IPFIX雙向流生成系統(tǒng)的研究與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡上各種應用業(yè)務在為人們提供方便生活的同時，帶來的網(wǎng)絡流量監(jiān)控和管理的要求也日益受到人們的關注。一個良好的網(wǎng)絡業(yè)務流量測量系統(tǒng)能對網(wǎng)絡承載的各類業(yè)務進行及時和準確的流量分析，并為網(wǎng)絡流量控制、計費、安全檢測方面提供有效的實施手段。目前對網(wǎng)絡測量的研究大多集中在有向性流、即單邊流量的統(tǒng)計特性方面，這種流信息具有更明確的數(shù)據(jù)信息語義，卻隔離了雙邊通信的來往數(shù)據(jù)關聯(lián)。然而，有研究表明當前網(wǎng)絡環(huán)境中基于面向連接的、不對稱

2、的雙向數(shù)據(jù)通信占用了網(wǎng)絡應用的大多數(shù)份額，關聯(lián)了正反數(shù)據(jù)流特性的雙向流將比單向流更有利于從業(yè)務應用和網(wǎng)絡安全的角度去分析網(wǎng)絡中的數(shù)據(jù)流量。IPFIX是IETF為了統(tǒng)一流輸出格式而定義的標準流輸出協(xié)議，它是一種基于模板的單向流生成標準，以一組流特征屬性來識別并統(tǒng)計網(wǎng)絡中的數(shù)據(jù)包，具有很強的可擴展性。然而，未經(jīng)擴展的IPFIX完成的是單向流的輸出，因此，在該標準上進行雙向流生成的實現(xiàn)將對網(wǎng)絡業(yè)務分析具有重大意義。
　　 本文從IPF