網(wǎng)絡(luò)應(yīng)用層數(shù)據(jù)分類采集器的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著Internet 規(guī)模的日益擴(kuò)大，各種應(yīng)用的網(wǎng)絡(luò)數(shù)據(jù)流迅猛增長(zhǎng)，這要求網(wǎng)絡(luò)設(shè)備提供更高的帶寬和數(shù)據(jù)分類能力。數(shù)據(jù)包分類技術(shù)對(duì)于防火墻、入侵檢測(cè)、差分服務(wù)、虛擬專用網(wǎng)等方面應(yīng)用十分重要，因而廣泛應(yīng)用在路由器等網(wǎng)絡(luò)設(shè)備上。與此同時(shí)，高速IP 網(wǎng)絡(luò)的出現(xiàn)并越來越多地被運(yùn)用于各行各業(yè)，目前大多數(shù)網(wǎng)絡(luò)數(shù)據(jù)包分類、捕獲的方法己經(jīng)不能適應(yīng)高速網(wǎng)絡(luò)條件下數(shù)據(jù)采集的需要，丟包嚴(yán)重以及過高的CPU占用率成為這些傳統(tǒng)方案急待解決的問題。在數(shù)據(jù)包分類采集技

2、術(shù)領(lǐng)域進(jìn)行研究并在工程項(xiàng)目中展開應(yīng)用，將具有重要的經(jīng)濟(jì)和社會(huì)意義。
　　 本文首先對(duì)傳統(tǒng)的網(wǎng)絡(luò)報(bào)文分類、捕獲技術(shù)及其在國(guó)內(nèi)外的發(fā)展?fàn)顩r進(jìn)行了介紹；接下來對(duì)Linux下使用最廣的基于報(bào)文過濾機(jī)制BPF (Berkeley Packet Filter)和模式匹配的應(yīng)用層數(shù)據(jù)分類采集機(jī)制進(jìn)行了介紹和分析?？偨Y(jié)出影響報(bào)文采集性能的主要因素，并據(jù)此提出一個(gè)軟硬件相結(jié)合，對(duì)應(yīng)用層數(shù)據(jù)進(jìn)行高效率分類采集的方案。該方案首先利用硬件對(duì)數(shù)據(jù)包進(jìn)行初

3、步分類，再由軟件部分根據(jù)硬件的分類結(jié)果做進(jìn)一步的快速分類，以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)包的高效、快速分類采集。
　　 然后，本文基于上述方案，設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)在2.5G 帶寬網(wǎng)絡(luò)環(huán)境下SIP協(xié)議信令的采集平臺(tái)。在模擬的2.5G 帶寬網(wǎng)絡(luò)環(huán)境中對(duì)該平臺(tái)的性能進(jìn)行測(cè)試和分析，并與傳統(tǒng)方式進(jìn)行比較，結(jié)果表明該方案無論在丟包率上還是在系統(tǒng)資源占用率上較傳統(tǒng)方案都有較大的改善。
　　 最后，本文總結(jié)了論文工作，并提出進(jìn)一步改進(jìn)方案性能的建議。