技术部分创新点~新产品.doc

《技术部分创新点~新产品.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第二章项目技术方案与创新性一、项目的技术原理项目的技术原理1、技术依托本项目产品的研发是在本公司研发团队在综合比较国外相关产品技术情况的基础上，充分借鉴国外先进技术成果，并紧跟技术发展趋势而开发的具有自主知识产权的产品，该项目的立项依托了：（1）国外同类的产品先进技术；（2）国外相关技术成果；（3）国外相关论文及专利。具体参考了以下材料：[1]玮，无线充电，经济学人，2009[2]马勇，无线充电，龙源电子期刊，2008[3]坤、王卫洁，自制无线充电器，无线电，2008[4]王传亮，无线充电技术简介

2、及其监管机制思考，人民邮电，2011[5]黄洁琳，无线充电器设计，电子技术，2009[6]郭言平，无线充电的关键技术和研究，学院学报，2012[7]白旭，基于无线充电的无线传感网LEACH算法改进，理工大学学报，2010[8]肖志坚，关于便携式电子设备新型无线充电系统的研究，自动化技术和应用，2007[9]郭言平，无线充电技术持续发展，数字通讯，2010[10]洪枚，无线充电--未来的充电模式，电动自行车，2010[11]利涛，无线充电技术及其应用，科技，2011[12]阳春，无线充电设备WILD

3、CHARGE，电世界，2011[13]霜，无线充电,开启移动设备充电新纪元，世界电子元器件，2011[14]大秋，无线充电解决方案，军民两用技术与产品，20112、技术原理s项目总体技术原理统计分析模块数据展现模块DPI协议识别模块策略控制模块QoS流量控制模块session流建立模块网络报文入口已识别未识别网络报文出口内核实现网络流量控制与应用优化产品可以控制网络中s所有网络应用和优化网络中的关键业务，能在复杂的网络环境中，控制不同的业务流走不同的通道，关键的业务走可靠的通道并保证服务质量，并且

4、在网络拥塞的情况下，动态调整数据传输，使得网络资源得以优化运用。本项目正是基于这种思想而实施的，其操作系统体系构架框图如下：其产品功能实现的具体步骤为：第一步：对网络报文进行流控制，分类到每个session中，即：根据源IP、目的IP、协议号、源端口、目的端口五元组，为每个session的key。第二步：对报文进行应用层协议识别，即用DPI技术，对应用层报文进行业务的识别工作。通过这两步可以将报文根据用户、应用和业务进行分类，利用网络流量控制中的策略设置，对用户、应用、vlan、时间等条件进行流量

5、的管理。再次通过QoS来时带宽的优化工作，主要包括限速和流量整形两部分工作。限速：对不同类别的流量按照用户设置进行保证用户的关键业务流量占用的带宽，抑制非关键业务对网络的影响；整形：为了让网络瓶颈的各类数据流平缓的注入主干网，减少数据包的边缘网关排队等待时间，从而减少了边缘网关缓存的大小以及数据包的丢失率。整形能够降低或避免拥塞的发生，保证网络的稳定性。最后流量统计和数据的展现，给用户提供图形化的流量信息分析展现，能够让用户对自己的网络完全了解。以下为各模块功能的实现及原理：（1）Session流

6、建立模块本模块主要是通过模块中的算法软件，根据TCP/IP协议规定，IP报根据源IP、目的IP、协议号、源端口、目的端口五元组，从而找到相关和传播方向，我们利用RBTree技术将五元组相同的报文归属于同一个流的报文，利用Session将这些报文联系起来，为数据分流提供依据。（2）DPI协议识别模块本模块利用深度数据包检测DPI技术，DPI技术在分析的基础上，增加了对应用层的分析，是一种基于应用层的流量检测和控制技术，当IP数据包、TCP或UDP数据流经过基于DPI技术的网络设备时，DPI引擎通过深

7、入读取IP包载荷的容来对OSI7层协议中的应用层信息进行重组，从识别出IP包的应用层协议。这是通过对一系列数据包的以及负载中的签名特征(Signature)进行分析，同时DPI提供了对网络的利用率的分析，为网络性能优化提供了手段。例如下图，显示了一个数据包的结构；如果只是通过常见的HTTP应用签名特征进行判断，就很容易将它误判为一个Web访问的应用。因为如果我们只观察第一个签名特征样本（例如HTTP/1.1），那么它看上去很像是一个标准的HTTP协议。然而通过对数据包的负载部分的进一步深入考察，我

8、们发现了该数据包具有的第二个代码样本签名特征，即KaZaA，这样我们就能够了解这个数据包的真实身份和目的。有时候，不同的代码样本签名特征是分散在一次协议会话的多个数据包之中的。为了能够准确的对应用进行识别，就必须使用精密的第7层协议侦测系统对往来的数据包进行分析，从而实现与应用代码样本匹配。（3）策略控制模块本模块利用多维树算法实现了置灵活的、高效的应用层防火墙策略控制方法。应用层防火墙通过将传统防火墙的访问控制策略深化到应用层面，管理员可以实现基于应用优先级、源IP地址、目标IP