基于IPFIX可擴(kuò)展流信息生成系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著IP網(wǎng)絡(luò)帶寬的持續(xù)提升和所承載流量的急劇增長(zhǎng)，網(wǎng)絡(luò)流量監(jiān)測(cè)的難度和復(fù)雜度也越來(lái)越高，傳統(tǒng)的基于準(zhǔn)確實(shí)時(shí)的IP網(wǎng)絡(luò)流量監(jiān)控技術(shù)已經(jīng)不能滿足要求。為了保障并提高現(xiàn)有網(wǎng)絡(luò)的服務(wù)質(zhì)量，建立高可用性的IP網(wǎng)絡(luò)，一方面必須了解網(wǎng)絡(luò)所承載業(yè)務(wù)的使用強(qiáng)度、頻度、流量等行為模型，發(fā)現(xiàn)網(wǎng)絡(luò)新應(yīng)用的發(fā)展趨勢(shì)；另一方面需要對(duì)網(wǎng)絡(luò)流量進(jìn)行更好的特征分析，并監(jiān)控異常流量和網(wǎng)絡(luò)攻擊行為，提高網(wǎng)絡(luò)安全性。本課題來(lái)源于基于數(shù)據(jù)流回放和標(biāo)注的數(shù)據(jù)集生成技術(shù)研究項(xiàng)目，論

2、述了基于IPFIX協(xié)議實(shí)現(xiàn)可擴(kuò)展流信息生成系統(tǒng)的研究和實(shí)現(xiàn)。解決了目前基于流的網(wǎng)絡(luò)流量測(cè)量存在的丟包嚴(yán)重，應(yīng)用層信息缺失，生成流信息比較固定等一些問(wèn)題。
　　 本文首先介紹了網(wǎng)絡(luò)流量測(cè)量及IPFIX的相關(guān)概念。然后闡述了可擴(kuò)展流信息生成系統(tǒng)的系統(tǒng)結(jié)構(gòu)，分別對(duì)數(shù)據(jù)包捕獲、數(shù)據(jù)包解析、數(shù)據(jù)流信息生成、數(shù)據(jù)流信息導(dǎo)出存儲(chǔ)及數(shù)據(jù)流解析五個(gè)模塊進(jìn)行了介紹。隨后詳細(xì)描述了可擴(kuò)展流信息生成模塊具體設(shè)計(jì)。進(jìn)而介紹了可擴(kuò)展流信息生成模塊的各子功能