|
|
|
|
|
|
|
|
营商路由系统
思科运营商路由系统（CRS-1）是一个多机架路由平台，采用了一个模块化、分布式的微内核操作系统——Cisco IOS XR。
在设计CRS-1时，思科的开发人员利用了Cisco IOS软件的互联网安全经验。Cisco IOS XR软件的模块化架构在逻辑上和物理上都具有分布式的特性（如图1所示），因而可以在创建一个高度可用的、安全的路由平台和网络方面提供巨大的优势。分散的软件组件（子系统）被部署为独立的软件流程，运行在它们自己的受保护的内存地址空间中。这可以在发生安全事件时实现真正的故障隔离和分区，防止一个子系统中发生的故障对其他的子系统造成不利影响。
与像FreeBSD UNIX这样的单内核架构不同，网络堆栈（例如TCP）作为一个单独的进程，在微内核之外运行。因此，即使TCP堆栈受到安全威胁，系统仍然可以正常运行。在需要恢复服务时，相关流程会自动重启，不需要人为干预。此外，模块化软件架构和服务中软件升级（ISSU）支持让用户可以在不关闭整个系统的情况下，迅速地安装一个补丁。
在Cisco IOS XR软件中保持深入的故障隔离和实现安全检测的关键是，它在三个面板之间对流程进行了逻辑分配。每个面板都采用了自己的访问控制机制，以实现网络的安全运行。这三个面板分别是：
|
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
