基于規(guī)則表的數(shù)據(jù)包快速分類的設(shè)計與實現(xiàn).pdf

1、隨著Internet規(guī)模的日益擴大,各種應(yīng)用的網(wǎng)絡(luò)數(shù)據(jù)流迅猛增長,這要求網(wǎng)絡(luò)設(shè)備提供更高的帶寬和數(shù)據(jù)分類能力.數(shù)據(jù)包分類技術(shù)對于防火墻、入侵檢測、差分服務(wù)、虛擬專用網(wǎng)等方面應(yīng)用十分重要,并廣泛應(yīng)用在路由器等網(wǎng)絡(luò)設(shè)備上.在數(shù)據(jù)包分類技術(shù)領(lǐng)域展開深入的研究,將具有重要的實際應(yīng)用價值.本文首先對PMON系統(tǒng)(Packet over SONET Monitor)進行了簡單介紹,包括其軟硬件架構(gòu)、完成的功能以及應(yīng)用領(lǐng)域.然后,闡述了數(shù)據(jù)包分類技術(shù)

2、的評價原則,介紹了幾種典型的分類方法的主要思想及性能,同時,從整體上對數(shù)據(jù)包分類系統(tǒng)的實現(xiàn)方法進行了簡要的說明和比較.隨后本文從理論上深入分析了基于ASIC技術(shù)與規(guī)則表相結(jié)合的數(shù)據(jù)包快速分類方法.對數(shù)據(jù)包進行分類的前提條件是有效的對數(shù)據(jù)包進行解析,本文針對網(wǎng)絡(luò)數(shù)據(jù)報文協(xié)議頭的層次結(jié)構(gòu)特點,分析了多層協(xié)議頭之間的關(guān)系,詳細描述了如何通過查找相關(guān)表格的方式來對數(shù)據(jù)包協(xié)議頭進行定位、信息提取、下層協(xié)議類型的確定以及查找關(guān)鍵字的生成等操作.緊接