上網(wǎng)行為管理系統(tǒng)的流量管理研究與設(shè)計(jì).pdf

1、隨著Internet的廣泛應(yīng)用,越來(lái)越多的關(guān)鍵業(yè)務(wù)的開展依賴于互聯(lián)網(wǎng)絡(luò)進(jìn)行。盡管近年來(lái)科技的發(fā)展使得互聯(lián)網(wǎng)絡(luò)的帶寬得到不斷擴(kuò)充,但是一些關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)服務(wù)質(zhì)量仍然無(wú)法得到有效的保障,原因在于現(xiàn)有互聯(lián)網(wǎng)絡(luò)中缺乏對(duì)網(wǎng)絡(luò)流量有效的識(shí)別和控制技術(shù)。一些非關(guān)鍵業(yè)務(wù),如P2P,消耗大量網(wǎng)絡(luò)帶寬,影響關(guān)鍵業(yè)務(wù)傳輸質(zhì)量,從而嚴(yán)重干擾了網(wǎng)絡(luò)的正常運(yùn)行。因此,研究網(wǎng)絡(luò)流量識(shí)別與控制技術(shù),并將其用于管理有限的網(wǎng)絡(luò)帶寬,對(duì)于保障計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)質(zhì)量有非常重要的意

2、義。
　　論文在介紹天御五行系統(tǒng)的具體功能,分析了流量識(shí)別及流量控制原理基礎(chǔ)上,提出了基于Linux的上網(wǎng)行為管理系統(tǒng)流量管理的設(shè)計(jì)方案。通過(guò)配置和操控Linux內(nèi)核的網(wǎng)絡(luò)防火墻Netfilter框架及L7-filter工具實(shí)現(xiàn)了網(wǎng)絡(luò)層到應(yīng)用層流量的識(shí)別。另外,以Linux內(nèi)核的網(wǎng)絡(luò)服務(wù)質(zhì)量框架及其用戶接口工具tc為基礎(chǔ),研究了流量控制管理的方法,并結(jié)合分層次的令牌桶隊(duì)列規(guī)則HTB及fw和u32過(guò)濾準(zhǔn)則,提出了一套流量控制管理的策