網(wǎng)絡(luò)安全防護(hù)體系中QOS流量控制的研究與設(shè)計(jì).pdf

1、隨著Internet飛速發(fā)展，新的應(yīng)用不斷增多，對網(wǎng)絡(luò)的實(shí)時(shí)性、服務(wù)質(zhì)量要求越來越高。網(wǎng)絡(luò)安全防護(hù)體系中大部分網(wǎng)絡(luò)安全設(shè)備均處在網(wǎng)絡(luò)的瓶頸位置上，當(dāng)應(yīng)用在大規(guī)模的網(wǎng)絡(luò)時(shí)，如果不能很好解決其流量控制，勢必會(huì)影響網(wǎng)絡(luò)性能，甚至造成網(wǎng)絡(luò)擁塞。本文詳細(xì)分析了流量控制的理論和技術(shù)，結(jié)合網(wǎng)絡(luò)安全設(shè)備的情況，設(shè)計(jì)實(shí)現(xiàn)了基于區(qū)分服務(wù)模型的流量控制系統(tǒng)。本文的主要完成以下工作：　　(1)分析討論了區(qū)分服務(wù)和綜合服務(wù)兩種流量控制體系結(jié)構(gòu)，研究了常用的隊(duì)列

2、管理算法?！　?2)將輸入隊(duì)列與輸出隊(duì)列結(jié)合，可靈活地根據(jù)多種數(shù)據(jù)包屬性的組合進(jìn)行數(shù)據(jù)流分類，如地址、掩碼、端口號、協(xié)議類型等等，綜合地制訂準(zhǔn)確的帶寬分配和管理策略?！　?3)在基于區(qū)分服務(wù)設(shè)計(jì)流量控制系統(tǒng)的同時(shí)，擴(kuò)展了區(qū)分服務(wù)的功能。對于盡力而為服務(wù)，系統(tǒng)擴(kuò)展了相應(yīng)DSCP值范圍；通過分類，使流量控制系統(tǒng)功能更強(qiáng)大，更好地結(jié)合了網(wǎng)絡(luò)安全的實(shí)際?！　?4)在一個(gè)流量控制系統(tǒng)中同時(shí)設(shè)計(jì)實(shí)現(xiàn)確保服務(wù)、獎(jiǎng)賞服務(wù)、盡力而為服務(wù)三種業(yè)務(wù)類型