網(wǎng)絡(luò)應(yīng)用層數(shù)據(jù)分類采集器的設(shè)計與實現(xiàn).pdf

1、隨著Internet 規(guī)模的日益擴大，各種應(yīng)用的網(wǎng)絡(luò)數(shù)據(jù)流迅猛增長，這要求網(wǎng)絡(luò)設(shè)備提供更高的帶寬和數(shù)據(jù)分類能力。數(shù)據(jù)包分類技術(shù)對于防火墻、入侵檢測、差分服務(wù)、虛擬專用網(wǎng)等方面應(yīng)用十分重要，因而廣泛應(yīng)用在路由器等網(wǎng)絡(luò)設(shè)備上。與此同時，高速IP 網(wǎng)絡(luò)的出現(xiàn)并越來越多地被運用于各行各業(yè)，目前大多數(shù)網(wǎng)絡(luò)數(shù)據(jù)包分類、捕獲的方法己經(jīng)不能適應(yīng)高速網(wǎng)絡(luò)條件下數(shù)據(jù)采集的需要，丟包嚴(yán)重以及過高的CPU占用率成為這些傳統(tǒng)方案急待解決的問題。在數(shù)據(jù)包分類采集技

2、術(shù)領(lǐng)域進行研究并在工程項目中展開應(yīng)用，將具有重要的經(jīng)濟和社會意義。
　　 本文首先對傳統(tǒng)的網(wǎng)絡(luò)報文分類、捕獲技術(shù)及其在國內(nèi)外的發(fā)展?fàn)顩r進行了介紹；接下來對Linux下使用最廣的基于報文過濾機制BPF (Berkeley Packet Filter)和模式匹配的應(yīng)用層數(shù)據(jù)分類采集機制進行了介紹和分析?？偨Y(jié)出影響報文采集性能的主要因素，并據(jù)此提出一個軟硬件相結(jié)合，對應(yīng)用層數(shù)據(jù)進行高效率分類采集的方案。該方案首先利用硬件對數(shù)據(jù)包進行初

3、步分類，再由軟件部分根據(jù)硬件的分類結(jié)果做進一步的快速分類，以實現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)包的高效、快速分類采集。
　　 然后，本文基于上述方案，設(shè)計和實現(xiàn)了一個在2.5G 帶寬網(wǎng)絡(luò)環(huán)境下SIP協(xié)議信令的采集平臺。在模擬的2.5G 帶寬網(wǎng)絡(luò)環(huán)境中對該平臺的性能進行測試和分析，并與傳統(tǒng)方式進行比較，結(jié)果表明該方案無論在丟包率上還是在系統(tǒng)資源占用率上較傳統(tǒng)方案都有較大的改善。
　　 最后，本文總結(jié)了論文工作，并提出進一步改進方案性能的建議。