基于Netfilter的P2P流量測量系統(tǒng)研究.pdf

1、P2P網(wǎng)絡(luò)應(yīng)用在近幾年得到了迅猛發(fā)展，以文件共享為主的P2P應(yīng)用正在瘋狂的吞噬帶寬，已經(jīng)嚴(yán)重影響到更為緊急的其他關(guān)鍵業(yè)務(wù)。因此，測量與控制P2P流量已經(jīng)成為當(dāng)前網(wǎng)絡(luò)管理勢在必行的措施。然而,P2P對帶寬的影響至今還不能給出一個定量的評估，這一切源于P2P特有的協(xié)議特征給識別、測量它帶來了巨大的挑戰(zhàn)，傳統(tǒng)基于端口的流量分類、測量方法已經(jīng)失效。
　　 為徹底了解P2P流量特征及對帶寬的影響，需要針對P2P流量測量展開研究。在研究的基

2、礎(chǔ)上探討了一種通過應(yīng)用層深層掃描來識別和測量P2P流量的方法，并設(shè)計和實現(xiàn)了一個基于Linux防火墻Netfilter的P2P流量測量系統(tǒng)P2P_M。
　　 Netfilter是Linux系統(tǒng)下的內(nèi)核防火墻框架，具有良好的擴(kuò)展性，可以通過Linux內(nèi)核可加載模塊技術(shù)對其增加一個內(nèi)核模塊進(jìn)行擴(kuò)展。Netfilter使用連接跟蹤機(jī)制實現(xiàn)對數(shù)據(jù)包的高效過濾。在分析了通過應(yīng)用層匹配來識別P2P流量技術(shù)的基礎(chǔ)上，設(shè)計了一個基于Netfil

3、ter的P2P流量測量系統(tǒng)P2P_M。該系統(tǒng)利用已經(jīng)提取的各種流行P2P協(xié)議的應(yīng)用層特征，在Linux操作系統(tǒng)內(nèi)核進(jìn)行高速的應(yīng)用層特征字符串匹配來識別P2P數(shù)據(jù)流，在識別的基礎(chǔ)上運用連接跟蹤技術(shù)進(jìn)行流量統(tǒng)計。連接跟蹤對peer之間的連接會話的源IP、目的IP、源端口、目的端口、協(xié)議構(gòu)成的元組信息進(jìn)行散列，以散列值作為索引建立hash表來對peer之間的連接會話進(jìn)行標(biāo)識，然后以連接為單位進(jìn)行流量統(tǒng)計，實現(xiàn)對P2P流量的實時測量。