6-4 刻划网络流量特征.ppt

网络组建与管理 四、刻划网络流量特征 1 刻划通信流量特征 2 刻划流量负载特征 3 刻划协议行为特征 4 刻划服务质量需求特征 5 网络流量检查表 本章介绍刻划通信流量、流量负载和协议行为特征的技术。包括：1.识别流量源和数据存储 2.记录应用和协议的使用情况 3.仿真常用协议引起的网络流量 通过本章学习，将具备分析网络流量模式的能力 刻划通信流量特征 刻划通信流量特征包括：识别网络流量的源和目的地，分析源和目的地之间数据传输的方向性和对称性。 识别网络应用的源和目的：用户和数据存储 用户团体：使用某个特定应用和应用集的用户集合 数据存储：服务器、大型主机、SAN等 用户团体名字 团体大小 团体位置 团体应用 计算机中心PC用户 30，将增加到60 图书馆地下室 家庭作业、E-mail、web研究、图书馆藏书目录 商业和社会科学系PC用户 15，将增加到30 商业和社会科学系大楼 家庭作业、E-mail、web研究、图书馆藏书目录 艺术和人文系PC用户 25，将增加到50 艺术人文大楼 家庭作业、E-mail、web研究、图书馆藏书目录、图形上载 管理部门PC用户 25，将增加到50 管理部门大楼 家庭作业、E-mail、web研究、图书馆藏书目录、院校管理系统 外部用户 数百 Internet 站点浏览 数据存储名称 位置 应用 使用的用户团体 图书馆藏书目录Windows服务器 计算中心服务器集群 图书馆藏书目录 所有 文件打印服务器 计算中心服务器集群 作业 计算中心和艺术人文教学楼的PC用户 Windows Email服务器 计算中心服务器集群 电子邮件 所有用户 人事管理系统服务器 计算中心服务器集群 人事管理系统 管理部门 网络管理服务期 计算中心服务器集群 网络管理 管理部门 记录现有网络的通信流量 网络通信流量：在一个会话中两个通信实体之间传输的协议和应用的信息量。 一个通信流具有以下几个属性：方向、对称性、路由选择、数据包数量、字节数量、通信流两端地址 通信实体可以是一个终端系统、一个网络或自治系统 测量通信流量的方法：协议分析仪或网络管理系统测量的通信实体间每秒字节数 Cisco工具包括：Cisco FlowCollector和Data Analyzer 常见通信流量类型分类 终端/主机通信流量 客户/服务器通信流量 瘦客户机通信流量 对等通信流量 服务器/服务器通信流量 分布式计算通信流量 IP语音网络的通信流量 刻划流量负载特征 使用表格记录通信流的方向和负载信息。记录每对自治系统、网络、主机和应用程序之间的每秒字节数。 目的地1 目的地2 目的地3 目的地4 MB/s 路径 MB/s 路径 MB/s 路径 MB/s 路径 源1 源2 源3 记录新的和现有的网络应用通信流量特征 应用名称 流量类型 应用程序使用的协议 使用应用程序的用户团体 数据存储 应用程序大约带宽需求 服务质量 刻划通信流量特征 记录应用程序的使用模式 应用会话的频率 应用会话的平均长度 一个应用的并发用户数量 精确估计应用的流量负载 研究应用所传输的数据对象的长度 估计不同网络协议的流量开销 估计工作站初始化时的流量负载 估计路由协议引起的流量负载 应用程序通过网络传输的对象的大致尺寸 对象类型 千字节尺寸 终端屏幕 4 电子邮件信息 10 简单的web网页 50 电子表格 100 文字处理文件 200 图形计算机屏幕 500 演示文档 2000 高分辨率图像 50,000 多媒体对象 100,000 数据库（备份） 1,000,000 不同协议流量开销 协议 开销细节 字节总数 以太网 前导=8，报头=14，CRC=4，帧间隔=12 38 FDDI 36 HDLC 标志=2，地址=2，控制=1或2，CRC=4 10 IP 20 TCP 20 Novell IPX 30 AppleTalk 13 刻划协议行为特征 TCP/IP DHCP客户机初始化过程 数据包类型 源 目的 数据包大小 数据包数量 总字节数 DHCP发现 客户机 广播 328bit 几秒钟一个，直到发现 不确定 DHCP提供 服务器 广播 328 1 328 DHCP请求 客户机 广播 328 1 576 DHCP 响应 服务器 广播 328 1 328 ARP（验证地址唯一性） 客户机 广播 28 3 84 ARP寻找服务器 客户机 广播 28 取决于服务器的数量 不确定 路由器的ARP 客户机 广播 28 1 1 ARP应答 服务器或路由器 客户机 28 取决于服务器的数量 不确定 传统路由选择协议使用的带宽 路由选择协议 缺省更新定时器 路由表项大小 每个数据包的路由 网络和更新开销 满数据包尺寸 Ip RI