基于Linux內(nèi)核的P2P流媒體流量的識別與控制.pdf

1、P2P流媒體技術的出現(xiàn)相對于傳統(tǒng)的客戶端/服務器模式流媒體播放技術無疑是一個巨大的進步。P2P的體系結構弱化了服務器在網(wǎng)絡服務中的重要程度，使用戶與用戶之間可以對等地直接進行溝通，從而節(jié)省了寶貴的服務器資源。在當前網(wǎng)絡環(huán)境中，以UUSEE和PPLive等為代表的P2P流媒體播放軟件占用了網(wǎng)絡接入的大量帶寬，降低了網(wǎng)絡性能，劣化了網(wǎng)絡服務質(zhì)量，影響了其他用戶對網(wǎng)絡的訪問。同時，這類軟件總是能最大限度地將帶寬利用起來，帶寬的擴容永遠只能是杯

2、水車薪，其它用戶對網(wǎng)絡的正常使用仍然無法保證。因此實現(xiàn)對P2P流媒體流量的識別與控制越來越成為企業(yè)、學校急需解決的問題。
　　 本文首先對P2P網(wǎng)絡的特點、P2P流媒體流量識別的現(xiàn)狀以及P2P流媒體發(fā)展可能帶來的危害進行了研究。分析了目前P2P流量識別方法的基本原理，各方法在P2P流量識別過程中的特點和存在的問題，以及其發(fā)展現(xiàn)狀，發(fā)展趨勢。對UUSEE播放網(wǎng)絡系統(tǒng)進行研究，對其客戶端軟件在視頻播放時的數(shù)據(jù)包進行抓取，分析得到了P

3、2P流媒體播放軟件UUSEE流量特征以及數(shù)據(jù)包載荷部分的特征值。對QuickSearch算法進行了研究，并依據(jù)文中所匹配模式串對其進行改進。提出了一種新的獲取P2P流媒體數(shù)據(jù)包特征值的方法。研究了Linux2.6.22新的內(nèi)核防火墻Netfilter系統(tǒng)框架及其擴展性，編寫Linux內(nèi)核防火墻擴展模塊Myipp2p，實現(xiàn)了對P2P流媒體流量的識別與控制。本論文所實現(xiàn)的擴展模塊經(jīng)過小型局域網(wǎng)環(huán)境下的測試，可以在不影響其他業(yè)務的情況下有效的