传感器：一种协 Efficient 操作源流监控平台-计算机科学-开源-流监控架构.pdfVIP

Publishedatthe1stKuVSWorkshoponResilientNetworksandSystems(ReNeSys),Sept.2025,Ilmena/Germany

传感器：一种协st-Efficient操作n-S源流ow监控

r平台

GabrielParadzik,BenjaminSteinert,HeinrichAbele,MichaelMenth

UniversityofTübingen,ChairofCommunicationNetworks,Tübingen,Germany

UniversityofTübingen,ZentrumfürDatenverarbeitung,Tübingen,Germany

摘要—本文提出了一种成本效益高且分布式的流监控平台，

该平台仅使用开源工具来收集未经采样的IPFIX数据，已在图

宾根大学实施。介绍了所有工具的概述并解释了它们的用法。

I.介绍

本使用IPFIX进行流监控使网络运营商能够了解其网络

译流量。这些知识可用于容量规划或恶意流量检测。许多运

中行流监控的组织依赖于内置在网络设备中的IPFIX流导出

器。为了处理每个数据包以生成流，也称为未采样的流监

1图1.IPFIX收集方法。

v控，设备需要配备强大的CPU。然而，这些设备价格昂贵，

9并且可能会产生显著的许可费用。关于流监控的详细介绍于传输流信息的协议。该协议作为信息性RFC3954[8]发

5布。最初的NetFlow设计为处理网络设备转发的每一个数

6见第II节。

5本文提出了一种成本效益高且分布式的流监控架构，据包，即未采样的NetFlow。随着交换能力超过数据包处

1理能力，引入了sFlow（采样NetFlow）。它的工作方式类

.仅使用开源工具收集未采样的IPFIX。这种流监控架构已

7似于NetFlow，但仅考虑第个数据包，其中是所谓

0在图宾根大学的网络中实现，并在第III节中进行了描述。

5的采样率。RFC7011[7]标准化了名为IPFIX的流导出，

2它从网络内的多个战略点收集数据。这使得能够检测到网基于最新版本的NetFlow。

:络内部的流量，否则如果只在网络边界进行监控，则这些

v各种论文讨论了IPFIX在通用流量监控方面的实用

i流量将不会被记录。通过仅使用符合标准的组件来构建流

x性。Hofstedeetal.[9]提供了使用IPFIX进行网络监控设

r监控平台，可以互换这些组件以满足特定要求，例如被监

a置各个阶段的概述。他们提到，使用IPFIX进行流量分析

控流量的速度或流分析管道的能力。

比基于数据包的监控更有效，流量减少了，并强调

II.关于流监控的基础介绍了其在各种用例中的潜力，包括入侵检测，这归功于IPFIX

本节概述了使用IPFIX进行流监控的情况。它介绍了协议的可扩展性。

不同的流生成方法，并对流收集进行了介绍。B.流量计

A.概述