上網(wǎng)行為管理系統(tǒng)的流量管理研究與設(shè)計.pdf

1、隨著Internet的廣泛應(yīng)用,越來越多的關(guān)鍵業(yè)務(wù)的開展依賴于互聯(lián)網(wǎng)絡(luò)進行。盡管近年來科技的發(fā)展使得互聯(lián)網(wǎng)絡(luò)的帶寬得到不斷擴充,但是一些關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)服務(wù)質(zhì)量仍然無法得到有效的保障,原因在于現(xiàn)有互聯(lián)網(wǎng)絡(luò)中缺乏對網(wǎng)絡(luò)流量有效的識別和控制技術(shù)。一些非關(guān)鍵業(yè)務(wù),如P2P,消耗大量網(wǎng)絡(luò)帶寬,影響關(guān)鍵業(yè)務(wù)傳輸質(zhì)量,從而嚴重干擾了網(wǎng)絡(luò)的正常運行。因此,研究網(wǎng)絡(luò)流量識別與控制技術(shù),并將其用于管理有限的網(wǎng)絡(luò)帶寬,對于保障計算機網(wǎng)絡(luò)服務(wù)質(zhì)量有非常重要的意

2、義。
　　論文在介紹天御五行系統(tǒng)的具體功能,分析了流量識別及流量控制原理基礎(chǔ)上,提出了基于Linux的上網(wǎng)行為管理系統(tǒng)流量管理的設(shè)計方案。通過配置和操控Linux內(nèi)核的網(wǎng)絡(luò)防火墻Netfilter框架及L7-filter工具實現(xiàn)了網(wǎng)絡(luò)層到應(yīng)用層流量的識別。另外,以Linux內(nèi)核的網(wǎng)絡(luò)服務(wù)質(zhì)量框架及其用戶接口工具tc為基礎(chǔ),研究了流量控制管理的方法,并結(jié)合分層次的令牌桶隊列規(guī)則HTB及fw和u32過濾準則,提出了一套流量控制管理的策