1、隨著互聯(lián)網(wǎng)由IPv4向IPv6的過渡，IPv6網(wǎng)絡(luò)的規(guī)模正在迅速擴(kuò)張?；ヂ?lián)網(wǎng)運(yùn)營商迫切需要一個能對IPv6網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行分類識別和管理的系統(tǒng)，以保證網(wǎng)絡(luò)通暢，提高網(wǎng)絡(luò)安全性，從而幫助運(yùn)營商提高服務(wù)質(zhì)量和提高效益。
　　 本文介紹了包過濾檢測、深度包檢測、深度流檢測和狀態(tài)檢測四種網(wǎng)絡(luò)行為管理技術(shù)，并綜合比較并分析了它們的應(yīng)用范圍以及系統(tǒng)資源開銷。在此基礎(chǔ)上，本文提出了IPv6網(wǎng)絡(luò)管理系統(tǒng)的硬件平臺和軟件框架。系統(tǒng)從功能上劃分為數(shù)據(jù)平

2、面、識別平面和管理平面。本文的主要工作是設(shè)計數(shù)據(jù)平面的三個主要模塊——數(shù)據(jù)包捕獲發(fā)送模塊、分片重組模塊和會話流維護(hù)模塊。
　　 本文介紹了Linux的網(wǎng)絡(luò)設(shè)備傳統(tǒng)驅(qū)動和NAPI驅(qū)動，分析系統(tǒng)在處理網(wǎng)絡(luò)數(shù)據(jù)的瓶頸，并提出了基于多核處理器的NAPI優(yōu)化的網(wǎng)絡(luò)設(shè)備驅(qū)動。對三種驅(qū)動程序轉(zhuǎn)發(fā)性能的測試結(jié)果表明驅(qū)動優(yōu)化后系統(tǒng)的吞吐量有了大幅提高。
　　 本文分析了在IPv6網(wǎng)絡(luò)行為管理系統(tǒng)中對IP分片重組的必要性，介紹了Linux網(wǎng)

3、絡(luò)協(xié)議棧的分片重組算法，并針對網(wǎng)絡(luò)行為管理系統(tǒng)大流量的業(yè)務(wù)特點(diǎn)對其優(yōu)化。通過對分片重組模塊的測試表明模塊可以滿足1Gbps的IPv6網(wǎng)絡(luò)的需求。
　　 本文分析了IPv6會話流特點(diǎn)，提出了基于IPv6五元組的會話流維護(hù)方案，由網(wǎng)絡(luò)處理器MP8572E的查找表實現(xiàn)其會話流索引功能，由鏈表實現(xiàn)其會話流統(tǒng)計功能，并通過校園網(wǎng)的測試驗證了模塊的功能。
　　 本文設(shè)計的網(wǎng)絡(luò)行為管理系統(tǒng)數(shù)據(jù)平面為系統(tǒng)提供高效、可靠的底層環(huán)境。在網(wǎng)絡(luò)