高速網(wǎng)絡(luò)行為識別系統(tǒng)的DFI研究與數(shù)據(jù)平面設(shè)計.pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，新的網(wǎng)絡(luò)業(yè)務(wù)不斷出現(xiàn)。這一方面滿足了人們快速、靈活獲取信息的需求，而另一方面也出現(xiàn)了網(wǎng)絡(luò)安全、網(wǎng)絡(luò)擁塞等諸多問題。網(wǎng)絡(luò)行為識別系統(tǒng)是以互聯(lián)網(wǎng)業(yè)務(wù)識別技術(shù)為基礎(chǔ)，對各種網(wǎng)絡(luò)行為，如網(wǎng)頁瀏覽、郵件、P2P下載等進(jìn)行識別、監(jiān)控和管理的系統(tǒng)。
　　 第一部分對P2P流量的DFI識別算法做了研究。首先，歸納了新型P2P網(wǎng)絡(luò)呈現(xiàn)出的傳輸層特性。在此之上，分析了幾種P2P的DFI識別方法，研究了基于網(wǎng)絡(luò)流組

2、關(guān)聯(lián)的P2P檢測方法。實(shí)驗(yàn)證明，采用了(IP,Port)法和基于網(wǎng)絡(luò)流組關(guān)聯(lián)的P2P識別法后，可有效提升系統(tǒng)的整體識別率。
　　 第二部分闡述了基于MPC8572處理器的網(wǎng)絡(luò)行為識別系統(tǒng)的數(shù)據(jù)平面設(shè)計與實(shí)現(xiàn)。
　　 首先提出了基于MPC8572的網(wǎng)絡(luò)行為識別系統(tǒng)的整體設(shè)計方案，并細(xì)化了系統(tǒng)數(shù)據(jù)平面的設(shè)計。給出了數(shù)據(jù)平面的整體數(shù)據(jù)流圖和數(shù)據(jù)處理流程。其次，詳細(xì)闡述了數(shù)據(jù)平面中數(shù)據(jù)捕獲與轉(zhuǎn)發(fā)模塊的設(shè)計。在模塊的設(shè)計中，實(shí)現(xiàn)了

3、基于NAPI的網(wǎng)絡(luò)設(shè)備驅(qū)動程序，首次提出了budget參數(shù)對系統(tǒng)性能的影響并做了優(yōu)化。設(shè)計了高效率的數(shù)據(jù)緩沖區(qū)，裁剪了協(xié)議棧處理流程，使系統(tǒng)吞吐量大幅度提高。接著，闡述了數(shù)據(jù)平面中會話流維護(hù)模塊的設(shè)計。介紹了MPC8572 TLU引擎并分析了查找算法的性能。首次提出并實(shí)現(xiàn)了基于TLU的會話流維護(hù)模塊設(shè)計。測試結(jié)果顯示基于TLU的會話流維護(hù)模塊處理速度比傳統(tǒng)軟件實(shí)現(xiàn)方法處理速度明顯提高。最后，根據(jù)電信研究院起草的《DPI設(shè)備技術(shù)要求》，結(jié)