前言

第1章 流量整形与带宽控制

 1.1 TCP/IP协议族简介

1.1.1 TCP/IP的分层与封装

1.1.2 IP、UDP、TCP首部结构

 1.2 流量整形与带宽控制的基本原理

1.2.1 拥塞与流量控制

1.2.2 国内外研究现状

 1.3 典型流量整形与带宽控制的方法

1.3.1 TCP流量控制

1,3.2 队列管理技术

1.3.3 分组调度技术

1.3.4 流量整形技术

第2章 Linux网络过滤与连接分析

 2.1 Linux系统简介

 2.2 Linux内核结构

2.2.1 Linux内核组成部分

2.2.2 Linux内核代码目录结构

2.2.3 Linux内核网络代码目录结构

 2.3 Linux网络过滤分析

2.3.1 Netfilter框架

2.3.2 Netfilter的主要函数和数据结构

 2.4 Linux连接跟踪

2.4.1 连接跟踪的概念

2.4.2 连接跟踪的原理

2.4.3 连接建立过程

2.4.4 Netfilter的连接状态

第3章 无分类的流量控制算法

 3.1 先进先出队列规定

3.1.1 pfifo_fast原理

3.1.2 pfifo_fast算法实现

 3.2 随机早期检测算法

3.2.1 RED原理

3.2.2 RED算法实现

3.2.3 RED的优点和存在的问题

 3.3 随机公平队列

 3.4 令牌桶过滤器

3.4.1 TBF原理

3.4.2 TBF算法实现

第4章 有分类的流量控制算法

 4.1 基于类的队列

4.1.1 CBQ原理

4,1.2 CBQ算法的实现

 4.2 分层令牌桶

4.2.1 HTB原理

4.2.2 HTB算法的实现

 4.3 PRIO队列规定

第5章 多链路流量控制算法

 5.1 负载均衡与流量控制

5.1.1 流量工程

5.1.2 服务质量与路由优化方法

 5.2 多逻辑链路间共享令牌调度流量负载模型

5.2.1 多逻辑链路共享令牌调度模型

5.2.2 多逻辑链路共享令牌调度方法

5.2.3 多逻辑链路共享令牌调度模型求解

5.2.4 多逻辑链路共享令牌调度算法设计

 5.3 多链路时延反馈共享令牌流量拥塞控制算法

5.3.1 基于时延反馈的流量拥塞控制模型

5.3.2 基于时延反馈的流量拥塞控制方法

第6章 异常流量检测算法

 6.1 网络异常流量检测概述

6.1.1 网络流量异常的分类

6.1.2 网络流量异常的检测方法

 6.2 基于Netflow数据的典型异常流量检测

6.2.1 基本概念

6.2.2 基本分析

6.2.3 深度分析

 6.3 基于CUSUM算法的网络异常流量检测

6.3.1 CuSuM算法简介

6.3.2 基于非参数cUsUM算法检测DDoS攻击异常流量

 6.4 基于特征聚类的异常流量检测和过滤算法

6.4.1 常见异常流量特征分析

6.4.2 异常流量特征聚类算法

第7章 自适应流量控制算法

 7.1 自适应动态带宽分配策略

7.1.1 策略与排队模型

7.1.2 排队模型分析

7.1.3 系统性能指标分析

 7.2 基于网络处理器的流量控制算法

7.2.1 网络处理器介绍

7.2.2 基于网络处理器的动态带宽分配算法

7.2.3 DBAA-NP算法的实现

第8章 网牧系统介绍

 8.1 网牧系统概述

 8.2 网牧系统总体结构

第9章 网牧实名制体系设计

 9.1 几种身份与位置分离映射的机制

9.1.1 IP地址的身份与位置双重属性

9.1.2 主机标识协议

9.1.3 标识位置网络协议

 9.2 标识与位置分离映射机制介绍

9.2.1 标识分离与映射总体模型

9.2.2 标识分离与映射的网络设计

9.2.3 标识分离与映射模型和设计的优势

9.2.4 各种身份与位置分离方案的对比与分析

 9.3 网牧实名制的体系设计与实现

9.3.1 软件结构

9.3.2 处理流程

9.3.3 内核模块程序分析

9.3.4 守护进程程序分析

第10章 网牧服务质量保障体系设计

 10.1 几种服务质量保障模型介绍

10.1.1 IntServ模型

10.1.2 DiffServ模型

10.1.3 IntServ模型与DiffServ模型比较

 10.2 面向资源的服务标识模型

10.2.1 服务标识设计

10.2.2 新映射系统设计

10.2.3 新映射系统解决数据迁移问题

10.2.4 连接建立阶段面向资源的设计

10.2.5 选路传输阶段面向资源的设计

 10.3 网牧服务体系设计与实现

10.3.1 软件结构

10.3.2 处理流程

10.3.3 内核模块程序分析

10.3.4 守护进程程序分析

第11章 网牧智能化服务体系设计

 11.1 网牧服务智能化体系模型

11.1.1 普适计算与服务发现

11.1.2 网络融合与服务发现

11.1.3 IMS体系架构

11.1.4 网牧服务映射和发现模型

 11.2 网牧多网融合平台设备的设计与实现

11.2.1 软件结构

11.2.2 处理流程

11.2.3 内核模块程序分析

11.2.4 守护进程程序分析

参考文献

黄今慧、莫倩编写的《网络流量整形与带宽控制技术》主要介绍基于TCP/IP协议的网络流量整形与带宽控制技术，内容分为理论与工程实践两大部分。理论部分(第1～7章)介绍了与流量整形和带宽控制相关的基础知识和最新的研究成果，包括异常流量检测、自适应流量控制等；工程实践部分(第8～11章)以自主研制的网牧系统为例，详细介绍了标识映射与分离模型、服务质量保障体系、智能化服务体系的总体设计，对部分关键实现代码进行了分析。

《网络流量整形与带宽控制技术》理论与实践紧密结合，配有网牧系统的实名制和服务保障体系的C语言源代码，供读者分析。《网络流量整形与带宽控制技术》提供了一套完整的产品设计模型和代码，适合从事流量整形和带宽控制技术研发的工程技术人员阅读，也可以作为高等院校计算机网络、信息安全等专业在网络流量分析方面的教材。

《网络流量整形与带宽控制技术》对作者黄今慧、莫倩近几年在流量整形和带宽控制方面所做的一些工作进行了总结和提炼。为使全书知识点和结构完整，补充了与流量整形和带宽控制相关的基础知识和最新的研究成果介绍。

全书共分11章。第1章介绍流量整形与带宽控制；第2章介绍了Linux的网络过滤和连接分析；第3、4章介绍了流量整形和带宽控制方面已有的一些算法；第5～7章介绍了多链路环境下流量控制算法、异常流量检测算法、自适应流量控制算法；第8～11章分别介绍了网牧系统、网牧实名制体系设计、网牧服务质量保障体系设计、网牧智能化服务体系设计。