【正文】 《財務(wù)管理學(xué)院》53套講座+ 17945份資料并未定義任何互連網(wǎng)標(biāo)準(zhǔn)。層數(shù)據(jù)包的DS段[DSFIELD]，體現(xiàn)不同的業(yè)務(wù)級別，從而提供擴(kuò)展性業(yè)務(wù)。這些服務(wù)策略管理著業(yè)務(wù)數(shù)據(jù)在進(jìn)入一個具有分類業(yè)務(wù)能力的網(wǎng)絡(luò)時，如何標(biāo)記，調(diào)整，并在網(wǎng)絡(luò)中向前傳輸。這些特征可能由吞吐率，時延，時延抖動，和/或丟包率的量化值或統(tǒng)計值所指定，也可能由其獲取網(wǎng)絡(luò)資源的相對優(yōu)先權(quán)來指定。在本體系結(jié)構(gòu)，只在網(wǎng)絡(luò)的邊界節(jié)點上實現(xiàn)復(fù)雜的分類和調(diào)節(jié)功能。在核心網(wǎng)絡(luò)節(jié)點上，為每個應(yīng)用程序業(yè)務(wù)流或者為每個用戶維護(hù)一個轉(zhuǎn)發(fā)狀態(tài)是不可行的。開發(fā)出一種對稱式的體系結(jié)構(gòu)是目前研究的一個課題，但已經(jīng)超出了本文檔的描述范圍；感興趣的讀者可以參考 [EXPLICIT]。第4節(jié)討論了與沒有實現(xiàn)本文檔及 [DSFIELD]定義的分類業(yè)務(wù)功能的節(jié)點和網(wǎng)絡(luò)的互操作問題。其中的某些術(shù)語將在文檔后面章節(jié)中給出更準(zhǔn)確的解釋。分類器（Classifier） 根據(jù)已定義的規(guī)則和包頭內(nèi)容選擇數(shù)據(jù)包的實體。ＤＳ編碼點（DS Codepoint） ＤＳ段中ＤＳＣＰ部分的特定值，用于選擇ＰＨＢ。ＤＳ入口節(jié)點（DS Ingress Node） 處理進(jìn)入此ＤＳ域的業(yè)務(wù)流的ＤＳ邊界節(jié)點。ＤＳ節(jié)點（DS Node） ＤＳ兼容的節(jié)點ＤＳ區(qū)（DS Region） 連續(xù)分布的ＤＳ域的集合，在其上可以建立跨越多個ＤＳ域提供分類業(yè)務(wù)的連路。遺留節(jié)點（Legacy Node） 實現(xiàn)了在[RFC791，RFC1812]中定義的IPv4優(yōu)先算法，但并非DS兼容的節(jié)點。測量器（Meter） 負(fù)責(zé)測量的功能模塊。MF分類器（MF Classifier） 根據(jù)任意數(shù)目的包頭字段的內(nèi)容來選擇數(shù)據(jù)包的多字段（MF）分類器。這些PHB由于共同的限制，例如隊列服務(wù)或隊列管理策略，必須同時被指定及實現(xiàn)。預(yù)標(biāo)記（Premark） 在數(shù)據(jù)包進(jìn)入下游DS域之前，設(shè)置其DS編碼點。服務(wù)（Service） 在DS域內(nèi)或者在端到端條件下，對用戶業(yè)務(wù)量的一個確定的子集所采取的所有處理措施。服務(wù)提供策略（Service Provisioning Policy） 關(guān)于業(yè)務(wù)調(diào)節(jié)器如何配置到ＤＳ邊界節(jié)點上，及業(yè)務(wù)流如何映射到特定的ＤＳ行為集合以獲得某些服務(wù)的策略。業(yè)務(wù)量調(diào)節(jié)器（Traffic Conditioner） 負(fù)責(zé)完成業(yè)務(wù)量調(diào)節(jié)功能的功能實體。業(yè)務(wù)量調(diào)節(jié)協(xié)議（Traffic Conditioning Agreement : TCA） 一份指明應(yīng)用到分類器選中的業(yè)務(wù)流的分類規(guī)則，相應(yīng)的業(yè)務(wù)量簡檔，以及對此業(yè)務(wù)流的測量，標(biāo)記，丟棄，和／或整形規(guī)則的協(xié)議。業(yè)務(wù)流可能包含由特定的分類器選出的活動的微流集合。因此，必須有一種支持分類業(yè)務(wù)的可擴(kuò)展體系結(jié)構(gòu)與這種持續(xù)增長相適應(yīng)。l 應(yīng)該在核心網(wǎng)絡(luò)節(jié)點實現(xiàn)時，將業(yè)務(wù)量調(diào)節(jié)和服務(wù)提供功能同轉(zhuǎn)發(fā)行為相分離。l 應(yīng)該避免在核心網(wǎng)絡(luò)節(jié)點內(nèi)為每個微流或者每個用戶保持各自的狀態(tài)。l 具備增量式布署能力。在這個模型中，應(yīng)用程序，主機(jī)，或者代理節(jié)點為數(shù)據(jù)包選擇一個相對優(yōu)先級（例如，延遲或者丟棄優(yōu)先級）。服務(wù)標(biāo)記模型的一個例子是[RFC1349]定義的IPv4 TOS。請注意，我們并沒有描述使用DS段做為路由選擇的輸入。服務(wù)標(biāo)記的標(biāo)準(zhǔn)化還意味著提供服務(wù)的標(biāo)準(zhǔn)化，這已經(jīng)超出了IETF的工作范圍。各種不同粒度的業(yè)務(wù)量集合在入口節(jié)點處與一條標(biāo)簽交換路徑相關(guān)聯(lián)。也正因為如此，網(wǎng)絡(luò)資源可以被預(yù)留給在某條鏈路上收到的具有特定標(biāo)簽的數(shù)據(jù)包或信元集合，同時，標(biāo)簽交換語義控制著下一跳路由選擇，允許業(yè)務(wù)流通過特別設(shè)計的路徑穿過網(wǎng)絡(luò)。由于缺少對業(yè)務(wù)流的歸類，每個節(jié)點保存的狀態(tài)數(shù)將與并發(fā)的資源預(yù)留數(shù)成正比。集成業(yè)務(wù)/RSVP模型的一個變種通過在網(wǎng)絡(luò)路徑沿途的每個節(jié)點處只采用“靜態(tài)”分類和轉(zhuǎn)發(fā)策略，使逐跳進(jìn)行信令交互變的不再需要。雖然采用大數(shù)量的分類規(guī)則和轉(zhuǎn)發(fā)策略在計算復(fù)雜性上可行，但由此而需要在業(yè)務(wù)流必經(jīng)的骨干網(wǎng)節(jié)點處安裝和維護(hù)這些規(guī)則的管理負(fù)擔(dān)也是需要認(rèn)真考慮的。在DS域（或者在提供DS域接入的網(wǎng)絡(luò)內(nèi)）的特定區(qū)域采用特殊的鏈路層技術(shù)，意味著對業(yè)務(wù)流更粗粒度的分類。在網(wǎng)絡(luò)核心處，數(shù)據(jù)包根據(jù)DS編碼點對應(yīng)的每一跳行為轉(zhuǎn)發(fā)。每個DS域都擁有完好定義的邊界。如果在DS域中包含非DS兼容節(jié)點，那么很可能導(dǎo)致性能表現(xiàn)的無法預(yù)測，并且會妨礙服務(wù)水平協(xié)議（SLA）的實現(xiàn)。DS邊界節(jié)點連接本DS域和其它DS域或者無DS能力的域，DS內(nèi)部節(jié)點連接同一DS域的其它DS內(nèi)部節(jié)點或者邊界節(jié)點。那些實現(xiàn)了更為復(fù)雜的分類和業(yè)務(wù)量調(diào)節(jié)功能的內(nèi)部節(jié)點與DS邊界節(jié)點類似（）。業(yè)務(wù)流在DS入口節(jié)點處進(jìn)入DS域，在DS出口節(jié)點處離開DS域。 分類業(yè)務(wù)區(qū)域一個或多個鄰接的DS域統(tǒng)稱為分類業(yè)務(wù)區(qū)域（DS區(qū)）。TCA指明了如何在域邊界處調(diào)節(jié)從一個DS域傳向另一個DS域的業(yè)務(wù)流。SLA指定了數(shù)據(jù)包分類和重標(biāo)記規(guī)則，也指定了業(yè)務(wù)量簡檔和對于符合或不符此簡檔的業(yè)務(wù)流采取的處理方法（）。其目的是為保證進(jìn)入DS域的業(yè)務(wù)流符合TCA指定的規(guī)則。我們定義了兩種分類器。分類器必須由某個管理例程根據(jù)合適的TCA進(jìn)行配置。解決數(shù)據(jù)包分片問題的策略不在本文檔論述范圍內(nèi)。在本例中，不符合簡檔的數(shù)據(jù)包是那些當(dāng)它們到達(dá)時，桶中剩下的令牌已不足的。符合簡檔的數(shù)據(jù)包無須進(jìn)一步的調(diào)節(jié)便可進(jìn)入DS域；或者，可選的，可以改變它們的DS編碼點。這里的更低優(yōu)先級是指在轉(zhuǎn)發(fā)性能的某些方面，低于同類數(shù)據(jù)包中符合簡檔的那些所屬的行為集合（BA）。測量器負(fù)責(zé)（在適當(dāng)處）測量業(yè)務(wù)流是否符合業(yè)務(wù)量簡檔。注意，業(yè)務(wù)量調(diào)節(jié)器并不一定需要所有四個組件。 標(biāo)記器 數(shù)據(jù)包標(biāo)記器負(fù)責(zé)把數(shù)據(jù)包的DS段設(shè)置為特定的編碼點值，并將標(biāo)記過的數(shù)據(jù)包加入到特定的DS行為集合中去。整形器通常有一個有限大小的緩沖區(qū)，當(dāng)緩沖區(qū)沒有更多的空間容納需延遲的數(shù)據(jù)包時，數(shù)據(jù)包就會被丟棄。 業(yè)務(wù)量調(diào)節(jié)器和MF分類器的位置 業(yè)務(wù)量調(diào)節(jié)器通常位于DS入口和出口邊界節(jié)點處，但也可能位于DS域，或非DS域的內(nèi)部節(jié)點處。這兩種方式分別被稱為“初始標(biāo)記”和“預(yù)標(biāo)記”。象這樣的高優(yōu)先級業(yè)務(wù)流也可能在靠近數(shù)據(jù)源處進(jìn)行調(diào)節(jié)，以便對特定數(shù)據(jù)源發(fā)出的高優(yōu)先級業(yè)務(wù)的總量有所限制。另外，在業(yè)務(wù)流與來自其它數(shù)據(jù)源的業(yè)務(wù)流合并之前對其數(shù)據(jù)包分類，要更簡單。源域的邊界節(jié)點應(yīng)該保證業(yè)務(wù)流符合TCA，必要時，要對數(shù)據(jù)包監(jiān)察，整形，或重標(biāo)記。如果數(shù)據(jù)包在上游域中被預(yù)標(biāo)記和調(diào)節(jié)，那將意味著下游域只需支持很少的分類和業(yè)務(wù)量調(diào)節(jié)規(guī)則。 在無DS功能的域內(nèi)在無DS功能的域內(nèi)的業(yè)務(wù)源或媒介節(jié)點可以使用業(yè)務(wù)量調(diào)節(jié)器在業(yè)務(wù)流到達(dá)下游DS域入口節(jié)點之前預(yù)標(biāo)記之。當(dāng)然，這種方法在可擴(kuò)展性上有些限制。例如，當(dāng)僅有一個行為集合占用一條鏈路時，可觀察的轉(zhuǎn)發(fā)行為（如，丟包率，延遲，時延抖動）就只依賴于鏈路的相對負(fù)載（即是說，在“行為”采用一種工作保存式的調(diào)度策略）。這種PHB在各種業(yè)務(wù)競爭條件下都可以被公正并且很容易的測量。這些PHB可以作為資源分配的基石，并且一致性起見，應(yīng)被指定為一組（PHB組）。在節(jié)點處，PHB是通過一定的緩沖區(qū)管理和數(shù)據(jù)包安排策略實現(xiàn)的。所定義的PHB組應(yīng)該保證適當(dāng)?shù)慕M間資源分配簡單易行，并且能夠?qū)崿F(xiàn)同時支持兩組或更多組的集成機(jī)制。標(biāo)準(zhǔn)化的PHB有推薦的編碼點。 網(wǎng)絡(luò)資源分配在DS域節(jié)點上實現(xiàn)，配置，操作和管理的PHB組，應(yīng)能根據(jù)域服務(wù)提供策略，有效的分配使用這些節(jié)點的資源，以及節(jié)點間鏈路?？刂颇Ｐ偷膶崿F(xiàn)方案有很多種。這種簡單模型可能在某些情況下并不適用，此時，一些自動的但緩慢改變的操作控制（按分鐘而不是秒）在平衡對網(wǎng)絡(luò)資源的適用方面就會更具吸引力。當(dāng)一個PHB組標(biāo)準(zhǔn)化時，它必須滿足這些要求，從而保持本體系結(jié)構(gòu)的完整性。注意，不能要求檢查包頭除DS域以外的信息域來確定該數(shù)據(jù)包所對應(yīng)的PHB。這些概念應(yīng)包括，但不僅限于，隊列行為，丟棄行為，和輸出鏈路選擇行為。例如，規(guī)范必須說明如果同一微流中不同的數(shù)據(jù)包被標(biāo)記為此組中不同的PHB時，數(shù)據(jù)包被重新排序的可能性是否會增大。其作用是在域內(nèi)提供面向特定域的功能或服務(wù)。相反的，作為通用的PHB組，就必須經(jīng)過嚴(yán)格的標(biāo)準(zhǔn)化過程。由于實驗或操作要求，在域內(nèi)還可以定義和配置其它PHB組。b. 需要提升或降低數(shù)據(jù)包的PHB的情況。如果某些情況下不能改變數(shù)據(jù)包的PHB，那么規(guī)范中必須清楚說明此時改變PHB的后果。如果一個PHB組被設(shè)計來反映網(wǎng)絡(luò)狀態(tài)，那么在相應(yīng)的PHB規(guī)范中，就必須詳述組中各個PHB與其反映的網(wǎng)絡(luò)狀態(tài)之間的聯(lián)系。還應(yīng)說明，在隧道出口處，內(nèi)層包頭應(yīng)做如何的改變。每一個新建立的PHB組，其作用的范圍可能是全新的，也可能是已有PHB組的擴(kuò)展。如果節(jié)點在處理同時收到的被標(biāo)記為兩個（或更多）PHB組的多個數(shù)據(jù)包時，需采取某些特殊動作，那么這些特殊動作也應(yīng)在此節(jié)說明。：每個PHB規(guī)范都應(yīng)包括一節(jié)闡述實現(xiàn)此PHB組的最小一致性需求。此節(jié)應(yīng)包括對在隧道出口改變內(nèi)層包頭的編碼點，以及這種改變對數(shù)據(jù)包轉(zhuǎn)發(fā)行為的影響的討論。這些問題可能影響PHB的操作和使用此PHB的候選服務(wù)。：建議每個PHB規(guī)范提供一個附錄。：建議每個PHB規(guī)范提供附錄，對使用共享媒體或交換的鏈路層提供從PHB到鏈路層QoS機(jī)制映射的建議。我們把遺留節(jié)點（legacy node）定義為非分類業(yè)務(wù)兼容節(jié)點的特殊情況，這些節(jié)點實現(xiàn)了IPv4優(yōu)先級和[RFC791，RFC1812]定義的轉(zhuǎn)發(fā)策略，但在其它方面是非分類業(yè)務(wù)兼容的。注意，那些不是遺留節(jié)點的非分類業(yè)務(wù)兼容節(jié)點，在轉(zhuǎn)發(fā)帶有非零DS編碼點的數(shù)據(jù)包時，其轉(zhuǎn)發(fā)行為是不可預(yù)測的。第一種情況關(guān)于在DS域中使用非分類業(yè)務(wù)兼容節(jié)點。然而，如果在DS域中能夠僅使用[DSFIELD]定義的等級服務(wù)編碼點，并且在遺留節(jié)點上的優(yōu)先級實現(xiàn)方案與路徑上的其它節(jié)點的轉(zhuǎn)發(fā)行為兼容，那么在無法兼容分類業(yè)務(wù)的節(jié)點處使用遺留節(jié)點就會是一個較好的替代方案。DS域和無DS能力域之間可以就如何在進(jìn)入無DS能力域之前在DS域出口處標(biāo)記數(shù)據(jù)包達(dá)成協(xié)議。在無DS能力域與DS域?qū)Φ鹊那闆r下，來自無DS能力域的業(yè)務(wù)流應(yīng)在DS域入口節(jié)點處根據(jù)適當(dāng)?shù)腟LA或其它協(xié)議進(jìn)行調(diào)節(jié)。由于組播成員是隨時變化的，因此很難預(yù)測從上游網(wǎng)絡(luò)來的某一組播業(yè)務(wù)會消耗本域的多少網(wǎng)絡(luò)資源。組播數(shù)據(jù)包可能在多個出口節(jié)點流出DS域，每個出口節(jié)點都對應(yīng)一個下游DS域，和相應(yīng)的SLA。當(dāng)然，在組播業(yè)務(wù)中采取這樣的方法很困難，因為組播成員是動態(tài)變化的。另外，在IPsec條件下分類業(yè)務(wù)的操作和與IPsec交互問題也有討論（）。很多資源管理技術(shù)被用來完成這一目標(biāo)，最終的結(jié)果是有些數(shù)據(jù)包會受到不同的（例如，更好的）服務(wù)。解決方案包括綜合使用在DS邊界節(jié)點進(jìn)行業(yè)務(wù)量調(diào)節(jié)和增強(qiáng)DS域內(nèi)網(wǎng)絡(luò)結(jié)構(gòu)的安全性和完整性。因為，任何這樣的攻擊都會違反TCA和/或服務(wù)提供策略。入口節(jié)點必須調(diào)節(jié)所有的業(yè)務(wù)流以保證DS編碼點是可接受的；帶有不可接受編碼點的數(shù)據(jù)包必須或者被丟棄，或者將其DS編碼點在轉(zhuǎn)發(fā)前改為可接受值。這種情況下，入口節(jié)點仍可以進(jìn)行業(yè)務(wù)量調(diào)節(jié)檢查，以避免對上游域的依賴（例如，這類檢查可以防止跨越域邊界傳播的竊取服務(wù)攻擊）。節(jié)點必須依靠正確的DS域操作來防止帶有不可接受DS編碼點的業(yè)務(wù)流到達(dá)。任何檢查出的錯誤都是審查事件，而應(yīng)被記錄。局部安全策略提供關(guān)于“充分安全”的定義。因此，網(wǎng)絡(luò)節(jié)點對DS段的修改不會影響IPsec端到端的安全性，因為這種修改不會引起IPsec完整性檢查失敗。隧道模式下的IPsec包含有兩個IP頭：由隧道入口節(jié)點提供的外層包頭和由數(shù)據(jù)包源節(jié)點提供的被封裝的內(nèi)層包頭。如果IPsec對所封裝數(shù)據(jù)包有足夠強(qiáng)壯的密碼完整性檢查（這里的“足夠”取決于局部安全策略），那么隧道出口節(jié)點就可以安全的假設(shè)內(nèi)層包頭的DS段值與在隧道入口時相同。在隧道可能穿越當(dāng)前DS域之外的節(jié)點時，如果缺少對這類隧道足夠的信任，封裝的數(shù)據(jù)包就必須象對待從域外到達(dá)DS入口節(jié)點的數(shù)據(jù)包同樣處理。如果IPsec的未來版本允許在隧道出口節(jié)點處根據(jù)外層包頭DS段值修改內(nèi)層包頭DS段值（例如，復(fù)制外層DS段的部分或全部內(nèi)容到內(nèi)層DS段），那么就還需對由此而來的安全性問題額外考慮。即使在這種情況下，也有某些檢查是必須由隧道出口節(jié)點實施的（例如，加密隧道內(nèi)層和外層DS段值一致性檢查）。相反的，如果隧道被看作是多跳的，那么在隧道解除封裝的過程中修改DS段值，就是可以的了。這樣就有效將業(yè)務(wù)量調(diào)節(jié)功能從IPsec隧道出口節(jié)點轉(zhuǎn)移到了適當(dāng)?shù)纳嫌蜠S入口節(jié)點（DS入口節(jié)點必須已經(jīng)對未解除封裝的業(yè)務(wù)流進(jìn)行了業(yè)務(wù)量調(diào)節(jié)）。大多數(shù)情況下，審查功能的粒度是局部問題。檢測到審查事件后，并不要求接收者向發(fā)送者傳送任何的消息，因為回傳任何消息都有可能導(dǎo)致包括拒絕服務(wù)攻擊在內(nèi)的危險。 The Internet Society (1998)，版權(quán)所有。上述許可是永久性的，不會由The Internet Society，它的繼承者或轉(zhuǎn)讓者予以廢