基于P2P的運(yùn)營支撐系統(tǒng)的研究與設(shè)計(jì).pdf

1、“基于P2P的運(yùn)營支撐系統(tǒng)的研究與設(shè)計(jì)”是項(xiàng)目課題“IPv6流媒體分發(fā)應(yīng)用系統(tǒng)支撐系統(tǒng)的開發(fā)”的一個(gè)子課題。 隨著互聯(lián)網(wǎng)的飛速發(fā)展，信息技術(shù)與信息產(chǎn)業(yè)日益受到重視。如何保護(hù)信息，使之不被非法竊取或竄改，已成為人們所關(guān)注的問題。而最近興起的peer-to-peer技術(shù)在充分利用客戶資源、提高系統(tǒng)伸縮性等方面具有巨大的潛力。但由于參與服務(wù)的各個(gè)客戶之間毫無聯(lián)系，要在互不信任的客戶之間互相提供服務(wù)并進(jìn)行有效的計(jì)費(fèi)激勵(lì)并擴(kuò)大運(yùn)營規(guī)模是很

2、困難的。這就迫切需要建立一個(gè)高效的運(yùn)營支持系統(tǒng)PPOSS來支撐業(yè)務(wù)的發(fā)展。 本文首先介紹P2P技術(shù)的背景、發(fā)展、現(xiàn)狀和基于此技術(shù)的PPCDN系統(tǒng)的整個(gè)構(gòu)架和主要功能。然后根據(jù)PPCDN系統(tǒng)的運(yùn)營需求，研究并設(shè)計(jì)了其運(yùn)營支撐系統(tǒng)PPOSS。PPOSS系統(tǒng)主要包括兩個(gè)部分：一個(gè)是完成對整個(gè)系統(tǒng)的認(rèn)證和授權(quán)的部分，即CA模塊；另一部分完成系統(tǒng)計(jì)費(fèi)激勵(lì)的功能。 在認(rèn)證授權(quán)機(jī)制方面，PPOSS在分析了多種認(rèn)證機(jī)制以及加密解密方法的

3、基礎(chǔ)上，選擇基于公共密鑰的認(rèn)證機(jī)制，加密解密流程采用openssl的EVP系統(tǒng)函數(shù)，并采用數(shù)字信封技術(shù)和授權(quán)SessionlD給用戶的方法實(shí)現(xiàn)CA模塊的功能。 在計(jì)費(fèi)激勵(lì)方面，PPOSS提出兩種設(shè)計(jì)方案，CA-PI方案和CA-RADIUS方案。兩種方案各有其優(yōu)缺點(diǎn)。通過對比這兩種方案，提出根據(jù)PPCDN系統(tǒng)的規(guī)模來選擇最佳方案，并對兩種方案進(jìn)行優(yōu)化。 在系統(tǒng)構(gòu)架方面，PPOSS模塊基于Linux平臺，采取模塊化的思想進(jìn)行

4、設(shè)計(jì)。系統(tǒng)各模塊運(yùn)行在一個(gè)基于異步事件驅(qū)動的系統(tǒng)運(yùn)行框架之上。框架針對高的網(wǎng)絡(luò)IO、高并發(fā)量的特點(diǎn)，運(yùn)用Linux2.6內(nèi)核的最新特性進(jìn)行優(yōu)化，提供統(tǒng)一的事件的登記和回調(diào)接口。所有的操作都是通過登記事件，然后由框架檢測到異步事件時(shí)回調(diào)相應(yīng)的處理函數(shù)，并進(jìn)行相應(yīng)的處理。這樣可使整個(gè)過程都是異步的，提高系統(tǒng)的工作效率。 最后，通過基本功能測試和仿真性能對比測試，不僅得出PPOSS能可靠地保證用戶的信息安全，提供符合PPCDN系統(tǒng)需求