可扩展报文分类算法研究和评测.docVIP

可扩展报文分类算法研究和评测 　　 (国家数字交换系统工程技术研究中心， 郑州 450002) 　　?? 　　摘 要：针对报文分类算法的可扩展性，深入分析了典型可扩展报文分类算法的时间、空间复杂度；基于ClassBench工具集开发出可扩展报文分类算法评测系统，利用该系统对典型算法在不同模拟场景下进行评测，并对各算法的性能差异和适用条件进行了系统分析。最后，对今后可扩展报文分类算法的发展趋势作出了展望。 　　?す丶?词：报文分类； 可扩展性； 复杂度； 评测系统 　　?ぶ型挤掷嗪牛?TP301 文献标志码：A 　　 文章编号：1001?B3695(2009)03?B0814?B05 　　?? 　　Research and evaluation of scalable packet classification algorithms 　　?? 　　ZHOU Jingdi, CHENG Dongnian, LIU Qinrang, CAO Min 　　?? 　　(National Digital Switching System Engineering Technological R D Center, Zhengzhou 450002, China) 　　?? 　　Abstract:Focused on the scalability of packet classification algorithms,analyzed the time and space complexities of classic scalablepacket classification algorithms indepthly. Developed a ClassBenchbased evaluation system for scalable packet classification algorithms, utilized the system to evaluate the classic algorithms in different simulated scenes, analyzed the performance differences and suitable application conditions of the algorithms systematically.Finally prospected the future development of scalablepacket classification algorithms. 　　??Key words：packet classification;scalability;complexity; evaluation system 　　?お? 　　随着现代网络技术的迅猛发展，人们对网络带宽和服务质量的要求日益提高，而网络带宽和服务质量的改善不仅需要有良好的链路，还需要具有相应功能的网络设备和服务的支持。报文分类技术在网络技术领域应用广泛，诸如虚拟专用网VPN[1]、防火墙(firewall)[2]、基于策略的路由(policybased routing)[3]、区分服务(differentiated qualities of service)[4]、QoS[5]、报文深度检测(DPI)[6,7]等网络应用都必须以高效的报文分类技术作为支撑。一方面，分类规则早已超出了传统五元组的限制，越来越多的新网络应用需要用到五元组以外的字段甚至负载域来对报文进行有效分类；另一方面，随着Internet各种业务的爆炸式发展，分类规则的更新愈发频繁、分类规则库的规模也日益扩大。所有这些都给报文分类技术的可扩展性提出了新的挑战。?? 　　1 问题描述?? 　　为了更准确地对算法进行分析，首先结合报文分类的基本定义[8~10]给出报文分类的数学描述。?? 　　定义1地址D是一个长度为W bit的二进制串。?? 　　定义2地址前缀P是一个长度在0~W bit的二进制串，length(P)表示前缀P的二进制长度。?? 　　定义3如果D开始的length(P)个比特与P相同，称前缀P与地址D匹配。?? 　　定义4报文头H是有k个域的实体，报文头的各个域分别表示为H[1]，H[2]，…，H[k]，每个域都由二进制串表示。?? 　　定义5过滤规则F含有k个匹配域，分别表示为F[1]，F[2]，…，F[k]，每个域对应报文头部的一个字段。规则由三部分组成：a)用于匹配报文相关信息(一般是报文的头部字段信息)的匹配域部分F[i]，i∈(1,k)；b)当报文匹配这条规则时对报文的操作（operation）；c)当报文匹配规则时的匹配代价cost(F)。