多出口Linux網(wǎng)關(guān)轉(zhuǎn)發(fā)性能的改進(jìn).pdf

1、當(dāng)多個(gè)因特網(wǎng)服務(wù)提供商(ISP)的網(wǎng)絡(luò)鏈路存在的時(shí)候，不同ISP鏈路之間的互聯(lián)互通所存在的問(wèn)題是影響用戶(hù)網(wǎng)絡(luò)訪(fǎng)問(wèn)速度的瓶頸所在。因此，各個(gè)局域網(wǎng)網(wǎng)關(guān)都使用了多個(gè)出口。 通常，多出口網(wǎng)絡(luò)的解決方案有：代理服務(wù)器，路由選擇加NAT技術(shù)和策略路由技術(shù)等。由于能實(shí)現(xiàn)策略路由的路由器往往價(jià)格昂貴，作為免費(fèi)的一款操作系統(tǒng)，Linux從2.1內(nèi)核開(kāi)始提供了很強(qiáng)大的策略路由功能，通過(guò)配置來(lái)實(shí)現(xiàn)策略路由的Linux系統(tǒng)開(kāi)始部分取代了路由器作為多出

2、口網(wǎng)關(guān)。而隨著對(duì)Linux了解的深入，逐漸出現(xiàn)了通過(guò)加載內(nèi)核模塊，通過(guò)編程來(lái)實(shí)現(xiàn)靈活的策略路由的網(wǎng)關(guān)。 本文針對(duì)多出口Linux網(wǎng)關(guān)，采用內(nèi)核編程來(lái)實(shí)現(xiàn)。首先對(duì)Linux內(nèi)核網(wǎng)絡(luò)架構(gòu)進(jìn)行了研究，在此基礎(chǔ)上考慮縮短數(shù)據(jù)包在內(nèi)核中的流程來(lái)提高Linux網(wǎng)關(guān)的轉(zhuǎn)發(fā)性能。由于流程的修改，跳過(guò)了路由系統(tǒng)，于是在轉(zhuǎn)發(fā)數(shù)據(jù)包之前重新構(gòu)造了Linux的路由系統(tǒng)。在優(yōu)化路由緩存時(shí)，將一些常用的地址存入緩存，并制定了相應(yīng)的緩存替換算法。針對(duì)多出口構(gòu)