基于NetFlow的網(wǎng)絡(luò)流量流向分析系統(tǒng)的研究與應(yīng)用.pdf

1、現(xiàn)今網(wǎng)絡(luò)廣泛應(yīng)用于各行各業(yè)，網(wǎng)絡(luò)結(jié)構(gòu)也日趨復(fù)雜。這種趨勢決定了互聯(lián)網(wǎng)市場的巨大商業(yè)價值，同時也對網(wǎng)絡(luò)運營商提出了更高的要求：穩(wěn)定的連接、可靠的服務(wù)質(zhì)量、高速的傳輸、安全的環(huán)境。而現(xiàn)在網(wǎng)絡(luò)基礎(chǔ)建設(shè)和網(wǎng)絡(luò)的優(yōu)化配置仍然基本基于一種初期的決策性手段，效率比較低下，也不能完整全面地反映網(wǎng)絡(luò)流量和流向的發(fā)展趨勢。以此為根據(jù)作出的規(guī)劃，也不能夠完全地滿足真正的網(wǎng)絡(luò)規(guī)劃需求。 所以，運營商作為網(wǎng)絡(luò)的建設(shè)者和業(yè)務(wù)的承載者，迫切需要一套綜合網(wǎng)絡(luò)決

2、策支持系統(tǒng)，來協(xié)助建設(shè)網(wǎng)絡(luò)、優(yōu)化網(wǎng)絡(luò)、管理業(yè)務(wù)和發(fā)掘客戶，NetFlowbasedFlowAnalysisSystem就是基于這種背景下提出的。采用基于NetFlow技術(shù)的網(wǎng)絡(luò)流量流向分析系統(tǒng)，可以給用戶提供一套分布式的IP網(wǎng)絡(luò)性能統(tǒng)計分析和監(jiān)測平臺系統(tǒng)，整個平臺系統(tǒng)供現(xiàn)有的網(wǎng)絡(luò)運營商和大客戶用來監(jiān)測自身的IP運行網(wǎng)絡(luò)的性能，對網(wǎng)絡(luò)基礎(chǔ)建設(shè)和優(yōu)化配置提供了決策性建議。 本文中基于NetFlow的網(wǎng)絡(luò)流量流向分析系統(tǒng)通過數(shù)據(jù)采集子

3、系統(tǒng)來獲取來自路由設(shè)備發(fā)送的NetFlow輸出報文，并且分析報文的格式而且取出本系統(tǒng)需要的IP網(wǎng)絡(luò)流量流向信息，將這些信息存放到小型中間數(shù)據(jù)庫中；實時分析子系統(tǒng)通過web服務(wù)器與系統(tǒng)用戶進行交互，獲取用戶對實時分析的要求，并根據(jù)用戶的要求從中間數(shù)據(jù)庫取出所需要的數(shù)據(jù)；實時分析的結(jié)果還可以通過web服務(wù)器以圖形或者表格的方式通過網(wǎng)頁直觀地展現(xiàn)給用戶，用戶還可以通過瀏覽器向OLAP分析子系統(tǒng)提交關(guān)心的分析內(nèi)容，該子系統(tǒng)會從自帶的數(shù)據(jù)倉庫中獲

4、取相關(guān)維度的數(shù)據(jù)，并且將分析結(jié)果通過網(wǎng)頁以表格或者圖形的方式展現(xiàn)給用戶。 異常流量檢測是入侵檢測的一種重要手段，也是流量流向分析軟件應(yīng)該具備的一項重要功能。NetFlow技術(shù)內(nèi)在的特點使得基于NetFlow的異常流量分析具有當(dāng)今入侵檢測系統(tǒng)不具備的優(yōu)勢。 綜上所述，本文研究并實現(xiàn)了一個流量流向分析軟件：基于NetFlow的流量流向分析系統(tǒng)。該系統(tǒng)分析的數(shù)據(jù)源來自NetFlow技術(shù)，其趨勢流量分析為運營商提供了決策支持系統(tǒng)