分布式實(shí)時(shí)P2P檢測(cè)系統(tǒng)研究與實(shí)現(xiàn).pdf

1、近年來，在不斷增加的寬帶用戶和“帶寬饑渴型”應(yīng)用的驅(qū)動(dòng)下，主干網(wǎng)絡(luò)的帶寬需求呈現(xiàn)75～125％的爆炸性增長(zhǎng)。研究表明，除了WEB 類應(yīng)用外，其中主要的帶寬占用來自于P2P（對(duì)等網(wǎng)絡(luò)），包括P2P下載和P2P流媒體兩類。為了保證網(wǎng)絡(luò)資源利用的公平性，識(shí)別并控制P2P流量已成為流量識(shí)別領(lǐng)域的研究重點(diǎn)。
　　 然而隨著10-Gigabit以太網(wǎng)的普及，常見的網(wǎng)絡(luò)監(jiān)控系統(tǒng)和入侵檢測(cè)系統(tǒng)，已經(jīng)越來越難以滿足大流量環(huán)境下的需求。經(jīng)驗(yàn)表明，中

2、低端服務(wù)器的性能已經(jīng)無法適應(yīng)千兆網(wǎng)下的被動(dòng)數(shù)據(jù)包捕獲環(huán)境，因?yàn)镃PU周期和總線帶寬已達(dá)到瓶頸。根據(jù)百兆網(wǎng)絡(luò)下的檢測(cè)系統(tǒng)估算，算法的效率問題比硬件因素更容易成為系統(tǒng)的瓶頸。盡管現(xiàn)今P2P 檢測(cè)與分類算法層出不窮，但絕大多數(shù)P2P 行為識(shí)別算法的效率，都僅停留在“實(shí)驗(yàn)室階段”。
　　 通過前期對(duì)千兆網(wǎng)環(huán)境的被動(dòng)數(shù)據(jù)包捕獲進(jìn)行研究，發(fā)現(xiàn)一種較好的解決方案，并提出一種能夠線速度捕獲10Gbps或更大流量的分布式基于行為檢測(cè)的P2P識(shí)別系

3、統(tǒng)，并且無需使用特殊的硬件設(shè)備。隨后闡述了大流量環(huán)境下數(shù)據(jù)處理的關(guān)鍵——
　　 流量過濾，并對(duì)比現(xiàn)有流量過濾策略，提出一種新的基于識(shí)別節(jié)點(diǎn)流量動(dòng)態(tài)性變化的流量過濾方法，從而有效解決已知節(jié)點(diǎn)的重復(fù)識(shí)別問題。
　　 在對(duì)P2P 行為識(shí)別算法識(shí)別準(zhǔn)確率進(jìn)行改進(jìn)的同時(shí)，在業(yè)界首次提出P2P 行為識(shí)別的效率改進(jìn)方案，通過對(duì)算法內(nèi)存占用和統(tǒng)計(jì)方法進(jìn)行改進(jìn)，實(shí)現(xiàn)了P2P 行為識(shí)別算法的實(shí)時(shí)處理。
　　 基于以上方法，設(shè)計(jì)并實(shí)現(xiàn)