基于Linux的P2P流量識別與控制系統(tǒng)的設(shè)計.pdf

1、近幾年，對等計算(Peer-to-Peer，P2P)技術(shù)迅速發(fā)展。P2P技術(shù)在文件共享、實時流媒體、視頻點播和分布式計算系統(tǒng)等領(lǐng)域都有廣泛的應用。使用P2P技術(shù)，用戶可以得到內(nèi)容更豐富、形式更多樣的資源。但P2P技術(shù)的廣泛使用也帶來了吞噬帶寬的負面影響。目前企業(yè)、學校等機構(gòu)的關(guān)鍵業(yè)務(wù)依賴于互聯(lián)網(wǎng)，但是根據(jù)中國互聯(lián)網(wǎng)信息中心監(jiān)測報告顯示，在網(wǎng)絡(luò)流量產(chǎn)生的高峰時期，有近80％的流量來自于P2P應用。這就導致企業(yè)或者學校等機構(gòu)中正常應用分配到

2、的帶寬會受到影響，關(guān)鍵業(yè)務(wù)應用響應時間過長，嚴重的話會影響正常網(wǎng)絡(luò)應用的使用。隨著P2P技術(shù)的發(fā)展，P2P應用使用動態(tài)端口，將本身的流量偽裝成為HTTP流量，這些流量很難被防火墻、路由器等過濾設(shè)備發(fā)現(xiàn)。
　　本文針對這一問題設(shè)計一種P2P流量識別與控制系統(tǒng)，綜合分析系統(tǒng)的應用環(huán)境，選取Linux操作系統(tǒng)作為運行系統(tǒng)。首先將P2P流量識別與控制系統(tǒng)搭載到現(xiàn)有的網(wǎng)絡(luò)設(shè)備上，提出適用于小型網(wǎng)絡(luò)環(huán)境的流量識別與控制方案。其次分析系統(tǒng)需要實

3、現(xiàn)的主要功能，設(shè)計五個相應的功能模塊，分別是數(shù)據(jù)包采集模塊，P2P流量識別模塊、P2P流量控制模塊和系統(tǒng)遠端管理模塊。在數(shù)據(jù)包采集模塊中，對比數(shù)據(jù)包捕獲的主流技術(shù)，采用pf_ring數(shù)據(jù)包捕獲機制。在P2P流量識別模塊中，對P2P流量識別的主流方法進行研究，結(jié)合網(wǎng)絡(luò)和自身系統(tǒng)的運行特點，設(shè)計適用于本系統(tǒng)的混合識別方案。在P2P流量控制模塊中，給出使用 Netfilter框架與 TC工具相結(jié)合的方法。在遠端管理模塊中，利用 Web技術(shù)遠端