緊耦合NetStream網(wǎng)絡流量采集系統(tǒng)的設計與實現(xiàn).pdf

1、NetStream是H3C公司推出的一種基于流的網(wǎng)絡流量采集技術，可以對流經(jīng)設備的報文按照逐流的方式進行信息采集，并將流量信息發(fā)送給分析服務器進行統(tǒng)計分析，分析結果可以用于網(wǎng)絡計費、網(wǎng)絡規(guī)劃、網(wǎng)絡異常監(jiān)控等領域。目前，NetStream的實現(xiàn)方式主要有兩種:第一種是內(nèi)嵌方式，即將NetStream作為業(yè)務子系統(tǒng)直接嵌入到交換機的操作系統(tǒng)中，這種方式會影響交換機的報文轉發(fā)效率;第二種方式是松耦合插卡方式，它解決了內(nèi)嵌方式的缺陷，但存在配置

2、復雜、流量信息失真的問題。
　　為了解決內(nèi)嵌方式和松耦合方式中存在的不足，本文提出了NetStream業(yè)務板卡的緊耦合方案。在緊耦合形態(tài)下，NetStream的流量采集功能從交換機操作系統(tǒng)中分離出來，但仍在交換機上保留NetStream的配置管理功能，用于對緊耦合系統(tǒng)進行控制和管理。報文到達交換機之后，交換機會對報文進行復制，并通過端口鏡像將復制后的報文交給插卡做流量采集業(yè)務，原報文則繼續(xù)轉發(fā)流程。
　　本文的主要工作包括以

3、下幾個方面:
　　1)在介紹Netstream技術原理的基礎上，對緊耦合NetStream系統(tǒng)需求進行了分析，完成了系統(tǒng)的總體架構設計。緊耦合NetStream系統(tǒng)支持流量采集方式的切換、支持一體化管理及無差異流量采集，并增加了流量動態(tài)聚合和輸出主機負載分擔等需求。在總體設計中，對交換機主控板、接口板及NetStream插卡等各個節(jié)點所要完成的工作進行了說明，并將整個系統(tǒng)分解為了四個模塊。
　　2)完成了系統(tǒng)配置功能的設計與

4、實現(xiàn)，增加了新的配置命令及相應的配置處理函數(shù)，并對原有的系統(tǒng)配置處理流程做了相應的改進。在原來的NetStream中，配置消息由主控板發(fā)起，并在接口板上完成具體的處理工作，而在緊耦合NetStream系統(tǒng)中，配置消息仍然由主控板發(fā)起，但主要處理工作交給了NetStream插卡，接口板只負責做一些輔助性處理。
　　3)對事件處理模塊進行了擴展和改進，增加了對VLAN事件的處理，并對接口激活事件、接口去激活事件的處理流程做了一些改動，

5、主要是在其中加入了端口鏡像的創(chuàng)建或刪除環(huán)節(jié)。
　　4)針對流量采集功能，采用了新的入口函數(shù)來供系統(tǒng)驅(qū)動調(diào)用，以完成報文信息的采集;此外，增加了流量動態(tài)聚合和輸出主機負載分擔功能。
　　5)對信息顯示模塊進行了重新設計和實現(xiàn)，由于流量信息全部保存在緊耦合插卡上，因此，相應的信息獲取流程也需要進行一些改進，由原來在交換機所有接口板上獲取，改為只在NetStream插卡上獲取。
　　本文最后還對系統(tǒng)主要功能進行了測試。測試結