基于Netfilter框架的流量控制技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，網(wǎng)絡(luò)業(yè)務(wù)種類日益豐富，越來越多的網(wǎng)絡(luò)問題也隨之出現(xiàn)。例如，大量 P2P業(yè)務(wù)的出現(xiàn)對傳統(tǒng)網(wǎng)絡(luò)盡力而為的服務(wù)帶來巨大的沖擊，導(dǎo)致網(wǎng)絡(luò)購物、郵件傳輸、瀏覽新聞等傳統(tǒng)業(yè)務(wù)不能正常運行，嚴重影響了用戶的網(wǎng)絡(luò)體驗。為了提升網(wǎng)絡(luò)服務(wù)質(zhì)量，在有限的帶寬基礎(chǔ)上能夠帶來更好的用戶體驗，本文以中小型企業(yè)網(wǎng)絡(luò)管理為切入點，以“方便易用，高性價比”為原則，通過對Linux操作系統(tǒng)流量識別技術(shù)和流量控制技術(shù)的深入研究，設(shè)計并實現(xiàn)了基于 N

2、etfilter框架的網(wǎng)絡(luò)流量控制原型系統(tǒng)，通過實際測試環(huán)境表明，所設(shè)計的原型系統(tǒng)能有效提高中小型企業(yè)網(wǎng)絡(luò)服務(wù)質(zhì)量。本文所做的主要工作有：
　　第一，研究了Netfilter框架內(nèi)核網(wǎng)絡(luò)處理模塊的原理及工作機制，在此基礎(chǔ)上提出了基于Linux操作系統(tǒng)Netfilter框架的網(wǎng)絡(luò)流量控制系統(tǒng)模型及設(shè)計方案。
　　第二，在 Netfilter框架的基礎(chǔ)上，為流量控制系統(tǒng)選擇了一種基于 Mangle表Forward鏈的數(shù)據(jù)包標記方

3、法，實現(xiàn)了對進出流量控制系統(tǒng)轉(zhuǎn)發(fā)數(shù)據(jù)包的準確標記。
　　第三，在Linux內(nèi)核原有流量控制排隊算法HTB的基礎(chǔ)上，設(shè)計了一種基于HTB+SFQ排隊算法的四層樹流量控制機制，該機制不僅實現(xiàn)了對不同用戶不同業(yè)務(wù)類型網(wǎng)絡(luò)流量的保證帶寬、最大帶寬和借用帶寬的有效控制，而且有效避免了網(wǎng)絡(luò)業(yè)務(wù)類別內(nèi)部單一連接對帶寬的持續(xù)占用。
　　第四，以Linux操作系統(tǒng)2.6.32內(nèi)核和X86-64硬件平臺為基礎(chǔ)，依據(jù)所設(shè)計的功能模塊和流量控制策略