电力数据通信网的业务流量分析.pdfVIP

第一章 序论 1.1 引言 随着网络的应用越来越广泛，规模也随之日渐增长，网络中承载的业务也越来 越丰富。电力企业需要及时的了解到网络中承载的业务，及时的掌握网络流量特征， 以便使网络带宽配置最优化，及时解决网络性能问题。从电力企业管理网络中所经 常遇到的问题来看，需要有一种解决方案能让网络管理人员及时了解到详细的网络 使用情形，使网络管理人员及时洞察网络运行状况、及时了解网内应用的执行情况。 而随着流量分析技术的发展和应用,使得网络管理者可以通过有关技术手段对 IP 网络流量进行分析研究,科学地估算出各种业务在网络总流量中所占的比重和在 各条链路上的分布,预测出未来链路流量和业务流量的增长规律,客观地评价各类用 户上网的特性和用户增加时对网络可能造成的影响,从而能更加科学地指导IP 业务 的市场营销和网络的发展建设。 1.2 流量分析 1.2.1 基于SNMP 的流量分析 SNMP(Simple Network Management Protocol,简单网络管理协议),是一种广为 使用的网络协议,其定义了传送管理信息的协议消息格式及管理工作站和被管理设 备之间进行消息传送的规程。 SNMP 管理工作站的管理进程通过定时向被管理的网络设备的代理(Agent)进程 发送查询请求消息(以轮询方式),来跟踪各个设备的状态;而当设备出现异常事件如 设备冷启动等时,设备代理进程主动向管理进程发送陷阱(Trap)消息,汇报出现的异 常事件。SNMP 协议是运行在UDP 协议之上,它利用的是UDP 协议的161/162 端口, 其中161 端口被设备代理监听,等待设备代理进程发送的管理信息查询请求消 息;162 端口由管理者进程监听等待设备代理进程发送的异常事件报告陷阱消息。被 管理设备将其各种管理对象的信息都存放在一个称为MIB(ManagementInformation Base,管理信息库)的虚拟信息库中,这些MIB 信息包括CUP 利用率、空余内存、端口 流量等信息。 基于SNMP 的流量分析就是通过SNMP 协议访问设备获取MIB 库中的端口流量信 息, 典型工具有MRTG(Multi Router Traffic Grapher),MRTG 是一个实用的免费软 件,通过将SNMP 协议从设备得到流量信息,将流量负载情况绘制成PNG 格式图片,并 以Web网页方式显示给用户。由于MRTG 使用起来很方便,能够非常直观显示端口流量 负载,所以是各类网管人员常用的网络监视工具。但MRTG 的功能比较单一,其收集到 的流量信息仅是简单的端口出、入流量统计信息,不能用于深入的流量分析。 1.2.2 基于RMON 的流量分析 RMON(Remote Monitoring,远程监控),是由IETF(Internet Engineering Task Force,Internet 工程任务组)定义的一种远程监控标准,RMON 是对SNMP 标准的扩 展, 它定义了标准功能以及网管站和远程监控器之间的接口, 使得监控器和网管站 之间可以进行网络监控数据的交换, 从而实现对一个网段乃至整个网络的数据流量 的监视功能。此后,IETF 在RMON 基础上又提出了RMON II 标准,RMON II 能将网络 的监控层次提高到应用层, 因此除了能监控网络通信外,RMON II还能够记录端到端 的流量数据, 提供有关各类应用所使用的网络带宽量的信息, 因此网络管理员能够 根据这种信息,按照应用带宽和响应时间要求来区分用户。 RMON 监控器可用两种方法收集数据:一种是通过专用的RMON 探针(Probe),可 以是一种用来获取网络流量的硬件设备, 对待测链路的RMON、RMONII 等信息进行统 计和记录。流量探针安装方便,使用时将探针串接到需要捕捉流量的链路中,通过分 流链路上的数字信号而获取流量信息, 可以实时将RMON/RMON II 的流量信息完全 记录下来,并通过其管理软件实时监视和图形显示这些数据的统计信息,这对分析网 络的性能和故障很有价值。另外,如果将探针串接到设备的其中一个端口, 开启端口 映射(Span Port)功能,将各个端口的流量映射到安装了探针的端口,则仅通过对一 个端口的监测就可以收集到多个端口的流量信息; 另一种方法是将RMON 代理直接 植入网络设备(路由器、交换机等),使它们成为带RMON Probe 功能的网络设备,网管