基于流技術(shù)的IPv6網(wǎng)絡(luò)監(jiān)控系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)的迅速發(fā)展，IPv4地址空間日益不足，也使得那些云計算服務(wù)提供商面臨著嚴重的危機，因為這些企業(yè)或?qū)⒃谌粘＿\營中發(fā)現(xiàn)自己經(jīng)常會遇到他們意想不到的意外支出和各種各樣的技術(shù)問題，甚至無法接受任何新用戶的申請，且伴隨著因特網(wǎng)的發(fā)展，安全問題越來越突出，新應(yīng)用也不斷增加，基于此 IPv6網(wǎng)絡(luò)得以迅速普及，因此學校、企業(yè)需要及時的了解到IPv6網(wǎng)絡(luò)中承載的業(yè)務(wù)，及時的掌握IPv6網(wǎng)絡(luò)流量特征，以便使IPv6網(wǎng)絡(luò)帶寬配置最優(yōu)化，在這種情形下，

2、基于流技術(shù)的IPv6網(wǎng)絡(luò)監(jiān)控系統(tǒng)便應(yīng)運而生。
　　流是一系列通過網(wǎng)絡(luò)中某一觀察點的具有相同屬性的數(shù)據(jù)包，常用的流技術(shù)包括NetFlow，sFlow等。常常以五元組（源IP、目的IP、源端口、目的端口、協(xié)議類型）來定義一條流，通過分析這樣的網(wǎng)絡(luò)流，可以幫助網(wǎng)絡(luò)管理者得到 IPv6網(wǎng)絡(luò)流量的準確信息，為IPv6網(wǎng)絡(luò)的正常、穩(wěn)定的運行提供保障。
　　本論文源于自己所參與的基于流技術(shù)的IPv6網(wǎng)絡(luò)監(jiān)控系統(tǒng)項目。在基于國內(nèi)外發(fā)展現(xiàn)狀的

3、基礎(chǔ)上，論文研究了該系統(tǒng)的實施方案、功能需求和性能需求，并根據(jù)這些需求分析，設(shè)計與實現(xiàn) IPv6網(wǎng)絡(luò)流日志報文的接收、解析、過濾、聚合和老化。接收主要針對的是UDP日志報文的接收，它主要使用反應(yīng)堆模式、任務(wù)及任務(wù)間通信技術(shù)將接收到的報文插入到底層消息隊列中；解析包括基于模板日志報文的解析和普通采樣日志報文的解析，它主要是通過定義xml文件中日志報文的格式，進行日志字段的匹配，并將匹配成功的日志加載到內(nèi)存中，完成日志信息的讀??；過濾是為了

4、便于網(wǎng)絡(luò)分析，避免無用報文對性能的影響，因此需制定一個過濾器，將不關(guān)心的日志報文丟棄；聚合是本論文的重中之重，聚合包括統(tǒng)計聚合和審計聚合，統(tǒng)計聚合可以實現(xiàn)多角度的流量分析，包括基于設(shè)備接口組、特定主機組和特定應(yīng)用組的流量統(tǒng)計，而審計聚合則是利用HashMap與鏈隊列相結(jié)合的設(shè)計方法進行日志的審計聚合，從而幫助發(fā)現(xiàn)網(wǎng)絡(luò)的異常信息；日志老化模塊通過設(shè)置定時器或高低水準將統(tǒng)計聚合產(chǎn)生的日志文件和審計聚合產(chǎn)生的聚合日志進行按時老化或滿隊列老化輸