IPv6網(wǎng)絡(luò)數(shù)據(jù)流并行分析負(fù)載均衡技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用技術(shù)的不斷進(jìn)步，以及規(guī)模的不斷擴(kuò)大，如何保障網(wǎng)絡(luò)信息的安全性已成為新一代互聯(lián)網(wǎng)急需解決的重要問題?；诓⑿蟹治龅姆阑饓?、入侵防護(hù)系統(tǒng)和流量檢測(cè)系統(tǒng)等網(wǎng)絡(luò)安全系統(tǒng)已成為解決網(wǎng)絡(luò)安全問題的有效手段。在這些安全系統(tǒng)中如何保證網(wǎng)絡(luò)數(shù)據(jù)流的負(fù)載均衡是這些系統(tǒng)中最先要解決的問題，而這就需要對(duì)系統(tǒng)接收到達(dá)的數(shù)據(jù)包報(bào)文進(jìn)行快速、實(shí)時(shí)的流分類。目前，針對(duì)IPv4網(wǎng)絡(luò)數(shù)據(jù)流國(guó)內(nèi)外已經(jīng)提出較完善的解決方案，針對(duì)新一代 IPv6網(wǎng)絡(luò)數(shù)據(jù)流的負(fù)載均

2、衡并沒有決定性的解決方案。本文在研究已有相關(guān)技術(shù)的基礎(chǔ)上從以下幾個(gè)方面解決 IPv6網(wǎng)絡(luò)數(shù)據(jù)流并行分析負(fù)載均衡問題:
　　首先，考慮到數(shù)據(jù)流的靜態(tài)負(fù)載均衡，本文提出了一種面向IPv6數(shù)據(jù)流并行分析的哈希算法。該算法在分析以往傳統(tǒng)哈希算法的前提下主要捕捉在真實(shí)的IPv6地址中每一個(gè)比特位的變化頻率，并根據(jù)該特征提出基于位熵的哈希算法。通過在不同的哈?？臻g下對(duì)該算法進(jìn)行客觀評(píng)價(jià)，以及與若干傳統(tǒng)哈希算法的對(duì)比實(shí)驗(yàn)證明該算法的優(yōu)越性與合理

3、性。
　　其次，考慮到數(shù)據(jù)流的動(dòng)態(tài)負(fù)載均衡，本文提出了并行分析中負(fù)載均衡的評(píng)價(jià)標(biāo)準(zhǔn)，以及一種面向數(shù)據(jù)流的自適應(yīng)動(dòng)態(tài)負(fù)載均衡模型。這里討論的負(fù)載均衡應(yīng)用對(duì)象為由多核處理器搭建的網(wǎng)絡(luò)數(shù)據(jù)流檢測(cè)系統(tǒng)。在系統(tǒng)中可以把每個(gè)處理器看做網(wǎng)絡(luò)數(shù)據(jù)流檢測(cè)引擎，且每組檢測(cè)引擎的責(zé)任完全相同。在充分考慮到已有的動(dòng)態(tài)負(fù)載均衡模型的前提下，本文提出的模型首先對(duì)數(shù)據(jù)包調(diào)用靜態(tài)哈希算法，從而避免同一個(gè)數(shù)據(jù)流被分到不同的檢測(cè)引擎；然后維護(hù)若干狀態(tài)表，保證模型對(duì)系