论文部分内容阅读
该文介绍了IP接入网的定义、远程访问控制的原理以及在Linux内核中基于Netfilter构架的包过滤技术.采用以上关键技术,我成功的搭建了一个可以按照时间长度、IP数据流量等多种形式计费的管理运营支撑平台.该系统由接入记帐、接入认证和实时控制等模块组成,模块之间采用了Socket的通信方式.该系统采用标准的RADIUS协议实现了用户的接入认证功能;采用包过滤技术实现了IP数据的流量采集、流量控制以及DHCP/NAT功能.应用协议分析仪、Smartbits等网络测试仪器,对系统TCP连接率、包丢失率和包延迟分布率等性能进行测试,各项技术指标均达到设计要求.