IPv6網(wǎng)絡(luò)數(shù)據(jù)流并行分析負(fù)載均衡技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用技術(shù)的不斷進步，以及規(guī)模的不斷擴大，如何保障網(wǎng)絡(luò)信息的安全性已成為新一代互聯(lián)網(wǎng)急需解決的重要問題?；诓⑿蟹治龅姆阑饓?、入侵防護系統(tǒng)和流量檢測系統(tǒng)等網(wǎng)絡(luò)安全系統(tǒng)已成為解決網(wǎng)絡(luò)安全問題的有效手段。在這些安全系統(tǒng)中如何保證網(wǎng)絡(luò)數(shù)據(jù)流的負(fù)載均衡是這些系統(tǒng)中最先要解決的問題，而這就需要對系統(tǒng)接收到達的數(shù)據(jù)包報文進行快速、實時的流分類。目前，針對IPv4網(wǎng)絡(luò)數(shù)據(jù)流國內(nèi)外已經(jīng)提出較完善的解決方案，針對新一代 IPv6網(wǎng)絡(luò)數(shù)據(jù)流的負(fù)載均

2、衡并沒有決定性的解決方案。本文在研究已有相關(guān)技術(shù)的基礎(chǔ)上從以下幾個方面解決 IPv6網(wǎng)絡(luò)數(shù)據(jù)流并行分析負(fù)載均衡問題:
　　首先，考慮到數(shù)據(jù)流的靜態(tài)負(fù)載均衡，本文提出了一種面向IPv6數(shù)據(jù)流并行分析的哈希算法。該算法在分析以往傳統(tǒng)哈希算法的前提下主要捕捉在真實的IPv6地址中每一個比特位的變化頻率，并根據(jù)該特征提出基于位熵的哈希算法。通過在不同的哈希空間下對該算法進行客觀評價，以及與若干傳統(tǒng)哈希算法的對比實驗證明該算法的優(yōu)越性與合理

3、性。
　　其次，考慮到數(shù)據(jù)流的動態(tài)負(fù)載均衡，本文提出了并行分析中負(fù)載均衡的評價標(biāo)準(zhǔn)，以及一種面向數(shù)據(jù)流的自適應(yīng)動態(tài)負(fù)載均衡模型。這里討論的負(fù)載均衡應(yīng)用對象為由多核處理器搭建的網(wǎng)絡(luò)數(shù)據(jù)流檢測系統(tǒng)。在系統(tǒng)中可以把每個處理器看做網(wǎng)絡(luò)數(shù)據(jù)流檢測引擎，且每組檢測引擎的責(zé)任完全相同。在充分考慮到已有的動態(tài)負(fù)載均衡模型的前提下，本文提出的模型首先對數(shù)據(jù)包調(diào)用靜態(tài)哈希算法，從而避免同一個數(shù)據(jù)流被分到不同的檢測引擎；然后維護若干狀態(tài)表，保證模型對系