TCPflP协议处理中的缓冲区优化及实现.pdfVIP

维普资讯 第32卷 第8期 计 算 机 工 程 2006年4月 f．32 № 8 ComputerEngineering April2006 · 软件技术与数据库 · ~Itlliq,1000-__3428(2006)o8__oo62-_02 文献标识码tA 中田分类号·TP393．08 TCPflP协议处理中的缓冲区优化及实现 龠晓啊1,2郭 莉 ‘ (1．中国科学院计算技术研究所，北京 100080；2．中国科学院研究生院，北京 100039) ■ 蔓：针对应用层协议处理遇到的问题，提出了一种基于属性标识的缓冲区优化策略。该方法通过减少缓冲区操作的盲目性，可以基本 消除各处理模块间缓冲区匹配所引起的数据复制，提高了系统性能；同时，该方法可以支持系统执行期间应用层协议处理通路的动态改变， 提高了系统的灵活性 在基于内容的网络安全系统上实现了该方法，证实了方法的有效性。 美t胃：协议栈；网络包检查；零拷贝；缓冲区优化 BufferOptimizationinProcessing0fProtocolsAboveTCP／IP YU Xiaoming ．GU0 Li (I．InstituteofComputingTechnology，ChineseAcademyofSciences，Beijing100080； 2．GraduateSchool，ChineseAcademyofSciences，Beijing100039) [AbstractlInordertOovercometheproblemsintroducedbydeepanalysisofprotocols，thispaperproposesanattribute—basedbufferoptimization mehtod ．Theproposedmehtod can eliminatealmostalldatacopywhendataflowsbetweenmod ules；atthesametime，itmakeschangesof combinationofmodulesonlinepossibleExperimentshows5％-10％ increaseofthroughputandthisvalidatestheproposedmethod． [KeywordslProtocolstack；Packetinspect；Zerocopy；Bufferoptimization 随着互联网的普及，人们可以迅速方便地通过网络共享 这些已有工作说明优化缓冲区操作可以大大提高协议处 各种信息，但与此同时，黄色信息、垃圾邮件、病毒等也开 理性能，但这些工作将更多的注意力放到了TCP这样较为简 始在互联网上大量传播。要有效发现并阻止这些有害信息的 单的底层协议上，并且它们基本都依赖特殊硬件或操作系统 传播，网络安全系统，特别是基于内容的网络安全系统，必 支持，不适合现有框架下应用层协议处理。我们提出的方法 须深入处理TCP／IP层之上的应用层协议…。 将主要针对相对复杂的应用层协议，它不依赖操作系统或硬 应用层协议一般比较复杂，在现有构架下，处理应用层 件，可以完全在用户空间实现。 协议需要相继使用多个基本独立的模块。这些模块连接复杂， 2缓冲区优化算法 大大降低了系统的灵活性，并且各个模块对缓冲区的操作具 2．1阔曩描述 有盲 目性，当数据流经各个模块时，模块间的缓冲区匹配(我 应用层协议数据需要相继使用多个基本独立的模块进行 们把为实现模块连接而进行的缓冲区操作称为模块间的缓冲