網(wǎng)絡(luò)管理輔助系統(tǒng)TRIGGER的設(shè)計(jì)與開發(fā).pdf

1、本文對(duì)北京曦和信通科技發(fā)展有限公司開發(fā)的網(wǎng)絡(luò)管理輔助系統(tǒng)——TRIGGER產(chǎn)品整體進(jìn)行了比較全面地介紹，該產(chǎn)品的用戶群體主要為國內(nèi)的省、市級(jí)電信運(yùn)營商。TRIGGER產(chǎn)品的功能主要是能夠及時(shí)準(zhǔn)確檢測(cè)網(wǎng)絡(luò)中的代理服務(wù)器以及其下連接的用戶數(shù)，并根據(jù)電信的要求控制每個(gè)代理服務(wù)器下的用戶數(shù)量；能夠及時(shí)準(zhǔn)確的判斷出非法VOIP網(wǎng)關(guān)，并對(duì)非法VOIP網(wǎng)關(guān)進(jìn)行封堵。從而解決終端用戶私自設(shè)立代理服務(wù)器共享上網(wǎng)以及私自設(shè)立VOIP網(wǎng)關(guān)的問題?？梢詫?duì)上網(wǎng)用

2、戶的活動(dòng)進(jìn)行分析，并提供網(wǎng)絡(luò)結(jié)構(gòu)升級(jí)的參考。相關(guān)的研究主要包括高流量下數(shù)據(jù)進(jìn)行截取的技術(shù)，主被動(dòng)探測(cè)技術(shù)和VoIP相關(guān)識(shí)別技術(shù)等。本文的重點(diǎn)放在了自己設(shè)計(jì)及與同事共同合作設(shè)計(jì)的，同時(shí)在TRIGGER系統(tǒng)中所占較重要地位的部分，具體介紹的內(nèi)容有如下五點(diǎn)： 1．TRIGGER設(shè)計(jì)開發(fā)的基礎(chǔ)一一高流量下數(shù)據(jù)進(jìn)行截取的設(shè)計(jì)步驟。這部分內(nèi)容占了本文相當(dāng)大的篇幅，包括MMAP、NAPI、PFRING、RTIRQ和DMA與環(huán)形緩沖區(qū)等概念模型

3、與設(shè)計(jì)，其中MMAP與PFRING技術(shù)相結(jié)合即是人們常說的“零拷貝”技術(shù)。 2．TRIGGER第一個(gè)子系統(tǒng)TriggerNAT部分主要介紹了在TRIGGER底層數(shù)據(jù)采集部分支持下，區(qū)分網(wǎng)絡(luò)上的主機(jī)是否經(jīng)過NAT或者Proxy代理上互聯(lián)網(wǎng)。本文在該部分詳細(xì)介紹了NAT與Proxy雖然對(duì)使用者來說達(dá)到的目的同樣是共享上網(wǎng)目的，但是使用的技術(shù)手段完全不一樣，所以TRIGGER針對(duì)兩種不同上網(wǎng)方式進(jìn)行的探測(cè)手段是不相同的，主要介紹了被動(dòng)

4、探測(cè)與主動(dòng)探測(cè)兩種手段在TriggerNAT中的應(yīng)用，還介紹了主機(jī)指紋(Printfinger)的概念，以及一個(gè)簡(jiǎn)單實(shí)用的折半算法。 3．TRIGGER第二個(gè)子系統(tǒng)TriggerVoIP部分主要介紹了TRIGGER中與VolP相關(guān)的有關(guān)內(nèi)容，針對(duì)H．323與SIP協(xié)議進(jìn)行了分析比較，針對(duì)基于上述兩種協(xié)議的VoIP軟件進(jìn)行了實(shí)例分析，并且詳細(xì)介紹了設(shè)計(jì)中采用的改進(jìn)后的BM算法。 4．TRIGGER第三個(gè)子系統(tǒng)Trigger

5、ACT部分主要是介紹了TRIGGER設(shè)計(jì)中P2P網(wǎng)絡(luò)下用戶使用的一些BT下載、eMule下載等一些占用較大帶寬的軟件，針對(duì)P2P網(wǎng)絡(luò)的特點(diǎn)進(jìn)行數(shù)據(jù)特征搜尋，可以記錄進(jìn)行P2P下載的時(shí)間長(zhǎng)短、流量大小等信息；該部分還舉例詳細(xì)介紹了一種基于Teardrop類型攻擊的檢測(cè)方法，并介紹了一種DoS檢測(cè)流量統(tǒng)計(jì)方法。 5．在論文最后介紹了在TRIGGER開發(fā)中作的兩個(gè)實(shí)驗(yàn)：一個(gè)是驗(yàn)證采取(RTIRQ+PF_RING)的抓包方案在lGiga