安全網(wǎng)關(guān)中流量采集和監(jiān)控代理的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)架構(gòu)的日益復(fù)雜和網(wǎng)絡(luò)業(yè)務(wù)的爆炸式增長(zhǎng)，網(wǎng)絡(luò)計(jì)費(fèi)和網(wǎng)絡(luò)監(jiān)控成為研究熱點(diǎn)。網(wǎng)關(guān)特別是接入網(wǎng)關(guān)是網(wǎng)絡(luò)管理的重要實(shí)施點(diǎn)，通常內(nèi)置流量采集和監(jiān)控代理來支持網(wǎng)絡(luò)計(jì)費(fèi)和網(wǎng)絡(luò)監(jiān)控。傳統(tǒng)的網(wǎng)關(guān)在流量采集方面僅提供基于RMON/SNMP的粗粒度的流量統(tǒng)計(jì)，不能按業(yè)務(wù)統(tǒng)計(jì)，在流量監(jiān)控方面僅支持遠(yuǎn)程登錄后手動(dòng)設(shè)置防火墻或流量控制規(guī)則，不方便集中監(jiān)控。
　　 本文參考國(guó)內(nèi)外學(xué)術(shù)界和產(chǎn)業(yè)界的解決方案，在基于嵌入式Linux 平臺(tái)的接入安全網(wǎng)關(guān)中實(shí)現(xiàn)

2、了一個(gè)可用性強(qiáng)、可靠性好、性能高、擴(kuò)展性強(qiáng)的流量采集和監(jiān)控代理。本文首先分析了流量采集中用到的鏈路層Socket 捕包、Libpcap 捕包和Netfilter內(nèi)核捕包等捕包技術(shù)，以及RMON、NetFlow和sFlow等流量采集和導(dǎo)出技術(shù)的優(yōu)缺點(diǎn)，并介紹了Iptables 防火墻和TC 流量控制等流量監(jiān)控手段。接著結(jié)合軟硬件資源和應(yīng)用場(chǎng)景探討系統(tǒng)的概要設(shè)計(jì)，重點(diǎn)介紹了為增強(qiáng)擴(kuò)展性而采用多進(jìn)程的系統(tǒng)架構(gòu)，為提高性能采用Netfilter

3、 內(nèi)核捕包，并利用共享內(nèi)存和Netlink 實(shí)現(xiàn)零拷貝的流量采集模塊，為提高可靠性利用狀態(tài)機(jī)實(shí)現(xiàn)事務(wù)安全的流量監(jiān)控模塊。然后通過介紹關(guān)鍵的數(shù)據(jù)結(jié)構(gòu)、接口函數(shù)和流程，給出了系統(tǒng)的實(shí)現(xiàn)框架。最后從功能、性能和穩(wěn)定性等方面進(jìn)行了測(cè)試，測(cè)試結(jié)果表明系統(tǒng)達(dá)到了預(yù)期需求。
　　 本文設(shè)計(jì)實(shí)現(xiàn)的流量采集和監(jiān)控代理，提供類NetFlow的細(xì)粒度的流量統(tǒng)計(jì)來支持業(yè)務(wù)統(tǒng)計(jì)，并提供遠(yuǎn)程獲取網(wǎng)絡(luò)狀態(tài)、配置防火墻或流量控制規(guī)則、升級(jí)軟件等功能來支持集中監(jiān)