緊耦合NetStream網(wǎng)絡(luò)流量采集系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、NetStream是H3C公司推出的一種基于流的網(wǎng)絡(luò)流量采集技術(shù)，可以對流經(jīng)設(shè)備的報文按照逐流的方式進(jìn)行信息采集，并將流量信息發(fā)送給分析服務(wù)器進(jìn)行統(tǒng)計分析，分析結(jié)果可以用于網(wǎng)絡(luò)計費(fèi)、網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)異常監(jiān)控等領(lǐng)域。目前，NetStream的實現(xiàn)方式主要有兩種:第一種是內(nèi)嵌方式，即將NetStream作為業(yè)務(wù)子系統(tǒng)直接嵌入到交換機(jī)的操作系統(tǒng)中，這種方式會影響交換機(jī)的報文轉(zhuǎn)發(fā)效率;第二種方式是松耦合插卡方式，它解決了內(nèi)嵌方式的缺陷，但存在配置

2、復(fù)雜、流量信息失真的問題。
　　為了解決內(nèi)嵌方式和松耦合方式中存在的不足，本文提出了NetStream業(yè)務(wù)板卡的緊耦合方案。在緊耦合形態(tài)下，NetStream的流量采集功能從交換機(jī)操作系統(tǒng)中分離出來，但仍在交換機(jī)上保留NetStream的配置管理功能，用于對緊耦合系統(tǒng)進(jìn)行控制和管理。報文到達(dá)交換機(jī)之后，交換機(jī)會對報文進(jìn)行復(fù)制，并通過端口鏡像將復(fù)制后的報文交給插卡做流量采集業(yè)務(wù)，原報文則繼續(xù)轉(zhuǎn)發(fā)流程。
　　本文的主要工作包括以

3、下幾個方面:
　　1)在介紹Netstream技術(shù)原理的基礎(chǔ)上，對緊耦合NetStream系統(tǒng)需求進(jìn)行了分析，完成了系統(tǒng)的總體架構(gòu)設(shè)計。緊耦合NetStream系統(tǒng)支持流量采集方式的切換、支持一體化管理及無差異流量采集，并增加了流量動態(tài)聚合和輸出主機(jī)負(fù)載分擔(dān)等需求。在總體設(shè)計中，對交換機(jī)主控板、接口板及NetStream插卡等各個節(jié)點(diǎn)所要完成的工作進(jìn)行了說明，并將整個系統(tǒng)分解為了四個模塊。
　　2)完成了系統(tǒng)配置功能的設(shè)計與

4、實現(xiàn)，增加了新的配置命令及相應(yīng)的配置處理函數(shù)，并對原有的系統(tǒng)配置處理流程做了相應(yīng)的改進(jìn)。在原來的NetStream中，配置消息由主控板發(fā)起，并在接口板上完成具體的處理工作，而在緊耦合NetStream系統(tǒng)中，配置消息仍然由主控板發(fā)起，但主要處理工作交給了NetStream插卡，接口板只負(fù)責(zé)做一些輔助性處理。
　　3)對事件處理模塊進(jìn)行了擴(kuò)展和改進(jìn)，增加了對VLAN事件的處理，并對接口激活事件、接口去激活事件的處理流程做了一些改動，

5、主要是在其中加入了端口鏡像的創(chuàng)建或刪除環(huán)節(jié)。
　　4)針對流量采集功能，采用了新的入口函數(shù)來供系統(tǒng)驅(qū)動調(diào)用，以完成報文信息的采集;此外，增加了流量動態(tài)聚合和輸出主機(jī)負(fù)載分擔(dān)功能。
　　5)對信息顯示模塊進(jìn)行了重新設(shè)計和實現(xiàn)，由于流量信息全部保存在緊耦合插卡上，因此，相應(yīng)的信息獲取流程也需要進(jìn)行一些改進(jìn)，由原來在交換機(jī)所有接口板上獲取，改為只在NetStream插卡上獲取。
　　本文最后還對系統(tǒng)主要功能進(jìn)行了測試。測試結(jié)