多维并行报文分类算法的研究与实现-计算机科学与技术专业论文.docxVIP

南京航空航天大学硕士学位论文 南京航空航天大学硕士学位论文 多维包分类算法的研究与仿真 多维包分类算法的研究与仿真 i i ii ii 摘 要 随着 Internet 的迅猛发展，网络速度越来越快，各种类型的应用也随之大规模运用，如 QoS、 入侵检测系统、流量记账，负载均衡，防火墙等。这些应用的基础都是报文分类技术，其中很 多应用不仅仅涉及到了 IP 地址，还包括了对端口和协议类型的关注，要求路由器等网络设备不 仅要有快速分类的能力，而且必须要能够支持多维报文分类。 位并行算法和 BV 算法是多维报文分类中两个具有代表性的算法，这两个算法对空间和时 间复杂度进行了较好的折衷，且都支持并行处理，与硬件结合后能提高分类速度，适应多数报 文分类环境。但是在规则集较大的情况下，这两个算法很容易导致内存占用量的爆炸，本文针 对这个问题对两个算法进行了改进，大大节省了核心数据结构的内存占用。 首先，研究发现，位并行算法中对于规则集的单独一维来说，规则间的重复率很高。对此， 论文提出了 CBP（Compressed Bit Parallel）算法，将每一维上相同的规则先进行合并，形成若 干个完全不同的规则块，然后根据这些规则块来确定区间位串，消除了位串长度对规则集大小 的依赖性，大大减少了空间的占用；通过研究还发现，位并行算法划分的所有区间中存在着一 些无用区间，删除这些区间并不会影响到整个分类过程，而且通过这种方式可以减少区间的个 数，进而可以减少内存空间的占用。仿真结果表明，CBP 算法能将核心数据结构的内存空间压 缩 40%至 50%，而且随着规则集的增大，分类速度也能超过位并行算法。另外 CBP 算法的一 个缺点是不能支持规则集的动态更新，对此，论文为 CBP 算法添加了一部分附加数据结构，使 之能支持规则集的动态更新。 其次，论文对 BV 算法进行了研究，针对 BV 算法不支持范围类型的规则集的缺点，论文 提出了一种将范围类型的规则转化为前缀类型规则的算法，使 BV 算法能适用于含有范围类型 规则的多维报文分类环境；并且针对 BV 算法内存空间占用较大的缺点，论文通过删除 Trie 树 中无用的位串来减少算法的空间占用。改进后的算法对于 Trie 树的优化并不影响原算法的分类 速度，仍能达到较高的执行效率。仿真结果表明，改进算法在一定范围内，规则集越大，对内 存空间的节省越明显。 关键词： 报文分类，位并行算法，BV 算法，CBP 算法，位串, ClassBench ABSTRACT With the rapid development of Internet, the network speed is faster and faster,several types of applications has been used,such as QoS,intrusion detection systems, traffic accounting, load balancing, firewall and so on. The basis of these applications is packet classification techniques, many of which applications not only related to the IP address, and also includes the port and pr- otocol type,this requirements of routers and other network devices not only have the ability to fast classification, and must be able to support multi-dimensional packet classification. Bit parallel algorithm and BV algorithm are the most representative two algorithms of the parallel packet classification algorithms.These two algorithms make a good compromise between space and time complexity,and both support parallel processing, and combined with hardware can improve the classification speed, adapt to most environments of packet classification .B