NetFlow技术在广东气象网络流量监测分析中的应用.pdfVIP

维普资讯 第 18卷 6期 应 用 气 象 学 报 Vo1．18，No．6 2007年 12月 JOURNALOFAPPLIEDMETE0R0L0GICALSCIENCE December2007 NetFlow技术在广东气象网络流量监测分析中的应用 肖文名 郎洪亮2 陈晓宇 ’(广东省气象信息中心，广州 510080) ’(国家气象信息中心，北京 100081) 摘 要 该文分析 了NetFlow技术的基本原理 ，NetFlow协议 的功能、用途、交换特点及 NetFlow数据报文格式 。作为 NetFlow在网络测量中的应用 ，重点介绍了基于NetFlow的流量测量系统的架构，详细介绍了NetFl0w技术在广东 省气象局网络流量监测 中的应用 。结果表 明：利用 NetFlow技术监测 网络流量非常有效，在实际业务应用 中发挥 了很好的作用 ，NetFlow技术适用于大型网络 的流量采集分析 。 关键词：流量分析；NetHow技术；网络监测 的工作方式 即可达到对 网络数据进行收集和分析的 引 言 目的，在具体实现时只需将安装 了相应监测分析软件 (比如 ：Sniffer等)的计算机连接上网络即可。 气象通信 网络是气象业务系统 的重要组成部 在交换 网络环境 中，由于一个端 口无法触及到 分，近年来随着气象卫星、多普勒天气雷达、风廓线 所有的数据流，此时，监测工具监测到的只是节点端 仪 、闪电定位仪、自动气象站等探测系统的建设应 口流量，即该 网络节点设备端 口流入和流 出的数据 用，网络数据传输信息量大大增加，为适应气象业务 包信息。典型的端 口流量监测工具是 MRTG(muIti 发展 ，广东省气象局 目前 已建立 了省 、市、县三级宽 routertrafficgrapher，多路由流量图形化监视系统)， 带气象通信网络系统 0J，地市气象局到省气象局带 MRTG是一个免费软件，支持 UNIX和 Windows 宽 10M，县气象局到市气象局带宽2M。对于网络 NT操作系统。MRTG通常被网络管理人员用来收 管理员来说，理解网络流量的特性、了解用户的网络 集网络节点端 口流量统计信息，是典型的监视 网络 行为是 网络管理的重要 内容 ，也是保障整个网络系 链路流量负荷的工具。MRTG将真实流量数据统计 统正常运行 的基础 ，这可 以通过流量测量来实现。 信息通过HTML(hypertextmarkuplanguage，超文 为了全面准确地 了解整个 网络 的运行状况 ，尤其是 本标记语言)页面实时输 出，使得维护人员可 以迅 网络流量的分布及流量信息的类型，需对 网络流量 速发现网络故障和可能发生故障的节点。MRTG的 进行全面的收集、监测和分析L4 。已有工作分析 定制非常方便，一般可以在网络的重要节点端 口和 了采用 NetFlow技术对 网络性能的影响，分析 了如 故障发生频繁的网络设备处利用 MRTG进行监视。 何建 立基于 NetFlow 技 术 的网络 流量 监测 系 端 口监测无法监测全 网流量，虽然交换机提供 统 1【2-19]。本文详细分析 了NetFlow技术方法及在 了端 口镜像 (mirror)功能，但由于实施成本的限制而 广东省气象网络流量监测中的应用 。 并不实用 ，尤其是通过多条物理链路建立冗余结构 ， 实现负载均衡 的核心网络环境 中，传统的网络监测 1 网络流量监测方法分析 技术难以发挥作