利用Netfilter框架和TC实现P2P流量控制.pdfVIP

维普资讯 学术 ．技术 利用Netfilter框架和TC实现P2P流量控制 张 卿，陆晓峰 (苏州大学 计算机科学与技术学院，江苏 苏州 215006) 摘 要：该文介绍了P2P应用及其优缺点，对Linux内核的Net俐ter／lptabIes技术和带宽控制技术进行了分析，分析P2P协议并提 出一套完善的识别方法。在路 由器上应用该系统，结合 ]proute2工具的TrafficControl命令以脚本的形式在系统启动时 自动加载， 实现了网关对 内网P2P流量的监控与限制，实现 了流量均衡。 关键词 ：P2P；Netfilter；带宽控制；IptaNes P2P Flow ControJBased on Netfilterand TC ZHANG Qfng，LU X．a0一feng (Eo／e／geoYCo#Tpz／serSczPncea础 Techno／ogy,Ssz／~sUn／Yers／~y,Sschos2／5008,P忌．瓣 Abstract： Thispaper first；y introducestheapNcationofP2P．Then analyzing theNetfJlterframework ，thetechnobgy of iptablesand the technology ofTrafficControI．With analysisthe characteristicsof the P2P protoco1． thispaperbringsamethodsto fdentify thedata ofP2P Finally，apply thissystem On arouter，iteffective limitthedatarateofP2P Key words：P2P；Netfilter；TrafficControl；Iptables 1引言 Netfilter提供 了一个抽象、通用化的框架 ，该框架定义 P2P是 peer—to～peer的缩写 ，称之为对等联 网。 的一个子功能的实现就是包过滤子系统 。Netfilter为每 IBM对P2P的定义是：P2P系统由若干互联协作 的计算 种网络协议 (IPv4、IPv6等 )定义一套钩子函数 (IPv4定 机构成 ，且至少具有如下特征之一 ：系统依存于边缘化 ( 义了 5个钩子函数 )，这些钩子 函数在数据报流过协议栈 非中央式服务器 )设备的主动协作 ，每个成 员直接从其他 的几个关键点被调用。一个数据包通过 Netfilter框架时 ， 成员而非服务器的参与中受益 ；系统中成员同时扮演服务 它将经过如图 l所示流程 。使用 Netfilter框架 ，用户可 器与客户端的角色；系统应用的用户能够意识到彼此的存 以定义自己的内核模块并在关键点抓取、修改数据包。 在 ，构成一个虚拟或实际的群体 ”。 简单地说，P2P直接将人们联系起来 ，让人们通过互 联网直接交互。P2P使得网络上的沟通变得容易、更直接 共享和交互，真正地消除中间商。P2P就是人们可以直接 连接到其他用户的计算机 、交换文件，而不是像过去那样 连接到服务器去浏览与下载。P2P另一个重要特点是改变 图 1Netfilter框架数据 包流程 互联网现在的以大网站为中心的状态、重返 “非中心化”， 数据包选择工具 Iptables也称为用户空间，是具有可 并把权力交还给用户。 扩展性的规则配置工具。Netfilter框架提供了一系列的表， 由于P2P应用不依赖于某个具体的服务器 ，传统的 每个表 由若干个链组成 ，而每条链中可以由 条或多条规 网络管理方法显得力不从心。人们在享受共享带来的乐趣 则组成。那么Netfilter是表的容器，表是链的容器，而链 的同时，版权问题、