基于两级LRU机制的大流检测算法.pdfVIP

第4期 电 子 学 报 v01．”No．4 2009年4月 ACT^EU已CrRONlCAslNlCA Apr．2009 基于两级LRU机制的大流检测算法 裴育杰，王洪波，程时端 (北京邮电大学网络与交换技术国家重点实验室，北京10呕76) 摘要： 高速网络中及时准确地识别大流量对象对网络测量、控制和管理有重要的意义．该文提出了一种基于 两级LRu机制的大流检测算法并分析了新算法中的参数与平均误差之间的关系．新算法通过增加一级用于过滤小流 的LRu提高测量准确性．算法分析表明：新算法具有lOGbpB的线速处理能力．该文基于实际互联网数据进行了实验对 比，结果显示：与现有算法相比，新算法具有更高的测量准确性和实用性． 关键词： 流量测量；大流；最近最少使用；两级Ⅱ唧 中图分类号： 硎393．1 文献标识码： A 文章编号：0372．2112(2009)04J06j潍惦 A for and FIows DuaI-LRUBasedr．thm Measu AIgo kjentifying r．ngLarge PEI shi-du釉 Yu-jie，WANGHo盼bo，C既NG (‰研蜘矿㈣Ⅱ，ld蝴，嘲孵啪一妙矿胁招删地Ⅲ㈣，嘲嘞1嗍6，‰) 蝴：㈣l姆n娜呻npnyaIld删yis硼幻删嗍删，删咖删aIld衅 、融砌删．碱spaperpre卿ltsa删al鲥tlⅡn t0 paI蝴锄d龇喇踟．The呻刚sedalg甜岫幽蛐LRU la呼f姗id既幽c蜘．An锄岭sis陋嘲船alcstha主妇I删al舳啪唧唧龇loGbps1醅驴edpfo蛐．陶柳- m既皓趾alsoc0似Il】ctedb乏暾don show l黼acn鞠te Ieal难椭，堪k仃iIces．R郫IlIts that吐℃pq】0sedalgc姚is and皿孤衄阻ble 吐瑚exisdngal舀嫡吐Ⅲ塔． K砷吣： 僦c珊娜珊删；l晔no邪；lea或删y璐ed(um)；血小uⅢ 主机之间的流数量已经超过百万旧1；而与此相矛盾的 l引言 是，目前的半导体技术无法提供容量足够大的快速存储 流量测量(舰仿c蚴㈣nt)是网络监测、控制和 器SRAM(静态随机访问存储器)用来记录每个流的信 管理的重要手段，可用于网络计费、网络安全及流量工 息．现在能够满足容量要求的存储器是价格相对便宜的 程等多种应用．目前，网络测量多是以流为单位．所谓 DRAM(动态随机访问存储器)．然而，由于DRAM的访问 流，是指在一段时间内，具有一组相同属性的数据分组 速度较慢，无法满足当前线速下的每分组统计，而且这 的集合uJ．根据应用的不同，流的定义也有所不同，例 Net． 种速度上的差距会越来越大旧J．Cisco的洲ed 如：在传统意义上，通过5元组来定义流以描述端到端 nI“4j使用分组抽样的技术解决这一矛盾，但是由于采 主机之间特定应用程序之间的通信过程；在网络热点或