实现对netflow数据的分析结果展现模块用户界面web展示indico.pptVIP

高能所网络流量分析系统设计与实现 齐法制 [Fazhi.Qi@ihep.ac.cn] 曾 珊 [zengshan@ihep.ac.cn] SCE2011@ChengDu,2011.7.6 背景 关键技术简介 系统设计与实现 系统系统部署情况 系统展望 背 景 技术的发展，应用的需求驱动 网络规模扩大 高速网络（10Gbps） 网络管理/运维和规划 What ：应用？ 异常流量？ Who ：谁用的？主要用户有哪些？ Where：流量从哪来？到哪里去？ 目标 网络流量可视性 应用可视性 用户可视性 关键技术介绍 网络流量信息标准 netflow CISCO公司，1996年发明 设计目的 网络交换设备对数据交换进行加速 对高速转发的IP数据流(Flow)进行测量和统计 原理 七个字段来唯一的标识一个流 源IP地址、目的IP地址、协议类型、源端口、目的端口、服务类型、进入接口号 sflow 由 InMon 公司开创 “统计采样技术” 纯数据包采样技术 基于样本 网络流量信息获取技术 Netflow/sflow输出 Mirror 系统设计与实现 --总体结构及其模块划分 数据捕获模块 实现对网络通讯数据的采集 数据流转换模块 将采集到的数据进行初步分析，并根据数据包头信息，将数据转换成netflow格式的数据流 满足部