基于Linux防火墻的嵌入式帶寬管理系統(tǒng).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的出現(xiàn)和飛速發(fā)展,人類正在經(jīng)歷一場(chǎng)前所未有的新技術(shù)革命--信息革命.互聯(lián)網(wǎng)不再僅限于科研機(jī)構(gòu)和教育機(jī)構(gòu)使用,它已滲透到人們?nèi)粘Ｉ畹母鱾€(gè)方面.越來越多的人希望能夠享受高速的網(wǎng)絡(luò)服務(wù).寬帶技術(shù)使得普通大眾享受這種服務(wù)的愿望成為可能.雖然我國(guó)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施正在發(fā)生著日新月異的變化,但與發(fā)達(dá)國(guó)家相比還存在差距,網(wǎng)絡(luò)的帶寬相對(duì)于人們的需求還有一些距離.為了公平有效的使用有限的網(wǎng)絡(luò)資源,對(duì)網(wǎng)絡(luò)流量進(jìn)行控制就成了必然的選擇.帶寬管理系

2、統(tǒng)就是在這種應(yīng)用需求下提出的.本系統(tǒng)是一個(gè)基于Linux內(nèi)核Netfilter框架的帶寬管理系統(tǒng).整個(gè)系統(tǒng)主要分為三部分:嵌入式Linux平臺(tái),流量區(qū)分模塊和帶寬管理模塊.嵌入式Linux可以使系統(tǒng)資源的需求減少,節(jié)省成本.本文定制了一個(gè)小型Linux系統(tǒng).流量區(qū)分模塊主要作用是對(duì)網(wǎng)絡(luò)的流量進(jìn)行準(zhǔn)確的識(shí)別并打上標(biāo)記,供帶寬管理模塊使用,鑒于當(dāng)前網(wǎng)絡(luò)應(yīng)用的復(fù)雜情況,該模塊使用傳統(tǒng)方法與基于協(xié)議分析的內(nèi)容過濾方法相結(jié)合,有效的對(duì)應(yīng)用動(dòng)態(tài)端口