隨著互聯(lián)網(wǎng)由IPv4向IPv6的過(guò)渡,IPv6網(wǎng)絡(luò)的規(guī)模正在迅速擴(kuò)張�；ヂ�(lián)網(wǎng)運(yùn)營(yíng)商迫切需要一個(gè)能對(duì)IPv6網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行分類識(shí)別和管理的系統(tǒng),以保證網(wǎng)絡(luò)通暢,提高網(wǎng)絡(luò)安全性,從而幫助運(yùn)營(yíng)商提高服務(wù)質(zhì)量和提高效益。 本文介紹了包過(guò)濾檢測(cè)、深度包檢測(cè)、深度流檢測(cè)和狀態(tài)檢測(cè)四種網(wǎng)絡(luò)行為管理技術(shù),并綜合比較并分析了它們的應(yīng)用范圍以及系統(tǒng)資源開銷。在此基礎(chǔ)上本文提出了IPv6網(wǎng)絡(luò)管理系統(tǒng)的硬件平臺(tái)和軟件框架。系統(tǒng)從功能上劃分為數(shù)據(jù)平面、識(shí)別平面和管理平面。本文的主要工作是設(shè)計(jì)數(shù)據(jù)平面的三個(gè)主要模塊——數(shù)據(jù)包捕獲發(fā)送模塊、分片重組模塊和會(huì)話流維護(hù)模塊。 本文介紹了Linux的網(wǎng)絡(luò)設(shè)備傳統(tǒng)驅(qū)動(dòng)和NAPI驅(qū)動(dòng),分析系統(tǒng)在處理網(wǎng)絡(luò)數(shù)據(jù)的瓶頸,并提出了基于多核處理器的NAPI優(yōu)化的網(wǎng)絡(luò)設(shè)備驅(qū)動(dòng)。對(duì)三種驅(qū)動(dòng)程序轉(zhuǎn)發(fā)性能的測(cè)試結(jié)果表明驅(qū)動(dòng)優(yōu)化后系統(tǒng)的吞吐量有了大幅提高。 本文分析了在IPv6網(wǎng)絡(luò)行為管理系統(tǒng)中對(duì)IP分片重組的必要性,介紹了Linux網(wǎng)絡(luò)協(xié)議棧的分片重組算法,并針對(duì)網(wǎng)絡(luò)行為管理系統(tǒng)大流量的業(yè)務(wù)特點(diǎn)對(duì)其優(yōu)化。通過(guò)對(duì)分片重組模塊的測(cè)試表明模塊可以滿足1Gbps的IPv6網(wǎng)絡(luò)的需求。 本文分析了IPv6...

【文章頁(yè)數(shù)】：69 頁(yè)

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
ABSTRACT
第1章 緒論
    1.1 論文研究的背景及意義
        1.1.1 論文研究的背景
        1.1.2 論文研究的目和意義
    1.2 國(guó)內(nèi)外研究現(xiàn)狀
    1.3 本文的主要研究?jī)?nèi)容及組織結(jié)構(gòu)
第2章 基于IPv6網(wǎng)絡(luò)數(shù)據(jù)檢測(cè)系統(tǒng)的設(shè)計(jì)
    2.1 幾種關(guān)鍵的網(wǎng)絡(luò)數(shù)據(jù)檢測(cè)技術(shù)分析
        2.1.1 包過(guò)濾技術(shù)
        2.1.2 深度包檢測(cè)(DPI)技術(shù)
        2.1.3 深度流檢測(cè)(DFI)技術(shù)
        2.1.4 DPI與DFI技術(shù)的比較
        2.1.5 網(wǎng)絡(luò)數(shù)據(jù)檢測(cè)技術(shù)比較分析
    2.2 IPv6的安全性分析
    2.3 IPv6數(shù)據(jù)檢測(cè)系統(tǒng)架構(gòu)
        2.3.1 系統(tǒng)設(shè)計(jì)目標(biāo)
        2.3.2 MPC8572E網(wǎng)絡(luò)處理器
        2.3.3 系統(tǒng)硬件平臺(tái)
        2.3.4 總體設(shè)計(jì)方案
    2.4 IPv6網(wǎng)絡(luò)數(shù)據(jù)檢測(cè)系統(tǒng)軟件設(shè)計(jì)
        2.4.1 網(wǎng)絡(luò)數(shù)據(jù)檢測(cè)系統(tǒng)的軟件架構(gòu)
        2.4.2 網(wǎng)絡(luò)數(shù)據(jù)檢測(cè)系統(tǒng)數(shù)據(jù)平面研究
    2.5 本章小結(jié)
第3章 網(wǎng)絡(luò)數(shù)據(jù)接收處理及發(fā)送模塊設(shè)計(jì)
    3.1 Linux操作系統(tǒng)網(wǎng)絡(luò)設(shè)備驅(qū)動(dòng)程序分析
    3.2 網(wǎng)絡(luò)數(shù)據(jù)處理中的難點(diǎn)
    3.3 對(duì)網(wǎng)絡(luò)設(shè)備驅(qū)動(dòng)程序的優(yōu)化
        3.3.1 基于NAPI的網(wǎng)絡(luò)設(shè)備驅(qū)動(dòng)優(yōu)化
        3.3.2 基于雙核處理器的NAPI優(yōu)化
        3.3.3 基于雙核處理器NAPI優(yōu)化的實(shí)現(xiàn)
    3.4 優(yōu)化后的系統(tǒng)性能測(cè)試
    3.5 本章小結(jié)
第4章 網(wǎng)絡(luò)數(shù)據(jù)處理模塊的設(shè)計(jì)與優(yōu)化
    4.1 網(wǎng)絡(luò)數(shù)據(jù)中遭受的攻擊
        4.1.1 Fragment Overlap攻擊
        4.1.2 Teardrop攻擊
        4.1.3 應(yīng)對(duì)網(wǎng)絡(luò)攻擊的策略
    4.2 IPv6數(shù)據(jù)包分片結(jié)構(gòu)
    4.3 Linux中IPv6數(shù)據(jù)包的處理模式
        4.3.1 IPv6分片在協(xié)議棧中組織
        4.3.2 分片重組處理流程
        4.3.3 分片重組核心參數(shù)分析
    4.4 對(duì)網(wǎng)絡(luò)數(shù)據(jù)檢測(cè)系統(tǒng)的處理模塊優(yōu)化
        4.4.1 Hash鏈表的缺陷
        4.4.2 分片重組模塊的優(yōu)化
        4.4.3 內(nèi)存優(yōu)化
    4.5 網(wǎng)絡(luò)數(shù)據(jù)處理模塊測(cè)試
        4.5.1 Pv6專用網(wǎng)測(cè)試
        4.5.2 數(shù)據(jù)處理模塊設(shè)計(jì)
        4.5.3 模擬糟糕網(wǎng)絡(luò)環(huán)境測(cè)試
    4.6 本章小結(jié)
第5章 會(huì)話流接收模塊設(shè)計(jì)與實(shí)現(xiàn)
    5.1 會(huì)話流接收模塊框架設(shè)計(jì)
        1. IPv6會(huì)話流特點(diǎn)
        2. 會(huì)話流維護(hù)模塊的功能設(shè)計(jì)
        3. 會(huì)話流維護(hù)模塊軟件結(jié)構(gòu)
    5.2 會(huì)話流索引表設(shè)計(jì)
        1. 基于TLU的IPv6地址壓縮
        2. 會(huì)話流索引的實(shí)現(xiàn)
    5.3 會(huì)話流統(tǒng)計(jì)表設(shè)計(jì)
    5.4 會(huì)話流老化模塊
    5.5 功能測(cè)試
    5.6 本章小結(jié)
第6章 總結(jié)與展望
    6.1 論文內(nèi)容總結(jié)
    6.2 研究?jī)?nèi)容展望
參考文獻(xiàn)
致謝
附表



本文編號(hào)：3977398