随着计算机网络的发展,骨干网络链路带宽不断增加,入侵检测系统、内容审计系统等分析设备的性能越来越不能满足链路带宽的要求。开发性能更高的分析设备在时间上具有一定的滞后性,而且难以突破单机处理能力上限的瓶颈。此问题的解决方案之一是用分流设备将网络流量平均分配给多个分析设备并行处理。本文围绕高速网络链路分流技术开展研究,主要工作如下:(1)针对现有负载均衡算法存在的两个弱点,提出了基于历史流量的动态负载均衡算法。算法根据历史流量信息,精确地调整各个分析节点的流量,实现分析节点流量的平衡稳定。算法在保证同流同宿的前提下,具有调整时间短、稳定性好等优点。(2)分析了骨干链路流量特征,设计了应用层负载均衡模型。针对网络流量中P2P应用流量所占比例较大,通信内容难以审计等特点,模型将网络流量划分为普通应用流量和P2P应用流量,分别使用静态负载均衡算法和基于历史流量的动态负载均衡算法进行分流,保证了P2P应用流量在单个分析节点上的完整性,提高了节点分析处理P2P应用的准确度。(3)基于上述研究设计并实现了一个路由器分流管理系统。系统可以同时控制多台分流设备对高速链路上的流量进行负载均衡,根据用户定义的分流规则,应用基于历史流量的动态负载均衡算法,产生分流策略,配置路由器,实现对不同厂家不同型号路由器的统一管理。该分流管理系统现应用于国家某部门,用于各类路由器的统一管理,其分流效果好,稳定性高,具有很好的应用价值。