大规模互联网活动IP流分布研究NJCERT.PDFVIP

大规模互联网活动IP 流分布研究1 程光 龚俭 丁伟 东南大学计算机科学与工程系 南京 210096 (江苏省计算机网络技术重点实验室 南京 210096) 摘要 随着Internet 主机数量的持续增长 理解活动IP 流行为对于网络流量计费 网络安全 管理 流量测量 仿真等研究具有重要的指导意义 本文根据2001 年年初进出CERNET 华 东 北 地区网络的一个月流量 从流量数据宏观角度系统分析了接入网络内部IP 同外界 交换信息的活跃程度 研究分析表明入IP 流 出IP 流和IP 流的统计规律具有重尾分布的 属性 并以此建立相应的分布模型及提出评价分布模型的方法 关键词 统计分析 活动IP 流 重尾分布 Pareto Research on the distribution of activated IP flow in the large-scale networks Cheng Guang Gong Jian Ding Wei (Department of Computer Science Engineering, Southeast University, Nanjing 210096) (Key Lab of Computer Network Technology Jiangsu Province, Nanjing, 210096) Abstract: In recent years, because the number of the computers in the Internet has been increasing, it is important for network accounting, network safe management and network flow measurement to see the behavior of the activated IP flow. In the paper, we have researched almost 30TB traffic trace that all traffic entered into and removed from the CERNET Eastern China (north) regional network in Feb. 2001. And we have analyzed the active degree of IP in the regional network. The research result indicate that the statistics of in-IP flow, out-IP flow and IP flow is heavy-tailed and the ratio of in-IP flow and out-IP flow has the character of log-normal distribution. According to these characters, we make the model of pareto distribution and log-normal distribution and propose the way that evaluate these distribution models. Keywords: Statistical Analysis, Activated IP Flow, Pareto, Log-Normal Distribution 1. 引言 近几年Internet 主机一直成指数增加 [1] 现在联网主机已经超过 1 亿台 网络用户的行 为对Internet 的发展将起重要的影响 因此研究网络用户行为对于网络规划 网络管理 网 络 QoS 服务 网络应用设计等研究都有重要的意义 网络用户的活跃程度可以通过对网络 IP 流量统计研究来发现 理解活动IP 流统计行为对于网络流量计费 网络安全管理 流量 测量等研究均有重要的指导意义 目前 研究活动 IP 流行为已成为网络行为研究的一个重 要方向 国外在研究网