网络流量控制技术方案(二)发布时间:2009/3/21 12:38:31 | 422 人感兴趣 | 0 人参与 此信息已过期一、 技术实现原理4.1 流量识别流识别分为静态识别和动态识别两种类型。静态识别是根据协议类型、源目的端口、源目的地址进行识别。动态识别分成模式匹配识别和协议解析识别两种类型。4.1.1 静态流识别静态流识别能够实现对以太网接入的用户进行区分,将来自某些IP地址的用户提供高优先级控制,某些用户提供低优先级控制。同时,对关键应用的协议类型提供高优先级,对普通业务提供低优先级。业务类型可根据协议类型,也可以按照固定端口来实现。静态流识别技术高效、简洁,实现技术简单。缺点在于灵活性差,无法应对网络变化。当以太网用户进行IP盗用,或者采用代理技术绕开常见端口,或者进行端口欺骗在高优先级端口上传送低优先级业务,这些情况下静态流识别技术都很难灵活应对,难以实施。静态流识别能够完成绝大多数应用的优先级控制。凡是具有固定协议类型、地址、端口的业务均能够被适配到相应的容器中,接受优先级调度。4.1.2 动态流识别