基于NDIS的高速數(shù)據(jù)包深度檢測的研究.pdf

1、傳統(tǒng)的千兆位的以太網(wǎng)絡數(shù)據(jù)監(jiān)聽模型已經(jīng)不能適應當前形勢下的網(wǎng)絡監(jiān)管的技術需要和業(yè)務發(fā)展，因此本文重點研究了一種通過基于Windows微端口驅(qū)動的（NDIS）高速數(shù)據(jù)報文處理方法，從而實現(xiàn)了一種分布式的數(shù)據(jù)監(jiān)聽和識別網(wǎng)絡數(shù)據(jù)行為內(nèi)容的超高速萬兆以太網(wǎng)的數(shù)據(jù)監(jiān)聽模型。該模型通過當前最快的萬兆位級別的以太網(wǎng)絡設備，將捕獲到的網(wǎng)絡數(shù)據(jù)用監(jiān)控服務器上的若干塊指定的特定速率的網(wǎng)絡適配器進行網(wǎng)絡數(shù)據(jù)的平衡發(fā)送至下一層次的網(wǎng)絡數(shù)據(jù)內(nèi)容分析處理設備上，分

2、析數(shù)據(jù)報文的任務分配給了若干下層處理分析設備，從而減輕了主數(shù)據(jù)獲取設備的壓力和負擔，保證了相對穩(wěn)定高速的處理能力。這樣的配置和模型相對傳統(tǒng)的網(wǎng)絡監(jiān)控來講，大大的降低網(wǎng)絡數(shù)據(jù)獲取時的設備掉包率，而且網(wǎng)絡數(shù)據(jù)報文分析能力也得到了很大的提升。
　　在采用多個網(wǎng)絡適配器進行指定發(fā)送時，在這種超過高速的網(wǎng)絡情況下網(wǎng)絡數(shù)據(jù)流量極速增長時，其網(wǎng)絡數(shù)據(jù)報文的指定發(fā)送效率就會產(chǎn)生下降，從而直接影響了低層次的網(wǎng)絡數(shù)據(jù)處理分析設備的分析和處理能力。針對

3、這種網(wǎng)絡數(shù)據(jù)報文指定發(fā)送效率無法滿足的情況下足，本文提出了一種解決方案，即當網(wǎng)絡數(shù)據(jù)報文到達時，采用分區(qū)分塊模式先將一部分指定網(wǎng)絡數(shù)據(jù)報文采用零存歸一的原則分塊緩沖到指定的內(nèi)存空間中（將內(nèi)存空間看做為一個網(wǎng)絡數(shù)據(jù)緩沖私有池），再通過多核多線程分布式處理將數(shù)據(jù)整取的原則，分別對緩沖私有池中每塊緩存中的網(wǎng)絡數(shù)據(jù)報文進行提取然后通過指定的端口轉(zhuǎn)發(fā)出去，在這種情況下采用私有緩沖池可以加快網(wǎng)絡數(shù)據(jù)報文的指定發(fā)送效率高速緩沖零存整取，從而達到處理高

4、速數(shù)據(jù)報的目的。
　　在對指定的網(wǎng)絡適配器進行發(fā)送數(shù)據(jù)優(yōu)化后，建立的若干數(shù)據(jù)發(fā)送的線程管理工作是交給操作系統(tǒng)微處理核心的，系統(tǒng)核心會根據(jù)內(nèi)在的特點算法來分配若干條數(shù)據(jù)發(fā)送線程運行在某一個處理核心上，或者讓某一個指定轉(zhuǎn)發(fā)線程在幾個核心上輪詢的進行數(shù)據(jù)切換運算，從而保證系統(tǒng)的穩(wěn)定性，然而往往這些操作大多都會對系統(tǒng)的線程效率有一定的影響。根據(jù)Windows內(nèi)核管理原理的方式方法，本文研究了實現(xiàn)了指定多核多線程數(shù)據(jù)處理發(fā)送技術，通過設置線