基于TC的多維隊列調(diào)度的設計與實現(xiàn).pdf

1、近來年，計算機網(wǎng)絡不斷發(fā)展和普及，技術越來越成熟，為人們的生活提供了更高速更快捷的服務。通過網(wǎng)絡，人們可以查找和下載資源，與外界通信，最快捷地得到世界各地的信息。但是，網(wǎng)絡在為人們帶來便利的同時也帶來了許多安全隱患，病毒和黑客可以通過網(wǎng)絡破壞我們的系統(tǒng)，導致數(shù)據(jù)丟失，也會使網(wǎng)絡阻塞和系統(tǒng)崩潰。當前的網(wǎng)絡防護系統(tǒng)大多在主機受到侵害后通過升級實施防護，缺乏實時性和主動性，達不到理想的效果。 本課題是國家863項目“基于應用行為規(guī)范的

2、網(wǎng)絡主動實時防護系統(tǒng)”的一個子課題，處于整個系統(tǒng)最后以及十分關鍵的部分。前面的子課題將依據(jù)優(yōu)先權、可信度等七種屬性給數(shù)據(jù)包打上不同優(yōu)先級標記，由本課題研發(fā)的模塊負責排隊轉(zhuǎn)發(fā)。本文從Linux的內(nèi)核和其自帶的流量控制（TC）模塊入手，根據(jù)數(shù)據(jù)包的各種優(yōu)先級標記，在經(jīng)過修改過的內(nèi)核處理后，利用TC的隊列規(guī)則將其排隊調(diào)度。使得各屬性優(yōu)先級高的數(shù)據(jù)包優(yōu)先得到服務，優(yōu)先級低的數(shù)據(jù)包后得到服務，同時在網(wǎng)絡阻塞的情況下，使后者以一定概率丟棄。結(jié)合前面