网络优化报告.docxVIP

网络优化报告 网络优化报告 流虽监测是网络管理的基础。从网络 体系架构来说，网络流虽是一切研究的基础；它能直接反映 网络性能的好坏；更能帮助判断网络故障及网络安全等状 况。随着Ineernet 重要性的日益提高和网络结构的日益复 杂.人们经常会遇到网络拥塞和服务质虽低等一系列问 题.越来越有必要对网络的整体拓扑结构和网络行为进行深 入的了解、分析，以利于发现网络瓶颈，优化网络配置，并 进一步发现网络中可能存在的潜在危险。为此。需要对大规 模网络结构进行动态描述，并根据网络流虽的变化分析网络 的性能，为加强网络管理、提高网络利用率.因此网络流虽 的测虽与分析一直为人们所关注。 网络测虽技术始于上世纪 70年代初，发展于80年代.90 年代已渐成体系.在网络测H的方法、工具及流H的测H:模 型等方面取得了长足的发展。美国在 1992年开始着手 Illtemet 特征的研究.其中比较著名的项目有 NIMI m ationallntemetMea . surementInfrastnlctu 商。它是一个 完整的网络测虽基础框架，并且是第一个执行大规模端到端 ntemet行为测虽的软件.NIMI主要采用主动测H技术.主 要目的是要测H全球的 Intemet .致力于建立一个总体的可 扩展的网络测虽基础框架.而不是为特定的分析目标做一组 特定的测H操作。 网络流虽简而言之就是网络上传输的数据虽。就象要根 据来往车辆的多少和流向来设计道路的宽度和连接方式一 样，根据网络流虽设计网络是十分必要的。在网络中不同的 位置通过不同的方法采集不同空间粒度和不同时间粒度下 的网络流虽，并借助于数理统计、随机过程和时间序列等数 学手段针对预先所定义的一系列的网络流虽的相关属性对 网络流虽展开分析与研究，得到网络流虽的不同届性在其构 成、分布、相关性和变化规律与趋势等方面的特征，简称流 虽测虽；并且所得到的特征叫做网络流虽特征，简称流虽 特征。 网络流虽贯穿整个网络，没有网络流虽，网络应用也就 无从存在。如果把 TCP/IP协议栈比作成为网络的灵魂，通 过网线等连接起来计算机、交换机和路由器等网络设备比作 成为网络的骨架，那么网络流虽可以看作成是网络中流动的 血液。这样，对于研究网络的可用性、 可靠性和稳定性而言, 研究网络流H显然是获得第一手有效参数的最为直接和最 为基础的手段之一。应用各种主要基于硕件或者软件或者硕 软件相结合所实现的流n测n与分析系统，实现网络流n的 监测，并根据你的应用情况对网络流虽进行一定的干预，以 保证关键性的应用。 流虽监测包括测n工具/系统的部署、流n数据的采集、 数据包的解析和处理、测虽实体虽化数值的获得与统计分 析、流虽特征化描述、流虽存储和查询表示、流虽建模等多 个环节，具有相对复杂的处理和分析过程。目前存在有众多 种流虽测虽的实现方法，他们可适用不同的测虽环境、满足 不同的测虽要求，并且有着不同的实现方式。概括来看，现 有的这些实现方法大致可以依据如下几个方面进行分类：根 据测虽时所依赖工具的实现主体是硕件还是软件，流虽测虽 可以被分成基于硕件的测H和基于软件的测H两种。基于硕 件的测虽通常需要设计和应用特定的硕件设备来对流虽数 据进行采集和分析。如 IPMON OCxMON InMonsFlowProbe、 NavTelIW5000ATMTrafficAnalyzer 等，这些硕件设备通常被 称为流虽采集探针，需要配置有网络处理器或专用的流虽捕 获板卡采用串接、镜像或者分光等方式捕获被测H的流H。 而基于软件的测虽一般是指通过普通的商用计算机即所完 成的流H测H。这类测H的主要特点就是被测流H的采集通 常是借助于现有的硕件）或者现有的网络设备来完成。 它主要包括两个类别：一类是通过对操作系统内核和网 络协议栈的增改，借助普通的网络接口卡并借助于 BPF完成 对感兴趣数据包的过滤）等将一般的商用计算机转换成为具 有数据包捕获和分析处理能力的流虽测虽系统。另一类则是 被测虽的流虽并非由普通的商用计算机直接获得，而是需要 从服务器、交换机、路由器等特定的网络设备上经过一定处 理后导出，然后再由普通的商用计算机完成后续的流虽处理 和统计分析等工作。需要说明的是，特定设备上所导出的流 虽通常并非是详细的网络级的原始数据包，而是根据特定设 备的不同，可能是 SNMP/RMON计数据，可能是经过聚合处 理后的flow 数据，也可能是服务器日志，等等。不同形式 的数据，对应要求在普通的商用计算机上通过不同的程序或 软件实现相应的流虽处理和统计分析功能。 对于大多数的网络用户而言，网络仅仅是为这些用户的 应用，如WE酮页浏览、BT电影下载、Skype网络电话、PPLive 在线视频等等，提供连通性的媒介。以 TCP/IP协议栈为