基于IPv6的網(wǎng)絡(luò)數(shù)據(jù)檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)由IPv4向IPv6的過渡，IPv6網(wǎng)絡(luò)的規(guī)模正在迅速擴(kuò)張?；ヂ?lián)網(wǎng)運(yùn)營商迫切需要一個(gè)能對(duì)IPv6網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行分類識(shí)別和管理的系統(tǒng)，以保證網(wǎng)絡(luò)通暢，提高網(wǎng)絡(luò)安全性，從而幫助運(yùn)營商提高服務(wù)質(zhì)量和提高效益。
　　 本文介紹了包過濾檢測(cè)、深度包檢測(cè)、深度流檢測(cè)和狀態(tài)檢測(cè)四種網(wǎng)絡(luò)行為管理技術(shù)，并綜合比較并分析了它們的應(yīng)用范圍以及系統(tǒng)資源開銷。在此基礎(chǔ)上，本文提出了IPv6網(wǎng)絡(luò)管理系統(tǒng)的硬件平臺(tái)和軟件框架。系統(tǒng)從功能上劃分為數(shù)據(jù)平

2、面、識(shí)別平面和管理平面。本文的主要工作是設(shè)計(jì)數(shù)據(jù)平面的三個(gè)主要模塊——數(shù)據(jù)包捕獲發(fā)送模塊、分片重組模塊和會(huì)話流維護(hù)模塊。
　　 本文介紹了Linux的網(wǎng)絡(luò)設(shè)備傳統(tǒng)驅(qū)動(dòng)和NAPI驅(qū)動(dòng)，分析系統(tǒng)在處理網(wǎng)絡(luò)數(shù)據(jù)的瓶頸，并提出了基于多核處理器的NAPI優(yōu)化的網(wǎng)絡(luò)設(shè)備驅(qū)動(dòng)。對(duì)三種驅(qū)動(dòng)程序轉(zhuǎn)發(fā)性能的測(cè)試結(jié)果表明驅(qū)動(dòng)優(yōu)化后系統(tǒng)的吞吐量有了大幅提高。
　　 本文分析了在IPv6網(wǎng)絡(luò)行為管理系統(tǒng)中對(duì)IP分片重組的必要性，介紹了Linux網(wǎng)

3、絡(luò)協(xié)議棧的分片重組算法，并針對(duì)網(wǎng)絡(luò)行為管理系統(tǒng)大流量的業(yè)務(wù)特點(diǎn)對(duì)其優(yōu)化。通過對(duì)分片重組模塊的測(cè)試表明模塊可以滿足1Gbps的IPv6網(wǎng)絡(luò)的需求。
　　 本文分析了IPv6會(huì)話流特點(diǎn)，提出了基于IPv6五元組的會(huì)話流維護(hù)方案，由網(wǎng)絡(luò)處理器MP8572E的查找表實(shí)現(xiàn)其會(huì)話流索引功能，由鏈表實(shí)現(xiàn)其會(huì)話流統(tǒng)計(jì)功能，并通過校園網(wǎng)的測(cè)試驗(yàn)證了模塊的功能。
　　 本文設(shè)計(jì)的網(wǎng)絡(luò)行為管理系統(tǒng)數(shù)據(jù)平面為系統(tǒng)提供高效、可靠的底層環(huán)境。在網(wǎng)絡(luò)