基于网络探针的电力综合数据网监测方案的研究.docVIP

基于网络探针的电力综合数据网监测方案的研宄 【 】本文针对目前大部分电力系统监测存 在问题进行分析，通过对各种流量监测技术的分析和 比较，研究提出基于探针的电力综合数据网监测系统 方案，深入分析应用的流量模型及性能变化模型，用 以故障预防，并为网络与应用的规划和运行管理提供 依据。 【关键字】网络探针电力检测 一、 弓I言 随着配电网生产、管理及营销的信息集成度越来 越高，众多相互关联的因素都会影响到业务的质量， 任何一个环境都可能造成业务质量的下降，孤立的去 监控某个元素无法保证整个端到端的传输质量。因此 我们需要从网络的角度，实时监控、分析整个业务的 流程，及时把握实际环境中各因素对业务质量的影响， 从科学的角度去规划、优化网络与业务系统。网络流 量监测是网络管理的基础，如何在高速网络中完整、 准确、实时地采集和处理网络流量数据是流量监测研 宄的重点课题。 二、 电力网?j监测系统现状分析 通过对全国大部分省市的监测系统进行调研发现， 目前大部分省市采用的监测系统存在以下问题： 2.1故障定位与分析困难 当网络故障发生后，管理员通常只能单纯根据网 络故障的表面现象，凭借现有的工具和个人的经验， 通过不断的尝试对问题作出判断，由于缺乏有力的信 息支撑，往往在网络故障产生后很难迅速定位网络故 障点，解决网络故障耗时耗力，效率低。 2.2网络应用流量成分分析不深入 虽然借助当前的网络工具能够获得某个交换机端 口的网络流量类型数据，但无法掌握长期的网络应用 流量成份数据，并且无法对发生在过去的未定义应用 进行分析，特别是在未知流量与异常流量发生后，难 以追踪造成流量异常的IP主机与应用端口。 2.3缺乏对对网络与应用性能的整体监测手段 当终端用户访问业务系统的应用时延增大，网管 人员需要了解具体响应时延的数据，根据历史数据进 行分析判断是否与网络因素有关，还是与业务的应用 系统的性能有关，进而采取相应措施，而目前大部分 电力网络监测系统缺乏对对网络与应用性能的整体监 测手段。 为了解决上述问题，我们需要研制一套监测方案， 能够对各节点的各种网络设备和重要链路进行实时和 长期的监控，以便进行故障预防和故障排除，并且为 网络规划和网络运行管理提供依据。 三、网络流量监测分类及关键技术 网络流量监测主要是为了对网络数据进行连续采 集，通过对网络数据进行连续采集，获得并存储网络 及其主要成分的性能指标。下面重点介绍几种重要的 网络流量监测技术。 3.1基于流量镜像协议分析 流量镜像协议分析方式是把网络设备的某个端口 （链路）流量镜像给协议分析仪，通过7层协议解码 对网络流量进行监测，缺点是流量镜像（在线TAP） 协议分析方式只针对单条链路，不适合全网监测。 3.2基于SNMP/RMON的流量监测技术 SNMP,是基于TCP/IP协议的各种互联网络的管 理协议，提供从网络设备收集网络管理信息的方法， 并为设备提供了向网络管理站报告故障和错误的途径。 此类检测技术的优点是具有普遍适应性。一般而 言，所有的网络设备都提供标准的SNMP功能，能够 满足一般的端口链路流量监视的要求；不足是功能单 一，信息量少，不支持历史数据的存储，实时流量的 分析性能差，不能进行故障分析、网络协议解码等功 能的实现。 3.3基于NetFlow/sFlow流量监测技术 NetFlow集成在Cisco的各类路由器和交换机内， 是Cisco公司幵发的专用流交换技术，同时也可用于 记录流量统计信息。sFlow也是一种嵌入在路由器或交 换机内的基于抽样的流量监测技术，sFlow的目标是实 现高速网络中多设备、多端口的基于应用的流量测量。 主要缺点是：特定于厂商的设备、价格昂贵、实时性 较差等。 3.4基于数据采集探针的监测技术 数据采集探针是专门用于获取网络链路流量数据 的硬件设备。使用时将它串接在需要捕捉流量的链路 中，通过分流链路上的数字信号而获取流量信息，一 个硬件探针监视一个子网（通常是一条链路）的流量 信息。全网流量的监测需要采用分布式方案，在每条 链路部署一个探针，再通过后台服务器和数据库，收 集所有探针的数据，做全网的流量分析和长期报告。 基于硬件探针的最大特点就是能够提供丰富的从物理 层到应用层的详细信息，但是部署相对复杂，费用也 较高。 综上所述，四种监测技术各有优缺点，其中基于 数据采集探针的监测技术，可以获得详细信息，可为 故障分析、网络优化、网络规划提供实时的、历史的 重要数据。但是部署相对复杂，下文将具体细述部署 方案。 四、系统部署方案 下文以某市电网系统为原型介绍部署方案。 4.1部署千兆硬件探针 部署硬件探针是为了实现对访问IDC服务器群的 流量以及关键业务系统间的交互的流量进行网络与应 用性能分析。 下表是各网络层级对应的数据源、需求、网