基于NetFlow的流量統(tǒng)計分析系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)日益成為經(jīng)濟生活的基礎(chǔ)設(shè)施，網(wǎng)絡(luò)的規(guī)模和復(fù)雜度日益增加，為了知曉網(wǎng)絡(luò)的運行使用情況，及時發(fā)現(xiàn)網(wǎng)絡(luò)中可能存在的異常流量，需要一種行之有效的流量檢測方法，這種方法應(yīng)該能提供多粒度的流量信息，Cisco提出的NetFlow技術(shù)，即是滿足上述要求的一種解決方案，NetFlow是一種十分有效地監(jiān)控網(wǎng)絡(luò)、統(tǒng)計網(wǎng)絡(luò)流量的手段，在本文中將討論如何實現(xiàn)一個基于NetFlow的網(wǎng)絡(luò)流量統(tǒng)計系統(tǒng)。 NetFlow與以往的流量統(tǒng)計方法的根本區(qū)別

2、是其提出了流的概念，流量統(tǒng)計以流為基礎(chǔ)，根據(jù)NetFlow提供的流量信息，使得可以進行短期的、實時的網(wǎng)絡(luò)監(jiān)控，即網(wǎng)絡(luò)異常流量的檢測，幫助管理員即時發(fā)現(xiàn)網(wǎng)絡(luò)中出現(xiàn)的攻擊、病毒傳播等；也可以進行長期的、非實時的網(wǎng)絡(luò)流量統(tǒng)計，進而為網(wǎng)絡(luò)規(guī)劃、用戶計費等提供依據(jù)。 整個流量統(tǒng)計系統(tǒng)分為采集器Flow Capture、聚合器Flow Scan和分析器Flow Report三部分，這種軟件的架構(gòu)提高的系統(tǒng)的可靠性和靈活性，其中實時的異常流量