基于規(guī)則表的數(shù)據(jù)包快速分類的設計與實現(xiàn).pdf

1、隨著Internet規(guī)模的日益擴大,各種應用的網(wǎng)絡數(shù)據(jù)流迅猛增長,這要求網(wǎng)絡設備提供更高的帶寬和數(shù)據(jù)分類能力.數(shù)據(jù)包分類技術對于防火墻、入侵檢測、差分服務、虛擬專用網(wǎng)等方面應用十分重要,并廣泛應用在路由器等網(wǎng)絡設備上.在數(shù)據(jù)包分類技術領域展開深入的研究,將具有重要的實際應用價值.本文首先對PMON系統(tǒng)(Packet over SONET Monitor)進行了簡單介紹,包括其軟硬件架構、完成的功能以及應用領域.然后,闡述了數(shù)據(jù)包分類技術

2、的評價原則,介紹了幾種典型的分類方法的主要思想及性能,同時,從整體上對數(shù)據(jù)包分類系統(tǒng)的實現(xiàn)方法進行了簡要的說明和比較.隨后本文從理論上深入分析了基于ASIC技術與規(guī)則表相結合的數(shù)據(jù)包快速分類方法.對數(shù)據(jù)包進行分類的前提條件是有效的對數(shù)據(jù)包進行解析,本文針對網(wǎng)絡數(shù)據(jù)報文協(xié)議頭的層次結構特點,分析了多層協(xié)議頭之間的關系,詳細描述了如何通過查找相關表格的方式來對數(shù)據(jù)包協(xié)議頭進行定位、信息提取、下層協(xié)議類型的確定以及查找關鍵字的生成等操作.緊接