cisco构建高性能网络的Netflow流量统计环境试题.ppt

构建高性能网络的Netflow流量统计环境 周昌令 北京大学计算中心zclfly@ Netflow简介 Netflow流量统计技术是Cisco公司提出的一项网络数据流统计标准，得到了主流厂商如Juniper、Extreme等的支持。 利用netflow技术可以监测网络上的IP流（IP flow）信息。采集到的netflow流量信息可以帮助进行网络规划，网络管理，流量计费和病毒检测等等。 流记录（flow record） 一段时间内网络的某个观测点所通过的一系列分组（packets）。 通常我们关心的流记录分类依据由一个五元组（即源地址、目的地址、源端口、目的端口和协议类型）所组成。 一条流记录样本 Netflow体系架构 高性能网络环境面临的问题 大量的流量信息数据导致记录文件巨大； 统计分析无法跟上数据文件生成的速度； 统计什么信息？ 面临的问题1－大量的流量信息 面临的问题2－无法实时统计分析 面临的问题3－统计何种信息？ 记录类型 flows、packets、octets 协议分布 TCP、UDP、ICMP、Multicast、other…… 应用分布 ftp、www、email、bt、maze、telnet、dns…… Top N信息 协议比例、应用分布、流量排名…… …… 我们的解决思路 实时压缩存储 数据在内存中做cache，写入存储系统之前采用z