Nowadays, emerging BcN (Broadband Convergence Network) applications require QoS guarantee such as VoIP, VoD and IPTV. Traditionally, network providers perform network traffic measurement in order to design networks, fix network problems and perform traffic engineering. In order to monitoring the network, network providers commonly use the passive measurement methods. However, until now passive measurement give very restrict information. Moreover, network providers desire to know QoS parameters and utilization of emerging QoS required services. However, emerging services use un-static port numbers and assign dynamic port numbers. In this reason, it is very hard to identify the applications with classical application identification methods such as port mapping and signature mapping. The port mapping is very inaccurate because emerging services does not use static port numbers, and the signature mapping need lots of resources such as computing time and space to store data. Thus, in order to identify new applications, we need new application identification method.
First of all, we focus on the QoS required service using SIP, RTSP and RTP. In order to identify these services, we propose new CHM (Content-based Hybrid Mapping) for identifying the application. The CHM uses hybrid mapping combining protocol mapping and signature mapping based on packet payload contents. However, the protocol mapping causes some errors. Thus, in order to reduce errors due to the protocol mapping, we adopt the weight calculation and grouping mechanism with a Set. Finally, we identify QoS required services precisely with the CHM method. The CHM needs less resource than the signature mapping and gives more accurate identified data than the port mapping.
Finally, with this proposed CHM method, we implement the web-based system using MySQL and Tomcat jsp engine. The web-based interfaces are very flexible to use and develop. Moreover, we can handle various user requirements concerned about information because we can manipulate the dada using database system. With our system, we can make application forecast system or use for the application traffic engineering tool for BcN.
전통적인 응용 서비스 식별 방법은 포트번호로 응용 서비스 식별하는 방법과 패킷의 내용 중 일정하게 반복되는 문자를 찾아 식별하는 방법을 들 수 있다. 전자를 포트 매핑 방법이라 하고, 후자를 시그네이처 매핑 방법 이라 하며, 포트 매핑 방법은 잘 알려진 포트에 사용 가능하나 현재 나타나는 많은 BcN QoS 보장형 응용 서비스 중 대다수의 응용 서비스들이 특정 포트 만을 사용하는 기존의 방법을 사용하지 않고 포트 번호를 동적으로 할당하거나 동시에 여러 포트로 데이터를 전송하는 형태를 띄고 있어 기존의 포트 식별 방법으로 많은 응용 서비스를 식별 하는데 있어 제한 사항이 있다. 또한 시그네이처 매핑 방법은 정확도는 높으나 모든 패킷에 대해 시그네이처를 조사하는데 많은 시간이 필요하다.
본 논문에서는 포트 매핑과 시그네이처 매핑이 가지고 있는 한계를 극복하고자 패킷 콘텐츠 기반의 하이브리드 형태의 새로운 응용 서비스 식별 방법을 제안한다. 제안된 방법은 IP 헤더 정보와 16bytes의 패킷 콘텐츠를 캡처하여 시그네이처 매핑과 프로토콜 매핑을 활용한 응용 식별 방법이다. 기존의 시그네이처 식별 방법이 시간 제약이 많았다고 한다면, 본 식별 방법은 16bytes의 콘텐츠로 제한 함으로써 식별 시간을 줄일 수 있으며, 모든 패킷을 조사하는 것이 아니라 특정 패킷 만을 조사하고 이에 대한 가중치 적용 방법을 통해 응용 서비스 식별에 대한 정확성을 높이고자 하였다.
또한 본 논문에서 제안한 응용 서비스 식별 방법을 실제 망을 통해 캡처된 패킷에 대해 적용 할 수 있는 응용 프로그램을 작성하였으며, 이를 통해 망에 대한 설계뿐 아니라 분쟁 조종을 위한 도구로 활용이 가능하며, 망에 대한 응용 서비스 트래픽 엔지니어링 도구로 활용 가능 하다는 것에 큰 의의가 있다고 본다.
