第十一章 IP-NETFLOW等流量流向技术介绍.doc

. 流量流向监测技术 概述 传统的网络流量监测技术的局限性 SNMP采集端口的数据主要是在网元层用来监控网络流量和设备的性能，而且SNMP采集的数据是基于端口的，无法提供端到端的准确的流量信息，因此对流向的统计手段不明确。利用RMON探针对运营商网络进行流量和流向管理可以部分弥补SNMP的技术局限性，其业务分析和协议分析功能较强。但是，采用RMON探针建设的流量监测系统也有处理性能不足和难以在大型网络普遍部署的局限性。为克服现有网管系统对网络流量和流向分析功能的技术局限性，运营商迫切需要寻找一种功能丰富、成熟稳定的新技术，对现有管理系统中流量信息的采集和分析方式进行改造和升级。新的流量信息采集和分析技术应具备对运营商的运行网络影响小、无需对网络拓扑进行改变就能平滑升级的技术特征，既可以对网络中各个链路的带宽使用率进行统计，又可以对每条链路上不同类型业务的流量和流向进行分析和统计。本文主要应用广泛的NetFlow技术供应商 支持的流 设备列表 Cisco NetFlow Cisco - 800、1700、2600、1800、2800、3800、4500、6500、7200、7300、7500、7600、10000、12000、CRS-1 3Com NetFlow 8800系列交换机 Adtran NetFlow NetVanta 3200、3305、4305、5305、1524、1624、3430、3448、3130、340和344 Riverbed NetFlow 请参考Riverbed白皮书 Enterasys NetFlow 请参考Enterasys白皮书 Extreme Networks NetFlow Alpine 3800系列、BlackDiamond 6800系列、BlackDiamond 8800系列、BlackDiamond 10808、BlackDiamond 12804C、BlackDiamond 12804R、Summit X450系列、Summit i系列不支持输入/输出接口、octets和最初及最后次数 Foundry Networks NetFlow、sFlow BigIron系列、FastIron系列、IronPoint系列、NetIron系列、 SecureIron系列、ServerIron系列 Juniper Networks NetFlow、J-Flow 请参考Juniper Networks白皮书不支持取样间隔参数最初和最后次数以秒单位存储 Huawei NetStream 请参考Huawei白皮书 H3C NetStream 请参考H3C白皮书 Nortel IPFIX 5500和8600系列 AlaxalA Networks sFlow AX7800R、AX7800S、AX7700R、AX5400S ? Alcatel sFlow OmniSwitch 6850、OmniSwitch 9000 ? Allied Telesis sFlow SwitchBlade 7800R系列、SwitchBlade 7800S系列、SwitchBlade 5400S系列 ? Comtec Systems sFlow !-Rex 16Gi、24Gi和24Gi-Combo Force10 Networks sFlow E系列 Hewlett-Packard sFlow ProCurve 2800系列、ProCurve 3400cl系列、ProCurve 3500yl系列、ProCurve 4200vl系列、ProCurve 5300xl系列、ProCurve 5400zl系列、ProCurve 6200yl系列、ProCurve 6400cl系列、ProCurve 9300m系列、ProCurve Routing Switch 9408sl Hitachi sFlow GR4000、GS4000、GS3000 NEC sFlow IP8800/R400系列、IP8800/S400系列、IP8800/S300系列 Netflow 流原理 netflow 的信息单元是flow。flow是一个单向的带有唯一标识字节组的传输流。基本的标识为：source-IP-address, source-port, destination-IP-address, destination-port, IP-protocol, TOS, input interface ID。当路由器接收到一个没有flow入口的数据包时，一个flow的结构将被初始化以保存其状态信息如：交换的字节数、IP地址、端口、自治区域等。随后所有满足这个flow结构的数据包都将增加flow结构的字节计数和包计数，直至这个