并重新计算校验和,同时重新添加该连接记录的定时器。出网络流量研究多机负载均衡系统设计摘要：本文在调查了负载均衡集群系统相关背景知识和关键技术后，确定了网络流量分析中的多机负载均衡系统的功能需求，设计了网络流量分析多机负载均衡系统[1]。关键词：网络流量；负载均衡；设计：TP：393.0文献标识码：BDoi：10.3969/j.issn.1003-6970.2012.05.027【Abstract】Thispaperinvestigatedtheloadbalanc-ingclustersystemofrelatedbackgroundknowledgeand-keytechnologies,,identifiesthemachineloadbalancingsys-temfunctionalrequirementsinnetworktrafficanalysis,de-signofnetworkflowanalysisonmultimachineloadingbalanc-ingsystem.[Keywords]Networktraffic；Loadingbalancing；Design1流量设计和FTP通信协议1.1流量设计入口流量处理模块。使用对应连接目的IP地址，修改口流量处理模块。出口流量处理在Netfilter框架中NFIPPOSTROUTING钩子点nfpost中注册钩子函数nf_hook_post_routing,做的是对出口数据包的源地址进行变换，变换为负载均衡服务器IP地址［2］。查找哈希表，对FTP响应包端口进行解析，若是FTP被动方式，则将协商端口插入被动方式响应端口队列。1.2FTP协议通信本系统是以网络连接为单位的流量分割方式，在理论上适合基于IP层NAT转发的多机负载均衡系统，但是还存在一些问题。通过解析目的端口另作处理就避免了同一个FTP会话中的两个连接被分到不同的服务器，但同时也会一定程度上影响到负载均衡的执行效果，但是在大流量宏观条件下影响较小⑴。设计并实现一套基于Linux平台IPv4的网络流量分析多机负载均衡系统，该系统至少应包括以下功能：1）能够保证各台网络流量分析服务器的负载大致相同;2）能够保证同一条连接下的所有数据包流经同一台真实服务器；3）美观、易用的参数配置前台。负载均衡服务器对应入口流量和出口流量应该配备有两个网卡，作为流量分析的真实服务器应该是同构的（相同的硬、软件配置），和负载均衡服务器应该处在同一网段，并且数量不应大于15个。用户层通信接口模块建立Netlink套接字，同用户层建立连接，负责解析用户层发来的命令，将真实服务器流量信息和连接分配记录信息发到用户层，增加、删除或者修改真实服务器。调用netlink_kernel_create()函数建立Netlink内核层套接字。将连接转换记录消息链表填充到send_conn_load,调用函数send_to_usr()将end_conn_load发送到用户层［3］。然后清空连接转换记录消息链表。若操作码为1-3,则将消息负载中的真实服务器ID提取出来，活动状态值status设为1,调用modServer(),修改真实服务器链表中的对应真实服务器。若操作码为4-6,则将消息负载中的真实服务器ID提取出来，活动状态值status设为0,调用modServei(),修改真实服务器链表中的对应真实服务器。模块功能描述。用户层主控模块负责初始化负载均衡服务器IP地址、用户层真实服务器链表。与数据库建立连接。建立并启动各个线程。