基于IPFIX可擴展流信息生成系統(tǒng)的研究與實現(xiàn).pdf

1、隨著IP網(wǎng)絡(luò)帶寬的持續(xù)提升和所承載流量的急劇增長，網(wǎng)絡(luò)流量監(jiān)測的難度和復(fù)雜度也越來越高，傳統(tǒng)的基于準確實時的IP網(wǎng)絡(luò)流量監(jiān)控技術(shù)已經(jīng)不能滿足要求。為了保障并提高現(xiàn)有網(wǎng)絡(luò)的服務(wù)質(zhì)量，建立高可用性的IP網(wǎng)絡(luò)，一方面必須了解網(wǎng)絡(luò)所承載業(yè)務(wù)的使用強度、頻度、流量等行為模型，發(fā)現(xiàn)網(wǎng)絡(luò)新應(yīng)用的發(fā)展趨勢；另一方面需要對網(wǎng)絡(luò)流量進行更好的特征分析，并監(jiān)控異常流量和網(wǎng)絡(luò)攻擊行為，提高網(wǎng)絡(luò)安全性。本課題來源于基于數(shù)據(jù)流回放和標注的數(shù)據(jù)集生成技術(shù)研究項目，論

2、述了基于IPFIX協(xié)議實現(xiàn)可擴展流信息生成系統(tǒng)的研究和實現(xiàn)。解決了目前基于流的網(wǎng)絡(luò)流量測量存在的丟包嚴重，應(yīng)用層信息缺失，生成流信息比較固定等一些問題。
　　 本文首先介紹了網(wǎng)絡(luò)流量測量及IPFIX的相關(guān)概念。然后闡述了可擴展流信息生成系統(tǒng)的系統(tǒng)結(jié)構(gòu)，分別對數(shù)據(jù)包捕獲、數(shù)據(jù)包解析、數(shù)據(jù)流信息生成、數(shù)據(jù)流信息導(dǎo)出存儲及數(shù)據(jù)流解析五個模塊進行了介紹。隨后詳細描述了可擴展流信息生成模塊具體設(shè)計。進而介紹了可擴展流信息生成模塊的各子功能