網(wǎng)絡(luò)安全防護體系中QOS流量控制的研究與設(shè)計.pdf

1、隨著Internet飛速發(fā)展，新的應用不斷增多，對網(wǎng)絡(luò)的實時性、服務(wù)質(zhì)量要求越來越高。網(wǎng)絡(luò)安全防護體系中大部分網(wǎng)絡(luò)安全設(shè)備均處在網(wǎng)絡(luò)的瓶頸位置上，當應用在大規(guī)模的網(wǎng)絡(luò)時，如果不能很好解決其流量控制，勢必會影響網(wǎng)絡(luò)性能，甚至造成網(wǎng)絡(luò)擁塞。本文詳細分析了流量控制的理論和技術(shù)，結(jié)合網(wǎng)絡(luò)安全設(shè)備的情況，設(shè)計實現(xiàn)了基于區(qū)分服務(wù)模型的流量控制系統(tǒng)。本文的主要完成以下工作：　　(1)分析討論了區(qū)分服務(wù)和綜合服務(wù)兩種流量控制體系結(jié)構(gòu)，研究了常用的隊列

2、管理算法?！　?2)將輸入隊列與輸出隊列結(jié)合，可靈活地根據(jù)多種數(shù)據(jù)包屬性的組合進行數(shù)據(jù)流分類，如地址、掩碼、端口號、協(xié)議類型等等，綜合地制訂準確的帶寬分配和管理策略?！　?3)在基于區(qū)分服務(wù)設(shè)計流量控制系統(tǒng)的同時，擴展了區(qū)分服務(wù)的功能。對于盡力而為服務(wù)，系統(tǒng)擴展了相應DSCP值范圍；通過分類，使流量控制系統(tǒng)功能更強大，更好地結(jié)合了網(wǎng)絡(luò)安全的實際?！　?4)在一個流量控制系統(tǒng)中同時設(shè)計實現(xiàn)確保服務(wù)、獎賞服務(wù)、盡力而為服務(wù)三種業(yè)務(wù)類型