网络流量的监控及优化.pdfVIP

峨 网络流量的监控及优化 刘 燕 (武汉大学信息管理学院 湖北 ·武汉 430072) 摘 要 随着时代的发展。科技的进步。计算机 已经成为了人们必不可少的工作、生活、娱乐的工具。他使人们的工作 效率提高 ．生活 丰富 多彩 。如 今 ．用户对网 络 的要 求越来越高 ．不仅仅在 于网 络 的速度 ．而且要 求网络有很高 的安全 性 ．能拦截病毒及黑客入侵 。所 以 。在 复杂 的网络环境 中 。如果不对网络流 量进行实时的监控 、管理及优化 。就很容易 网络堵塞 ．使得计算机上网 速度 幔甚至无法上网 。严重 时会导 致计算机损坏 ．造成一些不必要 的损失 。分析 当前 比较 流 行的网络流量监控 方法 ．提供一个基于 S 佃 协议 的网络流量监控 。网 络优化 的解决方法 。 关键词 黑客入侵 网络堵塞 监控 中图分类号：TP393．06 文献标识码：A 1网络流量监控现状分析 将成为信息传输的瓶颈，固然硬件更新一定程度缓急这种矛 1946年世界上第一台电子计算机在美国宾夕法尼亚大学 盾，但不可能满足 日益发展实际需求。 诞生，从此，计算机慢慢的走入人们的生活，慢慢的改变着人 2网络流量监控存在问题 们的生活。从工作到生活再到娱乐，计算机无处不在。成为 网络流量的监控有多种方式，包括SNMP、RMON，NTOP 了我们身边必不可少的工具。人们的生活越来越依赖于计算 等，大部分网络设备都支持探针，流记录仪，使用专门硬件，采 机网络，计算机互联网络正常、高效、安全、可靠地运行是确保 用直接串接到数据链路或通过交换机镜像、分光器分光等方 未来社会高效运作的基本前提。IT行业的蓬勃发展、新技术、 式直接获取该数据链路数据，进行流量分析和记录。网络管 新运用的迅速扩展，网络通信量的急剧增加，必然会导致网络 理员肩负着企业或者是单位网络管理的任务，单位或企业内 流量的饱和、网络性能的急剧下降。因此，网络性能监控倍受 部所有的计算机及网络服务设备等出现问题，第一时间发现 关注，并成为网络管理领域研究的一个热点。 和解决的是网络管理员，俗话说 “巧妇难为无米之炊”，企业不 对于网络性能监控的研究正面临诸多挑战，国际上有许 仅要有一个好的管理员，还要有一个好的网络管理软件，只有 多科研人员致力于性能监控的研究。取得了丰硕的成果，研 管理员与管理软件相互配合，才能做到事倍功半。目前的网 制出了许多对网络性能进行监控和分析的工具。如：MRTG、 络监控的常用方法主要包括SNMP、RMON、NTOP等，但是这 ARS、E．eRm．d、XFSwa~h等。利用这些性能监控工具对网络 三种方法存在较大的缺点。 进行监控，对设备负载、网络时延、丢包率、端 口流量、线路带宽 SNMP在给予人们带来方便的同时也存在很多风险，当 利用率等参数进行监测分析，可以基本掌握网络运行情况，并 SNMP接入Intemet之后会出现很多风险，比如：网络攻击，邮 决定是否需要对网络进行优化、升级、扩容。但是随着网络环 件安全，病毒入侵，服务器受到攻击，系统漏洞导致信息外泄， 境越来越复杂，各种应用层出不穷，各种网络病毒不断爆发，网 木马等。以前 SNMP的效果非常之好，所以很多设备都有 络攻击也不断出现，仅凭这些参数有时难以发现问题的根本原 SNMP服务，由于历史和习惯的原因。现在，大部分网络和设 因，这时候就需要对网络性能做进一步的深入分析。而网络性 备都还是在运行着 SNMP服务。很多的 SNMP服务在现在 能分析的重点是对流量进行分析。流量分析主要对网络流量 没有用的，是不需要运行的，但却一直在运行着，大多数网络 进行细粒度的分析，为用户提供网络流量的不同粒度、不同侧 管理员对这一现像没有重视。这些不重视或者不注意，都会 面的分析数据，协助用户定位、解决网络故障和异常流量 (如 使系统受到攻击，还可能会造成损失。 安全攻击)的问题，为用户进行网络优化提供决策依据。 RMON是一个成功的协议，它在SNMP的基础上做了补 随着时代的发展，国际互联网的成员迅速发展到240个 充，及有SNMP的简单方便的使用，也增加了对现在大范围网 国家