多出口Linux網(wǎng)關轉發(fā)性能的改進.pdf

1、當多個因特網(wǎng)服務提供商(ISP)的網(wǎng)絡鏈路存在的時候，不同ISP鏈路之間的互聯(lián)互通所存在的問題是影響用戶網(wǎng)絡訪問速度的瓶頸所在。因此，各個局域網(wǎng)網(wǎng)關都使用了多個出口。 通常，多出口網(wǎng)絡的解決方案有：代理服務器，路由選擇加NAT技術和策略路由技術等。由于能實現(xiàn)策略路由的路由器往往價格昂貴，作為免費的一款操作系統(tǒng)，Linux從2.1內(nèi)核開始提供了很強大的策略路由功能，通過配置來實現(xiàn)策略路由的Linux系統(tǒng)開始部分取代了路由器作為多出

2、口網(wǎng)關。而隨著對Linux了解的深入，逐漸出現(xiàn)了通過加載內(nèi)核模塊，通過編程來實現(xiàn)靈活的策略路由的網(wǎng)關。 本文針對多出口Linux網(wǎng)關，采用內(nèi)核編程來實現(xiàn)。首先對Linux內(nèi)核網(wǎng)絡架構進行了研究，在此基礎上考慮縮短數(shù)據(jù)包在內(nèi)核中的流程來提高Linux網(wǎng)關的轉發(fā)性能。由于流程的修改，跳過了路由系統(tǒng)，于是在轉發(fā)數(shù)據(jù)包之前重新構造了Linux的路由系統(tǒng)。在優(yōu)化路由緩存時，將一些常用的地址存入緩存，并制定了相應的緩存替換算法。針對多出口構