基于零拷貝的高效網(wǎng)絡(luò)報(bào)文傳輸機(jī)制研究.pdf

1、在計(jì)算機(jī)應(yīng)用的諸多領(lǐng)域，如高性能的計(jì)算機(jī)通信系統(tǒng)，高性能的路由器設(shè)計(jì)，高速網(wǎng)絡(luò)防火墻，高效的網(wǎng)絡(luò)報(bào)文傳輸技術(shù)被廣泛使用，特別是在高速網(wǎng)絡(luò)下的實(shí)時(shí)入侵檢測(cè)已經(jīng)成為這個(gè)研究領(lǐng)域的一個(gè)熱點(diǎn)和難點(diǎn)。而如何在千兆環(huán)境下實(shí)現(xiàn)實(shí)時(shí)的報(bào)文捕獲，并提高協(xié)議棧還原速度是提高入侵檢測(cè)能力的一個(gè)關(guān)鍵技術(shù)。此項(xiàng)技術(shù)能夠極為有效地提高計(jì)算機(jī)資源利用效率，從而有效地提高網(wǎng)絡(luò)報(bào)文傳輸?shù)耐掏侣省o(wú)形之中就節(jié)省了大量的硬件設(shè)備以及管理資源。因此高效的網(wǎng)絡(luò)報(bào)文傳輸技術(shù)具有重

2、要的理論研究?jī)r(jià)值。
　　 本文針對(duì)高效網(wǎng)絡(luò)報(bào)文傳輸技術(shù)著重研究了以下兩個(gè)問(wèn)題：第一個(gè)問(wèn)題是如何在現(xiàn)有的零拷貝系統(tǒng)的基礎(chǔ)之上再進(jìn)一步提高它的性能。零拷貝的基本思想是實(shí)現(xiàn)將網(wǎng)卡上的數(shù)據(jù)傳遞到用戶態(tài)的過(guò)程中做到CPU的零參與，其核心的實(shí)現(xiàn)技術(shù)就是DMA數(shù)據(jù)傳輸和內(nèi)存映射。但是在現(xiàn)有的零拷貝的設(shè)計(jì)中，由于用戶層無(wú)法直接控制網(wǎng)卡，造成用戶層程序和內(nèi)核態(tài)程序之間存在著很多數(shù)據(jù)同步的問(wèn)題，因此現(xiàn)有零拷貝的性能提高受到限制。本文在深入分析了現(xiàn)有

3、零拷貝的缺陷的基礎(chǔ)上，提出了基于網(wǎng)卡寄存器映射方案的零拷貝設(shè)計(jì)思想，從而將網(wǎng)卡的控制權(quán)從內(nèi)核轉(zhuǎn)移到了用戶態(tài)，使整個(gè)零拷貝系統(tǒng)的性能有了顯著的提高。
　　 第二問(wèn)題是如何提供一個(gè)基于零拷貝的高效的協(xié)議還原方案。目前基于零拷貝的協(xié)議棧幾乎都是在用戶態(tài)提供一個(gè)獨(dú)立編寫的用戶層協(xié)議棧。同時(shí)，為了最大限度地發(fā)揮出現(xiàn)有服務(wù)器的多處理器的性能，有的設(shè)計(jì)方案會(huì)采用并行處理的協(xié)議棧設(shè)計(jì)方案。但由于用戶態(tài)協(xié)議棧的穩(wěn)定性差以及在高速的網(wǎng)絡(luò)環(huán)境下無(wú)法與