NetFlow及其在宽带计费中的应用.pdfVIP

马卫东1吴舒辞，魏俊2 (1中南林业科技大学湖南 长沙4120062武汉大学 湖北 武汉430079) 摘要 随着网络技术的发展，网络应用的不断深入，网络的有效性、安全性分析尤显重要。直接分析网络 实时流量，将具有非常重要的意义。通过对Nemow技术进行分析。并对其在网络规划、设计、优化及安全等方面 的主要应用进行介绍，并将其应用于宽带计费系统中。通过实际应用表明，系统运行良好，能够实时掌握每个宽 带用户上网的实际情况。 关键词 流量分析NetFlow技术计费 中图分类号’rP393 文献标识码A 本文先介绍Netnow技术．然后通过 以前常用的两种方法：一种是使用 备信息．如CPU利用率、磁盘空间利用率、 Network Proto． 对网络流量监测技术进行比较。最后选取 SNMP(SimpleM蹰醒ement 设备当前温度等。基于SNMP的流量采集 Netnow技术。对其进行介绍并将其应用于 方法多用于网络性能分析，对整个网络进 col，简单网络管理协议)，从开启了sNMP 行“概要检测”．鉴于其不能进行端到端的 宽带计费系统中通过实际应用表明．系统 服务的网络设备的流量计数器(traI伍c 运行良好，能够实时掌握每个宽带用户上 counters)读取流量信息：另外一种则是常流量检测，它不适合用于网络异常数据流 网的实际情况。 被用于入侵检测和协议分析的包嗅探法。 的检测。 SNMP法是一种基于Re口ues帜e．包嗅探法只能通过某个网络接口进行 1 NetFlow技术 sponse模式通过sNMP协议在管理基站抓包。在交换网内部(switched 1．1 Netnow技术简介 有属于该设备的数据流才会被发往该设备 (Ne附orkM锄gementStation，M肌ager)与 Netnow是由cisco公司在1996年开 被管对象间交换网络状态信息的方法。 的网络接口，即包嗅探法无法看到其他主 发的基于IOS的网络流量躲测技术．用于MaIl醒er向作为被管对象的网络设备发出机的数据流信息。几乎所有现存的包嗅探 提供网络设备上数据包形成的“流”的统计 请求(Request)，从而得封运行于被管对象工具都是基于IJibpc印程序包运行的，这 信息，已内建在大部分Ci8co路由器上，之上的管理代理(Agent)的回复(Re． JuniDer、Extreme、华为等网络设备供货商 al、Sni髓r。包嗅探工具对整个数据包的镜 sponse)。Agent运行于被管对象上，将收集 也支持Netnow技术，它已逐渐成为大家的网络数据信息存储于管理信息库(M趴． 像采集，使得它收集信息的能力最强．范围 Info瑚ation 都能接受的标准。是网络流量统计和安全 a胎ment Base。MIB)。MIB是对最广．从第二层以太网地址．到最上层的应 分析的主要手段。 象的集合．它代表网络中可以管理的资源 用层的信息全部都可以由数据包的结构分 1．2和其他相关技术的比较 和设备．每个对象基本上是一个数据变量， 析得到。但由于它采集数据量过大．对作为 测量和分析网络数据流。在网络飞速 它代表被管对象某一方面的信息，如被管 采集器、分析器的主机要求较高．而不适合 发展的今天，有着其重要的意义。短期的采 对象某接口流量等。使用SNMP法．配置简用于大规模网络的分析工具。包嗅探法除 集网络数据流数据。可以用来检测网络资 单．额外消