基于多重識別技術的路由器流量識別系統(tǒng)研究與實現(xiàn).pdf

1、隨著網(wǎng)絡技術的發(fā)展和普及，網(wǎng)絡應用也越來越多樣化，P2P、在線音頻、網(wǎng)絡視頻等應用在網(wǎng)絡流量中所占的比重越來越大，占用了網(wǎng)絡中大量的帶寬資源，導致網(wǎng)絡的擁塞和服務質(zhì)量下降，關鍵業(yè)務應用無法得到保證。因此，準確地識別并區(qū)分出網(wǎng)絡中流量的應用類型，并采取有針對性的控制策略，對于網(wǎng)絡規(guī)劃設計、上網(wǎng)行為管理、服務分類控制、QoS保證等都具有十分重要的作用。寬帶路由器則是一種在單一的設備中集成了路由器、防火墻、帶寬控制和管理等功能的新興網(wǎng)絡設備，

2、具備快速轉(zhuǎn)發(fā)能力和豐富的網(wǎng)絡管理能力，是接入網(wǎng)絡的橋梁。因此，在做路由轉(zhuǎn)發(fā)的同時進行流量識別，進而進行QoS和上網(wǎng)行為管理是非常合適的。它可以使流量識別、安全防護、業(yè)務控制、認證計費等功能捆綁在一起協(xié)同工作，避免在網(wǎng)絡中重復布置防火墻和流控之類的設備，大大降低網(wǎng)絡的設備支出成本，簡化網(wǎng)絡的維護和管理。
　　本文對當前流量識別技術中的核心識別技術—深度報文檢測（Deep Packet Inspection,簡稱DPI）技術和深度流檢

3、測（Deep/Dynamic Flow Inspection,簡稱DFI）技術進行了深入的研究，對比分析了這些識別技術各自的優(yōu)缺點和應用場合。針對網(wǎng)絡流量中主流應用的通信特點，結合工程實踐，提出了一種以 DPI、DFI識別技術為主，其他識別技術為輔兼顧識別效率和識別精度的多層次、多種技術結合的寬帶路由器流量識別架構，該流量識別架構綜合運用了多達八種的流量識別/匹配技術，能有效解決P2P應用和加密流量難以識別的難題，經(jīng)驗證在實際網(wǎng)絡流量檢

4、測應用中具有較高的識別率和很好的穩(wěn)定性。
　　本文在對流量檢測技術的研究過程中重點做了以下幾個方面的工作：對深度包檢測技術中常用的Wu-Manber多模式匹配算法進行了深入的分析和研究，在此基礎上提出了一種改進算法，該改進算法在一定條件下能大幅提升多模式匹配的匹配性能；設計了一種高擴展性的特征表達式描述語言，該描述語言能充分利用網(wǎng)絡數(shù)據(jù)流屬性中的報文長度、順序、方向以及協(xié)議類型等要素，有效減少模式匹配次數(shù)，提高協(xié)議識別效率；通過對

5、P2P類應用的通信方式的深入研究，實現(xiàn)了一種基于節(jié)點跟蹤的快速流量識別技術，在此基礎上創(chuàng)新的設計了一種基于可信列表的啟發(fā)式反饋識別機制，通過啟發(fā)和反饋識別技術結合QoS流控能有效抑制P2P多點下載；實現(xiàn)了一種報文深度解析關聯(lián)識別技術，該技術結合節(jié)點跟蹤識別技術能實現(xiàn)流量準確預測和快速識別；研究并實現(xiàn)了一種基于主動探測的流量識別技術，通過主動探測技術能實現(xiàn)對加密協(xié)議和特征模糊流量的有效識別，有效提升DFI技術識別的精度，該技術對于流量識別