基于深度包檢測的網(wǎng)絡(luò)應(yīng)用識別與流量控制.pdf

1、隨著網(wǎng)絡(luò)基礎(chǔ)設(shè)施的不斷完善和網(wǎng)絡(luò)技術(shù)的迅速推廣，互聯(lián)網(wǎng)行業(yè)得以迅速發(fā)展，為人們的工作、生活帶來了方便。但是，一些網(wǎng)絡(luò)應(yīng)用對網(wǎng)絡(luò)流量模型造成了較大的沖擊，網(wǎng)絡(luò)流量急劇膨脹，尤其是流媒體、VoIP、P2P等業(yè)務(wù)，據(jù)統(tǒng)計此類業(yè)務(wù)已占據(jù)互聯(lián)網(wǎng)數(shù)據(jù)流量的70％左右，新業(yè)務(wù)的數(shù)據(jù)流量相當(dāng)巨大，這打破了以往“高帶寬、低負載”的IP網(wǎng)絡(luò)QoS提供模式，在很大程度上加重了網(wǎng)絡(luò)擁塞，網(wǎng)絡(luò)運營商、企業(yè)對于網(wǎng)絡(luò)流量的監(jiān)督管理需求不斷加大。傳統(tǒng)的技術(shù)手段無法對P

2、2P/WEB、流媒體等新興網(wǎng)絡(luò)應(yīng)用感知，要實現(xiàn)對不同應(yīng)用的差異化監(jiān)督管理也就無從談起。
　　本文旨在分析不同網(wǎng)絡(luò)應(yīng)用的特征并通過深度包檢測技術(shù)在傳統(tǒng)應(yīng)用識別基礎(chǔ)上增加了對數(shù)據(jù)流負載的檢測，從而實現(xiàn)對數(shù)據(jù)流所屬應(yīng)用的精確識別。在完成應(yīng)用精確識別后，利用流量控制手段對不同應(yīng)用提供差異化管理，為網(wǎng)絡(luò)運營商、企業(yè)提供有效的網(wǎng)絡(luò)管理方案。
　　本文首先分析了不同網(wǎng)絡(luò)應(yīng)用的特點，并根據(jù)特點將不同的網(wǎng)絡(luò)應(yīng)用劃分為六個類別:Web_brow

3、se、即時通訊、P2P下載、流媒體、網(wǎng)絡(luò)游戲、VoIP，每個類別又劃分了詳細的小類。對特征識別的關(guān)鍵技術(shù)應(yīng)特征提取，本文詳細分析了當(dāng)前流行的Web應(yīng)用和P2P應(yīng)用的特征提取方法。然后根據(jù)數(shù)據(jù)流的特點提出了可提高識別效率的三個問題:匹配長度、匹配次數(shù)和匹配算法，并從問題出發(fā)詳細設(shè)計了特征識別模塊的邏輯架構(gòu)。在特征匹配算法上，根據(jù)特征字出現(xiàn)的位置是否固定，提出了一種單模式和多模式混合匹配算法，在單模式中采用并行匹配，通過不同的算法實驗對比，