面向IPv6的P2P流量監(jiān)控系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、由于網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，IPv4地址即將分配完畢，在面臨IP地址枯竭的情況下，人們逐漸將目光轉(zhuǎn)向下一代IP協(xié)議-IPv6，并基于中國下一代互聯(lián)網(wǎng)（CNGI）示范工程核心網(wǎng)的純IPv6網(wǎng)絡(luò)，在全國多所重點高校、企業(yè)和研究所開展了研究。隨著IPv6在高校的試驗，基于IPv6的業(yè)務(wù)得到了廣泛的應(yīng)用，尤其是P2P業(yè)務(wù)和視頻播放服務(wù)。由此帶來的問題是，使整個校園網(wǎng)充斥著大量的P2P流量，占據(jù)大部分的網(wǎng)絡(luò)帶寬，嚴(yán)重影響網(wǎng)絡(luò)性能。因此，在IPv4向I

2、Pv6過渡階段以及完全過渡到IPv6階段，對IPv6網(wǎng)絡(luò)下的P2P流量進(jìn)行全面有效的監(jiān)控，對于電信運(yùn)營商和校園用戶來說都具有極其重要的意義。
　　本文基于作者所在學(xué)校的校園網(wǎng)絡(luò)，以此開展基于IPv6的P2P流量檢測和控制的研究工作。首先，本文概括介紹了IPv6技術(shù)產(chǎn)生的原因、特點及應(yīng)用，同時也介紹了P2P技術(shù)的拓?fù)浣Y(jié)構(gòu)和流量特征，總結(jié)了P2P技術(shù)在校園網(wǎng)中的應(yīng)用以及出現(xiàn)的問題，詳細(xì)分析了主流P2P協(xié)議的工作原理，介紹了目前常用的P

3、2P流量控制技術(shù)以及控制策略。然后詳細(xì)介紹了基于IP地址的識別法、端口匹配法、流量特征統(tǒng)計法、傳輸層特征和深度數(shù)據(jù)包掃描等多種常用的P2P流量識別方法，并對比這些方法的優(yōu)缺點，本文選擇了其中三種識別方法，并做改進(jìn)，提出了一種基于多種特征的P2P流量識別算法，同時基于Windows的流量控制原理，提出了一種利用NDIS來過濾網(wǎng)絡(luò)數(shù)據(jù)包的控制方案。最后，本文提出系統(tǒng)總體設(shè)計方案，詳細(xì)描述了每個模塊的功能，利用WinPcap對捕獲的數(shù)據(jù)包進(jìn)行

4、解包分析，得到IPv6數(shù)據(jù)包的五元組和有效載荷等信息，并采用本文提出的流量識別算法對其進(jìn)行識別及分類，得到P2P節(jié)點集，用XML技術(shù)存儲策略規(guī)則，根據(jù)策略規(guī)則過濾數(shù)據(jù)包控制P2P流量，最終實現(xiàn)了基于IPv6的P2P流量檢測與控制的原型系統(tǒng)。
　　根據(jù)對系統(tǒng)的測試和結(jié)果分析，本系統(tǒng)能有效對網(wǎng)絡(luò)中的P2P流量進(jìn)行檢測和控制，保證了正常流量的順利通行，充分驗證了本系統(tǒng)在P2P流量檢測和控制方面的有效性，并對本文所作的工作進(jìn)行了總結(jié)，對未