網(wǎng)絡(luò)流量分析關(guān)鍵技術(shù)研究.pdf

1、隨著Internet的飛速發(fā)展，網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)用戶的成倍增加，網(wǎng)絡(luò)傳輸速度和容量的快速增長以及網(wǎng)絡(luò)應(yīng)用和業(yè)務(wù)種類的快速發(fā)展，近年來互聯(lián)網(wǎng)取得了長足的發(fā)展。同時隨著用戶數(shù)不斷的增長，互聯(lián)網(wǎng)的收入規(guī)模也處在高速的增長狀態(tài)中?；ヂ?lián)網(wǎng)的發(fā)展，給運(yùn)營商帶來了移動數(shù)據(jù)流量的巨大提升，與此同時網(wǎng)絡(luò)流量也成指數(shù)倍的增長。
　　通過對流量特征的處理分析，能夠獲得網(wǎng)絡(luò)的運(yùn)行狀況，對IP網(wǎng)絡(luò)規(guī)劃、流量控制、網(wǎng)絡(luò)管理等提供有效的依據(jù)；通過統(tǒng)計(jì)網(wǎng)

2、絡(luò)流量可以為用戶使用網(wǎng)絡(luò)提供精確的計(jì)費(fèi)。因此網(wǎng)絡(luò)流量數(shù)據(jù)的采集及其分析在網(wǎng)絡(luò)管理中具有至關(guān)重要的意義。為此本文對網(wǎng)絡(luò)流量采集和分類的相關(guān)技術(shù)開展了研究，論文的主要工作體現(xiàn)在以下四個方面：
　　(1)在分析流量采集技術(shù)及其原理的基礎(chǔ)上，提出了基于Libpcap的流量測量驅(qū)動程序包TMDK，并在此基礎(chǔ)上開發(fā)IDCFlow流量采集系統(tǒng)，將核心算法封裝到操作系統(tǒng)內(nèi)核模式，通過內(nèi)核模式編程、零拷貝技術(shù)和合理規(guī)劃線程來提高系統(tǒng)的處理能力，以實(shí)

3、現(xiàn)大規(guī)模網(wǎng)絡(luò)實(shí)時流量采集。
　　(2)為了跟蹤通信雙方的行為，保證上下文一致性，對抓取到的數(shù)據(jù)包需實(shí)施流量跟蹤。本文在研究并驗(yàn)證流量的本地特性的基礎(chǔ)上，提出DHT(Dynamic Hash Table)流跟蹤算法，通過為沖突率高的節(jié)點(diǎn)建立二級鏈表方式減少Hash沖突，傳統(tǒng)流量跟蹤算法性能得到大大提高。
　　(3)研究了現(xiàn)有數(shù)據(jù)包分類算法及其評價標(biāo)準(zhǔn)，重點(diǎn)分析了HiCuts算法在構(gòu)建決策樹過程中存在的不足，針對HiCuts算法