基于NetFlow協(xié)議的網(wǎng)絡(luò)性能管理系統(tǒng)研究與實現(xiàn).pdf

1、論文從網(wǎng)絡(luò)管理的重要性和緊迫性出發(fā)，分析了當(dāng)前網(wǎng)絡(luò)管理的現(xiàn)狀，詳細敘述了基于NetFlow協(xié)議的網(wǎng)絡(luò)性能管理系統(tǒng)的設(shè)計與實現(xiàn)。 鑒于目前市場上網(wǎng)絡(luò)性能管理系統(tǒng)產(chǎn)品的缺陷，從研究方法、體系結(jié)構(gòu)圖、整體架構(gòu)三個方面提出了一套適合當(dāng)前需要的網(wǎng)絡(luò)性能管理系統(tǒng)。 從網(wǎng)絡(luò)管理的前提——數(shù)據(jù)包的采集出發(fā)，介紹了基于“流”的信息采集方法，其中包括基于SNMP的采集方法、基于RMON/PROBE的采集方法、基于包嗅探的采集方法和基于Flo

2、w(NetFlow、sFlow)的采集方法。其中重點介紹了NetFlow協(xié)議，包括NetFlow協(xié)議的原理、NetFlow數(shù)據(jù)流的格式、NetFlow協(xié)議的應(yīng)用范圍和NetFlow的實施方法，同時比較了這幾種數(shù)據(jù)流采集方法在網(wǎng)絡(luò)管理應(yīng)用中的優(yōu)劣。 網(wǎng)絡(luò)管理的原理是基于對原始數(shù)據(jù)流的分析來進行網(wǎng)絡(luò)性能監(jiān)測、網(wǎng)絡(luò)病毒預(yù)警、網(wǎng)絡(luò)流量計費等等，傳統(tǒng)的網(wǎng)絡(luò)管理軟件的開發(fā)都是讓路由器直接向采集器發(fā)送數(shù)據(jù)包，為了避免其路由器發(fā)送數(shù)據(jù)包數(shù)量和內(nèi)

3、容的不可控性，開發(fā)并實現(xiàn)了模擬路由器發(fā)包功能的應(yīng)用程序，為使其發(fā)包器發(fā)出的數(shù)據(jù)包與真實情況相符，采取了一系列的措施如：正態(tài)分布函數(shù)離散數(shù)據(jù)包源IP和目的IP、用均勻分布函數(shù)離散數(shù)據(jù)包源端口、權(quán)重分布函數(shù)離散數(shù)據(jù)包高層協(xié)議(數(shù)據(jù)包目的端口+協(xié)議)、基于Libpcap庫的IP偽裝。 系統(tǒng)不斷地接收發(fā)包器(現(xiàn)實當(dāng)中是路由器)發(fā)送過來的數(shù)據(jù)包，并對不同的數(shù)據(jù)包(NetFlow、sFlow、SNMP)解析后進行存儲，然后對其進行分類、匯總