網(wǎng)絡(luò)管理輔助系統(tǒng)TRIGGER的設(shè)計與開發(fā).pdf

1、本文對北京曦和信通科技發(fā)展有限公司開發(fā)的網(wǎng)絡(luò)管理輔助系統(tǒng)——TRIGGER產(chǎn)品整體進(jìn)行了比較全面地介紹，該產(chǎn)品的用戶群體主要為國內(nèi)的省、市級電信運(yùn)營商。TRIGGER產(chǎn)品的功能主要是能夠及時準(zhǔn)確檢測網(wǎng)絡(luò)中的代理服務(wù)器以及其下連接的用戶數(shù)，并根據(jù)電信的要求控制每個代理服務(wù)器下的用戶數(shù)量；能夠及時準(zhǔn)確的判斷出非法VOIP網(wǎng)關(guān)，并對非法VOIP網(wǎng)關(guān)進(jìn)行封堵。從而解決終端用戶私自設(shè)立代理服務(wù)器共享上網(wǎng)以及私自設(shè)立VOIP網(wǎng)關(guān)的問題?？梢詫ι暇W(wǎng)用

2、戶的活動進(jìn)行分析，并提供網(wǎng)絡(luò)結(jié)構(gòu)升級的參考。相關(guān)的研究主要包括高流量下數(shù)據(jù)進(jìn)行截取的技術(shù)，主被動探測技術(shù)和VoIP相關(guān)識別技術(shù)等。本文的重點(diǎn)放在了自己設(shè)計及與同事共同合作設(shè)計的，同時在TRIGGER系統(tǒng)中所占較重要地位的部分，具體介紹的內(nèi)容有如下五點(diǎn)： 1．TRIGGER設(shè)計開發(fā)的基礎(chǔ)一一高流量下數(shù)據(jù)進(jìn)行截取的設(shè)計步驟。這部分內(nèi)容占了本文相當(dāng)大的篇幅，包括MMAP、NAPI、PFRING、RTIRQ和DMA與環(huán)形緩沖區(qū)等概念模型

3、與設(shè)計，其中MMAP與PFRING技術(shù)相結(jié)合即是人們常說的“零拷貝”技術(shù)。 2．TRIGGER第一個子系統(tǒng)TriggerNAT部分主要介紹了在TRIGGER底層數(shù)據(jù)采集部分支持下，區(qū)分網(wǎng)絡(luò)上的主機(jī)是否經(jīng)過NAT或者Proxy代理上互聯(lián)網(wǎng)。本文在該部分詳細(xì)介紹了NAT與Proxy雖然對使用者來說達(dá)到的目的同樣是共享上網(wǎng)目的，但是使用的技術(shù)手段完全不一樣，所以TRIGGER針對兩種不同上網(wǎng)方式進(jìn)行的探測手段是不相同的，主要介紹了被動

4、探測與主動探測兩種手段在TriggerNAT中的應(yīng)用，還介紹了主機(jī)指紋(Printfinger)的概念，以及一個簡單實(shí)用的折半算法。 3．TRIGGER第二個子系統(tǒng)TriggerVoIP部分主要介紹了TRIGGER中與VolP相關(guān)的有關(guān)內(nèi)容，針對H．323與SIP協(xié)議進(jìn)行了分析比較，針對基于上述兩種協(xié)議的VoIP軟件進(jìn)行了實(shí)例分析，并且詳細(xì)介紹了設(shè)計中采用的改進(jìn)后的BM算法。 4．TRIGGER第三個子系統(tǒng)Trigger

5、ACT部分主要是介紹了TRIGGER設(shè)計中P2P網(wǎng)絡(luò)下用戶使用的一些BT下載、eMule下載等一些占用較大帶寬的軟件，針對P2P網(wǎng)絡(luò)的特點(diǎn)進(jìn)行數(shù)據(jù)特征搜尋，可以記錄進(jìn)行P2P下載的時間長短、流量大小等信息；該部分還舉例詳細(xì)介紹了一種基于Teardrop類型攻擊的檢測方法，并介紹了一種DoS檢測流量統(tǒng)計方法。 5．在論文最后介紹了在TRIGGER開發(fā)中作的兩個實(shí)驗：一個是驗證采取(RTIRQ+PF_RING)的抓包方案在lGiga