基于Linux的P2P流量識(shí)別與控制系統(tǒng)的設(shè)計(jì).pdf

1、近幾年，對(duì)等計(jì)算(Peer-to-Peer，P2P)技術(shù)迅速發(fā)展。P2P技術(shù)在文件共享、實(shí)時(shí)流媒體、視頻點(diǎn)播和分布式計(jì)算系統(tǒng)等領(lǐng)域都有廣泛的應(yīng)用。使用P2P技術(shù)，用戶可以得到內(nèi)容更豐富、形式更多樣的資源。但P2P技術(shù)的廣泛使用也帶來(lái)了吞噬帶寬的負(fù)面影響。目前企業(yè)、學(xué)校等機(jī)構(gòu)的關(guān)鍵業(yè)務(wù)依賴于互聯(lián)網(wǎng)，但是根據(jù)中國(guó)互聯(lián)網(wǎng)信息中心監(jiān)測(cè)報(bào)告顯示，在網(wǎng)絡(luò)流量產(chǎn)生的高峰時(shí)期，有近80％的流量來(lái)自于P2P應(yīng)用。這就導(dǎo)致企業(yè)或者學(xué)校等機(jī)構(gòu)中正常應(yīng)用分配到

2、的帶寬會(huì)受到影響，關(guān)鍵業(yè)務(wù)應(yīng)用響應(yīng)時(shí)間過(guò)長(zhǎng)，嚴(yán)重的話會(huì)影響正常網(wǎng)絡(luò)應(yīng)用的使用。隨著P2P技術(shù)的發(fā)展，P2P應(yīng)用使用動(dòng)態(tài)端口，將本身的流量偽裝成為HTTP流量，這些流量很難被防火墻、路由器等過(guò)濾設(shè)備發(fā)現(xiàn)。
　　本文針對(duì)這一問(wèn)題設(shè)計(jì)一種P2P流量識(shí)別與控制系統(tǒng)，綜合分析系統(tǒng)的應(yīng)用環(huán)境，選取Linux操作系統(tǒng)作為運(yùn)行系統(tǒng)。首先將P2P流量識(shí)別與控制系統(tǒng)搭載到現(xiàn)有的網(wǎng)絡(luò)設(shè)備上，提出適用于小型網(wǎng)絡(luò)環(huán)境的流量識(shí)別與控制方案。其次分析系統(tǒng)需要實(shí)

3、現(xiàn)的主要功能，設(shè)計(jì)五個(gè)相應(yīng)的功能模塊，分別是數(shù)據(jù)包采集模塊，P2P流量識(shí)別模塊、P2P流量控制模塊和系統(tǒng)遠(yuǎn)端管理模塊。在數(shù)據(jù)包采集模塊中，對(duì)比數(shù)據(jù)包捕獲的主流技術(shù)，采用pf_ring數(shù)據(jù)包捕獲機(jī)制。在P2P流量識(shí)別模塊中，對(duì)P2P流量識(shí)別的主流方法進(jìn)行研究，結(jié)合網(wǎng)絡(luò)和自身系統(tǒng)的運(yùn)行特點(diǎn)，設(shè)計(jì)適用于本系統(tǒng)的混合識(shí)別方案。在P2P流量控制模塊中，給出使用 Netfilter框架與 TC工具相結(jié)合的方法。在遠(yuǎn)端管理模塊中，利用 Web技術(shù)遠(yuǎn)端