论文部分内容阅读
随着技术的发展和需求的增长,计算机网络越来越多的融入了人们的生活。与此同时,网络的规模也变得非常的庞大,结构也异常复杂。如何管理和规划好迅速膨胀的计算机网络,让它更好的为人们服务,成为了越来越被人们重视的课题。网络测量的研究内容就是采用主动测量、被动测量等各种方法,获取网络的流量、拓扑、性能等指标,深入了解网络的运行状态,从而为控制管理网络行为,指导未来网络的规划建设提供帮助。其中,流量测量是网络测量的重要内容。
中国科学院计算机网络信息中心较早的认识到了网络测量特别是流量测量的重要性,申请并承担了国家科技部863项目“网络信息采集与分析系统”(项目编号:2001AA112040)。本论文以该项目为背景。首先介绍了网络测量的分类和国内外的研究现状,以及“网络信息采集与分析系统”项目的背景和研究目标等。之后,分析了基于路由器获取流量信息的流量测量系统的特点和不足,对基于包捕获的流量测量系统的架构和优势进行了比较深入的研究。
针对Linux系统平台,研究了可以利用的软硬件资源,包括Libpcap包捕获函数库、BPF包过滤机制以及Linux系统中的POSIX线程的创建、调度管理和线程间的互斥和同步控制。在此基础上,针对局域网环境,设计并实现了Linux系统平台下的分布式结构的基于包捕获的流量测量系统。系统通过普通的网卡完成高效的数据采集,设备成本低,对采集到的数据包进行了深入的分析,有一定的通用性和较好的推广价值。
在今后的工作中,如何对采集到的数据包进行深入的分析,提取出网络运行的特征,结合病毒,网络攻击等的特点和规律,提早发现网络的异常,保护网络不受各种非法侵害;以及,如何在高速的网络环境下,实现高效的数据采集,是两个主要的改进方向。