò)展性差

現(xiàn)有互聯(lián)網(wǎng)面臨的可擴(kuò)展性問題日益突出[3]，表現(xiàn)在核心網(wǎng)路由表條目呈指數(shù)性增長[4]。例如，2001年1月和2005年1月，核心網(wǎng)路由表條目分別是10萬條和15萬條；而到2010年1月，這一數(shù)字增長到了30萬條；截至2014年11月6日，核心網(wǎng)路由表條目已經(jīng)高達(dá)54萬條[4]。這其中雖有IP地址分配不規(guī)則等人為因素，但更主要的是因為流量工程（traffic engineering）與多宿主（multihoming）技術(shù)的廣泛使用[3]。因此，雖然IPv6已逐步部署，F(xiàn)uller V仍然預(yù)測互聯(lián)網(wǎng)核心路由器的路由表條目數(shù)量到2020年將達(dá)到130萬～230萬條[5]，為互聯(lián)網(wǎng)的核心路由器帶來巨大負(fù)擔(dān)。

（2）安全性問題日益突出

互聯(lián)網(wǎng)面臨的安全性問題日益嚴(yán)重。例如，2013年前3個季度，54%的分布式拒絕服務(wù)攻擊（distributed denial of service，DDoS）的攻擊流量比2012年DDoS的攻擊流量高33%[6]。同時，2013年3月針對Spamhaus的DDoS攻擊流量超過300 Gbit/s[7]。而據(jù)網(wǎng)絡(luò)安全產(chǎn)品供應(yīng)商McAfee Inc報告，網(wǎng)絡(luò)犯罪每年導(dǎo)致全球經(jīng)濟(jì)損失高達(dá)上萬億美元[8]。國內(nèi)方面，中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）2013年12月發(fā)布的《2013年中國網(wǎng)民信息安全狀況研究報告》顯示，有74.1%的網(wǎng)民在過去半年內(nèi)遇到過安全事件，總?cè)藬?shù)達(dá)4.38億人[9]。而據(jù)報道，中國國務(wù)院新聞辦公室主任蔡名照2013年11月在一次國際會議上指出，中國有800多萬臺服務(wù)器受到境外的僵尸和木馬程序控制，且中國每年因網(wǎng)絡(luò)攻擊導(dǎo)致的經(jīng)濟(jì)損失高達(dá)數(shù)百億美元[10]。網(wǎng)絡(luò)安全性問題不但導(dǎo)致巨額的經(jīng)濟(jì)損失，更對國家安全帶來巨大危害。2013年爆出的棱鏡門事件表明，美國利用其在互聯(lián)網(wǎng)方面的領(lǐng)導(dǎo)地位，長期對我國進(jìn)行網(wǎng)絡(luò)監(jiān)視，并對我國進(jìn)行了長達(dá)15年的網(wǎng)絡(luò)攻擊。

需要指出的是，各種增強現(xiàn)有互聯(lián)網(wǎng)安全性的方案早就被標(biāo)準(zhǔn)化。例如，網(wǎng)絡(luò)層安全協(xié)議IPSec[11]早在1998年就已被IETF標(biāo)準(zhǔn)化；傳輸層安全協(xié)議TLS[12]也早在1999年即被IETF標(biāo)準(zhǔn)化。但由于這些工作都是在現(xiàn)有互聯(lián)網(wǎng)的體系結(jié)構(gòu)上“打補丁”而沒有改變其核心體系結(jié)構(gòu)，且現(xiàn)有互聯(lián)網(wǎng)核心體系架構(gòu)的原始設(shè)計缺陷使得這些方案很少在實際中得到使用。

（3）移動性支持不足

近年來，越來越多的人通過無線接入設(shè)備如筆記本電腦、PDA（portable digital assistant）、手機(jī)等上網(wǎng)。例如，2014年“雙十一”期間，天貓的總成交額為571億元，其中通過無線接入設(shè)備成交243億元，占比42.6%[13]。據(jù)Cisco公司預(yù)測，到2016年，無線設(shè)備產(chǎn)生的流量將超過有線設(shè)備產(chǎn)生的流量。同時，2018年的移動互聯(lián)網(wǎng)流量將是2013年移動互聯(lián)網(wǎng)流量的11倍，且移動互聯(lián)網(wǎng)流量的增長速度是有線網(wǎng)絡(luò)流量增長速度的3倍[2]。然而，現(xiàn)有互聯(lián)網(wǎng)的原始設(shè)計主要是針對固定、有線設(shè)備的，并沒有考慮到主機(jī)的移動性。雖然業(yè)界后來提出了一些支持移動性的方案與標(biāo)準(zhǔn)（如MIPv4[14]、MIPv6[15]、PMIPv4[16]、PMIPv6[17]），但互聯(lián)網(wǎng)核心體系架構(gòu)原始設(shè)計的缺陷使得這些方案不能得到廣泛使用。

（4）能耗高

隨著互聯(lián)網(wǎng)規(guī)模的不斷擴(kuò)大，其能耗飛速增長。在2010年“第一屆通信行業(yè)節(jié)能減排大會”上,中國通信企業(yè)協(xié)會會長劉立清表示，“通信行業(yè)綜合年耗電量超過了300億度[18]”，相當(dāng)于6個小浪底水電站（或者2個葛洲壩水電站）的年發(fā)電總量，信息網(wǎng)絡(luò)能耗“亟待嚴(yán)格控制，節(jié)能減排任務(wù)艱巨”。國際范圍內(nèi)，據(jù)參考文獻(xiàn)[19]報道，在發(fā)達(dá)國家，互聯(lián)網(wǎng)基礎(chǔ)設(shè)施消耗的電能已超過其總耗電量的1%，而整個信息通信產(chǎn)業(yè)的耗電量已超過其總耗電量的5%，而且這一數(shù)據(jù)仍在快速上升。

（5）資源利用率低

由于當(dāng)時條件的限制，在設(shè)計傳統(tǒng)互聯(lián)網(wǎng)的體系架構(gòu)時，將智能放在終端，而網(wǎng)絡(luò)僅僅提供“盡力而為（best effort）”的服務(wù)，使得網(wǎng)絡(luò)的智能性嚴(yán)重不足。其結(jié)果是網(wǎng)絡(luò)難以感知用戶或者網(wǎng)絡(luò)行為的變化，并據(jù)此動態(tài)調(diào)配網(wǎng)絡(luò)資源，使得網(wǎng)絡(luò)資源分配不合理，造成網(wǎng)絡(luò)資源利用率低。例如，Rxford J教授等人指出，現(xiàn)有網(wǎng)絡(luò)的骨干網(wǎng)鏈路利用率僅為30%～40%[20]。同時，西班牙電信Goma E等人指出，現(xiàn)有互聯(lián)網(wǎng)接入網(wǎng)的鏈路利用率不到10%[21]。

（6）用戶體驗不高

現(xiàn)有互聯(lián)網(wǎng)對所有分組都采用“盡力而為”的轉(zhuǎn)發(fā)方式，而不管這個分組對應(yīng)業(yè)務(wù)的服務(wù)質(zhì)量需求，因而難以保障服務(wù)質(zhì)量，如抖動、帶寬、端到端時延等，使得用戶體驗不高。例如，人們在線看視頻時，經(jīng)常會遇到馬賽克甚至不能觀看等情況。雖然業(yè)界早在20世紀(jì)90年代就提出了區(qū)分服務(wù) （differentiated service）[22]和綜合業(yè)務(wù)（integrated service）[23]等應(yīng)對手段，但由于現(xiàn)有互聯(lián)網(wǎng)體系架構(gòu)原始設(shè)計的缺陷，這些手段要么難以在現(xiàn)有互聯(lián)網(wǎng)體系架構(gòu)下實現(xiàn)，要么效果不佳。

導(dǎo)致上述問題的根源在于傳統(tǒng)互聯(lián)網(wǎng)的體系架構(gòu)存在嚴(yán)重缺陷。遺憾的是，如前所述，這些缺陷已經(jīng)且正在阻礙人類社會的進(jìn)步。更糟糕的是，過去的經(jīng)歷表明，難以通過對現(xiàn)有互聯(lián)網(wǎng)的體系架構(gòu)進(jìn)行一些微小的修正來消除這些缺陷。因此，迫切需要設(shè)計全新的互聯(lián)網(wǎng)體系架構(gòu)與機(jī)制，綜合有效解決現(xiàn)有互聯(lián)網(wǎng)存在的各種嚴(yán)重弊端。

3 國內(nèi)外研究現(xiàn)狀

近年來，世界各國都積極開展了未來互聯(lián)網(wǎng)體系的研究工作，力圖搶占未來信息網(wǎng)絡(luò)領(lǐng)域的制高點。

美國是世界第一網(wǎng)絡(luò)強國。2005年，美國國家自然科學(xué)基金委即啟動了GENI計劃[24]，目的是建立一個用于研究未來互聯(lián)網(wǎng)體系結(jié)構(gòu)、服務(wù)和過渡的實驗環(huán)境，以發(fā)現(xiàn)和評估可以作為21世紀(jì)互聯(lián)網(wǎng)基礎(chǔ)的新的革命性概念、示范和技術(shù)。當(dāng)前，該實驗床已經(jīng)建成并投入使用。2006年，美國國家自然科學(xué)基金委設(shè)立了FIND[25]計劃，目的是讓研究人員發(fā)揮自己的創(chuàng)新與能動性，在網(wǎng)絡(luò)體系結(jié)構(gòu)各個方面的研究和設(shè)計都盡量做到不受以往研究思維的影響和束縛，即從零開始“Clean Slate”，設(shè)計一個全新的滿足未來15年社會需求的網(wǎng)絡(luò)。在此基礎(chǔ)上，美國自然科學(xué)基金委于2010年發(fā)布了FIA計劃，并資助了NDN（named data networking）[26]、MobilityFirst[27]、NEBULA[28]、XIA（expressive internet architecture）[29]、ChoiceNet[30]5個重大研究項目，分別從內(nèi)容、移動性、云計算等角度研究未來互聯(lián)網(wǎng)的體系架構(gòu)。2012年6月，美國國務(wù)院啟動了“US IGNITE”計劃[31]，針對未來互聯(lián)網(wǎng)體系與應(yīng)用開展基礎(chǔ)研究，以鞏固美國在互聯(lián)網(wǎng)領(lǐng)域的領(lǐng)導(dǎo)地位。2014年，美國FIA計劃資助的NDN項目、MobilityFirst項目等獲得了美國自然基金委的滾動支持。

2008年，歐盟在其第七框架計劃（FP7）下啟動了FIRE計劃[32]，以開展長期的試驗驅(qū)動的原創(chuàng)性研究，內(nèi)容涉及未來互聯(lián)網(wǎng)的概念、協(xié)議和體系結(jié)構(gòu)以及相關(guān)的科技、工業(yè)和社會經(jīng)濟(jì)學(xué)等方面。FIRE計劃設(shè)立了多個項目（如PSIRP[33]、4WARD[34]、COMET[35]），研究未來互聯(lián)網(wǎng)的體系架構(gòu)和服務(wù)機(jī)制。2010年，F(xiàn)IRE計劃資助的部分項目得到了歐盟的滾動支持，如PSIRP項目和4WARD項目分別滾動為PURSUIT[36]項目和SAIL[37]項目。2013年，歐盟設(shè)立了Herizon-2020框架計劃，并在其信息與通信主題下，設(shè)立了Future Internet研究專題[38]。

日本和韓國也開展了相關(guān)研究。例如，日本于2006年啟動了AKARI項目[39]，目的是針對未來泛在網(wǎng)絡(luò)、泛在計算的特點，徹底打破現(xiàn)有體系結(jié)構(gòu)而重新設(shè)計一套新的體系結(jié)構(gòu)，以解決在未來泛在、異構(gòu)環(huán)境下互聯(lián)網(wǎng)架構(gòu)的設(shè)計問題。韓國設(shè)立了未來互聯(lián)網(wǎng)論壇 （Future Internet Forum，F(xiàn)IF）[40]，目的是針對未來互聯(lián)網(wǎng)的關(guān)鍵技術(shù)開展研究。

我國對未來互聯(lián)網(wǎng)體系結(jié)構(gòu)與機(jī)理的研究也十分重視。早在2006年，國家“973”計劃基金[41]即啟動了“一體化可信網(wǎng)絡(luò)與普適服務(wù)體系基礎(chǔ)研究”項目[42]；隨后，又相繼啟動了清華大學(xué)牽頭的“新一代互聯(lián)網(wǎng)體系結(jié)構(gòu)和協(xié)議基礎(chǔ)研究”項目、中國科學(xué)院計算所牽頭的“面向服務(wù)的未來互聯(lián)網(wǎng)體系結(jié)構(gòu)與機(jī)制研究”項目和解放軍信息工程大學(xué)牽頭的“可重構(gòu)信息通信基礎(chǔ)網(wǎng)絡(luò)體系研究”項目等，以對未來互聯(lián)網(wǎng)體系與關(guān)鍵技術(shù)開展原創(chuàng)性研究。國家“863”計劃基金[43]也啟動了“新一代高可信網(wǎng)絡(luò)”、“三網(wǎng)融合演進(jìn)技術(shù)與系統(tǒng)研究”等重大項目。同時，國家自然科學(xué)基金委員會[44]早在2005年即設(shè)立了“網(wǎng)絡(luò)與信息安全”重大研究計劃，隨后又先后資助了“未來互聯(lián)網(wǎng)體系理論及關(guān)鍵技術(shù)研究”、“后IP網(wǎng)絡(luò)體系結(jié)構(gòu)及其機(jī)理探索”、“未來網(wǎng)絡(luò)體系結(jié)構(gòu)與關(guān)鍵技術(shù)”等重點項目。

近年來，學(xué)術(shù)界也紛紛撰文闡述構(gòu)建未來互聯(lián)網(wǎng)體系架構(gòu)的重要性。比較典型的，如2007年Koponen等人指出，為了保障服務(wù)和數(shù)據(jù)接入的持續(xù)性、可用性和真實性，必須重新設(shè)計互聯(lián)網(wǎng)的命名與編址方法、為數(shù)據(jù)單獨命名，并提出一種數(shù)據(jù)導(dǎo)向的網(wǎng)絡(luò)架構(gòu)[45]。2009年，Jacobson V等人通過對網(wǎng)絡(luò)中的內(nèi)容直接進(jìn)行命名和路由尋址，提出了以內(nèi)容為中心的網(wǎng)絡(luò)架構(gòu)，實現(xiàn)了從關(guān)注內(nèi)容所處的位置到關(guān)注內(nèi)容本身的轉(zhuǎn)移[46]。Pan J等人指出，只有重新設(shè)計全新的未來互聯(lián)網(wǎng)架構(gòu)，才能徹底解決傳統(tǒng)互聯(lián)網(wǎng)在安全性、移動性、內(nèi)容分發(fā)等方面存在的問題[47]。Chuang J等人提出在設(shè)計新的互聯(lián)網(wǎng)體系時，應(yīng)該充分考慮“競爭性”，如允許消費者選擇其偏好的服務(wù)提供商等，以鼓勵服務(wù)提供商之間的競爭，進(jìn)而提供優(yōu)質(zhì)服務(wù)[48]。Ahlgren B等人認(rèn)為云計算、信息為中心、開放連通性的服務(wù)等是未來互聯(lián)網(wǎng)必不可少的3個重要方面[49]。Koponen等人則進(jìn)一步指出，新設(shè)計的未來互聯(lián)網(wǎng)體系結(jié)構(gòu)應(yīng)該允許不同的網(wǎng)絡(luò)采用不同的體系結(jié)構(gòu)與路由機(jī)制，從而鼓勵新技術(shù)的使用[50]。參考文獻(xiàn)[51]則綜述了部分未來互聯(lián)網(wǎng)體系架構(gòu)與關(guān)鍵技術(shù)。

然而，當(dāng)前尚未見任何未來互聯(lián)網(wǎng)體系架構(gòu)能夠綜合有效解決現(xiàn)有互聯(lián)網(wǎng)存在的各種嚴(yán)重弊端。因此，創(chuàng)建了全新的資源動態(tài)適配的智慧協(xié)同網(wǎng)絡(luò)體系架構(gòu)，以有效解決現(xiàn)有互聯(lián)網(wǎng)在可擴(kuò)展性、移動性、安全性等方面存在的問題，并大幅度提高網(wǎng)絡(luò)資源利用率，降低網(wǎng)絡(luò)能耗，顯著提升用戶體驗。

4 主要研究思路

創(chuàng)建全新的互聯(lián)網(wǎng)體系與機(jī)理，綜合有效解決現(xiàn)有互聯(lián)網(wǎng)面臨的各種問題，首先需要找到導(dǎo)致現(xiàn)有互聯(lián)網(wǎng)各種弊端的原始設(shè)計根源。在多年深入研究的基礎(chǔ)上發(fā)現(xiàn)，導(dǎo)致現(xiàn)有互聯(lián)網(wǎng)各種嚴(yán)重不足的重要根源在于現(xiàn)有互聯(lián)網(wǎng)具備“三重綁定”的特征，分別是服務(wù)的“資源和位置綁定”、網(wǎng)絡(luò)的“控制和數(shù)據(jù)綁定”及“身份與位置綁定”。例如，資源與位置綁定使得服務(wù)資源難以在網(wǎng)絡(luò)中移動，導(dǎo)致用戶必須到遠(yuǎn)端服務(wù)器獲取資源，而不能就近獲取，導(dǎo)致網(wǎng)絡(luò)資源重復(fù)利用，使得資源利用率低。類似的，IP地址既代表主機(jī)在網(wǎng)絡(luò)中的位置，又在端對端通信的時候代表終端的身份（也即身份與位置綁定），這將導(dǎo)致3個嚴(yán)重后果。其一，主機(jī)在與對方通信的過程中不能更換IP地址，導(dǎo)致移動性差；其二，IP地址隨意變化，難以對惡意用戶進(jìn)行溯源，導(dǎo)致安全性差；其三，邊緣網(wǎng)絡(luò)的動態(tài)性，會影響核心網(wǎng)絡(luò)的效能，導(dǎo)致可擴(kuò)展性差。因此，只有解決這三重綁定，實現(xiàn)“資源與位置分離”、“控制與數(shù)據(jù)分離”以及“身份與位置分離”，才能徹底解決現(xiàn)有互聯(lián)網(wǎng)的各種問題。

為此，創(chuàng)造性地提出資源動態(tài)適配的智慧協(xié)同網(wǎng)絡(luò)總體架構(gòu)。因參考文獻(xiàn)[52～54]對該體系架構(gòu)做了具體描述，本文僅簡要介紹該網(wǎng)絡(luò)體系架構(gòu)的總體模型。

智慧協(xié)同網(wǎng)絡(luò)的總體結(jié)構(gòu)模型如圖1所示，包含智慧服務(wù)層、資源適配層、網(wǎng)絡(luò)組件層以及實體域和行為域（簡稱“三層”、“兩域”）。智慧服務(wù)層主要完成服務(wù)的標(biāo)識和描述以及服務(wù)的智慧查找與動態(tài)匹配等；資源適配層在感知服務(wù)需求的基礎(chǔ)上，根據(jù)網(wǎng)絡(luò)族群行為描述信息，為服務(wù)請求動態(tài)適配網(wǎng)絡(luò)族群，充分滿足服務(wù)需求，進(jìn)而提升用戶體驗，提高網(wǎng)絡(luò)資源利用率；網(wǎng)絡(luò)組件層根據(jù)網(wǎng)絡(luò)的總體服務(wù)需求，對網(wǎng)絡(luò)組件進(jìn)行智慧聚類，從而構(gòu)建若干網(wǎng)絡(luò)族群，為資源的動態(tài)適配提供便利，同時，負(fù)責(zé)網(wǎng)絡(luò)組件的行為感知、數(shù)據(jù)的存儲與傳輸、網(wǎng)絡(luò)組件的休眠與喚醒等，實現(xiàn)節(jié)能。

圖1 智慧協(xié)同網(wǎng)絡(luò)的總體結(jié)構(gòu)模型[52]

下面對“三層”、“兩域”新體系結(jié)構(gòu)模型進(jìn)行進(jìn)一步描述。如圖2所示，智慧服務(wù)層的實體域使用服務(wù)標(biāo)識（service ID，SID）為服務(wù)單獨命名，使得服務(wù)的名字不依賴于其存在的位置，實現(xiàn)服務(wù)的“資源和位置分離”，從而使得網(wǎng)絡(luò)服務(wù)可以在任意網(wǎng)絡(luò)組件中按需存儲，方便用戶就近獲取服務(wù)，進(jìn)而提高用戶體驗，并提高網(wǎng)絡(luò)資源利用率。同時，行為域使用服務(wù)行為描述 （service behavior description，SBD）表征服務(wù)的行為特征，便于資源適配層按照服務(wù)需求分配網(wǎng)絡(luò)資源。

資源適配層的實體域使用族群標(biāo)識（family ID，F(xiàn)ID）標(biāo)記網(wǎng)絡(luò)族群，使得網(wǎng)絡(luò)可以根據(jù)服務(wù)需求，動態(tài)調(diào)配網(wǎng)絡(luò)資源，進(jìn)而節(jié)省能耗并提高資源利用率。同時，行為域使用族群行為描述（family behavior description，F(xiàn)BD）表征網(wǎng)絡(luò)族群的行為特征，便于實現(xiàn)資源的動態(tài)適配。

圖2 智慧協(xié)同網(wǎng)絡(luò)的映射模型[52]

網(wǎng)絡(luò)組件層的實體域使用組件標(biāo)識（node ID，NID）標(biāo)記一個網(wǎng)絡(luò)組件設(shè)備，并進(jìn)一步細(xì)分為組件身份標(biāo)識與組件位置標(biāo)識，實現(xiàn)網(wǎng)絡(luò)的“身份與位置分離”，從而提高網(wǎng)絡(luò)安全性、可擴(kuò)展性與移動性支持能力。同時，行為域使用組件行為描述（node behavior description，NBD）表征組件的行為特征，既便于按照服務(wù)需求構(gòu)建網(wǎng)絡(luò)族群，也便于了解網(wǎng)絡(luò)組件的工作狀態(tài)，實現(xiàn)網(wǎng)絡(luò)組件的協(xié)同工作與智慧休眠，進(jìn)而在提高資源利用率的同時，節(jié)省能耗。

在智慧協(xié)同網(wǎng)絡(luò)體系中，主要的控制功能都在資源適配層完成，而數(shù)據(jù)的傳輸則在網(wǎng)絡(luò)組件層實現(xiàn)，從而實現(xiàn)了控制與數(shù)據(jù)分離，既便于網(wǎng)絡(luò)組件之間的協(xié)同，也便于網(wǎng)絡(luò)之間的協(xié)同工作。服務(wù)需求到族群的選擇由映射函數(shù)F1完成；族群內(nèi)網(wǎng)絡(luò)組件與服務(wù)需求的匹配由映射函數(shù)F2完成；網(wǎng)絡(luò)組件的行為聚類功能由函數(shù)F3完成（如圖2所示）。F1、F2和F3的具體描述請參見參考文獻(xiàn)[52]。

圖3示意了智慧協(xié)同網(wǎng)絡(luò)體系的基本工作原理。首先，資源適配層感知服務(wù)請求中攜帶的服務(wù)行為描述信息，并根據(jù)已有可選網(wǎng)絡(luò)族群的族群行為描述信息，為該服務(wù)適配最佳的網(wǎng)絡(luò)族群，從而實現(xiàn)服務(wù)標(biāo)識到族群標(biāo)識的映射F1。如果沒能在已有網(wǎng)絡(luò)族群中為該服務(wù)適配到合適的網(wǎng)絡(luò)族群，則根據(jù)服務(wù)行為描述信息和當(dāng)前組件行為描述信息，利用映射F2，通過網(wǎng)絡(luò)復(fù)雜行為的博弈決策，為該服務(wù)動態(tài)聚類一個合適的網(wǎng)絡(luò)族群。同時，網(wǎng)絡(luò)組件層根據(jù)感知到的業(yè)務(wù)需求及網(wǎng)絡(luò)狀態(tài)，根據(jù)族群間的協(xié)同工作機(jī)制與族群內(nèi)的聯(lián)動機(jī)制，智慧構(gòu)建網(wǎng)絡(luò)族群，為資源適配層實現(xiàn)服務(wù)與資源的動態(tài)適配提供便利，并降低網(wǎng)絡(luò)的處理負(fù)擔(dān)。

圖3 智慧協(xié)同網(wǎng)絡(luò)體系基本工作原理[52]

總之，智慧協(xié)同網(wǎng)絡(luò)的“三層”、“兩域”體系將資源與位置分離、控制與數(shù)據(jù)分離、身份與位置分離，在動態(tài)感知網(wǎng)絡(luò)狀態(tài)與服務(wù)需求的基礎(chǔ)上，通過動態(tài)適配，為服務(wù)選擇合適的網(wǎng)絡(luò)族群，并通過網(wǎng)絡(luò)復(fù)雜行為博弈決策等機(jī)制來實現(xiàn)網(wǎng)絡(luò)組件之間、網(wǎng)絡(luò)族群之間的協(xié)同工作，不但有效解決了傳統(tǒng)互聯(lián)網(wǎng)存在的安全性不足、可擴(kuò)展性與移動性支持差等問題，且大幅度提高網(wǎng)絡(luò)資源利用率，降低網(wǎng)絡(luò)能耗等，顯著提升用戶體驗。

5 主要研究進(jìn)展

在上述智慧協(xié)同網(wǎng)絡(luò)主要研究思路的指導(dǎo)下，創(chuàng)建了智慧協(xié)同網(wǎng)絡(luò)的具體網(wǎng)絡(luò)體系結(jié)構(gòu)[52]。與現(xiàn)有互聯(lián)網(wǎng)一樣，智慧協(xié)同網(wǎng)絡(luò)仍然由自治系統(tǒng)（或域）組成。如圖4所示，每個自治系統(tǒng)（D1～D6）需要有一個用來維護(hù)本自治系統(tǒng)網(wǎng)絡(luò)資源和網(wǎng)絡(luò)服務(wù)可達(dá)性信息的資源管理器（圖4中未顯示）。智慧協(xié)同網(wǎng)絡(luò)與現(xiàn)有互聯(lián)網(wǎng)的另一個相似點是它們的自治系統(tǒng)都是依靠分層級（tier-1、tier-2、tier-3）形成提供商（provider）、用戶（customer）或節(jié)點（peer）關(guān)系。如圖4所示，自治系統(tǒng)D3是D1的提供商，而自治系統(tǒng)D6是D3和D5的提供商。

圖4 智慧協(xié)同網(wǎng)絡(luò)拓?fù)涫疽?/p>

5.1 智慧協(xié)同網(wǎng)絡(luò)的路由機(jī)制

智慧協(xié)同網(wǎng)絡(luò)將域間路由和域內(nèi)路由完全分開。域內(nèi)路由是由每個自治系統(tǒng)自主決定的，自治系統(tǒng)之間的路由機(jī)制與路由算法可以各不相同，相互獨立。如圖5所示，自治系統(tǒng)D1可以采用IPv4地址進(jìn)行路由，自治系統(tǒng)D3可以采用MPLS，而自治系統(tǒng)D5可以采用OpenFlow方式進(jìn)行域內(nèi)路由。

圖5 智慧協(xié)同網(wǎng)絡(luò)路由機(jī)制示意

域間路由是由自治系統(tǒng)間相互協(xié)商的域間路由族群決定的。兩個相鄰的自治系統(tǒng)可以協(xié)商它們之間的一個或者多個域間路由族群、每個族群的起始點以及每個域間路由族群的標(biāo)識進(jìn)行協(xié)商。目前，定義域間路由族群標(biāo)識為32 bit的二進(jìn)制碼。對于每一個域間路由族群而言，其標(biāo)識只在這一對相鄰的自治系統(tǒng)有效，而且只需在每個自治系統(tǒng)保持唯一即可。

兩個自治系統(tǒng)之間的路由族群標(biāo)識不需要向全網(wǎng)進(jìn)行通告，只需要對這兩個自治系統(tǒng)的路由器進(jìn)行通告即可。給定一個自治系統(tǒng)，該自治系統(tǒng)的每個節(jié)點需要維護(hù)一個域間路由表，這一域間路由表為該自治系統(tǒng)與其相鄰自治系統(tǒng)之間的每一條域間路由維護(hù)一個路由條目：包含該自治系統(tǒng)之間路由族群的標(biāo)識、該自治系統(tǒng)之間路由族群在該域的端點以及通過該域間路由族群連接的相鄰自治系統(tǒng)。如圖5所示，自治系統(tǒng)D3與自治系統(tǒng)D1之間有一個域間路由族群P7，而與自治系統(tǒng)D6之間有一個域間路由族群P5。路由器R5所維護(hù)的域間路由表如圖5左上角所示。

5.2 智慧協(xié)同網(wǎng)絡(luò)的服務(wù)注冊機(jī)制

在智慧協(xié)同網(wǎng)絡(luò)中，每個自治系統(tǒng)需要維護(hù)一個資源管理器來管理網(wǎng)絡(luò)資源和服務(wù)資源。當(dāng)某個網(wǎng)絡(luò)組件需要向網(wǎng)絡(luò)提供服務(wù)時，該網(wǎng)絡(luò)組件可以向其本地資源管理器發(fā)送相應(yīng)的服務(wù)注冊請求，如圖6中（1）所示。該資源管理器在收到服務(wù)注冊請求后，可根據(jù)本自治系統(tǒng)采用的策略自主決策是否向其節(jié)點資源管理器注冊該項服務(wù)，如圖6中（2）所示。同樣，當(dāng)該資源管理器收到該注冊消息后，便可以向其所對應(yīng)的提供商資源管理器注冊該項服務(wù)，如圖6中（3）所示。

圖6 智慧協(xié)同網(wǎng)絡(luò)服務(wù)注冊示意

需要指出的是，如果一個資源管理器已經(jīng)向它的提供商或節(jié)點資源管理器注冊了某一種服務(wù)，又收到了來自其他網(wǎng)絡(luò)組件對相同服務(wù)的注冊請求，默認(rèn)這一個資源管理器不再向它的提供商或者節(jié)點資源管理器注冊這一服務(wù)。如圖6中，當(dāng)資源管理器RM3收到RM2對命名為SID1的服務(wù)的注冊消息之后，RM3不再向RM6注冊該項服務(wù)。與此同時，當(dāng)層1中的資源管理器收到服務(wù)的注冊信息之后，不會再向它的用戶資源管理器進(jìn)行注冊。

5.3 智慧協(xié)同網(wǎng)絡(luò)的服務(wù)查詢和分組轉(zhuǎn)發(fā)機(jī)制

圖7 智慧協(xié)同網(wǎng)絡(luò)的服務(wù)查詢過程[l1]

在智慧協(xié)同網(wǎng)絡(luò)中，當(dāng)某個組件需要獲取某項服務(wù)時，需要向其本地資源管理器發(fā)送服務(wù)查詢消息。該服務(wù)查詢消息包含該網(wǎng)絡(luò)組件的NID、其所需要服務(wù)的SID等信息，如圖7中（i）所示。本地的資源管理器在收到這一服務(wù)查詢信息之后，如果查詢得知本自治系統(tǒng)能提供所需服務(wù)的網(wǎng)絡(luò)組件，便直接將這一網(wǎng)絡(luò)請求轉(zhuǎn)發(fā)給相應(yīng)的網(wǎng)絡(luò)組件。如果本自治系統(tǒng)無法提供所需服務(wù)，這一資源管理器便將請求發(fā)送給其對應(yīng)的提供商資源管理器，如圖7中（ii）所示。同樣，RM5會將服務(wù)查詢請求轉(zhuǎn)發(fā)給RM6，如圖7中（iii）所示。此時，RM6向RM3轉(zhuǎn)發(fā)該服務(wù)請求，如圖7中（iv）所示。RM3收到這一服務(wù)請求后，會根據(jù)本自治系統(tǒng)的策略決定將該服務(wù)請求轉(zhuǎn)發(fā)到RM1，如圖7中（v）所示。此時，RM1便可知道網(wǎng)絡(luò)組件A可以提供所需的服務(wù)，之后便可將請求順利轉(zhuǎn)發(fā)到網(wǎng)絡(luò)組件A，如圖7中（vi）所示。

當(dāng)資源管理器向它的相鄰自治系統(tǒng)轉(zhuǎn)發(fā)服務(wù)請求時，會根據(jù)本地的策略選擇一個該自治系統(tǒng)與其相鄰自治系統(tǒng)的域間路由族群，并將這一信息附加在服務(wù)請求后面，發(fā)送給相鄰自治系統(tǒng)的資源管理器，從而完成服務(wù)標(biāo)識到族群標(biāo)識的映射。圖8顯示了在圖7的服務(wù)查詢過程中各個階段服務(wù)請求所攜帶的信息。

圖8 服務(wù)標(biāo)識—域間路由族群標(biāo)識的映射

網(wǎng)絡(luò)組件A在收到服務(wù)請求之后，便可以根據(jù)里面的信息得知去往服務(wù)請求者C的域間路由族群。它將在服務(wù)請求信息中得到的域間路由族群標(biāo)識、服務(wù)標(biāo)識、服務(wù)請求者的組件標(biāo)識等信息放在分組頭部，并查詢其本地的域間路由表，發(fā)現(xiàn)路由族群P6在該自治系統(tǒng)對應(yīng)的端點為R1。由于之前假定自治系統(tǒng)D1是利用IP地址進(jìn)行域內(nèi)路由，因此網(wǎng)絡(luò)組件A封裝了一個IP的數(shù)據(jù)報頭，而報頭的目的地址是路由器R1的IP地址IP1，如圖9中（a）所示。完成上述封裝工作之后，網(wǎng)絡(luò)組件A會將分組發(fā)送給路由器R1。R1在收到這一分組后，剝?nèi)P報頭，發(fā)現(xiàn)分組會沿著路由族群標(biāo)識P6轉(zhuǎn)發(fā)。當(dāng)分組到達(dá)P6的另一端路由器R2時，R2會剝?nèi)シ纸M頭部的路由族群P6，發(fā)現(xiàn)這一分組需要沿著路由族群標(biāo)識P5進(jìn)行轉(zhuǎn)發(fā)。于是，R2會查找它的域間路由表，得知路由族群P5在該域?qū)?yīng)的端點是R5，從而采用該自治系統(tǒng)相應(yīng)的路由機(jī)制將這一分組轉(zhuǎn)發(fā)到R5。同樣，R5會將該分組向路徑P5進(jìn)行轉(zhuǎn)發(fā)。如此反復(fù)，分組會被逐域發(fā)送至服務(wù)請求者C。

圖9 智慧協(xié)同網(wǎng)絡(luò)分組轉(zhuǎn)發(fā)示意

不難看出，該網(wǎng)絡(luò)體系結(jié)構(gòu)為服務(wù)獨立命名，服務(wù)的名字不依賴于其在網(wǎng)絡(luò)中的存儲位置，因而實現(xiàn)了“資源與位置分離”；類似地，網(wǎng)絡(luò)中的各個自治系統(tǒng)采用各自的路由標(biāo)識，而組件的身份標(biāo)識不作路由使用，實現(xiàn)了“身份與位置分離”；再有，服務(wù)的解析過程與分組的轉(zhuǎn)發(fā)過程完全分離，從而在域間實現(xiàn)了“控制與數(shù)據(jù)分離”。同時，每個域的資源管理器在轉(zhuǎn)發(fā)服務(wù)請求時，需要根據(jù)當(dāng)前的網(wǎng)絡(luò)狀態(tài)，將服務(wù)請求適配到合適的域間路由族群。

需要說明的是，雖然上面的描述中沒有說明各個自治域內(nèi)部如何實現(xiàn)服務(wù)請求與域內(nèi)資源的動態(tài)適配，但每個域可以根據(jù)各自的實際情況，自主選擇是否需要采用控制與數(shù)據(jù)分離的網(wǎng)絡(luò)體系結(jié)構(gòu)，以提高資源利用率，并降低網(wǎng)絡(luò)能耗。目前，正在前述研究的基礎(chǔ)上，深入研究如何在域內(nèi)實現(xiàn)資源的動態(tài)適配與智慧組合。

在前述工作的基礎(chǔ)上，分析了上述網(wǎng)絡(luò)體系結(jié)構(gòu)如何為高效、實時、準(zhǔn)確地估計網(wǎng)絡(luò)流量矩陣帶來天然優(yōu)勢。正因為這一優(yōu)勢，智慧協(xié)同網(wǎng)絡(luò)體系結(jié)構(gòu)才能夠很好地實現(xiàn)網(wǎng)絡(luò)組件的智慧聚類，從而為根據(jù)網(wǎng)絡(luò)的流量狀況動態(tài)休眠/喚醒部分網(wǎng)絡(luò)組件奠定了良好的基礎(chǔ)[56]。

項目組對比分析了智慧協(xié)同網(wǎng)絡(luò)體系架構(gòu)與現(xiàn)有互聯(lián)網(wǎng)體系架構(gòu)的安全性，并指出：與現(xiàn)有互聯(lián)網(wǎng)相比，智慧協(xié)同網(wǎng)絡(luò)體系架構(gòu)具有天然的安全性優(yōu)勢，能夠有效防范現(xiàn)有互聯(lián)網(wǎng)中的各種主要安全威脅[57]，進(jìn)一步分析了智慧協(xié)同網(wǎng)絡(luò)體系架構(gòu)如何利用身份與位置分離機(jī)制防范分布式拒絕服務(wù)攻擊[58]，提出了如何為智慧協(xié)同網(wǎng)絡(luò)體系架構(gòu)中身份標(biāo)識到位置標(biāo)識的映射關(guān)系設(shè)置緩存時間，從而更好地支持移動性[59]。

另外，進(jìn)一步分析了在現(xiàn)有互聯(lián)網(wǎng)的核心網(wǎng)中實現(xiàn)“控制與數(shù)據(jù)分離”面臨的困難[60]。在此基礎(chǔ)上，提出了一種在智慧協(xié)同網(wǎng)絡(luò)體系架構(gòu)下實現(xiàn)控制與數(shù)據(jù)分離的具體方案，并分析了在智慧協(xié)同網(wǎng)絡(luò)的核心網(wǎng)實現(xiàn)“控制與數(shù)據(jù)分離”的可行性[61]，在參考文獻(xiàn)[62]中則進(jìn)一步提出了一種在智慧協(xié)同網(wǎng)絡(luò)的核心網(wǎng)實現(xiàn)“控制與數(shù)據(jù)分離”的方案。

6 結(jié)束語

本文介紹了智慧協(xié)同標(biāo)識網(wǎng)絡(luò)體系結(jié)構(gòu)的研究背景與國內(nèi)外研究現(xiàn)狀，分析了導(dǎo)致現(xiàn)有互聯(lián)網(wǎng)各種資源嚴(yán)重不足的主要根源。在此基礎(chǔ)上，對智慧協(xié)同標(biāo)識網(wǎng)絡(luò)體系的研究思路（包含總體系架構(gòu)與模型）和研究進(jìn)展進(jìn)行了詳細(xì)介紹，包括網(wǎng)絡(luò)的具體工作機(jī)理及其安全性分析、流量矩陣估計等。

然而，智慧協(xié)同標(biāo)識網(wǎng)絡(luò)體系仍然有許多亟待解決的科學(xué)問題。例如，如何根據(jù)流量矩陣的預(yù)測結(jié)果動態(tài)構(gòu)建網(wǎng)絡(luò)族群；如何為服務(wù)適配網(wǎng)絡(luò)族群；如何在大規(guī)模網(wǎng)絡(luò)環(huán)境下實現(xiàn)控制與數(shù)據(jù)分離；如何將網(wǎng)絡(luò)功能虛擬化融入智慧協(xié)同標(biāo)識網(wǎng)絡(luò)體系等，這些都是后續(xù)的研究內(nèi)容。

1 Internet live stats.http://www.internetlivestats.com/

2 Cisco visual networking index:forecast and methodology,2013-2018.http://www.cisco.com/c/en/us/solutions/collateral/service-provider/ip-ngn-ip-next-generation-network/white_paper_c11-481360.html

3 Meyer D,Zhang L,Fall K.Report from the IAB Workshop on Routing and Addressing.RFC4984,2007

4 BGP Reports.http://http://bgp.potaroo.net/

5 Fuller V.Scaling issues with routing & multi-homing.Proceedings of Plenary Session at APRICOT,2007

6 Arbor networks:Q3 global DDoS attack trends data.http://www.arbornetworks.com/

7 Hyman P.Cybercrime:it’s serious,but exactly how serious.Communications of the ACM,2013,56(3):18～20

8 http://news.yahoo.com/truth-behind-biggest-cyberattack-history 210723787.html

9 中國互聯(lián)網(wǎng)絡(luò)信息中心.2013年中國網(wǎng)民信息安全狀況研究報告.http://www.cnnic.net.cn/hlwfzyj/hlwxzbg/mtbg/201312/P020131219359905417826.pdf,2013 CNNIC.The research report of information security status of Chinese netizens in 2013.http://www.cnnic.net.cn/hlwfzyj/hlwxzbg/mtbg/201312/P020131219359905417826.pdf,2013

10 中國網(wǎng)絡(luò)安全問題嚴(yán)重.http://world.huanqiu.com/exclusive/2014-03/4869493.html,2014 Security of Chinese network is serious.http://world.huanqiu.com/exclusive/2014-03/4869493.html,2014

11 Kent S,Atkinson R.Security Architecture for the Internet Protocol.RFC2401,1998

12 Dierks T,Allen C.The TLS Protocol(version 1.0).RFC2246,1999

13 http://www.ithome.com/html/it/112097.htm

14 Perkins C.IP Mobility Support for IPv4.RFC3344,2002

15 Johnson D,Perkins C,Arkko J.Mobility Support in IPv6.RFC3775,2004

16 Leung K,Dommety G,Yegani P,et al.WiMax Forum/3GPP2 Proxy Mobile IPv4.RFC5563,2010

17 Gundavelli S,Leung K,Devarapalli V,et al.Proxy Mobile IPv6.RFC5213,2008

18 http://www.c114.net/topic/2084/a506220.html

19 Hinton K,Baliga J,Feng M,et al.Power consumption and energy efficiency in the internet.IEEE Network,2011(2):6～12

20 Fisher W,Suchara M,Rexford J.Greening backbone networks:reducing energy consumption by shutting off cables in bundled links.Proceedings of ACM SIGCOMM Workshop on Green Networking,New Delhi,India,2010:29～34

21 Goma E,Canini M,Toledo A L,et al.Insomnia in the access.Proceedings of ACM SIGCOMM’2011,Toronto,ON,Canada,2011:338～349

22 Blake S,Black D,Carlson M,et al.An Architecture for Differentiated Services.RFC2475,1998

23 Braden R,Clark D,Shenker S.Integrated Services in the Internet Architecture:an Overview.RFC1633,1994

24 GENI:global environment for network innovations.http://www.geni.net

25 FIND:future Internet network design.http://find.isi.edu

26 Named data networking.http://www.named-data.net/

27 MobilityFirst.http://mobilityfirst.winlab.rutgers.edu/

28 Nebula.http://nebula.cis.upenn.edu/

29 XIA-eXpressive internet architecture.http://www.cs.cmu.edu/～xia/

30 ChoiceNet.http://www.ecs.umass.edu/ece/wolf/ChoiceNet/

31 US IGNITE.http://us-ignite.org/

32 FIRE.http://cordis.europa.eu/fp7/ict/fire/

33 PSIRP.http://www.psirp.org/

34 The FP7 4WARD project.http://www.4ward-project.eu/

35 COMET.http://www.comet-project.org/

36 PURSUIT.http://www.fp7-pursuit.eu/PursuitWeb/

37 SAIL.http://www.sail-project.eu/

38 Future Internet:European Commission.http://ec.europa.eu/programmes/horizon2020/en/h2020-section/future-internet

39 AKARI.http://akari-project.nict.go.jp/eng/index2.htm

40 Future Internet Forum Korea.http://fif.kr/home.php

41 973 Program.http://www.973.gov.cn

42 張宏科,蘇偉.新網(wǎng)絡(luò)體系基礎(chǔ)研究——體化網(wǎng)絡(luò)與普適服務(wù).電子學(xué)報,2007,35(4):593～598 Zhang H K,Su W.Fundamental research on the architecture of new network——universal network and pervasive services.Acta Electronica Sinica,2007,35(4):593～598

43 863 Program.http://www.863.gov.cn

44 NSFC Program.http://www.nsfc.gov.cn

45 Koponen T,Chawla M,Chun B,et al.A data-oriented(and beyond)network architecture.Proceedings of ACM SIGCOMM’07,Kyoto,Japan,2007:181～192

46 Jacobson V,Smetters D K,Thornton J D,et al.Networking named content.Proceedings of ACM CoNEXT’09,Rome,Italy,2009:1～12

47 Pan J L,Pa ul S,Jain R.A survey of the research on future internet architectures.IEEE Communications Magazine,2011,49(7):26～36

48 Chuang J.Loci of competition for future internet architectures.IEEE Communications Magazine,2011,49(7):38～43

49 Ahlgren B,Aranda P A,Chemouil P,et al.Content,connectivity,and cloud:ingredients for the network of the future.IEEE Communications Magazine,2011,49(7):62～70

50 Koponen T,Shenker S.Architecting for innovation.ACM SIGCOMM Computer Communication Review,2011,41(3):24～36

51 Ahlgren,B Dannewitz C.A survey of information-centric networking.IEEE Communications Magazine,2012,50(7):26～36

52 張宏科，羅洪斌.智慧協(xié)同網(wǎng)絡(luò)體系基礎(chǔ)研究.電子學(xué)報，2013,41(7):1250～1254 Zhang H K,Luo H B.Fundamental research on theories of smart and cooperative networks.Acta Electronica Sinica,2013,41(7):1250～1254

53 郜帥，王洪超，王凱等.智慧網(wǎng)絡(luò)組件協(xié)同機(jī)制研究.電子學(xué)報，2013,41(7):1262～1267 Gao S,Wang H C,Wang K,et al.Research on cooperation mechanisms of smart network components.Acta Electronica Sinica,2013,41(7):1262～1267

54 蘇偉，陳佳，周華春等.智慧協(xié)同網(wǎng)絡(luò)中的服務(wù)機(jī)理研究.電子學(xué)報，2013,41(7):1255～1260 Su W,Chen J,Zhou H C,et al.Research on the service mechanisms in smart and cooperative networks.Acta Electronica Sinica,2013,41(7):1255～1260

55 Luo H,Chen Z,Cui J,et al.CoLoR:an information-centric future internet architecture for innovation.IEEE Network Magazine,2014,28(3):4～10

56 Luo H,Chen Z,Cui J,et al.An internet architecture for efficient,accurate,and timely estimation of traffic matrices.Proceedings of IEEE INFOCOM Workshop on Global Internet,Toronto,Canada,2014

57 Chen Z,Luo H,Cui J,et al.Security analysis of a future internet architecture.Proceedings of IEEE ICNP Workshop on Secure Network Protocols(NPSec’13),Gottingen,Germany,2013

58 Luo H,Lin Y,Zhang H,et al.Preventing DDoS attacks by identifier/locator separation.IEEE Network Magazine,2013,27(6):60～65

59 Luo H,Zhang H,Qiao C.Optimal cache timeout for identifierto-locator mappings with handovers.IEEE Transactions on Network and Service Management,2013,10(2):204～217

60 Luo H,Cui J,Chen G,et al.On the applicability of software-defined networking to large scale networks.Proceedings of IEEE ICCCN 2014 Workshops,Shanghai,China,2014

61 Luo H,Cui J,Chen Z,et al.Efficient integration of software defined networking and information-centric networking with CoLoR.Proceedings of IEEE GLOBECOM’14,Hawaii,USA,2014

62 Gao S,Zeng Y,Luo H,et al.Scalable area-based hierarchical control plane for software defined information centric networking.Proceedings of IEEE ICCCN Workshops,Shanghai,China,2014