IP网络流量分析在网络管理中应用.docVIP

IP网络流量分析在网络管理中应用 　　摘 要随着信息技术的不断发展特别是互联网的不断普及，网络在人们生产生活中的诸多领域都得到了广泛的应用，网络规模的扩张以及用户数量的增长使得网络流量迅速增长，成为影响网络性能的重要因素，因此做好网络流量分析工作，对优化网络结构，进行网络规划以及挖掘网络潜力都有着重要的意义。本文主要针对IP网络流量分析在网络管理中的应用，进行了简要的分析和阐述。 　　【关键词】IP 网络流量分析 网络管理 流量监控 　　1 引言 　　二十一世纪以来，计算机及互联网的广泛普及使得网络已经成为人们日常生活所离不开的重要环节，随着网络规模的不断扩张，用户数量不断增长，网络所承载的任务越来越丰富，分析掌握网络流量的特征，对解决网络性能瓶颈，优化网络运行状态都有着重要的意义。本文主要针对IP网络流量分析技术进行了简要的阐述，并对其在网络管理中的应用进行了简要的分析。 　　2 IP网络流量分析的简介 　　IP网络流量分析系统一般主要包括NTE（流量监视器）、NTC（流量采集器）以及NTP（流量分析器）三大部分组成，NTE主要负责监视采集设备的数据流量发送情况，NTC主要负责采集并存储NTE得到的流量统计信息，NTP主要负责对NTC采集的流量数据进行处理和分析，并以图片、表格等直观形式展示给用户，便于用户进行网络的优化调整及规划。网络流量分析的具体流程图如图1所示。 　　2.1 IP网络流量分析技术的简介 　　2.1.1 基于SNMP的网络流量分析 　　SNMP（简单网络管理协议）是一种应用较为广泛的基础网络协议，基于SNMP的网络流量分析就是通过SNMP 协议，利用MRTG等软件，访问获取MIB库中的端口流量信息，进而得到网络流量信息，并将流量情况通过PNG图片的形式直观地展示给用户。基于SNMP的网络流量分析较为简便，但其功能也较为单一，只能统计分析端口的出入流量而无法进一步对流量包的类型及流向等信息进行统计分析。 　　2.1.2 基于RMON的网络流量分析 　　RMON（远程监控）是由IETF定义的远程监控标准，作为SNMP的扩展，其实现了对整个网络数据流的监视。基于RMON的流量监视通常有两种手段，一是利用RMON探针，但由于探针价格昂贵不适于大面积部署；二是将RMON代理植入网络硬件设备中进行监视，但由于受硬件设备资源的限制，导致这种方式只能获取流量统计量、流量使用历史、告警及事件四种类别的信息，流量监视信息较为单一。 　　2.1.3 基于NetStream的网络流量分析 　　NetStream是H3C基于路由器及交换机数据流提出的一种网络流量统计分析方法，网络流量采集器通过对各路由器及交换机的IP数据包进行统计，最终将数据汇总至流量分析器出进行分析处理。基于NetStream的网络流量分析能够在最小化对路由器及交换机性能影响的前提下实现网络数据流量的详细统计分析。 　　2.1.4 基于sFlow的网络流量分析 　　sFlow是IETF的开放标准，能够实现对全网络范围内流量数据的统计分析，并且对超大流量环境也具有较强的适应性。基于sFlow的网络流量分析系统主要包括sFlow代理、sFlow数据采集器以及sFlow分析器三类组成。sFlow代理主要集成在路由器及交换机内部，采集设备的数据流量并以sFlow数据包的形式传输给sFlow采集器，采集器获取全部sFlow代理的数据包信息后进一步传输至分析器进行流量的分析。基于sFlow的网络流量分析成本较低，对网络系统的影响小，不会引起网络冲突，且网络流量统计信息丰富，具有较为广阔的应用前景。 　　2.2 IP网络流量分析方法的简介 　　针对网络流量的分析可以根据不同方法从不同侧面进行，一般来说主要包括统计分析方法及粒度分析方法两大类： 　　2.2.1 网络流量的统计分析方法 　　基于硬件的网络流量采集方式往往成本较高，相比之下基于软件的网络流量采集方式成本更低且灵活性及可扩展性更强，因而在实际应用中得到了较为广泛的应用。基于软件的网络流量统计分析方法主要依靠网络中设备接口处的模块，对传入传出的数据包进行捕获，并在统计意义上进行分析。 　　2.2.2 网络流量的粒度分析方法 　　网络流量的分析可以在不同粒度层面展开进行。比特级的网络流量分析能够对网络流量的数据特征、链路传输速率等细节信息进行分析；分组级的网络流量分析能够对数据包分组到达的延迟及丢包率等进行分析；流级的网络流量分析能够对不同地址及协议下不同数据流的到达间隔等局部特征进行分析。网络流量的粒度分析能够在不同粒度不同尺度下对网络流量的规律进行分析，得到网络流量更为全面详细的特征及信息。 　　3 IP网络流量分析技术在网络管理中的应用 　　IP网络流量分析对网络管理