基于NetFlow的網(wǎng)絡(luò)流量流向分析系統(tǒng)的研究與應(yīng)用.pdf

1、現(xiàn)今網(wǎng)絡(luò)廣泛應(yīng)用于各行各業(yè)，網(wǎng)絡(luò)結(jié)構(gòu)也日趨復(fù)雜。這種趨勢(shì)決定了互聯(lián)網(wǎng)市場(chǎng)的巨大商業(yè)價(jià)值，同時(shí)也對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)商提出了更高的要求：穩(wěn)定的連接、可靠的服務(wù)質(zhì)量、高速的傳輸、安全的環(huán)境。而現(xiàn)在網(wǎng)絡(luò)基礎(chǔ)建設(shè)和網(wǎng)絡(luò)的優(yōu)化配置仍然基本基于一種初期的決策性手段，效率比較低下，也不能完整全面地反映網(wǎng)絡(luò)流量和流向的發(fā)展趨勢(shì)。以此為根據(jù)作出的規(guī)劃，也不能夠完全地滿足真正的網(wǎng)絡(luò)規(guī)劃需求。 所以，運(yùn)營(yíng)商作為網(wǎng)絡(luò)的建設(shè)者和業(yè)務(wù)的承載者，迫切需要一套綜合網(wǎng)絡(luò)決

2、策支持系統(tǒng)，來(lái)協(xié)助建設(shè)網(wǎng)絡(luò)、優(yōu)化網(wǎng)絡(luò)、管理業(yè)務(wù)和發(fā)掘客戶，NetFlowbasedFlowAnalysisSystem就是基于這種背景下提出的。采用基于NetFlow技術(shù)的網(wǎng)絡(luò)流量流向分析系統(tǒng)，可以給用戶提供一套分布式的IP網(wǎng)絡(luò)性能統(tǒng)計(jì)分析和監(jiān)測(cè)平臺(tái)系統(tǒng)，整個(gè)平臺(tái)系統(tǒng)供現(xiàn)有的網(wǎng)絡(luò)運(yùn)營(yíng)商和大客戶用來(lái)監(jiān)測(cè)自身的IP運(yùn)行網(wǎng)絡(luò)的性能，對(duì)網(wǎng)絡(luò)基礎(chǔ)建設(shè)和優(yōu)化配置提供了決策性建議。 本文中基于NetFlow的網(wǎng)絡(luò)流量流向分析系統(tǒng)通過數(shù)據(jù)采集子

3、系統(tǒng)來(lái)獲取來(lái)自路由設(shè)備發(fā)送的NetFlow輸出報(bào)文，并且分析報(bào)文的格式而且取出本系統(tǒng)需要的IP網(wǎng)絡(luò)流量流向信息，將這些信息存放到小型中間數(shù)據(jù)庫(kù)中；實(shí)時(shí)分析子系統(tǒng)通過web服務(wù)器與系統(tǒng)用戶進(jìn)行交互，獲取用戶對(duì)實(shí)時(shí)分析的要求，并根據(jù)用戶的要求從中間數(shù)據(jù)庫(kù)取出所需要的數(shù)據(jù)；實(shí)時(shí)分析的結(jié)果還可以通過web服務(wù)器以圖形或者表格的方式通過網(wǎng)頁(yè)直觀地展現(xiàn)給用戶，用戶還可以通過瀏覽器向OLAP分析子系統(tǒng)提交關(guān)心的分析內(nèi)容，該子系統(tǒng)會(huì)從自帶的數(shù)據(jù)倉(cāng)庫(kù)中獲

4、取相關(guān)維度的數(shù)據(jù)，并且將分析結(jié)果通過網(wǎng)頁(yè)以表格或者圖形的方式展現(xiàn)給用戶。 異常流量檢測(cè)是入侵檢測(cè)的一種重要手段，也是流量流向分析軟件應(yīng)該具備的一項(xiàng)重要功能。NetFlow技術(shù)內(nèi)在的特點(diǎn)使得基于NetFlow的異常流量分析具有當(dāng)今入侵檢測(cè)系統(tǒng)不具備的優(yōu)勢(shì)。 綜上所述，本文研究并實(shí)現(xiàn)了一個(gè)流量流向分析軟件：基于NetFlow的流量流向分析系統(tǒng)。該系統(tǒng)分析的數(shù)據(jù)源來(lái)自NetFlow技術(shù)，其趨勢(shì)流量分析為運(yùn)營(yíng)商提供了決策支持系統(tǒng)