網(wǎng)絡應用層流量監(jiān)控系統(tǒng)的研究與設計.pdf

1、隨著信息技術的高速發(fā)展，互聯(lián)網(wǎng)在各個方面的應用不斷增加，這導致網(wǎng)絡負載過重，流量管理過于粗放。市場對網(wǎng)絡精細化管理需求日益迫切，如何精確提高互聯(lián)網(wǎng)精細化分工，如何更加高效的利用互聯(lián)網(wǎng)資源，成為各個研究領域關注的重點。傳統(tǒng)的互聯(lián)網(wǎng)流量識別和控制系統(tǒng)存在一定的局限性，其流量的識別方式也越來越跟不上互聯(lián)網(wǎng)技術的發(fā)展步伐，導致了運營商不能夠及時捕捉網(wǎng)絡動態(tài)及迅速進行網(wǎng)絡管理。因此，以深度報文解析（DPI）技術為核心的應用層流量監(jiān)控系統(tǒng)，必然會成

2、為實現(xiàn)互聯(lián)網(wǎng)流量精細化管理的一種趨勢。
　　本文針對高效、準確、實時地識別網(wǎng)絡流量的需求，在研究傳統(tǒng)的流量識別監(jiān)控系統(tǒng)的基礎上，改進并實現(xiàn)了網(wǎng)絡應用層流量監(jiān)控系統(tǒng)。本系統(tǒng)融合了DPI和DFI技術，能夠實現(xiàn)對應用內(nèi)流量進行準確識別及控制，達到網(wǎng)絡的精細化管理，滿足市場需要。系統(tǒng)包括流量捕捉與預處理模塊、匹配庫模塊、引擎識別模塊、控制模塊、升級模塊五個大模塊部分構成，其中流量捕捉與預處理模塊主要負責對到達的數(shù)據(jù)包進行預先的協(xié)議處理；匹

3、配庫模塊主要負責向引擎識別模塊采集進行檢測軟件的所特有一些應用信息或協(xié)議信息；引擎識別模塊主要負責與加載的匹配庫進行匹配，識別到具體協(xié)議；控制模塊主要負責策略下發(fā)；升級模塊主要負責匹配庫文件和引擎代碼的升級。本系統(tǒng)采用較為先進的技術，對系統(tǒng)構架進行了改善，對使用的算法進行了優(yōu)化，對匹配庫進行了升級，并對控制模塊在阻斷、限流等方面進行了更加詳盡的設計、實現(xiàn)。最后，對本流量監(jiān)控系統(tǒng)進行了嚴謹?shù)脑囘\行和測試，并對測試結果進行判斷分析。經(jīng)測試，