基于Netfilter框架的流量控制技術研究.pdf

1、隨著互聯(lián)網(wǎng)技術的高速發(fā)展，網(wǎng)絡業(yè)務種類日益豐富，越來越多的網(wǎng)絡問題也隨之出現(xiàn)。例如，大量 P2P業(yè)務的出現(xiàn)對傳統(tǒng)網(wǎng)絡盡力而為的服務帶來巨大的沖擊，導致網(wǎng)絡購物、郵件傳輸、瀏覽新聞等傳統(tǒng)業(yè)務不能正常運行，嚴重影響了用戶的網(wǎng)絡體驗。為了提升網(wǎng)絡服務質量，在有限的帶寬基礎上能夠帶來更好的用戶體驗，本文以中小型企業(yè)網(wǎng)絡管理為切入點，以“方便易用，高性價比”為原則，通過對Linux操作系統(tǒng)流量識別技術和流量控制技術的深入研究，設計并實現(xiàn)了基于 N

2、etfilter框架的網(wǎng)絡流量控制原型系統(tǒng)，通過實際測試環(huán)境表明，所設計的原型系統(tǒng)能有效提高中小型企業(yè)網(wǎng)絡服務質量。本文所做的主要工作有：
　　第一，研究了Netfilter框架內核網(wǎng)絡處理模塊的原理及工作機制，在此基礎上提出了基于Linux操作系統(tǒng)Netfilter框架的網(wǎng)絡流量控制系統(tǒng)模型及設計方案。
　　第二，在 Netfilter框架的基礎上，為流量控制系統(tǒng)選擇了一種基于 Mangle表Forward鏈的數(shù)據(jù)包標記方

3、法，實現(xiàn)了對進出流量控制系統(tǒng)轉發(fā)數(shù)據(jù)包的準確標記。
　　第三，在Linux內核原有流量控制排隊算法HTB的基礎上，設計了一種基于HTB+SFQ排隊算法的四層樹流量控制機制，該機制不僅實現(xiàn)了對不同用戶不同業(yè)務類型網(wǎng)絡流量的保證帶寬、最大帶寬和借用帶寬的有效控制，而且有效避免了網(wǎng)絡業(yè)務類別內部單一連接對帶寬的持續(xù)占用。
　　第四，以Linux操作系統(tǒng)2.6.32內核和X86-64硬件平臺為基礎，依據(jù)所設計的功能模塊和流量控制策略