基于Netfilter框架的流量控制技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，網(wǎng)絡(luò)業(yè)務(wù)種類日益豐富，越來(lái)越多的網(wǎng)絡(luò)問(wèn)題也隨之出現(xiàn)。例如，大量 P2P業(yè)務(wù)的出現(xiàn)對(duì)傳統(tǒng)網(wǎng)絡(luò)盡力而為的服務(wù)帶來(lái)巨大的沖擊，導(dǎo)致網(wǎng)絡(luò)購(gòu)物、郵件傳輸、瀏覽新聞等傳統(tǒng)業(yè)務(wù)不能正常運(yùn)行，嚴(yán)重影響了用戶的網(wǎng)絡(luò)體驗(yàn)。為了提升網(wǎng)絡(luò)服務(wù)質(zhì)量，在有限的帶寬基礎(chǔ)上能夠帶來(lái)更好的用戶體驗(yàn)，本文以中小型企業(yè)網(wǎng)絡(luò)管理為切入點(diǎn)，以“方便易用，高性價(jià)比”為原則，通過(guò)對(duì)Linux操作系統(tǒng)流量識(shí)別技術(shù)和流量控制技術(shù)的深入研究，設(shè)計(jì)并實(shí)現(xiàn)了基于 N

2、etfilter框架的網(wǎng)絡(luò)流量控制原型系統(tǒng)，通過(guò)實(shí)際測(cè)試環(huán)境表明，所設(shè)計(jì)的原型系統(tǒng)能有效提高中小型企業(yè)網(wǎng)絡(luò)服務(wù)質(zhì)量。本文所做的主要工作有：
　　第一，研究了Netfilter框架內(nèi)核網(wǎng)絡(luò)處理模塊的原理及工作機(jī)制，在此基礎(chǔ)上提出了基于Linux操作系統(tǒng)Netfilter框架的網(wǎng)絡(luò)流量控制系統(tǒng)模型及設(shè)計(jì)方案。
　　第二，在 Netfilter框架的基礎(chǔ)上，為流量控制系統(tǒng)選擇了一種基于 Mangle表Forward鏈的數(shù)據(jù)包標(biāo)記方

3、法，實(shí)現(xiàn)了對(duì)進(jìn)出流量控制系統(tǒng)轉(zhuǎn)發(fā)數(shù)據(jù)包的準(zhǔn)確標(biāo)記。
　　第三，在Linux內(nèi)核原有流量控制排隊(duì)算法HTB的基礎(chǔ)上，設(shè)計(jì)了一種基于HTB+SFQ排隊(duì)算法的四層樹(shù)流量控制機(jī)制，該機(jī)制不僅實(shí)現(xiàn)了對(duì)不同用戶不同業(yè)務(wù)類型網(wǎng)絡(luò)流量的保證帶寬、最大帶寬和借用帶寬的有效控制，而且有效避免了網(wǎng)絡(luò)業(yè)務(wù)類別內(nèi)部單一連接對(duì)帶寬的持續(xù)占用。
　　第四，以Linux操作系統(tǒng)2.6.32內(nèi)核和X86-64硬件平臺(tái)為基礎(chǔ)，依據(jù)所設(shè)計(jì)的功能模塊和流量控制策略