基于DPI的應(yīng)用識別和帶寬控制的實現(xiàn).pdf

1、隨著Intermet技術(shù)的高速發(fā)展和成熟，網(wǎng)絡(luò)通信逐漸發(fā)展為人們相互溝通的主要途徑。網(wǎng)絡(luò)運營商、互聯(lián)網(wǎng)服務(wù)提供商越來越依賴于網(wǎng)絡(luò)以及網(wǎng)絡(luò)上運行的應(yīng)用程序的效率，這使得基于DPI（Deep Packet Inspect，深度包檢測）的應(yīng)用識別和管理帶寬成為研究的熱點。
　　本文對現(xiàn)有的流量識別和帶寬管理技術(shù)進(jìn)行了深入研究，提出了改進(jìn)的多模式匹配算法AC-OBAC算法，并設(shè)計和實現(xiàn)了基于應(yīng)用識別的帶寬控制。主要內(nèi)容如下：
　　1

2、.深入研究AC算法、Bitmapped AC算法、Obitmapped AC算法和分層的AC算法，對四種算法進(jìn)行仿真和分析。仿真結(jié)果表明AC算法的匹配效率高但內(nèi)存消耗大， Bitmapped AC算法內(nèi)存消耗小但匹配效率低，Obitmapped AC算法內(nèi)存消耗和匹配效率的性能均優(yōu)于Bitmapped AC算法，分層的AC算法的內(nèi)存消耗較為適中但匹配速率存在提升空間。
　　2.提出了AC-OBAC算法，在傳統(tǒng)的多模式匹配算法基礎(chǔ)上

3、，根據(jù)層數(shù)門限把模式串分為前導(dǎo)和后繼，將AC算法和Obitmapped AC算法有效結(jié)合；并選擇較小值作為層數(shù)門限，且該層數(shù)門限不小于模式串字符個數(shù)最小值時，該算法的匹配速率較快且內(nèi)存消耗最小。仿真結(jié)果表明，與傳統(tǒng)的多模式匹配算法相比，AC-OBAC算法在內(nèi)存消耗適中的情況下提高了匹配效率。
　　3.設(shè)計了基于應(yīng)用識別的帶寬控制模塊，實現(xiàn)了基于源安全域、目的安全域、源地址、目的地址、用戶、應(yīng)用、時間段對流量進(jìn)行管理和控制，并通過了