2-2、对等网络P2P(含网络管理,待取出).ppt

* * * * * * * * 总体技术框架 总体技术框架分为如下几个层面：数据采集层面、协议分析层面、业务识别层面、业务识别应用层面、表现层面。 数据采集层面提供不同链路的数据采集或复制技术，如100/1000M以太链路、ATM、SDH不同速率的链路，以保障数据完整、准确、可靠地传送至上一层面。 * * 总体技术框架 协议分析层面提供对于TCP/IP或者非TCP/UDP协议（因目前也有部分P2P数据流为非TCP/UDP传送）的协议解析。目的是为了向上层提供足够的分组头部和净荷信息，以满足上一层面业务识别层面对业务的识别和感知。该层面的协议分析深度应当分析至TCP/IP协议栈的第四层，即传输层。其向上层提供的接口为流（flow）。流应当由一个五元组来确定。即flow ＝（源IP，目的IP，源端口，目的端口，协议类型）。此处的协议类型指代TCP或者UDP。该流中还需要存放部分净荷，捕获的净荷大小可配置。 * * 深度包识别的基本方法 业务识别层面是整个架构的核心层面，主要提供业务的感知、流量识别功能，该层面通过不同的业务识别引擎将分组分门别类的识别出来，这些识别引擎也代表了目前主流的业务识别机制，包括：端口匹配识别引擎、净荷特征识别引擎、流量特性识别引擎、连接模式识别引擎、拓扑特性识别引擎、协议分析识别引擎等。该层面向应用层面提供的接口应当是五元组＋业务类型，即（源IP，目的IP，源