基于特征庫(kù)識(shí)別的流量監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，網(wǎng)絡(luò)應(yīng)用日趨豐富，網(wǎng)絡(luò)流量呈現(xiàn)爆炸式增長(zhǎng)，流量種類也越來越復(fù)雜，隨之而來的是層出不窮的各種網(wǎng)絡(luò)問題，例如P2P下載類應(yīng)用消耗大量帶寬，造成網(wǎng)絡(luò)擁塞，影響其他用戶的網(wǎng)絡(luò)體驗(yàn)。這些問題不利于網(wǎng)絡(luò)監(jiān)管者提供優(yōu)質(zhì)平等的網(wǎng)絡(luò)服務(wù)。而能正確地識(shí)別辨析出各類網(wǎng)絡(luò)流量，并對(duì)流量進(jìn)行有效控制是管理網(wǎng)絡(luò)的基礎(chǔ)。對(duì)此，本文設(shè)計(jì)并實(shí)現(xiàn)了一種基于特征庫(kù)識(shí)別的流量監(jiān)控系統(tǒng)。通過該系統(tǒng)，網(wǎng)絡(luò)監(jiān)管者可以實(shí)時(shí)監(jiān)測(cè)流量，并能根據(jù)需要對(duì)網(wǎng)絡(luò)流量進(jìn)行

2、有效的控制。
　　首先本文研究了當(dāng)前廣泛使用的四種流量識(shí)別技術(shù)。它們分別為:基于端口的流量識(shí)別技術(shù)、基于負(fù)載特征的流量識(shí)別技術(shù)、基于應(yīng)用層網(wǎng)關(guān)的流量識(shí)別技術(shù)以及基于流量統(tǒng)計(jì)特征的識(shí)別技術(shù)。這四種技術(shù)各有優(yōu)缺點(diǎn)，分別針對(duì)某類流量有著較好的識(shí)別性能，但是單一使用某種識(shí)別技術(shù)已經(jīng)無法滿足精確識(shí)別日趨豐富復(fù)雜的網(wǎng)絡(luò)應(yīng)用的需求。
　　因此本文借鑒參考前文所述的四種識(shí)別思想，對(duì)其綜合利用設(shè)計(jì)出了一種基于特征庫(kù)的流量識(shí)別技術(shù)。特征庫(kù)是一系

3、列識(shí)別規(guī)則的合集，為流量識(shí)別提供匹配模板。特征庫(kù)流量識(shí)別技術(shù)即是指一種依靠特征庫(kù)中的規(guī)則來識(shí)別流量的技術(shù)。本文以實(shí)際應(yīng)用舉例，分別詳細(xì)介紹了特征庫(kù)中三種不同類型規(guī)則的設(shè)計(jì)思路與規(guī)則構(gòu)成:單包規(guī)則、雙通道規(guī)則、統(tǒng)計(jì)規(guī)則。隨后詳細(xì)描述了特征庫(kù)流量識(shí)別技術(shù)通過AC算法匹配特征庫(kù)規(guī)則，精準(zhǔn)識(shí)別網(wǎng)絡(luò)流量的具體識(shí)別流程。
　　然后本文以特征庫(kù)流量識(shí)別技術(shù)為核心，設(shè)計(jì)了一個(gè)完整的流量監(jiān)控系統(tǒng)。它包括特征庫(kù)流量識(shí)別模塊，流量預(yù)處理模塊，DB模塊，

4、前臺(tái)管理模塊，輸出顯示模塊，流量控制模塊等六大功能單元。用戶可以通過該系統(tǒng)方便地實(shí)時(shí)查詢流量識(shí)別結(jié)果，以及流量統(tǒng)計(jì)識(shí)別信息，及時(shí)掌握網(wǎng)絡(luò)運(yùn)行狀態(tài)，并且可以通過下發(fā)策略阻斷或者放行某應(yīng)用，從而有效地管理控制網(wǎng)絡(luò)流量。
　　最后本文針對(duì)不同的實(shí)際應(yīng)用環(huán)境，設(shè)計(jì)了兩種系統(tǒng)部署方式:直路串聯(lián)部署方式與旁路并聯(lián)部署方式。并且按照直路串聯(lián)部署方式實(shí)際部署流量監(jiān)控系統(tǒng)用于測(cè)試驗(yàn)證。測(cè)試結(jié)果證明本文設(shè)計(jì)的基于特征庫(kù)識(shí)別的流量監(jiān)控系統(tǒng)有著良好的流量