基于Linux的流量控制系统研究.pdfVIP

第 49卷 第 1期 厦 门大学学报 (自然科学版) V0l_49 No．1 2010年 1月 JournalofXiamenUniversity (NaturalScience) Jan．2010 基于 Linux的流量控制系统研究 张五生 ，郑灵翔 (厦门大学信息科学与技术学院，福建 厦门361005) 摘要 ：计算机网络在各个行业中的应用越来越广泛，网络中的数据流量越来越大．在 Linux内核IP数据包过滤系统 Netfilter的基础上，结合开源的协议分类器软件 L7一filter和流量控制器 TC，设计了一套流量控制系统，实现网络数据传 输的识别和分类 以完成流量控制，从而保证网络的稳定和畅通．测试结果表明：该流量控制系统对硬件要求不高，具有 良 好 的性能，可承担同时并发连接数低于 6万的中小型网络 的流量控制任务 ．对于这类 中小规模网络，该系统是一个安全、 高效、稳定和价格低廉 的解决方案 ，具有较为广阔的应用前景． 关键词：Linux；计算机网络；流量控制 中图分类号 ：TP393．1 文献标识码 ：A 文章编号 ：0438—0479(2010)一01—0038—05 计算机网络的迅速发展 ，网络 中的数据流量越来 越大 ，加上端到端应用 (Peer-to-Peer，P2P)的迅猛发 展 ，网络的负担越来越重．流量控制系统能够识别网络 br0 中传输的数据的协议类 型，可以对不 同类型的数据进 行相应的流量控制．而传统 的流量控制系统基于网络 图 1 Linux网桥 层，越来越不能满足需求了，从应用层区分数据包并进 Fig．1 Linuxbridge 行流量控制才能保证 网络的稳定和畅通．本文基于 Linux操作系统 ，利用 Netfilter(Linux内核 IP数据包 过滤系统 (增加 了L7～filter的Netfilter)、TC、网桥工 过滤系统)结合 Linux应用层数据包分类器 (L7一fil— 具 (bridge—utils)． ter)提供 的应用层数据包识别功能对数据包进行分 Netfilter由两部分组成：Netfilter组件和 iptables 类 ，再利用 Linux流量控制器 (TC)对每个类 的数据包 组件．Netfilter组件称为内核空间，是 Linux内核的一 进行流量控制，构建 了一个可以从应用层进行流量控 部分 ，由一些信息包过滤表组成 ，表中包含内核用来控 制的系统．为 了不改变原有 的网络 结构 ，这里利用 制信息包处理的规则．iptables称为用户空间，使得用 Linux下的bridge—utils工具把系统配置成网桥模式． 户修改表 中的规则变得容易．系统用到 了Netfilter的 mangle表 ，在 mangle表 内定义规则设置数据包 的 1 流量控制系统平台结构 MARK值．然后 ，TC根据标记 (MARK值)进行流量 控制．L7一filter是 Netfilter的一个子系统或者说是增 流量控制系统采用普通 台式 PC，装配两块 网卡， 强补丁，可以使 Netfilter在功能上支持应用层协议识 以网桥 (brO)模式放在网络出口处，一块网卡接外部网 别、从应用层实现过滤口]． 络 ，一块接内部网络 (图 1)．在 ethl上对进入内部网络 TC的基本功 能模块包 括