流量采集.docVIP

5.8MPLS VPN的网络管理 MPLS VPN网络管理系统的总体设计目标是最终成为全面支持网络运营维 护管理、业务管理、客户管理的运行支撑系统。然而，对于MPLS VPN网络管理的研究还处在探索阶段，网络管理系统的建设工作必然是一个持续建设、分步实施、不断提高的过程。因此，本市电子政务系统的MPLS VPN网络管理系统的建设思路是:分阶段实现系统的管理功能，不断扩大管理的范围，逐步形成包括网络运营维护管理、业务管理、客户管理的综合运营支撑系统。 5.8.1基于NetFlow技术实现流量管理子系统， NetFlow是Cisco首创的技术，可在最大限度减小对路由器(交换机)性能 的影响的前提下，提供详细的数据流统计信息，能够为企业提供网络的容量规划、 趋势分析以及数据优先级等方面的信息，可被用于多种多样的用途，如网络管理 与规划、企业财务、基于利用率的计费以及针对市场营销目的的数据仓库和数据 挖掘等。通过流量采集模块从网络中采集NetFlow流量数据信息，由流量分析模块进行进一步的统计和分析，并通过图形用户界面呈现出来。 基于NetFlow技术实现流量管理子系统如下图所示： 流量管理子系统 5.8.2流量采集 流量采集模块负责从报文中解析出流量信息，并保存到数据库中，供进一步的统计分析使用。由于不同路由器支持的NetFlow数据报文格式版本不同，因此多种版本的NetFlow数据报文可能同时存在，这就需要在进行NetFlow流量数据采集时对所有版本的NetFlow数据报文提供支持。通过报文头中的版本号字段，可以识别不同的报文版本，进而采用相应的格式对报文内包含的流记录信息进行解析。流量采集模块负责从报文中解析出流量信息，并保存到数据库中，供进一步的统计分析使用。 目前MPLS VPN网络中的路由器广泛支持的NetFlow报文版本为V5和V8版本，因此目前只提供对V5版本和V8版本进行的支持；根据需要，也可以提供对其他版本的支持。流量采集模块处理的流程图如图所示。 流量分析子系统图 流量采集模块进行一些必要的初始化之后，就在某个端口上侦听UDP报文(端口号应与路由器上配置的输出NetFlow信息的端口号一致，当有新的报文时，取出报文头中的版本号信息进行判断，转到相应格式的报文解析；将解析的结果保存到数据库中，并继续侦听下一个报文。对于流量数据的存储，采用大型的关系数据库(例如Oracle数据库)，以保证高效的数据存储和查询统计。目前系统设计了四张数据库表用于存储网络流量数据信息，分别为：V5FlowData、V8FlowData AS、V8FlowData ProtoPort、V8FlowData IPAddr。 表名 V5FlowData 字段中文名 字段英文名 字段类型 可否为空 备注 流水号 seriNum NUMBER(20) 否 插入一条记录增1 路由器地址 routerIp VARCHAR2(20) 否 开启了NetFlow数据输出的路由器IP地址 源IP地址 sourceIp VARCHAR2(20) 否 IP流的源地址 目地IP地址 destinationIp VARCHAR2(20) 否 IP流的目的地址 源端口号 SourcePort NUMBER(8) 否 目的端口号 destinationPort NUMBER（8） 否 下一跳地址 NextHopIp VARCHAR2(20) 否 下一跳路由地址 入口物理端口号 IputIf Varchar2(20) 否 出口物理端口号 otuputIF NUMBER(8) 否 包计数 pkgNum NUMBER(16) 否 字节计数 byteNum NUMBER(16) 否 流起始时间 statrTime DATE 否 IP流第一个IP包的时间戳 流结束时间 EndTime DATE 否 最后一个IP包的时间戳 协义类型 Protocol NUMBER(8) 否 服务类型（例如TCP=6；UDP=17） 服务类型 Tos NUMBER(8) 否 服务类型（tos） TCP标志 tcpFlag NUMBER(8) 否 源AS号 sourceAs NUMBER(16) 是 BGP源自治系统号 源子网掩码 sourceMask NUMBER(8) 是 BGP目的自治系统号 目的AS号 destinationAs NUMBER(8) 否 BGP目的自治系统号 目的子网掩码 destinationasMask NUMBER(8) 否 v8Flow Data_AS表用于保存基于BGP的自治系统汇总的V8版本NetFlow流量信，表中包含的字段如下： 表名 V8FlowDATD_AS 字段中文名 字段英文名 字段类型 可否