基于SDN的流量监控研究.PDFVIP

研究与开发 Research Development 基于SDN的流量监控研究 杨 帅 王松生 檀朝红 魏 亮 江苏省未来网络创新研究院 南京 211100 ， 、 摘　要 基于SDN的流量监控系统是一种现代1G/10G/40G网络监视连接结构 采用高性能 开放式以太网交换机 以超低资本支出/运营支出成本来对组织的网络流量进行无处不在的安全监控和流量监视。它是全新设计的新一代网 ， 。 络数据包代理(NPB) 旨在服目前基于NPB的监控解决方案所面临的难题 基于SDN的流量监控系统以SDN为中心 ， ： ， ； 的体系结构 具备以下特点 实现了横向扩展连接结构 从而可以在整个企业范围内进行监控 采用单一平台进行 ， ； ， 、 、 管理 使操作变得轻松简单 提供多租户机制 使多个IT团队(NetOps DevOps SecOps)能够采用具体租户专 用的被动式/在线式工具和策略来同时执行网络监控。上述特性均在自有数据监控平台UMS上得到验证。 ； ； ； ； ； 关键词 流量监控分析 网络流量可视化管理 SDN 网络大数据 NPB 多租户 没有更好的流量监控方式呢？SDN(Software-defined 引言 networking)作为未来网络的一种发展方向一经提出倍 随着大数据相关业务的激增和网络威胁的增长， 受业界关注。它将网络设备的控制平面与数据平面分 对网络流量的安全性、可监控性、可分析性需求日益增 离，并将控制平面统一到独立的控制器中，并且能够通 长 网络基础设施的规模 类型和速度的高速发展 迫 过网络编程动态改变网络状态和结构[1-2] 。这种集中控 。 、 ， 切需要部署更多的安全 监控分析工具 也促进了人们 制方式可以让网络管理员轻松地管理、规划网络 ，由 、 ， 对安全 监控工具性能可视化与网络智能化的需求[1-3] 。 此带来的灵活性、开放性、经济性是不言而喻的。基 、 目前的大多数工具都无法访问网络真正的物理层和 于SDN上述特性而设计的新一代网络大数据流量监控 连接层，主要原因是它们完全依赖于交换机端口分析器 分析系统应运而生。本系统由江苏省未来网络创新研 (SPAN)端口、传统的聚合器以及NetFlow。这些技术提 究院联合北京邮电大学、戴尔公司、Big Switch等研发 供了一定程度的数据聚合，但是忽视了连接层可视性这 而成。 一关键因素 无法有效感知其发展态势 行业需要的是 ， 。 1 基于SDN的流量监控研究 智能化水平更高的网络安全和监控解决方案，其能够为 察看连接层提供颗粒级的可视性 集成了安全 优化与 。 、 依据SDN集中管控流量调度灵活特点，提出了以 可视性的系统解决方案NPB代表了一种新型的提供可视 SDN 网络体系代替单一NPB设备，以经济通用的硬件 性和中转网络数据包方案，其优化和升级了网络交换机