基于IPv6的網(wǎng)絡數(shù)據(jù)檢測系統(tǒng)的設計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)由IPv4向IPv6的過渡，IPv6網(wǎng)絡的規(guī)模正在迅速擴張?；ヂ?lián)網(wǎng)運營商迫切需要一個能對IPv6網(wǎng)絡業(yè)務進行分類識別和管理的系統(tǒng)，以保證網(wǎng)絡通暢，提高網(wǎng)絡安全性，從而幫助運營商提高服務質(zhì)量和提高效益。
　　 本文介紹了包過濾檢測、深度包檢測、深度流檢測和狀態(tài)檢測四種網(wǎng)絡行為管理技術(shù)，并綜合比較并分析了它們的應用范圍以及系統(tǒng)資源開銷。在此基礎上，本文提出了IPv6網(wǎng)絡管理系統(tǒng)的硬件平臺和軟件框架。系統(tǒng)從功能上劃分為數(shù)據(jù)平

2、面、識別平面和管理平面。本文的主要工作是設計數(shù)據(jù)平面的三個主要模塊——數(shù)據(jù)包捕獲發(fā)送模塊、分片重組模塊和會話流維護模塊。
　　 本文介紹了Linux的網(wǎng)絡設備傳統(tǒng)驅(qū)動和NAPI驅(qū)動，分析系統(tǒng)在處理網(wǎng)絡數(shù)據(jù)的瓶頸，并提出了基于多核處理器的NAPI優(yōu)化的網(wǎng)絡設備驅(qū)動。對三種驅(qū)動程序轉(zhuǎn)發(fā)性能的測試結(jié)果表明驅(qū)動優(yōu)化后系統(tǒng)的吞吐量有了大幅提高。
　　 本文分析了在IPv6網(wǎng)絡行為管理系統(tǒng)中對IP分片重組的必要性，介紹了Linux網(wǎng)

3、絡協(xié)議棧的分片重組算法，并針對網(wǎng)絡行為管理系統(tǒng)大流量的業(yè)務特點對其優(yōu)化。通過對分片重組模塊的測試表明模塊可以滿足1Gbps的IPv6網(wǎng)絡的需求。
　　 本文分析了IPv6會話流特點，提出了基于IPv6五元組的會話流維護方案，由網(wǎng)絡處理器MP8572E的查找表實現(xiàn)其會話流索引功能，由鏈表實現(xiàn)其會話流統(tǒng)計功能，并通過校園網(wǎng)的測試驗證了模塊的功能。
　　 本文設計的網(wǎng)絡行為管理系統(tǒng)數(shù)據(jù)平面為系統(tǒng)提供高效、可靠的底層環(huán)境。在網(wǎng)絡