基于路由器IP数据包对流量进行分析、监测和统计的方法研究.docVIP

基于路由器IP数据包对流量进行分析、监测和统计的方法研究 　　【摘 要】该文通过对路由器IP数据包统计的流量数据采集方法和特点进行了详细地论述说明，以期能对网络研究和网络管理和流量数据采集起到一定的作用。 　　【关键词】路由器；iP数据包；流量数据采集方法 　　Methods router IP packets for traffic analysis， monitoring and statistics based on 　　Wang Xiao-wei 　　（Handan City， the fourth Construction and Installation Co. Handan Hebei 056000） 　　【Abstract】This paper packets through the router IP traffic statistics data collection methods and characteristics discussed in detail description， to be able to network research and network management and traffic data collection play a role. 　　【Key words】Router；iP packets；Traffic data collection method 　　伴随着计算机科学技术在当今社会的飞跃式发展，网络的发展前景不可预期，网络上传输的数据量也随着时代和技术的发展而越来越大，同时近几年来有关部门采用流量来计费的方式越来越普遍，如何统计网络流量已经日益成为人们普遍关注的一个问题。为此。迫切需要一种对网络性能进行分析、监控和诊断的工具，也需要一种对网络数据流量进行统计分析地、有效地工具。在此种情况下，各种对网络数据流量进行分析、监测和统计的方法应运而生。 　　1. 数据流量的统计方法 　　通常情况下，流量统计的方法主要有数据采集和数据分析两个方面，其中以数据采集最为重要。就目前来说，统计网络数据流量的方法有很多，最主要的是通过两个途径完成网络流量的数据采集：使用代理服务器对网络流量进行采集和直接使用路由器实现数据的流量统计。 　　1.1 使用代理服务器实现网络流量的统计。 　　代理服务器是一种介于客户端和Web服务器之间的服务器，有了它之后，浏览器不是直接到Web服务器去取回自己想要的网页，而是向代理服务器发出信息、网页请求，信号会被先送到代理服务器，然后由代理服务器来从web浏览器上取回所需要的信息并传送给你的浏览器。代理服务器有很多功能，如缓冲功能、安全功能、日志功能等等，另外，代理服务器还具有日志功能，能够实现对网络流量的数据统计就是因为其本身具有记录流量的日志功能。这样就可以直接读取代理服务器上的日志文件实现网络流量数据的采集工作。利用代理服务器取得流量数据的方法比较方便，但是有时候也会出现一些偏差，因为代理服务器会出现丢失数据包的现象，从而不能准确的记录网络的数据流量。 　　1.2 使用路由器实现网络流量的统计。 　　除了代理服务器外，路由器是实现网络流量数据采集的最重要、最便捷的方式。路由器一般利用其内部所具有的流量记载功能，如ShowIpAccouting命令、SNMP协议和Telnet程序来实现流量数据的分析和采集。使用路由器对网络流量的数据进行采集避免了使用代理服务器出现的数据包丢失问题，因此，网络流量的数据采集比较精确。下面将重点介绍基于路由器IP数据包统计的流量数据采集方法。 　　2. 基于路由器IP数据包统计的流量数据采集方法 　　众所周知，路由器是一种连接多个网络和网段的设备，它能将不同网络和网段的信息进行解码、然后重新编码，使其网络间能够互相连挠，路由器可以根据数据包的目的地址选择最有效、最简捷的路径与其他网络实现连接，然后形成一个更大的网络，这样就能够最大程度的实现网络问的资源共享。它是流量数据出入的咽喉，局域网中所有到因特网的网络流量都必须经过路由器。因此，路由器充当了数据采集的角色。通过路由器对网络流量的数据进行采集的方法也有很多种，如show IP account命令、SNMP协议和Telnet程序等。因为路由器的主要功能是帮助IP数据包选择正确的路由，时期更快捷的到达目的地址，因此，我们通常不使用其本身自带的记录功能获取网络流量的数据统计，否则就会大大降低路由器的选择功能。从路由器上获取数据包的流量统计我们一般使用SNMP协议和Telnet程序的方法。 　　图1 　　2.1 通过SNMP协议获取数据流量。 　　（1）SNMP协议是互联网的标准网络管理协议，在SNMP协议中定义了具有支持