IP網(wǎng)絡流量監(jiān)測技術研究及應用.pdf

1、網(wǎng)絡流量是網(wǎng)絡運營管理的重要基礎數(shù)據(jù)，通過采集和分析流量數(shù)據(jù)，運營商可以了解整個網(wǎng)絡的運行態(tài)勢、網(wǎng)絡負載狀況、網(wǎng)絡安全狀況、流量發(fā)展趨勢、用戶行為模式、業(yè)務與站點的接受程度，為制定靈活的資費政策和計費方式提供依據(jù)。同時，網(wǎng)絡流量監(jiān)測還將有助發(fā)現(xiàn)網(wǎng)絡病毒的蔓延或爆發(fā)，幫助管理員發(fā)現(xiàn)各種惡性網(wǎng)絡攻擊，對攻擊源進行追溯和定位，進而有助于網(wǎng)絡運營維護人員采取措施堵住安全漏洞，保證網(wǎng)絡完全運行。 本文首先介紹了目前常用的幾種流量監(jiān)測技術：

2、SNMP、NetFlow、數(shù)據(jù)探針等，比較了它們各自的特點，并簡單闡述了流量監(jiān)測的困難和局限性。接下來，本文深入分析了網(wǎng)絡流量監(jiān)測的層次和內(nèi)容，包括：普通流量監(jiān)測，異常流量監(jiān)測，歷史流量分析挖掘，并從電信運營的角度提出了流量監(jiān)測系統(tǒng)應當滿足的主要技術指標，比如：流量監(jiān)測的有效性、可定制性、實時性、可靠性、可追蹤性等。 基于上述分析，本文采用現(xiàn)有的流量監(jiān)測設備搭建了基于Netflow和TMA的流量監(jiān)視和測量平臺，并在廣西電信網(wǎng)上進