基于TC的多維隊(duì)列調(diào)度的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近來年，計(jì)算機(jī)網(wǎng)絡(luò)不斷發(fā)展和普及，技術(shù)越來越成熟，為人們的生活提供了更高速更快捷的服務(wù)。通過網(wǎng)絡(luò)，人們可以查找和下載資源，與外界通信，最快捷地得到世界各地的信息。但是，網(wǎng)絡(luò)在為人們帶來便利的同時也帶來了許多安全隱患，病毒和黑客可以通過網(wǎng)絡(luò)破壞我們的系統(tǒng)，導(dǎo)致數(shù)據(jù)丟失，也會使網(wǎng)絡(luò)阻塞和系統(tǒng)崩潰。當(dāng)前的網(wǎng)絡(luò)防護(hù)系統(tǒng)大多在主機(jī)受到侵害后通過升級實(shí)施防護(hù)，缺乏實(shí)時性和主動性，達(dá)不到理想的效果。 本課題是國家863項(xiàng)目“基于應(yīng)用行為規(guī)范的

2、網(wǎng)絡(luò)主動實(shí)時防護(hù)系統(tǒng)”的一個子課題，處于整個系統(tǒng)最后以及十分關(guān)鍵的部分。前面的子課題將依據(jù)優(yōu)先權(quán)、可信度等七種屬性給數(shù)據(jù)包打上不同優(yōu)先級標(biāo)記，由本課題研發(fā)的模塊負(fù)責(zé)排隊(duì)轉(zhuǎn)發(fā)。本文從Linux的內(nèi)核和其自帶的流量控制（TC）模塊入手，根據(jù)數(shù)據(jù)包的各種優(yōu)先級標(biāo)記，在經(jīng)過修改過的內(nèi)核處理后，利用TC的隊(duì)列規(guī)則將其排隊(duì)調(diào)度。使得各屬性優(yōu)先級高的數(shù)據(jù)包優(yōu)先得到服務(wù)，優(yōu)先級低的數(shù)據(jù)包后得到服務(wù)，同時在網(wǎng)絡(luò)阻塞的情況下，使后者以一定概率丟棄。結(jié)合前面