管理局域网流量.pdf

责任编辑 ：张碧薇 联系电话 ：010 系 统 维 护 投稿信箱：zhbw@365mastencom 管理局域 网流量 衄 随着基于TCP／IP协议的有线和无线网络的广泛应用， 持二层网络包过滤 、 转发等高 网络中的应用种类越来越多。本文介绍通过对Linux平台开源j级应用。 软件进行二次配置整合 ，实现对应用层 出口流量管理 的方法。 i 系统逻辑结构 一 湖南 彭俊 平 台结构 系 统 逻 辑结 构 如 图 1所 2010年 ，我 单 位 开 始 实 流 量 管 理 系 统 采 用 普 通 示 。以Linux 网桥为平 台，使 行 内外 网分 离，业 务 承 载 网 PC，装 配 两块 l0／100／10o0M 用 L7一fⅡter的 Netfilter对 内 与互 联 网实 施物 理 隔离 。 随 自适应 网卡 ，以网桥模 式放在 外 网传输 的数据 进 行识别 和 后 ，我 们 又 建 设 了一 套 覆 盖 网络 出 口处 ，一块 网卡连 接外 做标记 ，TC根据 Netfilter的 全市系统的局域 网，用于进行 部 网络 ，一块 网卡连接 内部 网 识别 情况 和标 记完成 流量 控 Intemet访 问。 络 。在 网卡 l上对流入 内部 网 制工作 。这里 不需 要 连接 多 随着 网络接入用户 的逐步 络 的数据包进行流量控 制 ，在 个复杂 的网络 ，利用网桥 的透 增加 以及新园区的建设 ，应用 网卡 2上对流 出的数据包进行 明性可 以消 除流量 管 理系 统 种类 以及数据访 问流量越来越 流量控制 。网卡 1上 的流量控 对 网络拓扑结构的影响。 大 ，出 口带宽严 重不足 。于是 制与 网卡 2上 的流量控制可 以 流量 管理系统基 于 Linux 我们考察、测试 了当前 比较成 采用相 同的策 略或不 同策 略 。 操作系统 ，主要 由三部分组成 ： 熟的几 种流量 控制设 备 ，对于 Linux从 2．4．x内核开始 ， 安装 了应用层数据包识别插件 我单位 的网路 规模 ，设备费用 就很好地 支持 了网桥 ，并且还 L7--filter的 IP信 息包 过滤 系 昂贵 ，并且存在着用户 身份认 支 持 生 成 树 协 议 (STP)等 应 统 Netfilter／iptables、流量