基于netfilter/iptables和TC的LAN防火墙设计及流量控制

• 作者: 林岩 谢陶
• 来源期刊: 太赫兹科学与电子信息学报
• 学科: 工学
• 关键词: 防火墙 流量控制 局域网
• 年，卷（期）: 2015,（5）
• 所属期刊栏目: 信号与信息处理、计算机与控制
• 页码范围: 799-804
• 页数: 6页
• 分类号: TN915.08|TP393
• 字数: 5635字
• 语种: 中文
• DOI: 10.11805/TKYDA201505.0799

摘要

分析了Linux内核netfilter/iptables模块实现防火墙以及流量控制(TC)模块实现流量控制的原理和基本语法规则,在此基础上,针对小型局域网(LAN)提出了一套网络管理系统.该系统利用iptables实现防火墙及网络IP地址转换功能,并利用基于分层令牌桶队列规定的TC实现流量控制功能.实验结果表明,结合iptables和TC的网络管理系统能够有效保护网络安全,合理限制网络设备带宽,进而保障局域网服务质量.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	林岩	北京航空航天大学自动化科学与电气工程学院	68	597	13.0	22.0
2	谢陶	北京航空航天大学自动化科学与电气工程学院	2	3	1.0	1.0