基于TCP粘合技术的协议分析模块研究.pdfVIP

第7卷第5期2007年3月 科学技术与工程 V01．7No．5Mar．2007 Science and 1671—1819(2007)5·0782—04 TechnologyEngineering ⑥2007Sci．Tech．Engng． 基于TCP粘合技术的协议分析模块研究 丁振国 王永智+ (西安电子科技大学计算机学院，西安710071) 摘要业务选择网关(SSG)中的协议分析模块要求在用户与服务器建立连接之前即可将用户请求数据包解析成URL，并且 根据用户权限进行访问控制，路由选择等。文中在对SSG的协议分析模块的需求进行分析之后，讨论了已有的TCP粘合技 术，并提出了一种改进方案和讨论了序列号空间的影射问题。最后将该方案运用在应用层协议分析模块上，实践证明此方案 可行、高效。 关键词业务选择网关TCP粘合TCP协议序列号空间 中图法分类号TP393；文献标识码A 业务选择网关(以下简称SSG)是一种基于URL的连接控制，另一方面非法用户可能会消耗服 URL粒度的内容选择的应用层网关，可以满足不同 务器的资源和占用网络带宽。为此，我们引入TCP 用户对内容的个性化需要¨j。其功能大致如下：用 粘合技术，使其与实际服务器建立连接之前就可获 户将自己的服务请求提交给业务选择网关，它根据 得包含用户请求的URL数据包。 用户请求提取出URL，同时结合用户的访问信息和 访问权限，对用户的访问进行认证，并对用户访问 1 TCP粘合技术的改进 内容进行控制、分配以及计费，保证有权限的用户 能够享受流畅的网络服务口J。 1．1 TCP粘合技术简介 由于服务的控制的基本单位是URL，在整个过 TCP粘合技术原先在负载均衡和应用代理服务 程中，分析用户请求的数据包，从而准确、快速地解 器方面广泛使用。图1显示的是TCP粘合在应用 析出用户请求的URL是整个系统的核心功能之一， 代理服务器中的应用示意图‘3】。 也是整个系统高效运行的源头。 SSG对资源的请求通常是通过TCP连接进行 懿 的，对于TCP连接来说，通过三次握手后，客户端与 鳓 服务器建立起TCP连接，之后客户端才发送资源请 求的消息，在这种方式下网关只能在连接建立后才 鳗 能获取到访问资源的URL，未对URL进行判断连接 已经建立起来了，这样一方面没有真正做到基于 图1 TCP粘合原理图 该结构中，客户端和服务器之间的连接在操作 2006年10月30日收到 系统的核心层进行连接粘合。也就是说，TCP粘合 第一作者简介：丁振国(1959一)，男(汉)，陕西省三原人，西安避免了数据包从核心空问到用户空间的上下文交 电子科技大学计算机学院博士生导师，研究方向：计算机网络与 换这一耗时的过程，并且可以利用操作系统在核心 信息处理技术。E-mail：dingzhg@xidian．edu．cn。 王永智(1983一)，男(汉)，计算机学院硕士研究生，研究方向： 接的交换速度o。 计算机网络与信息处理技术．E—mail：voyagerl983@163．tom。 万方数据 5期 丁振国，等：基于TCP粘合技术的协议分析模块研究 783 1．2 TCP粘合技术的改进 在对业务选择网关的特性和应用层协议的分 制列表判断该ip对URL的访问是否合法。如果不 析之后，发现大部分应用层协议都是在TCP连接建 是授权用户则把用户的请求信息修改为访问登陆 立之后，即三次握手之后，马上发送请求数据包。 界面的请求报文(即将用户请求