IPv6環(huán)境下流量管理系統(tǒng).pdf

1、隨著IPv6技術(shù)的日益成熟及 IPv6網(wǎng)絡(luò)建設(shè)規(guī)模的不斷擴大，基于IPv6的應(yīng)用越來越多，IPv6網(wǎng)絡(luò)將會給用戶帶來更多的便利。然而，IPv6在給用戶帶來方便的同時也會對網(wǎng)絡(luò)體系結(jié)構(gòu)、網(wǎng)絡(luò)性能和網(wǎng)絡(luò)安全提出新的挑戰(zhàn)。通過對流量分析及流量管理的研究，可以尋求解決上述挑戰(zhàn)的辦法。在IPv4網(wǎng)絡(luò)中，已經(jīng)存在大量關(guān)于流量分析及流量管理方面的研究，而在IPv6網(wǎng)絡(luò)中，這方面的研究還比較少。
　　本文實現(xiàn)了一個在 IPv6網(wǎng)絡(luò)環(huán)境下，對經(jīng)過一

2、個網(wǎng)絡(luò)節(jié)點的流量進行分析、識別、統(tǒng)計和監(jiān)測的流量管理系統(tǒng)。其核心技術(shù)是 IPv6網(wǎng)絡(luò)協(xié)議還原技術(shù)、IPv6網(wǎng)絡(luò)流量統(tǒng)計技術(shù)和基于AC改進算法的深度包檢測技術(shù)。
　　傳統(tǒng)的協(xié)議還原是基于單線程的，但單線程的協(xié)議還原效率比較低下，因為其不能充分利用系統(tǒng)的資源，特別是 SMP系統(tǒng)的資源。另外，傳統(tǒng)的協(xié)議還原一般只針對 IPv4數(shù)據(jù)，但可以預(yù)見在 IPv4網(wǎng)絡(luò)向 IPv6網(wǎng)絡(luò)過渡期間，IPv4數(shù)據(jù)和IPv6數(shù)據(jù)將一直共存。為了提高協(xié)議還原

3、的效率且實現(xiàn)對過渡時期網(wǎng)絡(luò)數(shù)據(jù)還原的完美支持，本文設(shè)計實現(xiàn)了一個基于多線程的并行雙協(xié)議棧，實驗測試說明其具有較高的吞吐率。
　　網(wǎng)絡(luò)流量統(tǒng)計技術(shù)是以協(xié)議還原技術(shù)為基礎(chǔ)的。本文在基于多線程的并行協(xié)議棧的基礎(chǔ)上，設(shè)計實現(xiàn)了針對 IPv6網(wǎng)絡(luò)各層協(xié)議的流量統(tǒng)計功能，經(jīng)過測試說明其能正確的實現(xiàn)統(tǒng)計，且具有較高的性能。
　　為了提高效率，深度包檢測（DPI）一般采用自動機來實現(xiàn)匹配。本文提出了一種 AC算法的改進，并根據(jù)其原理實現(xiàn)了系