基于規(guī)則表的數(shù)據(jù)包快速分類的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著Internet規(guī)模的日益擴(kuò)大,各種應(yīng)用的網(wǎng)絡(luò)數(shù)據(jù)流迅猛增長(zhǎng),這要求網(wǎng)絡(luò)設(shè)備提供更高的帶寬和數(shù)據(jù)分類能力.數(shù)據(jù)包分類技術(shù)對(duì)于防火墻、入侵檢測(cè)、差分服務(wù)、虛擬專用網(wǎng)等方面應(yīng)用十分重要,并廣泛應(yīng)用在路由器等網(wǎng)絡(luò)設(shè)備上.在數(shù)據(jù)包分類技術(shù)領(lǐng)域展開(kāi)深入的研究,將具有重要的實(shí)際應(yīng)用價(jià)值.本文首先對(duì)PMON系統(tǒng)(Packet over SONET Monitor)進(jìn)行了簡(jiǎn)單介紹,包括其軟硬件架構(gòu)、完成的功能以及應(yīng)用領(lǐng)域.然后,闡述了數(shù)據(jù)包分類技術(shù)

2、的評(píng)價(jià)原則,介紹了幾種典型的分類方法的主要思想及性能,同時(shí),從整體上對(duì)數(shù)據(jù)包分類系統(tǒng)的實(shí)現(xiàn)方法進(jìn)行了簡(jiǎn)要的說(shuō)明和比較.隨后本文從理論上深入分析了基于ASIC技術(shù)與規(guī)則表相結(jié)合的數(shù)據(jù)包快速分類方法.對(duì)數(shù)據(jù)包進(jìn)行分類的前提條件是有效的對(duì)數(shù)據(jù)包進(jìn)行解析,本文針對(duì)網(wǎng)絡(luò)數(shù)據(jù)報(bào)文協(xié)議頭的層次結(jié)構(gòu)特點(diǎn),分析了多層協(xié)議頭之間的關(guān)系,詳細(xì)描述了如何通過(guò)查找相關(guān)表格的方式來(lái)對(duì)數(shù)據(jù)包協(xié)議頭進(jìn)行定位、信息提取、下層協(xié)議類型的確定以及查找關(guān)鍵字的生成等操作.緊接