面向服务的校园网流量监控系统设计与实现.pdfVIP

＼ 开发案 面向服务的校园网流量监控系统设计与实现★ 李涛 1,2 ， 张亚群 ， 刘岱平 (1．武汉大学计算机学院，武汉 430072；2．武汉科技大学计算机学院，武汉 430081) 摘 要 ：大量桌面网络软件 的应用 ，特别是 P2P软件 的广泛使用 ，使得校 园网的应用层流量变得 困难 ：大量带宽被非核心业务 占用 ．而传统的基于端 I3和 IP的流量管理难 以满足要求 ． 缺 乏柔性 提 出一个基于端 口和特征 串相结合 的双层识别模型 ．实现 了面 向服务的应用 层流量检测 ．从而进一步实现流量的控制 实验验证 了系统具有 良好的流量检测效率和 控 制性 能 关键词 ：流 量分析 ；流量控制 ；应用层流量 ；系统 实现 0 引 言 多线程旁路监听和数据缓存的方式保证分析结果的 准确性。 随着网络的普及．校园网已由硬件建设转向运维 管理 ．大量网络软件的使用为网络流量的管理带来了 挑战：日益提高的带宽无法满足成倍膨胀的网络应 未知流量 安全流量 用 P2P类软件在学生中非常流行．到2006年为止包 控 括BT、电驴等P2P应用流量 已经达到教育网流量的 旁 1流量监控系统 l 制 L， 。．．．。．．．．．．． ．．．．．．．．．．．，_ J 路 命 I．．．．．．．．．．．．．．．． ．．．．．．．．．．．．．．．．．．．．．．．．． ．．．． 50％t”．国内互联网总流量的35％以上2[1从而导致 了 监 听 一 些关键校园网业务流量得不到保障 ，例如：多媒体 —流—量—控—制—模]块f。{规响应则 教学 、视频会议 、办公 自动化 、数据库、ERP等。 1 系统设计与实现 流量识别模块 制}f 策lli二lWe二b交二互=模=I块—l 系统对流量分析和控制结果进行统计和判断．生 历史数据 Web交互模块 用 成各种报告．并以Web的方式提供给网络管理员查 户 询结果和优化策略 网络管理员可以通过访 问Web 的方式来查看流量当前情况、历史情况以及设置响应 图 1系统整体架构 规则和查看规则的响应情况 1．2 流量识别 1．1 系统架构 目前应用流识别技术有很多 ．本文设计 的流量识