快速流分类算法研究综述-Read.docVIP

快速流分类算法研究综述 李振强 （北京邮电大学信息网络中心 ，北京 100876） 摘要 本文对流分类算法进行了综述，包括流分类的定义，对流分类算法的要求，以及各种流分类算法的分析比较。文章的最后指出了在流分类方面还没有得到很好解决的问题，作为进一步研究的方向。 关键词 流分类；服务质量；IP 背景 当前的IP网络主要以先到先服务的方式提供尽力而为的服务。随着Internet的发展和各种新业务的出现，尽力而为的服务已经不能满足人们对Internet的要求，IP网络必须提供增强的服务，比如：SLA(Service Level Agreement)服务，VPN(Virtual Private Network)服务，各种不同级别的QoS（Quality of Service）服务，分布式防火墙，IP安全网关，流量计费等。所有这些增强服务的提供都依赖于流分类，即根据包头(packet header)中的一个或几个域（field）决定该包隶属的流(flow)。典型的，包头中可以用来分类的域包括:源IP地址（Source IP Address）、目的IP地址（Destination IP Address）、协议类型（Protocol Type）、源端口（Source Port）和目的端口（Destination Port）等。 流分类算法描述 首先定义两个名词：规则（rule）和分类器(classifier)。用来对IP包进行分类的由包头中若干域组成的集合称之为规则，而若干规则的集合就是分类器。构成规则的域（我们称之为组件component）的值可以是某个范围，例如目的端口大于1023。流分类就是要确定和每个包最匹配的规则。表1是由6条规则组成的一个分类器。我们说这是一个5域分类器，因为每条规则由5个组件构成。我们假定分类器中的规则是有优先级的,越靠前的规则优先级越高,即规则1的优先级最高,规则6的最低。 表1 4域分类器 Rule Src IP Address/Mask Dest IP Address/Mask Protocol Src Port Number Dest Port Number Action Rule1 86.118.168.192/ 255.255.0.0 26.145.168.192/255.255.255.255 TCP any eq 21 Deny Rule2 202.112.168.192/255.255.255.0 202.204.4.2/255.255.255.255 TCP any eq 21 Permit Rule3 210.12.78.4/255.255.255.255 202.112.168.0/255.255.255.0 TCP any gt 1023 Permit Rule4 172.16.21.0/255.255.255.0 202.112.168.0/255.255.255.0 UDP any range 55-1023 Deny Rule5 any 202.112.168.0/255.255.255.0 ICMP Any Any Deny Rule6 0.0.0.0/0.0.0.0 0.0.0.0/0.0.0.0 Any any Any Deny 分类器中的每条规则有d个组件。R[i]是规则R的第i个组件, 它是包头第i个域的一个通用表达式。如果对于任意i, 包头的第i域满足R[i]的表达式，那么该包就匹配规则R。实际中，规则组件常常用地址/掩码或者操作符/数字的方式表达。在地址/掩码方式中，如果掩码的某位是0，表示我们不关心地址中的对应位，如果掩码为1，则反之。操作符/数字表达方式是指如下的形式：等于21，范围 55-1023。 传统路由器中查中下一跳IP地址所使用的最长匹配算法其实就是一维流分类的一个特例。我们可以认为所有去往同一个网络（network prefix）的包都属于一个流。包应该转发往的下一跳的IP地址就是规则的行为(action),而前缀的长度决定的规则的优先级，前缀越长优先级越高，即特定主机路由具有最高优先级。 对流分类算法的要求 流分类算法具有位数宽、多维（multiple dimension）和允许范围匹配等特性，这就决定了流分类算法的复杂性。高速路由器对快速分组转发能力的需求又要求流分类算法必须具有很高的吞吐能力（具有“线速”的流分类能力）。这使得流分类算法的设计具有较高的难度。一个好的流分类算法应该具有如下的特征： 查找速度高：随着网络链路速度的提高，流分类必须具有较高的匹配速度。 内存消耗少：算法需要的内存少，就可以使用价格较高的但速度较快的存储技术，例如SRAM,CACHE等。 能够适用于实际中的规则较多的分类器 容易实现：算法应便于采用软