基于Ntop的IPv6網絡流量測量與分析技術研究.pdf

1、自2009年CNGI校園網IPv6技術升級項目完成以來,中國高校校園網建立了以IPv6為主要特征的高速萬兆校園骨干網,部分網絡已經實現了IPv4/IPv6雙棧覆蓋。IPv6網與教育網CERNET2的出口帶寬升級為1Gbps。校園IPv6網絡快速建設的同時,網絡流量上也呈現出海量交換與應用多元的發(fā)展特征,這種現狀就對網絡的測量與分析提出了新的要求。
　　為更好的管理校園IPv6網絡,對網絡測量領域作了系統(tǒng)的分析和研究,對其中涉及的概

2、念、網絡測量的分類方式、體系結構做了詳細的闡述。結合學校IPv6網絡的實際情況,在對常用的各種開源測量工具進行分析比較后,確定設計并實現以Ntop為流量分析中心的網絡流量測量系統(tǒng)。
　　系統(tǒng)分為3個模塊,分別為采集模塊、分析模塊、顯示模塊。系統(tǒng)采集模塊通過學校Ipv6的鏡像端口捕獲數據包,采集模塊向上層輸出由Libpcap捕獲的數據分組和由nprobe提供的netflow流,分析模塊以Ntop為中心對數據進行統(tǒng)計分析,對要進行長期

3、統(tǒng)計的netflow流放入mysql存儲,數據經分析后由環(huán)狀數據庫RRD和web界面組成的顯示模塊進行顯示。
　　系統(tǒng)初步運行后,分別對采集模塊和分析模塊做了改進,一是為適應線速數據包捕獲的需求,確定用PF_Ring+Libpcap替代原來的純libpcap實現線速包捕獲。這種結構的優(yōu)點在于可大量減少硬件中斷,防止中斷活鎖,從而顯著提高捕包效率;二是由于IPv6網絡流量通過分光器,將收發(fā)雙向數據分別鏡像到服務器的兩塊網卡,為對收發(fā)