5. Bố ục cc ủa luận ỏn
3.1.2 Cơ chế ế kt thỳc luồng
Trong quỏ trỡnh phõn tớch luồng, ngoài việc định nghĩa Khoỏ, c ng cũ ần phải xỏc định cỏc cơ chế bắt đầu và k t thỳc c a m t lu ng l u lế ủ ộ ồ ư ượng. Th c t hi n nay ự ế ệ
cỏc nhà nghiờn cứu hay sử dụng ba phương phỏp c b n ơ ả để xỏc nh s k t thỳc c a đị ự ế ủ
một luồng lưu lượng, bao gồm: phương phỏp dựa trờn cơ chế hoạt động của giao thức, phương phỏp thời gian Time-out cố định và phương phỏp thời gian Time-out thớch ứng [31]. Với phương phỏp dựa trờn hoạt động c a giao thủ ức, người ta xỏc
định trạng thỏi c a m t lu ng l u lủ ộ ồ ư ượng b ng cỏch quan sỏt m t s bằ ộ ố ản tin đặc bi t ệ
của giao thức (vớ dụ cỏc cờ SYN, FIN hoặc RST trong giao thức TCP). Cũn trong phương phỏp thời gian Time-out cốđịnh, luồng lưu lượng được xem là kết thỳc khi thời gian t lỳc nhừ ận được gúi cuối cựng vượt quỏ một giỏ trị ngưỡng cho tr c là ướ
thời gian time-out. Một biến th cể ủa phương phỏp th i gian ờ time-out cố định là trong nghiờn cứu [32], TS. Claffy đó khảo sỏt phương phỏp ỏp d ng cỏc giỏ tr ụ ịtime- out biến đổi trong m t khoộ ảng giỏ tr t 2s – 2048s (bị ừ ước: 2n) và nhận thấy rằng giỏ trị time-out từ 16s-128s là thớch h p ợ để mụ t cỏc lu ng l u lả ồ ư ượng mà khụng tiờu thụ một lượng quỏ l n b nh (ớ ộ ớ để lưu tr tr ng thỏi c a cỏc lu ng ang ho t ữ ạ ủ ồ đ ạ động) của cỏc nỳt mạng. Tuy nhiờn khi cần nghiờn cứu cỏc biểu hiện hoạt động của luồng khi thay đổi cỏc tham số liờn quan khỏc, họ thường sử dụng giỏ tr ịtime-out cốđịnh là 64s. Cuối cựng trong phương phỏp thời gian time-out thớch ứng [33] thỡ việc xỏc
time-out thay đổi theo từng luồng và được tớnh dựa trờn tốc độ gúi quan sỏt được của luồng tương ứng.
Luận ỏn này sử dụng phương phỏp c a nghiờn c u [32], theo ú NCS ó ủ ứ đ đ
khảo sỏt một số giỏ trị thời gian time-out khỏc nhau bao gồm 30s, 60s, 90s và 120s và ảnh hưởng của chỳng đến quỏ trỡnh đến hay tốc độ tạo cỏc lu ng c ng nh sồ ũ ư ố
lượng luồng.