網絡流量采集在網絡管理中的應用

1、網絡流量采集在網絡管理中的應用,內蒙古大學 網絡中心 謝輝,網絡流量采集和分析,網絡流量的采集和分析一直是網絡研究中重要的任務之一，網絡計費、網絡性能分析都離不開這項技術的支持。同時，網絡流量的采集和分析也是網絡管理中重要的環(huán)節(jié)，是網管員制定網絡流量策略、平衡網絡負載、定位網絡故障位置的重要依據,網絡流量的采集方法,智能交換節(jié)點+ SNMP管理軟件干路中橋接設備鏡像端口+旁路監(jiān)聽,智能交換節(jié)點+ SNMP管理軟件,通過專用軟件使用

2、SNMP協議定時輪詢開啟 了SNMP服務的智能交換節(jié)點，獲得基于設備端口的流量統(tǒng)計優(yōu)點：成本較低，能夠較大限度保留原有投資缺點：不能針對具體節(jié)點或特定協議進行統(tǒng)計,軟件舉例,MRTG（Multi Router Traffic Grapher ）免費軟件，可以通過Web實時向用戶提供多種統(tǒng)計時長的統(tǒng)計圖表及關鍵節(jié)點性能狀況,軟件舉例,SolarWinds與MRTG功能相似，提供對流量進行分類統(tǒng)計、設備實時監(jiān)控及報警等實用功能,計算

3、機學院限速實例,通過觀測，計算機學院研究生機房存在大量上行（BT）流量，因此采用限制上行速率的方法進行調整,添加限速規(guī)則（Cisco4500）,access-list 111 permit ip 202.207.152.0 0.0.0.255 anyclass-map match-all 152-upmatch access-group 111policy-map 152-upclass 152-uppolice 1

4、0240000 bps conform-action transmit exceed-action drop,應用的范圍,能對全網流量分布進行統(tǒng)計和描述，指導網管員適當的限速等對特定網絡的流量進行按時間段統(tǒng)計，可以歸納出該網絡中用戶群使用網絡的時間特征及偏好站點/軟件等對于突然的、急劇的變化反映出網絡中某些重要事件的發(fā)生，例如病毒發(fā)作、設備損壞等,干路中橋接設備,在網絡的出口鏈路中，橋接具有數據過濾/轉發(fā)功能的設備，例如：網關計

5、費服務器、防火墻等優(yōu)點：對數據的捕獲能力強并具有控制能力，可以捕獲不同網段的數據，不需要主干交換設備支持缺點：對設備的處理能力要求高，容易造成網絡瓶頸，價格昂貴，不能用于底層網絡內部數據流量的采集,設備舉例,MaxNet IP5000IP5000是In-line（橋接）模式的專用硬件產品，以DPI（Deep Packet Inspect，深度包檢測）技術為核心，支持軟/硬件Bypass，提供了基于七層應用的帶寬管理和應用優(yōu)化功能。

6、,應用的范圍,能對網絡中特定IP流量進行統(tǒng)計，或對網絡中特定協議流量進行統(tǒng)計，幫助網管員監(jiān)測特定用戶或特定協議的使用情況統(tǒng)計網絡中部分病毒的特征，如病毒種類、中毒數量等，幫助網管為用戶提出殺毒防毒建議,鏡像端口+旁路監(jiān)聽,通過對設備端口進行鏡像，然后使用專用設備或者安裝有專用軟件的PC進行監(jiān)聽優(yōu)點：對數據的捕獲能力強，在交換設備支持的情況下，既可以捕獲不同網段的數據，又可以進行底層網絡內部數據流量的采集，而且不會由于監(jiān)聽設備處理能力

7、不足而造成網絡瓶頸缺點：需要主干交換設備支持,端口鏡像的方法,CiscoSet Span Port monitorQuidway訪問控制列表,設備舉例,Fluke OptiView 協議分析儀OptiView是采用旁路監(jiān)聽技術的專用硬件產品，支持網絡流量采集及分析，支持遠程訪問及管理，還可以作為流量發(fā)生器為網絡測試產生負載。,軟件舉例,Sniffer利用Sniffer 的數據捕捉（capture）功能可以在短的時間內對網絡