基于Netfilter的P2P流量測(cè)量系統(tǒng)研究.pdf

1、P2P網(wǎng)絡(luò)應(yīng)用在近幾年得到了迅猛發(fā)展，以文件共享為主的P2P應(yīng)用正在瘋狂的吞噬帶寬，已經(jīng)嚴(yán)重影響到更為緊急的其他關(guān)鍵業(yè)務(wù)。因此，測(cè)量與控制P2P流量已經(jīng)成為當(dāng)前網(wǎng)絡(luò)管理勢(shì)在必行的措施。然而,P2P對(duì)帶寬的影響至今還不能給出一個(gè)定量的評(píng)估，這一切源于P2P特有的協(xié)議特征給識(shí)別、測(cè)量它帶來(lái)了巨大的挑戰(zhàn)，傳統(tǒng)基于端口的流量分類、測(cè)量方法已經(jīng)失效。
　　 為徹底了解P2P流量特征及對(duì)帶寬的影響，需要針對(duì)P2P流量測(cè)量展開研究。在研究的基

2、礎(chǔ)上探討了一種通過(guò)應(yīng)用層深層掃描來(lái)識(shí)別和測(cè)量P2P流量的方法，并設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)基于Linux防火墻Netfilter的P2P流量測(cè)量系統(tǒng)P2P_M。
　　 Netfilter是Linux系統(tǒng)下的內(nèi)核防火墻框架，具有良好的擴(kuò)展性，可以通過(guò)Linux內(nèi)核可加載模塊技術(shù)對(duì)其增加一個(gè)內(nèi)核模塊進(jìn)行擴(kuò)展。Netfilter使用連接跟蹤機(jī)制實(shí)現(xiàn)對(duì)數(shù)據(jù)包的高效過(guò)濾。在分析了通過(guò)應(yīng)用層匹配來(lái)識(shí)別P2P流量技術(shù)的基礎(chǔ)上，設(shè)計(jì)了一個(gè)基于Netfil

3、ter的P2P流量測(cè)量系統(tǒng)P2P_M。該系統(tǒng)利用已經(jīng)提取的各種流行P2P協(xié)議的應(yīng)用層特征，在Linux操作系統(tǒng)內(nèi)核進(jìn)行高速的應(yīng)用層特征字符串匹配來(lái)識(shí)別P2P數(shù)據(jù)流，在識(shí)別的基礎(chǔ)上運(yùn)用連接跟蹤技術(shù)進(jìn)行流量統(tǒng)計(jì)。連接跟蹤對(duì)peer之間的連接會(huì)話的源IP、目的IP、源端口、目的端口、協(xié)議構(gòu)成的元組信息進(jìn)行散列，以散列值作為索引建立hash表來(lái)對(duì)peer之間的連接會(huì)話進(jìn)行標(biāo)識(shí)，然后以連接為單位進(jìn)行流量統(tǒng)計(jì)，實(shí)現(xiàn)對(duì)P2P流量的實(shí)時(shí)測(cè)量。