IPv6環(huán)境下流量管理系統(tǒng).pdf

1、隨著IPv6技術(shù)的日益成熟及 IPv6網(wǎng)絡(luò)建設(shè)規(guī)模的不斷擴(kuò)大，基于IPv6的應(yīng)用越來越多，IPv6網(wǎng)絡(luò)將會(huì)給用戶帶來更多的便利。然而，IPv6在給用戶帶來方便的同時(shí)也會(huì)對(duì)網(wǎng)絡(luò)體系結(jié)構(gòu)、網(wǎng)絡(luò)性能和網(wǎng)絡(luò)安全提出新的挑戰(zhàn)。通過對(duì)流量分析及流量管理的研究，可以尋求解決上述挑戰(zhàn)的辦法。在IPv4網(wǎng)絡(luò)中，已經(jīng)存在大量關(guān)于流量分析及流量管理方面的研究，而在IPv6網(wǎng)絡(luò)中，這方面的研究還比較少。
　　本文實(shí)現(xiàn)了一個(gè)在 IPv6網(wǎng)絡(luò)環(huán)境下，對(duì)經(jīng)過一

2、個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的流量進(jìn)行分析、識(shí)別、統(tǒng)計(jì)和監(jiān)測的流量管理系統(tǒng)。其核心技術(shù)是 IPv6網(wǎng)絡(luò)協(xié)議還原技術(shù)、IPv6網(wǎng)絡(luò)流量統(tǒng)計(jì)技術(shù)和基于AC改進(jìn)算法的深度包檢測技術(shù)。
　　傳統(tǒng)的協(xié)議還原是基于單線程的，但單線程的協(xié)議還原效率比較低下，因?yàn)槠洳荒艹浞掷孟到y(tǒng)的資源，特別是 SMP系統(tǒng)的資源。另外，傳統(tǒng)的協(xié)議還原一般只針對(duì) IPv4數(shù)據(jù)，但可以預(yù)見在 IPv4網(wǎng)絡(luò)向 IPv6網(wǎng)絡(luò)過渡期間，IPv4數(shù)據(jù)和IPv6數(shù)據(jù)將一直共存。為了提高協(xié)議還原

3、的效率且實(shí)現(xiàn)對(duì)過渡時(shí)期網(wǎng)絡(luò)數(shù)據(jù)還原的完美支持，本文設(shè)計(jì)實(shí)現(xiàn)了一個(gè)基于多線程的并行雙協(xié)議棧，實(shí)驗(yàn)測試說明其具有較高的吞吐率。
　　網(wǎng)絡(luò)流量統(tǒng)計(jì)技術(shù)是以協(xié)議還原技術(shù)為基礎(chǔ)的。本文在基于多線程的并行協(xié)議棧的基礎(chǔ)上，設(shè)計(jì)實(shí)現(xiàn)了針對(duì) IPv6網(wǎng)絡(luò)各層協(xié)議的流量統(tǒng)計(jì)功能，經(jīng)過測試說明其能正確的實(shí)現(xiàn)統(tǒng)計(jì)，且具有較高的性能。
　　為了提高效率，深度包檢測（DPI）一般采用自動(dòng)機(jī)來實(shí)現(xiàn)匹配。本文提出了一種 AC算法的改進(jìn)，并根據(jù)其原理實(shí)現(xiàn)了系