基于路由器的合法監(jiān)聽的實現(xiàn)和基于全網(wǎng)的監(jiān)聽任務分配的研究.pdf

1、目前,隨著Internet信息的爆炸式發(fā)展,作為人們傳遞公共信息的重要渠道的傳統(tǒng)IP網(wǎng)絡,它所提供的盡力而為服務已不能完全滿足各種用戶群體的需求。對于公共IP網(wǎng)絡的合法監(jiān)聽既是一個必然需求,同時也是一個巨大的市場。
　　 本論文研究的內容就是在IP網(wǎng)絡中實現(xiàn)合法監(jiān)聽功能以及如何改善其性能,這一課題具有很現(xiàn)實的研究意義。本文的貢獻如下:
　　 本文參與了“COMWARE V500R002合法監(jiān)聽開發(fā)項目”的項目,該項目順利

2、完成并實現(xiàn)了產品化。本文主要負責其中的報文匹配轉發(fā)模塊的設計和實現(xiàn),并對該模塊的性能進行測量分析。
　　 在報文匹配轉發(fā)過程中,隨著規(guī)則集的增多,報文查詢規(guī)則的速度將成線性增長,傳統(tǒng)的循環(huán)遍歷鏈表的查找匹配的方法并不能很好的滿足合法監(jiān)聽的要求,針對這個問題,本文提出了一種效率更高,查找匹配速度更快的報文分類方法——cache緩存,通過實驗仿真證明cache緩存具有比雙鏈表查找更好的報文分類性能。在構建cache緩存時,不同的構建

3、方法會產生不同報文分類效果,本文分析找出會對cache緩存性能造成影響的一些因素,進行仿真分析,力求找到一個平衡點,滿足時間復雜度,空間復雜度,更新復雜度的要求,使cache緩存表現(xiàn)出更好分類性能。
　　 監(jiān)控網(wǎng)絡中的流量對確保網(wǎng)絡正常運行至關重要,把每個路由器當成一個監(jiān)控節(jié)點,對流經它的流量進行監(jiān)控,實現(xiàn)合法監(jiān)聽的功能。但隨著網(wǎng)絡規(guī)模的擴大,流量劇烈變化,不同節(jié)點的負載不一樣,勢必導致流分配的不均勻,即使流分配均勻了,也存在不