面向IPv6的P2P流量監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、由于網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，IPv4地址即將分配完畢，在面臨IP地址枯竭的情況下，人們逐漸將目光轉(zhuǎn)向下一代IP協(xié)議-IPv6，并基于中國(guó)下一代互聯(lián)網(wǎng)（CNGI）示范工程核心網(wǎng)的純IPv6網(wǎng)絡(luò)，在全國(guó)多所重點(diǎn)高校、企業(yè)和研究所開(kāi)展了研究。隨著IPv6在高校的試驗(yàn)，基于IPv6的業(yè)務(wù)得到了廣泛的應(yīng)用，尤其是P2P業(yè)務(wù)和視頻播放服務(wù)。由此帶來(lái)的問(wèn)題是，使整個(gè)校園網(wǎng)充斥著大量的P2P流量，占據(jù)大部分的網(wǎng)絡(luò)帶寬，嚴(yán)重影響網(wǎng)絡(luò)性能。因此，在IPv4向I

2、Pv6過(guò)渡階段以及完全過(guò)渡到IPv6階段，對(duì)IPv6網(wǎng)絡(luò)下的P2P流量進(jìn)行全面有效的監(jiān)控，對(duì)于電信運(yùn)營(yíng)商和校園用戶來(lái)說(shuō)都具有極其重要的意義。
　　本文基于作者所在學(xué)校的校園網(wǎng)絡(luò)，以此開(kāi)展基于IPv6的P2P流量檢測(cè)和控制的研究工作。首先，本文概括介紹了IPv6技術(shù)產(chǎn)生的原因、特點(diǎn)及應(yīng)用，同時(shí)也介紹了P2P技術(shù)的拓?fù)浣Y(jié)構(gòu)和流量特征，總結(jié)了P2P技術(shù)在校園網(wǎng)中的應(yīng)用以及出現(xiàn)的問(wèn)題，詳細(xì)分析了主流P2P協(xié)議的工作原理，介紹了目前常用的P

3、2P流量控制技術(shù)以及控制策略。然后詳細(xì)介紹了基于IP地址的識(shí)別法、端口匹配法、流量特征統(tǒng)計(jì)法、傳輸層特征和深度數(shù)據(jù)包掃描等多種常用的P2P流量識(shí)別方法，并對(duì)比這些方法的優(yōu)缺點(diǎn)，本文選擇了其中三種識(shí)別方法，并做改進(jìn)，提出了一種基于多種特征的P2P流量識(shí)別算法，同時(shí)基于Windows的流量控制原理，提出了一種利用NDIS來(lái)過(guò)濾網(wǎng)絡(luò)數(shù)據(jù)包的控制方案。最后，本文提出系統(tǒng)總體設(shè)計(jì)方案，詳細(xì)描述了每個(gè)模塊的功能，利用WinPcap對(duì)捕獲的數(shù)據(jù)包進(jìn)行

4、解包分析，得到IPv6數(shù)據(jù)包的五元組和有效載荷等信息，并采用本文提出的流量識(shí)別算法對(duì)其進(jìn)行識(shí)別及分類，得到P2P節(jié)點(diǎn)集，用XML技術(shù)存儲(chǔ)策略規(guī)則，根據(jù)策略規(guī)則過(guò)濾數(shù)據(jù)包控制P2P流量，最終實(shí)現(xiàn)了基于IPv6的P2P流量檢測(cè)與控制的原型系統(tǒng)。
　　根據(jù)對(duì)系統(tǒng)的測(cè)試和結(jié)果分析，本系統(tǒng)能有效對(duì)網(wǎng)絡(luò)中的P2P流量進(jìn)行檢測(cè)和控制，保證了正常流量的順利通行，充分驗(yàn)證了本系統(tǒng)在P2P流量檢測(cè)和控制方面的有效性，并對(duì)本文所作的工作進(jìn)行了總結(jié)，對(duì)未