基于PBNM的IP控制网关的设计与应用

论文摘要

文章首先介绍了PBNM(policy_based network management)的思想及其在园区网络管理中实施的意义，给出了课题的设计目标和任务；然后，对系统进行了总体分析，针对用户的需求和现有的软硬件环境提出优化的解决方案；在这个基础上，详细论述了系统总体架构的设计及相关技术，介绍了开发系统所需要的软硬件平台，对系统实现的几个关键技术进行了说明，并介绍了在保障系统安全方面所做的措施。最后对系统进行了部分功能测试，并对测试结果进行了分析。 本文介绍的是一个比较完整的IP控制网关系统，完全在Linux系统下，采用GCC进行开发，在开发过程中吸取了基于策略的网络管理思想，使用策略控制方式管理系统，所有的策略在系统内核实现，在开发过程中注意吸取了一些先进的开发技术，使系统的稳定性与效率得到了有效保证，系统具有响应速度快，管理方便，经网络测试，性能稳定。由于其内核采用网桥模式开发，能够实现对多条网络链路的管理，满足现在许多园区网的拓扑结构，有较好的应用前景。如在具体数据分析和处理上做进一步的开发，本系统不但可以开发成为一个高效的网络计费系统，而且可以作为一个网络防火墙系统。本文的探索相信会对园区网络应用系统的开发者、使用者和管理者提供一些有意义的借鉴和启发。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景
• 1.2 课题的内容及其设计目标
• 1.2.1 本课题主要内容
• 1.2.2 系统设计目标
• 1.2.3 课题的意义及创新
• 1.3 本论文的结构体系
• 1.4 本章小结
• 第二章 系统分析
• 2.1 网络管理现状分析
• 2.2 LINUX NETFILTER功能介绍与分析
• 2.2.1 Netfilter框架
• 2.2.3 基于 Netfilter开发的系统特点
• 2.3 LINUX BRIDGE功能介绍与分析
• 2.3.1 网桥的基本概念
• 2.3.2 Linux内核网桥的实现分析
• 2.4 基于策略的网络管理需求分析
• 2.5 本章小结
• 第三章 系统设计
• 3.1 开发平台（开发环境介绍）
• 3.1.1 系统开发模式介绍
• 3.1.2 Linux系统网络功能介绍
• 3.2 系统设计原理
• 3.3 系统结构设计
• 3.3.1 网桥内核模块的设计与实现
• 3.3.2 网桥控制模块的设计与分析
• 3.3.3 数据库控制模块
• 3.3.4 策略管理器模块设计
• 3.3.5 数据采集模块
• 3.3.6 认证模块
• 3.4 本章小结
• 第四章 系统关键技术分析
• 4.1 页面重定向（REDIRECT）技术
• 4.2 QOS控制技术
• 4.3 数据采集技术
• 4.4 系统的安全性
• 4.3.1 服务器安全设置
• 4.3.2 应用程序安全
• 4.3.3 异常处理及日志功能
• 4.3.4 其它
• 4.4 本章小结
• 第五章 系统功能测试
• 5.1 系统测试环境介绍
• 5.1.2 测试方案介绍
• 5.1.2 实验拓扑图
• 5.2 系统原理与性能分析
• 5.2.1 TCP网络性能测试
• 5.2.3 UDP网络性能测试
• 5.2.4 下载性能测试
• 5.3 本章小结
• 第六章 总结与展望
• 6.1 本课题的主要工作
• 6.2 下一步工作展望
• 参考文献
• 工程硕士在读期间发表的论文
• 致谢
• 中文详细摘要