李展?jié)?/p>

(桂林理工大學(xué)南寧分校,廣西 南寧 530000)

1 互聯(lián)網(wǎng)流量監(jiān)控技術(shù)概述

1.1 P2P網(wǎng)絡(luò)

P2P指的是對等網(wǎng)絡(luò)。網(wǎng)上的各臺計算機沒有主從之分,都可以既當(dāng)做服務(wù)器,又可以做工作組,而沒有專門的服務(wù)器與工作組,它是小型局域網(wǎng)常用的組網(wǎng)方式。P2P網(wǎng)絡(luò)下的各個對等點是動態(tài)的加入和退出,其對于每項工作的的處理也是動態(tài)的。早期的P2P應(yīng)用對互聯(lián)網(wǎng)業(yè)務(wù)的發(fā)展起到了一定的促進作用,但隨著其不斷的發(fā)展,這些應(yīng)用已經(jīng)影響了傳統(tǒng)的互聯(lián)網(wǎng)應(yīng)用的正常發(fā)展。因為P2P有優(yōu)先搶占網(wǎng)速,使一些傳統(tǒng)的應(yīng)用的正常使用受到影響,使一些網(wǎng)絡(luò)鏈接處于滿負(fù)荷狀態(tài),致使網(wǎng)絡(luò)質(zhì)量變差,影響到語音,畫面的清晰度。各項調(diào)查顯示,P2P所占的流量達(dá)到近50%,這嚴(yán)重影響了傳統(tǒng)互聯(lián)網(wǎng)資源的正常分配使用。

1.2 互聯(lián)網(wǎng)流量監(jiān)控技術(shù)的重要性

P2P網(wǎng)絡(luò)占用大量流量,對互聯(lián)網(wǎng)應(yīng)用的發(fā)展產(chǎn)生了不利影響。因此流量監(jiān)控技術(shù)就顯得尤為重要,對流量進行監(jiān)控,才能更好的開展疏堵工作,保證互聯(lián)網(wǎng)應(yīng)用的正常使用以及對流量進行一定控制。除此之外,對流量進行監(jiān)控就可以解決互聯(lián)網(wǎng)網(wǎng)絡(luò)安全協(xié)議的泄露問題, 有的流量監(jiān)控技術(shù)可以對多個網(wǎng)絡(luò)數(shù)據(jù)連接設(shè)備中產(chǎn)生的流量進行監(jiān)控,在保證數(shù)據(jù)傳輸?shù)那疤嵯?加速數(shù)據(jù)傳輸?shù)乃俣?從而提高傳輸?shù)男?。有效的解決了因設(shè)備的增加而造成的網(wǎng)絡(luò)協(xié)議安全的問題。

2 互聯(lián)網(wǎng)流量監(jiān)控

對互聯(lián)網(wǎng)流量進行監(jiān)控,首先要進行的是對其進行分析識別。

2.1 特征識別

特征識別的種類有很多,而目前通常采用的有以下幾種識別方法,即單包匹配、多包匹配、多流匹配以及動態(tài)解密。單包匹配是適用于大多數(shù)協(xié)議的,在這種識別方法中只對一個報文進行識別分析就可以判斷出協(xié)議的類型,但是報文的分析過程卻是十分復(fù)雜的【1】。而有一部分協(xié)議,僅對單個報文進行識別無法準(zhǔn)確的識別出該流協(xié)議的類型。需要多次進行單包匹配,也就是說,要進行多個報文內(nèi)容的分析后,才能判斷其協(xié)議類型。對于多流匹配,顧名思義,就是指分析一個流的特征也無法準(zhǔn)確的識別特征,需要對多個流進行分析識別。而動態(tài)解密是針對一些不能通過常規(guī)特征識別方式檢測出其協(xié)議類型。這種匹配識別需要進行一定的解密運算,整個過程較為復(fù)雜。

2.2 關(guān)聯(lián)識別

有一部分協(xié)議,不能只通過特征識別進行準(zhǔn)確的判斷,需要在先進行一步特征識別,然后在對另一流的數(shù)據(jù)進行分析對比,得到其數(shù)據(jù)流的五元組信息。這種方法與多流匹配識別不同,它的核心是對比匹配分析,不存在對比匹配的過程,通過這種識別方式可以準(zhǔn)確的進行識別。當(dāng)然,這種關(guān)聯(lián)識別是建立在特征識別的基礎(chǔ)上的。

2.3 行為識別

對于一些加密的網(wǎng)絡(luò)協(xié)議,通過上述方法都不能進行報文的識別,這是就可以根據(jù)流的行為特征來對其進行識別判斷。無法獲取報文內(nèi)容,但我們可以分析其報文長度與頻率,并進行一定的分析與解析,找到其中的規(guī)律,進而可以實現(xiàn)對其協(xié)議的識別。這種識別不是完全精確的,但在其他情況的無法使用的情況下,它還是有一定的意義的。

3 互聯(lián)網(wǎng)流量監(jiān)控與疏堵系統(tǒng)

3.1 流量監(jiān)控

上文已經(jīng)具體介紹了互聯(lián)網(wǎng)協(xié)議的識別方法,這也是對流量監(jiān)控的重要環(huán)節(jié)。通過對協(xié)議進行識別進而進行分析。這種分析可以對流量,流速,占用網(wǎng)絡(luò)情況等多個方面進行具體的分析。而且能夠提供字節(jié)數(shù)、當(dāng)前帶寬、峰值流量、新增連接數(shù)、最大并發(fā)連接數(shù)、當(dāng)前并發(fā)連接數(shù)等一系列網(wǎng)絡(luò)流量實際測量的參數(shù)。

3.2 重定向

要對流量進行一定的控制,那么在流量分析之后就要進行重定向。具體過程為,首先通過對互聯(lián)網(wǎng)用戶發(fā)出的網(wǎng)絡(luò)請求的分析,這種分析當(dāng)然是建立在流量監(jiān)控的基礎(chǔ)上,分析后得到一定的結(jié)果,進而為用戶提供定向的處理,將其鎖定在一個小的范圍內(nèi),也就是在優(yōu)先的情況下將其請求落實,即實現(xiàn)網(wǎng)絡(luò)請求的本地化。

3.3 調(diào)度

這個模塊采用了多種調(diào)度技術(shù),可以接受所有用戶的請求,然后將含有內(nèi)網(wǎng)用戶 IP 和緩存模塊 IP 的地址列表返回給用戶【2】。而且這種調(diào)度還可以引導(dǎo)不同用戶之間進行數(shù)據(jù)的交流。在接到用戶的請求后,系統(tǒng)會自動匹配網(wǎng)內(nèi)的其他用戶,首先進行網(wǎng)內(nèi)的數(shù)據(jù)交流,降低了網(wǎng)絡(luò)資源的占有率,保證了網(wǎng)絡(luò)流量的速度,從而保證了網(wǎng)絡(luò)的質(zhì)量。

3.4 緩存

緩存是網(wǎng)絡(luò)流量監(jiān)控與管理中最重要的環(huán)節(jié)。是指用戶在網(wǎng)絡(luò)流暢的時候可以將自己需要的網(wǎng)絡(luò)資源緩存下來,而當(dāng)需要這些資源的時候就可以在不需要網(wǎng)絡(luò)的情況下正常進行,而不用連接到外網(wǎng)。

3.5 管理

通過設(shè)置各種參數(shù),提供多種管理策略,保證系統(tǒng)按照既定策略工作,同時可對運行狀態(tài)和各種數(shù)據(jù)進行監(jiān)控。首先要設(shè)定一定的參數(shù),對上述的各個環(huán)節(jié)進行監(jiān)控,抱枕系統(tǒng)可以再正常的情況下順利工作,各個環(huán)節(jié)正確的配合,達(dá)到流量的監(jiān)控和疏堵的效果,另外,在對數(shù)據(jù)信息進行監(jiān)控管理時可以做出具體的分析,從而完善流量監(jiān)控系統(tǒng)。

[1]蓋玲.互聯(lián)網(wǎng)流量監(jiān)控疏堵技術(shù)的研究與應(yīng)用[J].研究與開發(fā),2010(11):89-91

[2]徐鶴,王汝傳.一種P2P流量監(jiān)控系統(tǒng)的設(shè)計及實現(xiàn)[J].計算機技術(shù)與發(fā)展,2012(10):56-58