10-tcpip-trafficcontrol.pptVIP

IP 网的业务量管理机制 分类器 策略/整形器 标记器 队列管理 队列调度 业务量管理机制 为了在 IP 网中提供 QoS 保证 主要的 IP 服务质量（QoS）系统模型 IntServ 模型 DiffServ 模型 IntServ 模型 DiffServ 模型 高速路由器 IP 网中的业务量控制机制 接纳控制 资源预留（RSVP） IP 流分类器（classifier） 策略器 确定各种业务量控制机制的工作策略，整形、丢包、…… 业务量计量器（meter）/标记器（marker） 队列管理 队列调度器 （scheduler） IP 流分类器 IP 流分类： 汇聚转发 (BA) 分类器 多域分类器 (Multi-Field Classifier) IP 业务流的分类器 流分类（flow classification）的功能 判断业务类型 确定该业务流对应的流量规范，以便 QoS 或其他控制功能的实现 应用场合：QoS 机制、安全机制（防火墙等） 分类方式： 汇聚的转发方式分类器 (Behavior Aggregate Classifier) 用于 DiffServ 模型中的核心路由器 只根据 DSCP 字段的值来确定业务流的类型 多域分类器 (Multi-Field Classifier) 根据 IP 分组头及高层协议的控制信息中的多个字段来确定业务的类型 包括：源地址，目的地址，传输层的源端口/目的端口、协议类型、服务类型、在路由器中的输入输出端口等 要求：高速的分类算法 IP 业务流的分类器 多域分类器 (Multi-Field Classifier) 例子 流分类的问题描述（1） 流分类器构成 由一组规则（rule/filter）构成规则集 R = { r1, r2, …, rN } 每条规则 ri 都定义一个业务流类型（flow class），具有唯一的标识（如规则序号），对应于一种特定的处理方法 一条规则 r 由若干个分量构成： r = ( r[1], r[2], …, r[k] ) 每个分量 r[ j ] 对应于一个分类字段，如地址、端口号等 通常， r[ j ] 定义了该分类字段的一个取值范围 流分类的问题描述（2） 匹配： 若分组 p = { p[1], p[2] , … p[k] }中的相应字段 p[ j]∈ r[ j]，则称字段 p[ j] 匹配 r[ j] 字段的匹配方式：可归结为范围匹配方式 精确匹配 p[j] = r[j] 前缀匹配 r[j] 是输入 p[j] 的前缀，用于 IP 地址匹配 范围匹配 输入 p[j] 属于 r[j] 所定义的范围，p[j]? r[j] 分组的匹配：分组 p 匹配规则 r 定义为： 若分组 p 所有字段 p[ j] 均匹配规则 r 的相应分量 r[ j ] ，即 对 1 ≤ i ≤ k ，p[i]? r[i] 则称分组 p 匹配规则 r，应被划分为 r 对应的业务流类型 流分类的问题描述（3） 多字段流分类问题可归结为在 k 维空间中点定位问题 一个规则 r 定义了k 维空间中的一个k 维长方体 N 个规则是 k 维空间中的 N 个长方体 特定分组 p 各字段值（p[1], p[2], …, p[k]） 定义 k 维空间中的一个点 问题是：确定一个特定点（ p）位于哪个长方体（r）中 规则冲突（conflict） 一个特定的 p 可能匹配 R 中的多条规则，这种情况成为冲突 流分类实际上是在 R 中搜索与 p 的最佳匹配规则 r 流分类的问题描述（4） 流分类问题的难度 对一般性的流分类问题，等同于空间定位问题的难度 难度在于： N、k 较大时难以同时达到较低的时间/空间复杂度 研究表明：一般性的空间定位问题的在计算上的难度如下 规则数为 N，维数 k 3 时，计算复杂度的界限： 时间复杂度最低限为 O(logN)，此时空间复杂度为O(N k) 空间复杂度最低限为O(N)，此时时间复杂度为O(logk-1N) IP 流分类问题 k = 6~7，规则数从数十到数十 K 条规则 幸运的是，IP 流分类问题是空间定位问题一个特例，其计算的上的复杂度要比理论上空间定位问题的最坏情况好的多 流分类的问题: 例子 r : (10~100, 50~80) s : (40~50, 30~60) t : (40~160, 10~20) 快速流分类算法 线性查找 线性搜索规则集 R 空间，找到最佳匹配的规则 时间复杂度高 O(N)、速度慢、不易扩展 高速流分类算法 快速流分类算法 小结 应用：QoS保障、安全信息过滤 实现大规模规则集的高速搜索有相当的困难 规则数增加在时间复杂度上将都会对算法性能造