基于流技術(shù)的IPv6網(wǎng)絡(luò)監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)的迅速發(fā)展，IPv4地址空間日益不足，也使得那些云計(jì)算服務(wù)提供商面臨著嚴(yán)重的危機(jī)，因?yàn)檫@些企業(yè)或?qū)⒃谌粘＿\(yùn)營(yíng)中發(fā)現(xiàn)自己經(jīng)常會(huì)遇到他們意想不到的意外支出和各種各樣的技術(shù)問(wèn)題，甚至無(wú)法接受任何新用戶的申請(qǐng)，且伴隨著因特網(wǎng)的發(fā)展，安全問(wèn)題越來(lái)越突出，新應(yīng)用也不斷增加，基于此 IPv6網(wǎng)絡(luò)得以迅速普及，因此學(xué)校、企業(yè)需要及時(shí)的了解到IPv6網(wǎng)絡(luò)中承載的業(yè)務(wù)，及時(shí)的掌握IPv6網(wǎng)絡(luò)流量特征，以便使IPv6網(wǎng)絡(luò)帶寬配置最優(yōu)化，在這種情形下，

2、基于流技術(shù)的IPv6網(wǎng)絡(luò)監(jiān)控系統(tǒng)便應(yīng)運(yùn)而生。
　　流是一系列通過(guò)網(wǎng)絡(luò)中某一觀察點(diǎn)的具有相同屬性的數(shù)據(jù)包，常用的流技術(shù)包括NetFlow，sFlow等。常常以五元組（源IP、目的IP、源端口、目的端口、協(xié)議類型）來(lái)定義一條流，通過(guò)分析這樣的網(wǎng)絡(luò)流，可以幫助網(wǎng)絡(luò)管理者得到 IPv6網(wǎng)絡(luò)流量的準(zhǔn)確信息，為IPv6網(wǎng)絡(luò)的正常、穩(wěn)定的運(yùn)行提供保障。
　　本論文源于自己所參與的基于流技術(shù)的IPv6網(wǎng)絡(luò)監(jiān)控系統(tǒng)項(xiàng)目。在基于國(guó)內(nèi)外發(fā)展現(xiàn)狀的

3、基礎(chǔ)上，論文研究了該系統(tǒng)的實(shí)施方案、功能需求和性能需求，并根據(jù)這些需求分析，設(shè)計(jì)與實(shí)現(xiàn) IPv6網(wǎng)絡(luò)流日志報(bào)文的接收、解析、過(guò)濾、聚合和老化。接收主要針對(duì)的是UDP日志報(bào)文的接收，它主要使用反應(yīng)堆模式、任務(wù)及任務(wù)間通信技術(shù)將接收到的報(bào)文插入到底層消息隊(duì)列中；解析包括基于模板日志報(bào)文的解析和普通采樣日志報(bào)文的解析，它主要是通過(guò)定義xml文件中日志報(bào)文的格式，進(jìn)行日志字段的匹配，并將匹配成功的日志加載到內(nèi)存中，完成日志信息的讀?。贿^(guò)濾是為了

4、便于網(wǎng)絡(luò)分析，避免無(wú)用報(bào)文對(duì)性能的影響，因此需制定一個(gè)過(guò)濾器，將不關(guān)心的日志報(bào)文丟棄；聚合是本論文的重中之重，聚合包括統(tǒng)計(jì)聚合和審計(jì)聚合，統(tǒng)計(jì)聚合可以實(shí)現(xiàn)多角度的流量分析，包括基于設(shè)備接口組、特定主機(jī)組和特定應(yīng)用組的流量統(tǒng)計(jì)，而審計(jì)聚合則是利用HashMap與鏈隊(duì)列相結(jié)合的設(shè)計(jì)方法進(jìn)行日志的審計(jì)聚合，從而幫助發(fā)現(xiàn)網(wǎng)絡(luò)的異常信息；日志老化模塊通過(guò)設(shè)置定時(shí)器或高低水準(zhǔn)將統(tǒng)計(jì)聚合產(chǎn)生的日志文件和審計(jì)聚合產(chǎn)生的聚合日志進(jìn)行按時(shí)老化或滿隊(duì)列老化輸