关于网络流量性能测量技术探析.docxVIP

关于网络流量性能测量技术探析　　【论文关键词】：主动测量；被动测量；抽样测量　　【论文摘要】：网络流量性能测量是网络管理和系统管理的一个重要组成部分，为网络的运行和维护提供了重要信息，问时也是网络流量具体建模、分析的必要前提和手段。网络流量的测量方法分为主动测量和被动测量。两种测量方法各有优缺点，分别用于不同的场合。针对网络流量的测量展开系统性的研究将对Internet行为学方面的研究取得理论突破具有重要意。　　　　 网络流量性能测量与分析涉及许多关键技术，如单向测量中的时钟同步问题，主动测量与被动测量的抽样算法研究，多种测量工具之间的协同工作，网络测量体系结构的搭建，性能指标的量化，性能指标的模型化分析，对网络未来状态进行趋势预测，对海量测量数据进行数据挖掘或者利用已有的模型（petri网、自相似性、排队论）研究其自相似特征，测量与分析结果的可视化，以及由测量所引起的安全性问题等等。　　　　1.在IP网络中采用网络性能监测技术，可以实现　　 1.1 合理规划和优化网络性能　　 为更好的管理和改善网络的运行，网络管理者需要知道其网络的流量情况和尽量多的流量信息。通过对网络流量的监测、数据采集和分析，给出详细的链路和节点流量分析报告，获得流量分布和流向分布、报文特性和协议分布特性，为网络规划、路由策略、资源和容量升级提供依据。　　 1.2 基于流量的计费　　 现在lSP对网络用户提供服务绝大多数还是采用固定租费的形式，这对一般用户和ISP来说，都不是一个好的选择。采用这一形式的很大原因就是网络提供者不能够统计全部用户的准确流量情况。这就需要有方便的手段对用户的流量进行检测。通过对用户上网时长、上网流量、网络业务以及目的网站数据分析，摆脱目前单一的包月制，实现基于时间段、带宽、应用、服务质量等更加灵活的交费标准。　　 1.3 网络应用状况监测与分析　　 了解网络的应用状况，对研究者和网络提供者都很重要。通过网络应用监测，可以了解网络上各种协议的使用情况（如www，pop3，ftp，rtp等协议），以及网络应用的使用情况，研究者可以据此研究新的协议与应用，网络提供者也可以据此更好的规划网络。　　 1.4 实时监测网络状况　　 针对网络流量变化的突发性特性，通过实时监测网络状况，能实时获得网络的当前运行状况，减轻维护人员的工作负担。能在网络出现故障或拥塞时发出自动告警，在网络即将出现瓶颈前给出分析和预测。现在随着Internet网络不断扩大，网络中也经常会出现黑客攻击、病毒泛滥的情况。而这些网络突发事件从设备和网管的角度看却很难发现，经常让网络管理员感到棘手。因此，针对网络中突发性的异常流量分析将有助于网络管理员发现和解决问题。　　 1.5 网络用户行为监测与分析　　 这对于网络提供者来说非常重要，通过监测访问网络的用户的行为，可以了解到：　　 1）某一段时间有多少用户在访问我的网络。　　 2）访问我的网络最多的用户是哪些。　　 3）这些用户停留了多长时间。　　 4）他们来自什么地方。　　 5）他们到过我的网络的哪些部分。　　 通过这些信息，网络提供者可以更好的为用户提供服务，从而也获得更大的收益。　　　　2.网络流量测量有5个要素：　　　　 测量时间、测量对象、测量目的、测量位置和测量方法。网络流量的测量实体，即性能指标主要包括以下几项。 　　 2.1 连接性　　 连接性也称可用性、连通性或可达性，严格说应该是网络的基本能力或属性，不能称为性能，但ITU-T建议可以用一些方法进行定量的测量。　　 2.2 延迟　　 对于单向延迟测量要求时钟严格同步，这在实际的测量中很难做到，许多测量方案都采用往返延迟，以避开时钟同步问题。　　 2.3 丢包率　　 为了评估网络的丢包率，一般采用直接发送测量包来进行测量。目前评估网络丢包率的模型主要有贝努利模型、马尔可夫模型和隐马尔可夫模型等等。　　 2.4 带宽　　带宽一股分为瓶颈带宽和可用带宽。瓶颈带宽是指当一条路径（通路）中没有其他背景流量时，网络能够提供的最大的吞吐量。　　 2.5 流量参数　　 ITU－T提出两种流量参数作为参考：一种是以一段时间间隔内在测量点上观测到的所有传输成功的IP包数量除以时间间隔，即包吞吐量；另一种是基于字节吞吐量：用传输成功的IP包中总字节数除以时间间隔。　　　　3.测量方法　　 Internet流量数据有三种形式：被动数据（指定链路数据）、主动数据（端至端数据）和BGP路由数据，由此涉及两种测量方法：被动测量方法和主动测量方法然而，近几年来，主动测量技术被网络用户或网络研究人员用来分析指定网络路径的流量行为。　　 3.1 主动测量　　 主动测量的方法是指主动发送数据包去探测被测量的对象。以被测对象的响应作为性能评分的结果来分析。测量者一般采用模拟现实的流量