IGMP代理協(xié)議的設(shè)計與實現(xiàn).pdf

1、隨著寬帶網(wǎng)絡(luò)設(shè)施的日益完善，許多高帶寬的多播應(yīng)用層出不窮。傳統(tǒng)的防火墻由于缺乏對多播數(shù)據(jù)轉(zhuǎn)發(fā)的支持，成為了多播應(yīng)用中的阻礙。因此迫切需要一種能夠按需轉(zhuǎn)發(fā)多播數(shù)據(jù)流、提供過濾控制的解決方案。 本文根據(jù)防火墻所處網(wǎng)絡(luò)位置的拓撲特征提出了基于IGMPPROXY協(xié)議和多播規(guī)則相結(jié)合方案。結(jié)合千兆防火墻的硬件特點，采取了三層軟件架構(gòu)，每個層面完成最適合本層硬件的功能。在IGMPPROXY協(xié)議的設(shè)計中采用了基于事件驅(qū)動的機制，將網(wǎng)絡(luò)行為抽象

2、成事件，再通過事件觸發(fā)有限狀態(tài)機的執(zhí)行，不但更加清晰地描述了協(xié)議的行為并且簡化了協(xié)議的實現(xiàn)。為了減少協(xié)議和系統(tǒng)其他部分的藕合度，將通過一個運行在用戶空間的守護進程來完成協(xié)議的功能。守護進程即使出錯退出了也不會影響系統(tǒng)總體的運行。多播規(guī)則實現(xiàn)了防火墻對多播數(shù)據(jù)流的控制功能。在設(shè)計時采用了操作接口和存儲結(jié)構(gòu)分開的作法，存儲結(jié)構(gòu)發(fā)生改變，只要維持接口的統(tǒng)一，其他模塊不需任何變動。在實現(xiàn)時，選擇了Linux平臺，并采用了C語言作為開發(fā)工具。最后