È«ÇòIPµØÖ·×ÊÔ´ÂþÑÜÓÅ»¯Õ½ÂÔ
YP·þÎñϵͳ2023ÄêµÚÈý¼¾¶ÈÍêÓñ³ÉÇò26¸öнڵ㲿Ê𣬽ÓÄÉAnycast£¨Èβ¥£©¼¼ÊõʵÏÖÖÇÄÜ·ÓÉÑ¡Ôñ¡£ÐÂIPµØÖ·¶ÎÁýÕÖÎå´óÖÞÖ÷¸ÉÍøÂ磬ÐÂÔöIPv6˫ջ֧³Ö±ÈÀýÌáÉýÖÁ78%¡£¼¼ÊõÍŶÓͨ¹ýBGP£¨½çÏÞÍø¹ØÐÒ飩ÐÒéÓÅ»¯ÁË¿çÇøÓòÁ÷Á¿µ÷ÖΣ¬ÌرðÔöÇ¿ÁËÑÇÌ«µØÓòµÄ·þÎñÆ÷¸ºÔؾùºâÄÜÁ¦¡£ÆóÒµÓû§ÏÖ¿Éͨ¹ýרÓÃAPIʵʱ»ñÈ¡×îÐÂIPµØÖ·ÁÐ±í£¬Ð¡ÎÒ˽¼Ò¿Í»§¶ËÔòÄÚÖÃÖÇÄÜˢлúÖÆ¡£ÎªºÎÒª¶¨ÆÚ¸üзþÎñÆ÷IPÐÅÏ¢£¿ÕâÖ±½Ó¹ØÏµµ½¿ç¹úÒµÎñÁ¬½ÓµÄÏìÓ¦Ñӳٺʹ«ÊäÎȶ¨ÐÔ¡£
SSL/TLS¼ÓÃÜÐÒéÉý¼¶Òªµã
ÐÂ°æ±¾È«ÃæÖ§³ÖTLS 1.3ÐÒ飬¼ÓÃÜÎÕÊÖʱ¼äËõ¶ÌÖÁµ¥´ÎÍù·µÄ£Ê½¡£ÎªÅäºÏÐÂIPµØÖ·µÄÆôÓã¬Êý×ÖÖ¤ÊéϵͳÉý¼¶ÎªOCSP£¨ÔÚÏßÖ¤Êé״̬ÐÒ飩¶¯Ì¬ÑéÖ¤»úÖÆ¡£ÍøÂç½ÓÈë¶ËÔö¼ÓAEAD£¨ÈÏÖ¤¼ÓÃܹØÁªÊý¾Ý£©¼ÓÃÜÌ×¼þÑ¡Ôñ¹¦Ð§£¬ÏÔÖøÌáÉýÊÓÆµÁ÷ºÍʵʱͨѶµÄÊý¾ÝÄþ¾²ÐÔ¡£¿ª·¢ÍŶÓÌØ±ðÓÅ»¯ÁËÐÒé½µ¼¶·À»¤Õ½ÂÔ£¬ÓÐЧ·ÀÓùÖмäÈ˹¥»÷¡£µ±Ç°Òƶ¯¶ËSDKÒѼ¯³É×Ô¶¯ÐÒéÐÉÌÄ£¿é£¬È·±£²îÒìÍøÂçÇé¿öϵļÓÃܼæÈÝÐÔ¡£
ÖÇÄÜ·ÓÉÑ¡ÔñËã·¨¸ïз½°¸
ÍøÂç²ã½ÓÄɸïÐÂÐÍEWMA£¨Ö¸Êý¼ÓÈ¨ÒÆ¶¯Æ½¾ù£©Ëã·¨½øÐÐÑÓ³ÙÆÀ¹À£¬ÐÂÔö32ÏîÍøÂçÖÊÁ¿²ÎÊýʵʱ¼à²â¡£Á¬½ÓÖÎÀíÆ÷»áƾ¾ÝÓû§µØÀí¶¨Î»£¬×Ô¶¯Ñ¡ÔñÏìÓ¦ËÙ¶È×î¿ìµÄYP·þÎñÆ÷IPµØÖ·¡£ÆóÒµ¼¶Óû§¿Éͨ¹ý¿ØÖÆÌ¨×Ô½ç˵·ÓÉÕ½ÂÔ£¬ÊµÏÖÒµÎñÁ÷Á¿Óë·þÎñÆ÷×ÊÔ´µÄ¾«×¼Æ¥Åä¡£²âÊÔÊý¾ÝÏÔʾÐÂË㷨ʹŷÃËÇøÓòTCPÖØ´«ÂÊϽµ43%£¬Õâ¶Ô¿ç¾³µçÉÌÓû§Òâζ×Åʲô£¿Ö±½ÓÓ°ÏìÔÚÏßÖ§¸¶µÄÀÖ³ÉÂʺÍʵʱ¿â´æÍ¬²½Ð§ÂÊ¡£
IPv6˫ջ½ÓÈë¼¼Êõ½âÎö
YPÐÂÍøÂç¼Ü¹¹È«ÃæÖ§³ÖIPv6 SLAAC£¨ÎÞ״̬µØÖ·×Ô¶¯ÅäÖã©ÐÒ飬ÅäÖÃЧÂʱȴ«Í³DHCPv6ÌáÉý200%¡£¿Í»§¶ËÏÖ¿É×Ô¶¯Ê¶±ðÍøÂçÇé¿ö£¬ÖÇÄÜÇл»IPv4/IPv6Ë«ÐÒéÕ»¡£¼¼ÊõÎĵµÏÔʾÐÂÔöµÄNAT64£¨ÍøÂçµØÖ·×ª»»£©Íø¹ØÓÐЧ½â¾öÁËIPv4×ÊÔ´½ôȱÎÊÌâ£¬Ê¹ÒÆ¶¯¶ËÓû§µÄƽ¾ùÁ¬½Ó½¨Éèʱ¼äËõ¶ÌÖÁ1.2Ãë¡£¿ª·¢ÕßÐè×¢ÒâаæAPIÇ¿ÖÆÒªÇóÖ§³ÖIPv6µØÖ·»¨Ñù£¬Õâ¶Ô´«Í³ERPϵͳ»áÓÐÄÄЩ¼æÈÝÐÔÓ°Ï죿½¨ÒéÌáǰ½øÐÐÐÒéÊÊÅä²âÊÔ¡£
°æ±¾¸üÐÂÈÕÖ¾Òªº¦ÄÚÈݽâ¶Á
V3.2.1°æ±¾Öصã¸üÐÂÁËÁ¬½Ó±£»î»úÖÆ£¬ÐÂÔöTCP Fast OpenÖ§³ÖÄ£¿é¡£Äþ¾²Ä£¿éÖмÓÈëÁËË«ÏòÖ¤ÊéÈÏÖ¤Ìåϵ£¬ÆóÒµÖÎÀíÔ±¿Éͨ¹ýLDAP£¨ÇáÐÍĿ¼»á¼ûÐÒ飩¼¯³ÉÓû§È¨ÏÞÖÎÀí¡£ÐÔÄܼà²â½çÃæÉý¼¶Îª¿ÉÊÓ»¯ÒDZíÅÌ£¬Ö§³Öʵʱ¼ì²ì¸÷YP·þÎñÆ÷IPµØÖ·µÄ¸ºÔØ×´Ì¬¡£¿ª·¢ÍŶÓÌØ±ðÌáÐÑ£¬¾É°æ±¾¿Í»§¶Ë½«ÓÚ12ÔÂÆðÍ£Ö¹Ö§³Ö£¬Óû§ÐèÒªÈçºÎÓ¦¶Ô£¿½¨ÒéÓÅÏȸüÐÂÒÆ¶¯¶ËAPPÒÔʹÓÃ×îеÄQoS£¨·þÎñÖÊÁ¿£©ÓÅ»¯¹¦Ð§¡£
¹ÊÕÏÅųýÓëÓ¦¼±´¦Öóͷ£·½°¸
µ±ÔâÓöIPµØÖ·Á¬½Óʧ°Üʱ£¬ÏµÍ³ÄÚÖõı¸ÓýڵãÇл»»úÖÆ»áÔÚ300msÄÚ×Ô¶¯¼¤»î¡£ÍøÂçÕï¶Ï¹¤¾ßÐÂÔöMTU£¨×î´ó´«Êäµ¥Ôª£©¼ì²â¹¦Ð§£¬¿ÉÖÇÄܵ÷ÕûÊý¾Ý°ü·ÖƬսÂÔ¡£¼¼ÊõÖ§³ÖÖÐÐÄÌṩIPµØÖ·¿É»á¼ûÐÔ²âÊÔAPI£¬×ÊÖúÆóҵʵʱ¼à¿Ø·þÎñÆ÷״̬¡£¶ÔÓÚÁ¬Ðø·ºÆðµÄÁ¬½ÓÎÊÌ⣬½¨Òé¼ì²éµ±µØ·À»ðǽÊÇ·ñ·ÅÐÐYPÐÂIP¶ÎµÄICMPÐÒ飬ÕâÊDZ£ÕÏÍøÂç¿É´ïÐÔµÄÒªº¦ÒòËØ¡£
±¾´ÎYP·þÎñϵͳÉý¼¶Í¨¹ýÓÅ»¯·þÎñÆ÷IPµØÖ··ÖÅäÕ½ÂÔ£¬ÊµÏÖÁËÈ«ÇòÍøÂç·þÎñµÄÖÊÁ¿Ô¾Éý¡£Ð°汾ǿ»¯ÁËÄþ¾²ÐÒéÕ»ºÍÖÇÄÜ·ÓÉËã·¨£¬Ê¹IPv6Çé¿öϵÄÍøÂç½ÓÈëЧÂʵ½´ïÐÐÒµÁìÏÈˮƽ¡£½¨ÒéÓû§ÊµÊ±¸üпͻ§¶Ë·¨Ê½£¬³äʵÀûÓøïкóµÄ·þÎñ½ÚµãÖÎÀíϵͳ£¬È·±£»ñµÃ×îÓŵÄÍøÂçÁ¬½ÓÌåÑé¡£¶ÔÓÚ´ó¹æÄ£²¿ÊðÓû§£¬½¨Ò齨É趨ÆÚIPµØÖ·Í¬²½»úÖÆÒÔÊÊӦϵͳ¶¯Ì¬µ÷Õû¡£È«ÇòIPµØÖ·×ÊÔ´ÂþÑÜÓÅ»¯Õ½ÂÔ
YP·þÎñϵͳ2023ÄêµÚÈý¼¾¶ÈÍêÓñ³ÉÇò26¸öнڵ㲿Ê𣬽ÓÄÉAnycast£¨Èβ¥£©¼¼ÊõʵÏÖÖÇÄÜ·ÓÉÑ¡Ôñ¡£ÐÂIPµØÖ·¶ÎÁýÕÖÎå´óÖÞÖ÷¸ÉÍøÂ磬ÐÂÔöIPv6˫ջ֧³Ö±ÈÀýÌáÉýÖÁ78%¡£¼¼ÊõÍŶÓͨ¹ýBGP£¨½çÏÞÍø¹ØÐÒ飩ÐÒéÓÅ»¯ÁË¿çÇøÓòÁ÷Á¿µ÷ÖΣ¬ÌرðÔöÇ¿ÁËÑÇÌ«µØÓòµÄ·þÎñÆ÷¸ºÔؾùºâÄÜÁ¦¡£ÆóÒµÓû§ÏÖ¿Éͨ¹ýרÓÃAPIʵʱ»ñÈ¡×îÐÂIPµØÖ·ÁÐ±í£¬Ð¡ÎÒ˽¼Ò¿Í»§¶ËÔòÄÚÖÃÖÇÄÜˢлúÖÆ¡£ÎªºÎÒª¶¨ÆÚ¸üзþÎñÆ÷IPÐÅÏ¢£¿ÕâÖ±½Ó¹ØÏµµ½¿ç¹úÒµÎñÁ¬½ÓµÄÏìÓ¦Ñӳٺʹ«ÊäÎȶ¨ÐÔ¡£
SSL/TLS¼ÓÃÜÐÒéÉý¼¶Òªµã
ÐÂ°æ±¾È«ÃæÖ§³ÖTLS 1.3ÐÒ飬¼ÓÃÜÎÕÊÖʱ¼äËõ¶ÌÖÁµ¥´ÎÍù·µÄ£Ê½¡£ÎªÅäºÏÐÂIPµØÖ·µÄÆôÓã¬Êý×ÖÖ¤ÊéϵͳÉý¼¶ÎªOCSP£¨ÔÚÏßÖ¤Êé״̬ÐÒ飩¶¯Ì¬ÑéÖ¤»úÖÆ¡£ÍøÂç½ÓÈë¶ËÔö¼ÓAEAD£¨ÈÏÖ¤¼ÓÃܹØÁªÊý¾Ý£©¼ÓÃÜÌ×¼þÑ¡Ôñ¹¦Ð§£¬ÏÔÖøÌáÉýÊÓÆµÁ÷ºÍʵʱͨѶµÄÊý¾ÝÄþ¾²ÐÔ¡£¿ª·¢ÍŶÓÌØ±ðÓÅ»¯ÁËÐÒé½µ¼¶·À»¤Õ½ÂÔ£¬ÓÐЧ·ÀÓùÖмäÈ˹¥»÷¡£µ±Ç°Òƶ¯¶ËSDKÒѼ¯³É×Ô¶¯ÐÒéÐÉÌÄ£¿é£¬È·±£²îÒìÍøÂçÇé¿öϵļÓÃܼæÈÝÐÔ¡£
ÖÇÄÜ·ÓÉÑ¡ÔñËã·¨¸ïз½°¸
ÍøÂç²ã½ÓÄɸïÐÂÐÍEWMA£¨Ö¸Êý¼ÓÈ¨ÒÆ¶¯Æ½¾ù£©Ëã·¨½øÐÐÑÓ³ÙÆÀ¹À£¬ÐÂÔö32ÏîÍøÂçÖÊÁ¿²ÎÊýʵʱ¼à²â¡£Á¬½ÓÖÎÀíÆ÷»áƾ¾ÝÓû§µØÀí¶¨Î»£¬×Ô¶¯Ñ¡ÔñÏìÓ¦ËÙ¶È×î¿ìµÄYP·þÎñÆ÷IPµØÖ·¡£ÆóÒµ¼¶Óû§¿Éͨ¹ý¿ØÖÆÌ¨×Ô½ç˵·ÓÉÕ½ÂÔ£¬ÊµÏÖÒµÎñÁ÷Á¿Óë·þÎñÆ÷×ÊÔ´µÄ¾«×¼Æ¥Åä¡£²âÊÔÊý¾ÝÏÔʾÐÂË㷨ʹŷÃËÇøÓòTCPÖØ´«ÂÊϽµ43%£¬Õâ¶Ô¿ç¾³µçÉÌÓû§Òâζ×Åʲô£¿Ö±½ÓÓ°ÏìÔÚÏßÖ§¸¶µÄÀÖ³ÉÂʺÍʵʱ¿â´æÍ¬²½Ð§ÂÊ¡£
IPv6˫ջ½ÓÈë¼¼Êõ½âÎö
YPÐÂÍøÂç¼Ü¹¹È«ÃæÖ§³ÖIPv6 SLAAC£¨ÎÞ״̬µØÖ·×Ô¶¯ÅäÖã©ÐÒ飬ÅäÖÃЧÂʱȴ«Í³DHCPv6ÌáÉý200%¡£¿Í»§¶ËÏÖ¿É×Ô¶¯Ê¶±ðÍøÂçÇé¿ö£¬ÖÇÄÜÇл»IPv4/IPv6Ë«ÐÒéÕ»¡£¼¼ÊõÎĵµÏÔʾÐÂÔöµÄNAT64£¨ÍøÂçµØÖ·×ª»»£©Íø¹ØÓÐЧ½â¾öÁËIPv4×ÊÔ´½ôȱÎÊÌâ£¬Ê¹ÒÆ¶¯¶ËÓû§µÄƽ¾ùÁ¬½Ó½¨Éèʱ¼äËõ¶ÌÖÁ1.2Ãë¡£¿ª·¢ÕßÐè×¢ÒâаæAPIÇ¿ÖÆÒªÇóÖ§³ÖIPv6µØÖ·»¨Ñù£¬Õâ¶Ô´«Í³ERPϵͳ»áÓÐÄÄЩ¼æÈÝÐÔÓ°Ï죿½¨ÒéÌáǰ½øÐÐÐÒéÊÊÅä²âÊÔ¡£
°æ±¾¸üÐÂÈÕÖ¾Òªº¦ÄÚÈݽâ¶Á
V3.2.1°æ±¾Öصã¸üÐÂÁËÁ¬½Ó±£»î»úÖÆ£¬ÐÂÔöTCP Fast OpenÖ§³ÖÄ£¿é¡£Äþ¾²Ä£¿éÖмÓÈëÁËË«ÏòÖ¤ÊéÈÏÖ¤Ìåϵ£¬ÆóÒµÖÎÀíÔ±¿Éͨ¹ýLDAP£¨ÇáÐÍĿ¼»á¼ûÐÒ飩¼¯³ÉÓû§È¨ÏÞÖÎÀí¡£ÐÔÄܼà²â½çÃæÉý¼¶Îª¿ÉÊÓ»¯ÒDZíÅÌ£¬Ö§³Öʵʱ¼ì²ì¸÷YP·þÎñÆ÷IPµØÖ·µÄ¸ºÔØ×´Ì¬¡£¿ª·¢ÍŶÓÌØ±ðÌáÐÑ£¬¾É°æ±¾¿Í»§¶Ë½«ÓÚ12ÔÂÆðÍ£Ö¹Ö§³Ö£¬Óû§ÐèÒªÈçºÎÓ¦¶Ô£¿½¨ÒéÓÅÏȸüÐÂÒÆ¶¯¶ËAPPÒÔʹÓÃ×îеÄQoS£¨·þÎñÖÊÁ¿£©ÓÅ»¯¹¦Ð§¡£
¹ÊÕÏÅųýÓëÓ¦¼±´¦Öóͷ£·½°¸
µ±ÔâÓöIPµØÖ·Á¬½Óʧ°Üʱ£¬ÏµÍ³ÄÚÖõı¸ÓýڵãÇл»»úÖÆ»áÔÚ300msÄÚ×Ô¶¯¼¤»î¡£ÍøÂçÕï¶Ï¹¤¾ßÐÂÔöMTU£¨×î´ó´«Êäµ¥Ôª£©¼ì²â¹¦Ð§£¬¿ÉÖÇÄܵ÷ÕûÊý¾Ý°ü·ÖƬսÂÔ¡£¼¼ÊõÖ§³ÖÖÐÐÄÌṩIPµØÖ·¿É»á¼ûÐÔ²âÊÔAPI£¬×ÊÖúÆóҵʵʱ¼à¿Ø·þÎñÆ÷״̬¡£¶ÔÓÚÁ¬Ðø·ºÆðµÄÁ¬½ÓÎÊÌ⣬½¨Òé¼ì²éµ±µØ·À»ðǽÊÇ·ñ·ÅÐÐYPÐÂIP¶ÎµÄICMPÐÒ飬ÕâÊDZ£ÕÏÍøÂç¿É´ïÐÔµÄÒªº¦ÒòËØ¡£
±¾´ÎYP·þÎñϵͳÉý¼¶Í¨¹ýÓÅ»¯·þÎñÆ÷IPµØÖ··ÖÅäÕ½ÂÔ£¬ÊµÏÖÁËÈ«ÇòÍøÂç·þÎñµÄÖÊÁ¿Ô¾Éý¡£Ð°汾ǿ»¯ÁËÄþ¾²ÐÒéÕ»ºÍÖÇÄÜ·ÓÉËã·¨£¬Ê¹IPv6Çé¿öϵÄÍøÂç½ÓÈëЧÂʵ½´ïÐÐÒµÁìÏÈˮƽ¡£½¨ÒéÓû§ÊµÊ±¸üпͻ§¶Ë·¨Ê½£¬³äʵÀûÓøïкóµÄ·þÎñ½ÚµãÖÎÀíϵͳ£¬È·±£»ñµÃ×îÓŵÄÍøÂçÁ¬½ÓÌåÑé¡£¶ÔÓÚ´ó¹æÄ£²¿ÊðÓû§£¬½¨Ò齨É趨ÆÚIPµØÖ·Í¬²½»úÖÆÒÔÊÊӦϵͳ¶¯Ì¬µ÷Õû¡£