一种多核架构下实时ip流测量的硬件加速方法.docxVIP

一种多核架构下实时ip流测量的硬件加速方法 1 多网络并行检测 ip网络的运作、资源组织和业务行为特征的测量是管理系统、优化和控制的基础，也是新网络架构研究的前提。电信级IP网络需要实时获悉网络承载的关键业务,并保障关键业务需要的网络资源。随着网络技术的快速发展,链路速率趋向高速化,网络业务趋向多样化和复杂化,这对高速IP网络在线实时的精确测量提出了巨大的挑战。与传统的基于数据链路层的网络测量方法(如SNMP)相比,基于IP流的测量方法能够获取更加细粒度的网络层以上的业务信息,被广泛地应用于网络基本性能数据的采集,QoS保证,异常流量监测,业务量工程和流量计费等业务。 目前,基于IP流的实时测量技术主要基于路由器实现,包括由Cisco公司提出的Netflow协议,IETF工作组提出的IPFIX协议以及s Flow协议等。由于IP流分析所需要消耗的计算和存储资源与网络流量的构成相关,随着IP网带宽的不断增加,IP流实时测量所需要的处理器和存储器资源也越来越大。在一些特殊情况下,如当网络上出现DDoS攻击时,并发流数目会成倍地增长,消耗大量的路由器资源。为了防止路由器过载所出现的工作异常,几乎所有的路由器都通过采样来完成IP流的测量,并且会设置很低的采样率。较低的采样率不仅会影响业务流识别的可信度和准确度,而且无法适用于一些对测量精度要求较高的业务,如流量计费等。另一方面,由于路由器