基于Linux的流量控制机制研究

为实现QoS,网络节点必须具有流量控制的能力。Linux从内核2.2版起就增加了对网络QoS的支持,并提供了一套强大的流量控制功能。本文首先分析了Linux的协议体系结构、数据传递机制和数据转发过程,再介绍了流量分类、队列管理、流量整形和流量监测等技术,得到了Linux下流量控制机制的原理。     

一种基于Linux下TC的流量控制管理架构

介绍了Linux下TC模块实现流量控制的方法,针对Linux流量控制的机制在分层,分类时如果处理不当会降低带宽管理的简洁型和易用性等缺点,提出了一种基于分类队列规定,通过把一定范围内不同的网络使用成员划分到不同的角色,然后再给不同的角色配置不同的流量控制策略的流量控制管理架构.这种架构可以通过改变每个成员的角色方便的改变自身的特性,并且通过选择不同的策略可以方便的改变角色的网络访问特征.     

基于MPLS区分服务的Linux流量控制的实现

Linux提供了强大的流量控制功能来给流量进行分类和区分,该论文针对Linux内核中的流量控制机制进行分析,结合区分服务模型,提出一个针对MPLS区分服务的Linux流量过滤器实现方案.     

基于应用协议特征的流量控制系统

Intemet网络规模的不断扩大以及用户需求的不断增多,出现了许多新型的网络应用程序,通过端口号来控制应用存在着偏差,应用层协议特征成为识别应用的重要依据。在Linux平台上,以Netfilter为框架,结合流量控制,设计实现一个针对应用协议特征的流量控制系统。实验证明,该系统能有效地针对应用软件进行流量控制。     

基于Linux的P2P流量检测与控制的研究

为了减少P2P流量对网络带宽造成的影响,合理分配和利用网络资源,更好地保障网络QoS,准确检测和控制P2P流量,提出一种基于Linux系统的P2P流量检测和控制的解决方案,通过扩展Netfilter/Iptables 框架,根据特征码识别P2P连接,和Linux QoS工具一起使用以限制P2P的带宽占用,避免了P2P等...     

企业局域网流量控制方案的研究与设计

针对目前企业局域网中存在的个别用户频繁使用以P2P技术为基础的在线视频、文件下载等应用,造成局局域网网络带宽被占用,影响到其他用户使用网络的情况,研究并设计了基于局域网的流量控制方案,重点研究了P2P流量的识别技术和基于Linux平台的流量控制方案,并利用开源的Netfilter架构对P2P流量进行精确控制。该方案适用于企业局域网等小型网络,可以实现对网络中不同类型流量的区分与控制,并具有良好的扩展性及可移植性。     

用户上网监测的SOHO 路由器实现

Linux 是目前主流SOHO 路由器采用的操作系统。这得益于Linux 本身强大的网络功能的支持。文章结合 Linux 中的Netfilter 框架,通过对流经路由器的流量进行截取掌握用户网络活动的情况。     

面向流量控制的可扩展策略库的设计与实现

Linux提供了一套功能强大的流量控制机制,成为当前实现网络QoS的重要工具.针对制定流量控制方案时带宽划分精度和粒度难以权衡,采用单一队列调度算法实施流量整形效果不尽如人意等问题,提出了基于可扩展策略库的流量控制管理方案,在Linux下设计并实现了可扩展流量控制策略库.介绍了该策略库的3个模块:策略存储实体、出错回滚监控模块和可扩展策略库管理模块.定义了策略的存储格式,将主机、服务、时间、上下行方向等元素综合管理起来.同时提出了结合优先级调度的策略添加、删除、合并的策略管理算法.通过实验分析证明该流量控制管理方案的有效性和实用性.     

Linux流量控制管理架构

为了将流量合理地在各处理节点进行调度,优化网络资源的使用,解决网络资源使用的不平衡,分析了Linux核心体系结构、数据传递机制和数据转发过程．介绍了流量分类、队列管理和流量过滤等技术,得到了Linux下流量控制管理架构。通过实验结果证明．基于Linux能有效地进行流量拥塞控制,具有较好的流量管理效果。     

基于流的MAWRED Linux流量控制算法改进

Linux在其内核中嵌入了的流量控制机制,但其在流量控制的队列调度算法方面仍然有所欠缺。本文在分析了Linux系统流量控制的内核实现基础上,提出了一种新的队列调度算法-基于流的MAWRED算法,并给出了其具体实现。     

Linux环境下软路由器的实现

Linux具有稳定性好,资源占用率低等优势在网络中迅速普及;Linux不仅给用户提供了多项网络服务,也提供了相应的路由服务来连接两个不同的网段,实现IP转发、屏蔽网络风暴、网络存取访问控制和流量统计等功能。Linux操作系统下用Zebra来实现路由服务是Linux网络服务的典型应用,具有良好的推广前景。     

IP 设备可信接入控制技术

提出了IP设备可信接入控制技术。通过该技术的应用,实现了大中型企业信息网络中所有IP设备的接入行为的管理与控制,系统采用基于Linux系统的Python语言进行开发,用户在Web管理端通过可视化的界面进行IP资源的规划、分配,同时可以制定各种IP使用策略。系统实现了对信息网所有IP设备接入行为的可控、在控,从而提高了信息网络的安全性。     

一种新型的高速IP网络的流量测量体系

网络流量测量是网络管理的基础之一,流量测量体系结构的研究是网络流量测量及其应用的基础和重要环节。对传统的网络流量测量方法的特点进行了分析,对高速网络流量测量中的关键问题进行了研究,采用数据流归并技术,以提高实用性为目的,Linux平台和开源软件的基础上提出了一种新型的基于分布式探针的高速IP网络流量测量体系,并对其构成及特点进行了分析。该测量体系提供了实用的高速测量平台和数据分析接口,具有广阔的应用前景。     

一个基于TCR改进模型的网络流量管理系统①

网络流量管理技术是保证网络服务质量的重要前提。在研究网络流量识别与控制两种关键技术后,提出了一个实用的网络流量管理系统。在端口和特征值双层识别流量类型基础之上,针对TCP Ratecontrol（TCR）在往返时延的测量上难度大,精度低等不足,设计出了一种改进的流量控速模型,使得速率的控制更加有效和精确。最后在Linux的netfilter架构下实现了基于该模型的原型系统。通过实验测试验证了其有效性和准确性。     

Linux IP通信量控制的分析及功能扩展方法

Linux操作系统以通信量控制的实现为基础、从版本2.1以上的内核开始提供对IP服务质量的支持。该文对Linux操作系统中的IP通信量控制技术作了深入的分析,并在此基础上详细描述了在内核中扩展通信量控制功能的方法。     

基于IPSec的虚拟专用网的实现和安全性分析

IPSec作为网络层的安全协议套件，是实现VPN的重要途径。在Linux系统下通过对网络部分代码的修改，可便捷地实现IPSec协议。该文描述了基于IPSec的VPN系统的结构和实现，并对系统的安全性进行了分析。     

利用PCAP技术获取网卡MAC地址

以 L inux为平台 ,利用 PCAP技术获取以太网范围内 IP地址所对应的网卡 MAC地址 ,使网管人员在网络管理中获得主动 ,同时为自主开发网络管理软件提供可能。还介绍了网卡的两种地址、ARP协议、PCAP及程序 getmac.c部分清单实现     

基于Linux的高速网络流量采集与分析模型研究

网络流量测量是网络行为研究、网络规划和网络管理的基础,网络流量采集与分析是网络流量测量的核心技术。文章提出并实现了利用Linux的netfilter框架,在Linux内核空间实现网络流量的实时采集与分析,通过Linux的netlink协议与用户空间进程交换分析结果的思想。通过理论分析和实验证明,该方法不仅可行而且高效。     

一种基于Linux的可扩展流量分类与控制模型

在计算机网络中,如何有效地管理和控制不同网络应用产生的网络流量,并保障这些应用分配到合理的带宽是网络管理研究的热点之一。由于当前网络流量的分类模型和控制模型之间的高耦合性,导致在应用模块的可扩展性方面存在不足。该文结合中间件思想,提出了一种统一的可扩展网络流量分类与控制模型,并在Linux平台上编程实现,验证了其正确性。