流量控制系统原理分析
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一
地 运行 ？ 都是 网 络工 程 师们 需要 面对 的 问题 。而 一个 高 效 的 这 点到 １ 点 ， １ 下午 的 １ 点 到 １ 点 位设 备开 始对 数据流 量进 行限 ４ ６
自动化 流 量控 制管 理 系统 可 以对 网络及 其 上运 行 的相 关应 用具 控 。 而通 过这 张 图片 的数 据 对 比我们 可 以 非常 清晰 直观 的看 到 有 一定的 可视 性 ， 同时简 化丽络 的复 杂性 ， 并提 高 了网络 的故障 流 控 设备 的 作 用 ： 当设 备 开始 限 控 以后 大 量的 非必 须 型 业务 如 反应 能力 、可用性 以及对 所提供服 务的 预测能 力 ， 最大 幅度的 Ｐ ＰＮ Ｔ Ｖ等被 完全 限制 在一个 合理 的范围类 ， 并 ２ ，ＥＴ 而得 到了充 分的 减 少 了网 络拥 塞和 中断 的发 生概 率 。最 终 实现对 整 个 网络 的可 带 宽保 证 的核 心业 务 如 Ｈ Ｔ Ｓ 流 量 得到 了极 大 的拓 展 ， 而保 ＴＰ ， 从 视性 管理 。 证 了核心业 务的顺 利运 行。 同时 ， 流控设 备的使 用极大 的提高 了
性 。于 是 ， 流量控制 设备 应运而 生 。
｛ 络 状怠 分析
随 着当前 宽带 网络 的普及 化 以及 ｉ 网络 应用 规模 的 日益扩 ｐ
■ ●＿ｒＩ ● ．
大（ 包括众 多对高速 网络带 宽需求 应用 的兴 起 ． ｐ ｐ下载 ， 如 ２ 多 媒体 影音 视频点播 等 ） 。如何 解决这 些应 用程序 所造 成的 巨大的
Ｓ Ｐ等 等 ……， ＭＴ 同时在 条件 允许 的情 况 下将 剩余 的 带宽 分配 给
些拓 展应 用如 Ｐ Ｐ Ｔ ２ 、ＦＰ以及 多媒体 视频 点播 等 业务 ， 得 网 使 如上 图 所示 ， 是 在 一个 大 型 网络 中使 用 流 量控 制 系统 以 这 络带 宽得 到充 分合理 的应 用 ） 如 何让 网络 得 以高效 率、低 故 障 后 的一个 数据 分析 图 ， ？ 根据 流量 控制 策 略设定 ， 每天 上午 的 ９ 在
络 带宽 和 日益增 加 的用 户需 求之 间的 矛盾 ， 流量 控 制 系统 由此 并 采取相 应措施 的行 为 ， 此 巨大 的工作量 是 无法通过 网络工程 如
而 生。 流量 控制 系统 通过 对 非必 须性 应 用予 以限 制 ，从 而保 证
师 手动 实 现 的。 于是 我 们 需要 一 台设 备 ： 首先 必 须有 很 强 的 他
了网络 关键 业务 的 顺利 运行 ， 因此 在现 今 人型 网络 系统 中得 运算 能力来 对 网络 中所有 的数 据流进 行分析 ， 次他必须 有一个 其 以广泛 普及 。 大型 的数据 厍用于 对分析 的数 据流量 进行 比对归 类 ， 且因为 它 并 关键 字 ：流 量控制 网络 应用 将会被 部署在 主要 出 口的 位置 ， 以它还必 须拥有 非常高 的可靠 所
一
于一个大 型 网络的 关键 业务 如 Ｈ Ｔ Ｔ Ｐ协议 ，Ｔ Ｆ Ｐ协议 ，ＮＭＰ 协议 Ｓ ，
Ｓ Ｐ 议等 只 占了很 少的 比重 wk.baidu.com ＭＴ 协 而一 些并不 是很 重要 的服 务如
流量控 制识 别的 原理是 通过 跟踪 Ｔ Ｉ ＣＰ Ｉ Ｐ数据 包 ， ｉ 据 在 ｐ数
Ｐ Ｐ协议 ， ２ 流媒体 协议 却 占用 了整 个 网络流量 的 ６ ％～ ０ 的带 包 的 包首 部 分包 含 有 ８位 Ｔ ，６位 总长 度 ， ＴＬ ２ 源地 Ｏ ８％ ＯＳ１ ８位 Ｔ ， 位 ３ 宽 。于是 ， 我们 不难提 出一 个设 想 ， 过对 网络应 用设 定优先 级 址 ， 通 ３ ２位 目的地 址 等信息 ， Ｔ 在 ＣＰ的数 据包 首 部还 含有 １ 的 ６位
＿
技 水应 阐
流 量 控制 系统 原理 分 析
文 ／扬 祥
摘 要 ： 伴随 着网络普 及性 的高速发展 ， 各种 类型 的网络应 从 而合理 的分配 带宽 流量 ， 以此来 保证 网络的高效 运行 。 用 也越 发 的得到 了广泛 的拓 展 ， 而进 一步 的推 进 了有 限 的 网 从 然而 ， 显而 易见 的是 ， 个对 网络流量 数据 实时分析 ， 这 归类 ，
带 宽需 求和 有 线的 网络 资源 之 间的 矛盾 已经 成 为 了众 多网络 工
■ ．．■ －¨ ‘ ●
程 师所要 面 对 的一 个重 要的 难题 。如 何使 有 限的 带 宽资源 得 到 合理 的 分配 （ 优先 保证 关键 业 务 的顺 利运 行 ， Ｈ Ｔ 、Ｓ ＭＰ 如 ＴＰ Ｎ 、
辨计 旋 分稚 嘲
源端 口号 ，６位 的 目的端 口号 ，２位序 列 号 ，２位确 认号 ， １ ３ ３ 以及
黼 Ｈ－Ｐ￣ （ ８０ ） ｌ ｔ议 １ ．％ ｒ
一 ＰＰ ２ 下戴（ ７０ ５ ．％）
萁它 （ ９ ５．％） 网络 电视ｆ ４３ ） １ ．％
标志 位 （ ＫＰ Ｓ ，Ｓ， Ｎ Ｆ ） ＡＣ ，Ｕ ＨＲ Ｔ Ｙ ，Ｉ 等信 息 。而作 为流量控 制系统 Ｓ Ｎ 首 先会 从 Ｔ ／ ＣＰ Ｉ Ｐ数据 包 中 取 出五 组信 息 源 ， 括 ： 包 源地 址 ， 目 的地 址 ， 源端 口 ， 目的端 口 ， 协议 类型 ）然 后计算 它们的 哈希值 ， ， 最后根 据 Ｔ ＣＰ数据包 的标志 位进行 比对处理 ｆ 参见 图二 ） 通 行的流量 控 制系统 的识别 方法主 要包括 两种 ， 即深度 包检 测技术 （ Ｐ 识别 法 ）端 口检测 法 ＤＩ ， 端 口检 测法 ： 为一种 比较传 统的 简单性识 别方 法。被 广泛 作
网络应 用 的多 样性 发 展与 网络 带 宽不 可无 限 制增 加 的矛 盾 设备对 于现代 大型 网络 的管 理起着 不可或 缺的 巨大作用 。 使 得 网络 工程 师们 必 须提 出一 个 高效 可行 的解 决 方案 。通 过对 个大 型 网络 的数 据流量 抓包 分析 （ 图一 ） 们不 难发 现 ： 见 我 对 流 控 制 系 统拔 术
为 什 么 他 Ｊ 流 控 制 系统 Ｉ Ｊ
网络 透明度 ， 网络工程 师对 于 网络异常 流量有 了一个 比较直观 让 的认 知 ， 且通过 策略组 的设 置可 以对不 同权限用 户的上 网行 为 并 进行规 范 限制 ， 从而使 得 网络得 以 高效的 运行 。由此 可见 ， 流控
地 运行 ？ 都是 网 络工 程 师们 需要 面对 的 问题 。而 一个 高 效 的 这 点到 １ 点 ， １ 下午 的 １ 点 到 １ 点 位设 备开 始对 数据流 量进 行限 ４ ６
自动化 流 量控 制管 理 系统 可 以对 网络及 其 上运 行 的相 关应 用具 控 。 而通 过这 张 图片 的数 据 对 比我们 可 以 非常 清晰 直观 的看 到 有 一定的 可视 性 ， 同时简 化丽络 的复 杂性 ， 并提 高 了网络 的故障 流 控 设备 的 作 用 ： 当设 备 开始 限 控 以后 大 量的 非必 须 型 业务 如 反应 能力 、可用性 以及对 所提供服 务的 预测能 力 ， 最大 幅度的 Ｐ ＰＮ Ｔ Ｖ等被 完全 限制 在一个 合理 的范围类 ， 并 ２ ，ＥＴ 而得 到了充 分的 减 少 了网 络拥 塞和 中断 的发 生概 率 。最 终 实现对 整 个 网络 的可 带 宽保 证 的核 心业 务 如 Ｈ Ｔ Ｓ 流 量 得到 了极 大 的拓 展 ， 而保 ＴＰ ， 从 视性 管理 。 证 了核心业 务的顺 利运 行。 同时 ， 流控设 备的使 用极大 的提高 了
性 。于 是 ， 流量控制 设备 应运而 生 。
｛ 络 状怠 分析
随 着当前 宽带 网络 的普及 化 以及 ｉ 网络 应用 规模 的 日益扩 ｐ
■ ●＿ｒＩ ● ．
大（ 包括众 多对高速 网络带 宽需求 应用 的兴 起 ． ｐ ｐ下载 ， 如 ２ 多 媒体 影音 视频点播 等 ） 。如何 解决这 些应 用程序 所造 成的 巨大的
Ｓ Ｐ等 等 ……， ＭＴ 同时在 条件 允许 的情 况 下将 剩余 的 带宽 分配 给
些拓 展应 用如 Ｐ Ｐ Ｔ ２ 、ＦＰ以及 多媒体 视频 点播 等 业务 ， 得 网 使 如上 图 所示 ， 是 在 一个 大 型 网络 中使 用 流 量控 制 系统 以 这 络带 宽得 到充 分合理 的应 用 ） 如 何让 网络 得 以高效 率、低 故 障 后 的一个 数据 分析 图 ， ？ 根据 流量 控制 策 略设定 ， 每天 上午 的 ９ 在
络 带宽 和 日益增 加 的用 户需 求之 间的 矛盾 ， 流量 控 制 系统 由此 并 采取相 应措施 的行 为 ， 此 巨大 的工作量 是 无法通过 网络工程 如
而 生。 流量 控制 系统 通过 对 非必 须性 应 用予 以限 制 ，从 而保 证
师 手动 实 现 的。 于是 我 们 需要 一 台设 备 ： 首先 必 须有 很 强 的 他
了网络 关键 业务 的 顺利 运行 ， 因此 在现 今 人型 网络 系统 中得 运算 能力来 对 网络 中所有 的数 据流进 行分析 ， 次他必须 有一个 其 以广泛 普及 。 大型 的数据 厍用于 对分析 的数 据流量 进行 比对归 类 ， 且因为 它 并 关键 字 ：流 量控制 网络 应用 将会被 部署在 主要 出 口的 位置 ， 以它还必 须拥有 非常高 的可靠 所
一
于一个大 型 网络的 关键 业务 如 Ｈ Ｔ Ｔ Ｐ协议 ，Ｔ Ｆ Ｐ协议 ，ＮＭＰ 协议 Ｓ ，
Ｓ Ｐ 议等 只 占了很 少的 比重 wk.baidu.com ＭＴ 协 而一 些并不 是很 重要 的服 务如
流量控 制识 别的 原理是 通过 跟踪 Ｔ Ｉ ＣＰ Ｉ Ｐ数据 包 ， ｉ 据 在 ｐ数
Ｐ Ｐ协议 ， ２ 流媒体 协议 却 占用 了整 个 网络流量 的 ６ ％～ ０ 的带 包 的 包首 部 分包 含 有 ８位 Ｔ ，６位 总长 度 ， ＴＬ ２ 源地 Ｏ ８％ ＯＳ１ ８位 Ｔ ， 位 ３ 宽 。于是 ， 我们 不难提 出一 个设 想 ， 过对 网络应 用设 定优先 级 址 ， 通 ３ ２位 目的地 址 等信息 ， Ｔ 在 ＣＰ的数 据包 首 部还 含有 １ 的 ６位
＿
技 水应 阐
流 量 控制 系统 原理 分 析
文 ／扬 祥
摘 要 ： 伴随 着网络普 及性 的高速发展 ， 各种 类型 的网络应 从 而合理 的分配 带宽 流量 ， 以此来 保证 网络的高效 运行 。 用 也越 发 的得到 了广泛 的拓 展 ， 而进 一步 的推 进 了有 限 的 网 从 然而 ， 显而 易见 的是 ， 个对 网络流量 数据 实时分析 ， 这 归类 ，
带 宽需 求和 有 线的 网络 资源 之 间的 矛盾 已经 成 为 了众 多网络 工
■ ．．■ －¨ ‘ ●
程 师所要 面 对 的一 个重 要的 难题 。如 何使 有 限的 带 宽资源 得 到 合理 的 分配 （ 优先 保证 关键 业 务 的顺 利运 行 ， Ｈ Ｔ 、Ｓ ＭＰ 如 ＴＰ Ｎ 、
辨计 旋 分稚 嘲
源端 口号 ，６位 的 目的端 口号 ，２位序 列 号 ，２位确 认号 ， １ ３ ３ 以及
黼 Ｈ－Ｐ￣ （ ８０ ） ｌ ｔ议 １ ．％ ｒ
一 ＰＰ ２ 下戴（ ７０ ５ ．％）
萁它 （ ９ ５．％） 网络 电视ｆ ４３ ） １ ．％
标志 位 （ ＫＰ Ｓ ，Ｓ， Ｎ Ｆ ） ＡＣ ，Ｕ ＨＲ Ｔ Ｙ ，Ｉ 等信 息 。而作 为流量控 制系统 Ｓ Ｎ 首 先会 从 Ｔ ／ ＣＰ Ｉ Ｐ数据 包 中 取 出五 组信 息 源 ， 括 ： 包 源地 址 ， 目 的地 址 ， 源端 口 ， 目的端 口 ， 协议 类型 ）然 后计算 它们的 哈希值 ， ， 最后根 据 Ｔ ＣＰ数据包 的标志 位进行 比对处理 ｆ 参见 图二 ） 通 行的流量 控 制系统 的识别 方法主 要包括 两种 ， 即深度 包检 测技术 （ Ｐ 识别 法 ）端 口检测 法 ＤＩ ， 端 口检 测法 ： 为一种 比较传 统的 简单性识 别方 法。被 广泛 作
网络应 用 的多 样性 发 展与 网络 带 宽不 可无 限 制增 加 的矛 盾 设备对 于现代 大型 网络 的管 理起着 不可或 缺的 巨大作用 。 使 得 网络 工程 师们 必 须提 出一 个 高效 可行 的解 决 方案 。通 过对 个大 型 网络 的数 据流量 抓包 分析 （ 图一 ） 们不 难发 现 ： 见 我 对 流 控 制 系 统拔 术
为 什 么 他 Ｊ 流 控 制 系统 Ｉ Ｊ
网络 透明度 ， 网络工程 师对 于 网络异常 流量有 了一个 比较直观 让 的认 知 ， 且通过 策略组 的设 置可 以对不 同权限用 户的上 网行 为 并 进行规 范 限制 ， 从而使 得 网络得 以 高效的 运行 。由此 可见 ， 流控