上网流量监测管理软件设计和实现.docVIP

上网流量监测管理软件设计和实现 　　摘要：网络监控是为了收集网络行为与状态信息的操作，是网络管理的主要组成部分，其主要功能是为了收集网络的相关信息，包括了动态信息与静态信息，并具有收集网络事件的统计信息的功能。网络流量监测是一个从网络设备上采集数据、解码数据、分析数据的过程。它从网络中采集一些具体的指标性数据，并反馈给监测者。这些数据对网络的资源分配、容量规划、服务质量分析、错误监测与隔离、安全管理都十分重要。这些数据可以用来作为分析网络性能、了解网络运行动态、诊断可能存在的问题，甚至预测可能出现的问题。本文从计算机网络监测的背景和意义出发，首先对计算机网络流量的相关课题背景进行研究，分析了网络流量监控的研究现状，提出了论文主要内容和研究目标；接着介绍了网络流量监控系统业务的概念与发展，描述了系统实现的开发环境。其次，研究了网络流量监控系统的功能需求与性能需求。 　　关键词：上网监测系统；网络流量；.NET技术；数据库；流量监测 　　中图分类号：TP311 　　文献标识码：A DOI： 10.3969/j.issn.1003-6970.2016.01.012 　　0 引言 　　在网络管理的过程中，上网流量监控是整个网络管理的一个重要部分，对于一个网络管理工作者来说，有效的网络流量监控不仅能够让网络管理相关人员能够及时的了解网络的运行过程和运行状态，并且能够对网络出现的问题做出及时的调整和排除。 　　1 课题研究的意义和需求 　　研究上网流量监测的意义大致归为以下几点：（1）实时了解网络性能（2）研究网络技术的基础（3）补充网络管理的能力。论文总共分成四章，章节安排如下：第一章：介绍了网络流量监控的选题背景和论文研究的主要目的和意义。第二章：分析了网络流量监控系统的技术与开发环境。第三章：网络流量监控系统需求分析。第四章：进行网络流量监测系统的详细设计。 　　2 相关概念和技术 　　2.1 网络流量概述 　　网络流量就是网络上传输的数据量。网络流量分类基于以下三个层面的：（1） Packet-Ievel的流量分类：主要关注数据包（packet）的特征及其到达过程，如数据包大小分布、数据包到达时间间隔的分布等；（2） Flow-Ievel的流量分类：主要关注流（flow）的特征及其到达过程，可以为一个TCP连接或者一个UDP流。其中，流通常指一个由源IP地址、源端口、目的IP地址、目的端口、应用协议组成的五元组：（3）Stream-Ievel的流量分类：主要关注主机对及它们之间的应用流量，通常指一个由源IP地址、目的IP地址、应用协议组成的三元组，适用于在一个更粗粒度上研究骨干网的长期流量统计特性。在上述三个层面的流量分类中，使用最广泛的是Flow-Ievel的流量分类。本课题就是根据第二类来展开讨论与研究的。 　　2.2 网络流量监测原理 　　网络监测是用检测工具对目标网络的运行参数进行收集，在此基础上建立一般模型，并在此网络以后的运行中实时地抽取网络运行参数，以某种算法对参数和模型进行匹配和分析，以确定网络的运行状态。网络检测从关键技术和检测方式来看，可以分为主动检测和被动检测。主动检测就是应用某种网络管理协议，通过被检测的网络设备了解它们的运行情况，当发生异常，网络设备采用陷阱（TRAP）的方式通知检测服务器。这种检测方式的优点在于能够及时发现大型网络故障和异常位置，并具有较高的安全性，不会对用户的数据包进行拆包检查；当然这种检测也有缺点，它的主要缺点在于不能够分析网络故障和异常的原因，在检测过程中产生新的数据流量，占据一定的网络带宽。被动检测只是安装设备上的网络接口使用捕获器对流经该接口的网络流量进行拆包和分析，也就是包拦截和包信息读取。这种检测方式的优点在于能够详细的分析被检测接口的网络流量，发现故障和异常的原因，运行过程中，基本不产生网络流量，对网络性能没有影响；缺点在于单设备的局限性和用户数据隐私问题。 　　2.3 上网流量监测系统设计技术 　　2.3.1 WinPcap控件 　　WinPcap是Windows平台下一个专业的网络数据包捕获开发包，其目的是为Win32程序提供访问网络底层的能力，核心功能是捕获网络数据包，其它功能还还包括数据包过滤，数据包发送，数据包存储等。 　　2.3.2 DotNet技术与c#语言 　　.NET是一个微软开发的编程环境，里面可以使用C#、VB等多种编程语言。C#是微软公司发布的一种面向对象的、运行于.NET Framework之上的高级程序设计语言。 　　2.3.3 　　SQL Sever 2008数据库工具 　　SQL Server 2008是Microsoft公司推出的SQLServer数据库管理系统，它具有使用方便、可伸缩性优和与相