第十一章 IP 报文简介.pdfVIP

技术介绍 QoS DAR DAR 今天，Internet 已经成为企业实施各种业务的主要媒介，各种基于业务的应用也不断 出现。因此，目前只对报文中的 IP 报头进行检查的简单机制已经无法适用于当今复 杂的网络，故提出了基于业务的深度应用识别的概念。 DAR （Deeper Application Recognition，深度应用识别）是一个智能的识别分类工 具，它可以对报文中第 4 层到第 7 层的内容和一些动态协议（如 BT、HTTP、FTP、 RTP）进行检查和识别，以区分出各种基于应用的协议，弥补了原先只能对报文进 行简单分类的不足。 DAR 对协议的识别处理原则如下： 对于 HTTP、FTP、RTP、RTCP、BitTorrent 这些协议是按照协议规则来识别 的，可以自动识别其动态端口号，因此这些协议可以支持匹配协议报文和数据 报文； 除上述几类协议以外的所有其他 TCP/UDP 协议，都是根据协议的端口号来识 别的，即只匹配协议报文，不匹配数据报文。 通过对报文进行深度的识别和分类，大大加强了用户对数据流的控制粒度，可以更 有效的为关键业务数据实施高优先级的策略，进一步保护用户的投资。 IP 报文简介 1. IP 报文格式 IP报文的格式如图 1所示，普通的IP首部长为 20 个字节，除非含有选项字段。 图1 IP 数据报格式及首部中的各字段 技术介绍 QoS DAR 首部中的协议字段，长度为 8bit 。该协议字段称作协议域，它的具体数值表明 IP 数 据的协议类型。 目前可识别的IP数据报中的协议域数值对应的协议如表 1所示。 表1 IP 数据报中的协议域数值对应的协议 协议域数值 协议类型 1 ICMP 2 IGMP 4 IPinIP 6 TCP 8 EGP 17 UDP 47 GRE 50 ESP 51 AH 88 EIGRP 2. IP 分片报文格式 IP报文的“3 位标志”的结构如图2所示。 图2 3 位标志的结构 3 位中的低 2 位控制 IP 分组的分片，3 位标志的含义如下： 未定义：必须为 0 。 不可分片位：置 0 表示允许分片，置 1 表示禁止分片。