网络服务器流量分析.pdf

网络服务器流量分析

摘要：本文分析了当前网络服务器流量分析的现状，论述了对服务器流量监控

和分析的意义及其主要内容。论文详细阐述了基于Netflowv9、IPFIX以及PSAMP

等标准和协议的网络流量监控的解决方案建议，并提出软件框架设计模式。

关键词：网络服务器；流量分析；流量监控

中图分类号：TP393文献标识码：A文章编号：1007-9599(2010)05-0000-02

NetworkServerTrafficAnalysis

ZhuYe

(TravelSkyTechnologyLimited,Beijing100029,China)

Abstract:Thisarticleanalyzesthecurrentstatusofthenetworkservertrafficanalysis.discussesthe

significanceofmonitoringandanalysisontheservertrafficandsummarizesmaincontent.Then,the

articleprovidessolutionsontheservertrafficbasedontheagreementofNetflowv9、

IPFIXandPSAM.Atlast,proposessoftwareframeworkdesignpattern.

KeyWord:NetworkServer;ServerTrafficAnalysis;ServerTrafficControl

一、前言

今天的数据网络给我们的生活、工作和人与人之间的沟通带来了极大的方便，网络业

务日趋丰富，网络流量高速增长。同时，网络运营商之间的竞争也逐渐激烈，以高投资为特

征，追求简单规模扩张的粗放型竞争模式已经不适应当前的形式。挖掘现有网络资源潜力，

控制网络互联成本，提供有吸引力的增值业务，提高网络运维水平成为在激烈竞争中的制胜

策而要实现这些，都离不开可靠、有效的网络流量监控的有力支撑。

二、网络流量监控和分析的意义

用户现有的网络管理系统在长期的网络流量分析方面存在不足。主要表现在如下方面：

（一）长期的网络和应用问题分析能力不足

现有的网络管理系统无法长期的纪录网络和应用的运行状态，无法长期的保存网络流

量信息，在出现网络或应用问题时，不能为网络技术人员提供有效的信息依据，问题往往是

依靠网络技术人员通过推断来分析，这样网络问题的分析效率很低，同时很难得到确实的分

析结论。

（二）缺乏对网络和应用间歇性问题的分析能力

网络或应用可能出现间歇性故障，这种故障的出现一般很难判断，在出现后很难分析

其产生原因，而再次出现的时间无法确定，因此难以解决，好像网络中存在一个不定时的炸

弹，使用户网络和应用时刻处于危险之中。

（三）对网络安全问题的分析能力不足

在发生网络安全问题时，缺乏有效的监控分析手段，导致网络的安全性降低，例如蠕

虫病毒的爆发，应该能够对蠕虫病毒的传播情况进行有效的分析。

三、网络流量分析内容

流量分析系统主要从带宽的网络流量分析、网络协议流量分析、基于网段的业务流量

分析、网络异常流量分析、应用服务异常流量分析等五个方面对网络系统进行综合流量分析。

（一）带宽的网络流量分析

复杂的网络系统上面，不同的应用占用不同的带宽，重要的应用是否得到了最佳的带

宽？它占的比例是多少？队列设置和网络优化是否生效？通过基于带宽的网络流量分析会使

其更加明确。工具主要有MRTG等，它是一个监控网络链路流量负载的工具软件，它通过

snmp协议从设备得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML文档

方式显示给用户，以非常直观的形式显示流量负载。

（二）网络协议流量分析

对网络流量进行协议划分，真对不同的协议我们进行流量监控和分析,如果某一个协议

在一个时间段内出现超常暴涨，就有可能是攻击流量或蠕虫病毒出现。CiscoNetFlowV5可以

根据不同的协