武汉大学网络管理课程实验6流量管理.doc

基于SNMP协议的网络性能管理－流量分析 1引言 1.1开发背景 21世纪以来，伴随着网络信息技术的迅猛发展，网络流量管理的作用越来越突现出来，网络流量管理已成为现代信息网络中最重要的课题之一。当前计算机网络的发展特点是规模不断扩大，复杂性不断增加，异构性越来越高。一个网络往往由若干个大大小小的子网组成，集成了多种网络系统平台，并且包括了不同厂商、公司的网络设备和通信设备等。为了提高网络的稳定性，增加网络的可用性，减少故障发生，人们必需对网络本身进行管理。 2系统分析 2.1需求分析 网络流量管理是一个复杂的控制过程，用于控制和管理计算机网络设备连接、系统运行和资源分配，使之具有最高的运行效率，以寻求最大限度地增加网络的可用性，提高网络设备的利用率、网络性能、服务质量和系统安全，简化多厂商设备组成的混合网络环境的运行管理，控制网络运行成本,并为网络发展提供长期规划依据。网络流量管理是网络管理的重要方面,通过对网络流量的检测、存储、统计和分析可以全面了解整个网络的运行状态,从而解决网络中存在的问题。 3系统设计 3.1总体设计 网络流量分类 网络流量类型相当复杂，为了便于监控与管理，需要把不同类型的流量组合起来，分为两大类别: ① 源节点到一个或多个目的节点之间的基于IP层的网络端到端的流量， IP层的每一设备都可以作为源和目的结点，如路由器、 交换机、 服务器和工作站，这种类别流量是从实际网络中所测量的流量数据，通常可以用来与网络最大负载能力比较以表现当前网络链路的繁忙状况; ②发生在节点间的应用层业务流量，包括Http、P2P、Ftp、Email、Print、视频等多种不同的业务，每种业务都可由其相应的属性参数来描述，如对于Http业务，可通过属性组: { page rate (pages/hour) } page size(objects/page)，average object size ( bytes/object) }来表示。通过将上述这些参数组合后，形成具体流量信息。第一种类别流量收集 IP层及以下各层的性能参数，第二种类别主要收集应用层的性能参数。如果只采集其中任何一种类别的流量，都不能得到关于网络整体性能的分析，因此在实际应用中，为了反映网络整体性能，需要由各个层次的性能参数来体现，所以，通常在一个完整的流量模型中，两种类别流量的收集都很重要。 网络流量测量方法与选择 对比于目前常被使用的流量测量方式，主要有两种。 专门使用计算机在网络中侦听,例如俗称为“嗅控器” 的 Sniffer工具,但是此种方式不能保证所有到达对象的流量都能监听到,以路由器为例,必须保证路由器和侦听计算机在同一个物理网段。 直接从网络对象中获得流量。 通过使用S NMP协议，利用它提供的基本功能中的 Get-Request和 Get-NextReq遍历整个M I B数据库表得到所需要的信息。 免费工具软件 METG( Multi Router Traffic Grapher) 就是这样一个分析工具，它将监控结果产生为 GIF或者 PNG格式的图形文件，而且这些图形文件可以很方便的植入到标准的HTML页面中。 SNMP与网络流量检测 网络管理协议( Simple Network Management Protocol，SNMP)的体系结构是围绕着以下四个概念和目标进行设计的:保持管理代理(agent)的软件成本尽可能低；最大限度地保持远程管理的功能，以便充分利用Internet的网络资源；体系结构必须有扩充的余地；保持SNMP的独立性，不依赖于具体的计算机、网关和网络传输协议。在最近的改进中，又加入了保证SNMP体系本身安全性的目标。 3.1.1 SNMP鉴别机制与访问策略 使用SNMP进行通信的实体被称作SNMP应用实体。SNMP代理与一系列SNMP应用实应用实体。SNMP 代理与一系列SNMP应用实体的集合被称作SNMP共同体(SNMP Community)。标示每一个SNMP共同体的字符串被称作为SNMP共同体名。如果 SNMP 应用实体接收到的 SNMP 报文源自与之同处一个SNMP共同体的SNMP应用实体,则该报文被称作可靠SNMP报文(Authentic SNMP Message)。鉴别报文在 SNMP 共同体中是否可靠的规则集合被称为鉴别机制。利用一种或几种鉴别机制鉴别一个SNMP报文是否可靠的访问被称为鉴别访问(Aut hentication Service)。与特定网络元素相关的 MIB 对象子集被称作该网络元素的SNMPMIB视图。 集合 ( Read-Only，Read-Write)中的一个元素叫做 SNMP访问方式，SNMP访问方式与SNMP MIB视图配对构成SNMP共同体描述表(SNMP Community Pr