網(wǎng)絡(luò)流量監(jiān)測(cè)管理系統(tǒng)論文：電子科學(xué)口目網(wǎng)絡(luò)流量監(jiān)測(cè)管理系統(tǒng)的研究與實(shí)現(xiàn)

網(wǎng)絡(luò)流量監(jiān)測(cè)管理系統(tǒng)論文：電子科學(xué)口目網(wǎng)絡(luò)流量監(jiān)測(cè)管理系統(tǒng)的研究與實(shí)現(xiàn)[摘要】通過(guò)應(yīng)用MRTG軟件.搭建一個(gè)基于SNMP協(xié)議和NETFLOW技術(shù)的網(wǎng)絡(luò)流量監(jiān)側(cè)管理系統(tǒng).運(yùn)用信息過(guò)濾技術(shù)和數(shù)據(jù)庫(kù)管理設(shè)計(jì)，解決數(shù)據(jù)擁堵和數(shù)據(jù)查詢方式單一的問(wèn)題.〔關(guān)鍵詞」流及監(jiān)測(cè)SNMP協(xié)議NETFLOW技術(shù)引盲隨著通信技術(shù)和網(wǎng)絡(luò)的快速發(fā)展，各種信息網(wǎng)絡(luò)形成了一個(gè)信息爆炸的網(wǎng)絡(luò)空間.為了更好地利用豐富的網(wǎng)絡(luò)資源，網(wǎng)絡(luò)管理得到越來(lái)越多的重視.流量監(jiān)測(cè)對(duì)于網(wǎng)絡(luò)管理有著重要意義，是網(wǎng)絡(luò)管理系統(tǒng)中一個(gè)重要的部分.利用合適的網(wǎng)絡(luò)工具監(jiān)測(cè)網(wǎng)絡(luò)的流量和性能，能夠及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)存在的瓶頸，了解網(wǎng)絡(luò)的運(yùn)行狀態(tài)，從而優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，提高網(wǎng)絡(luò)服務(wù)質(zhì)量。高效的網(wǎng)絡(luò)流量監(jiān)測(cè)不僅能夠讓網(wǎng)絡(luò)管理人員及時(shí)了解網(wǎng)絡(luò)的運(yùn)行狀態(tài)，對(duì)網(wǎng)絡(luò)出現(xiàn)的問(wèn)題做出及時(shí)調(diào)整或排除，也可作為網(wǎng)絡(luò)規(guī)劃和排除網(wǎng)絡(luò)故障的依據(jù)·11RTG(MultiRouterTrafficGrapher)是一個(gè)監(jiān)控網(wǎng)絡(luò)鏈路流量負(fù)載的工具軟件，它通過(guò)SNMP(SimpleNetworkManagementProtocol)協(xié)議從設(shè)備得到網(wǎng)絡(luò)的流量信息，并將流盤負(fù)載以l扣此文檔方式顯示給用戶，以非常直觀的形式顯示流量負(fù)載，能起到很好的流量監(jiān)測(cè)管理作用。二、網(wǎng)絡(luò)流皿監(jiān)洲管理系統(tǒng)方案提出一種應(yīng)用MRTG軟件工具，利用SNMP與NETFLOW技術(shù)相組合，采用信息過(guò)濾模塊，實(shí)現(xiàn)數(shù)據(jù)庫(kù)便捷訪問(wèn)，最后達(dá)到高效率的流量監(jiān)測(cè)目的的網(wǎng)絡(luò)流企監(jiān)測(cè)系統(tǒng)。系統(tǒng)設(shè)計(jì)采用了墓于SfMP,NEWFLOW的網(wǎng)絡(luò)管理框架模型，進(jìn)而開(kāi)發(fā)和實(shí)現(xiàn)了在操作系統(tǒng)平臺(tái)上運(yùn)行的信息采集系統(tǒng).系統(tǒng)可以根據(jù)網(wǎng)絡(luò)管理人員的需求提供詳細(xì)的信息查詢定位到某一自治域、路由器及其端口、設(shè)定IP地址的流量出入情況?；赟NMP,NEWFLOW的路由器采集到與其它互聯(lián)單位的流量出入數(shù)據(jù)，并根據(jù)需要存入數(shù)據(jù)庫(kù).同時(shí)監(jiān)測(cè)程序可以對(duì)互聯(lián)單位的流量信息進(jìn)行實(shí)時(shí)監(jiān)控。系統(tǒng)管理和頁(yè)面查詢是根據(jù)數(shù)據(jù)庫(kù)中的記錄提供基于互聯(lián)單位流量信息的各種數(shù)據(jù)查詢和統(tǒng)計(jì)分析功能。三、網(wǎng)絡(luò)流盆監(jiān)測(cè)管理系統(tǒng)實(shí)現(xiàn)(一)流量采集模塊實(shí)現(xiàn)系統(tǒng)在MRTG中使用Libpcap函數(shù)庫(kù)進(jìn)行數(shù)據(jù)包的捕獲，Libpcap是一個(gè)與實(shí)現(xiàn)無(wú)關(guān)的訪問(wèn)操作系統(tǒng)所提供的分組捕獲機(jī)制的分組捕獲函數(shù)庫(kù)，同時(shí)支持多種操作系統(tǒng)。Libpcap函數(shù)庫(kù)提供了幾十個(gè)函數(shù)，涉及到數(shù)據(jù)包捕獲的各個(gè)方面，均以PcaP_開(kāi)頭，其一般的程序結(jié)構(gòu)為:pcap_openlive(…);pcap_compiler(…);pcap_setfilter(…);絡(luò)管理員使用。該規(guī)則可以運(yùn)用于整個(gè)路由器或者單獨(dú)應(yīng)用于接口，當(dāng)網(wǎng)絡(luò)管理人員設(shè)定多個(gè)規(guī)則時(shí)可以設(shè)定規(guī)則的優(yōu)先級(jí).由于只需要將arc掃描得到的信息按項(xiàng)保存到指定的數(shù)據(jù)庫(kù)中，所以僅用一張表也可以實(shí)現(xiàn)這個(gè)功能。但是，端口數(shù)據(jù)的累積是相當(dāng)快的，所以如果將所有的數(shù)據(jù)都保存在一張表中，那么以后提取數(shù)據(jù)時(shí)效率將會(huì)很低，更何況系統(tǒng)往往還會(huì)要同時(shí)運(yùn)行多個(gè)MRTc項(xiàng)目。因此本系統(tǒng)考慮分項(xiàng)目、分時(shí)間段存儲(chǔ)數(shù)據(jù)。即每個(gè)項(xiàng)目的不同時(shí)間段的數(shù)據(jù)單獨(dú)保存為一張表，如:將項(xiàng)目Projectl每天的數(shù)據(jù)保存為一張表(用戶可以自己指定時(shí)間段的粒度.可以是一天，也可以是一小時(shí))，這些表稱為“流量信息表”。配合這個(gè)思路，還要用一張表來(lái)存儲(chǔ)項(xiàng)目信息，稱為“項(xiàng)目信息表”，再用另一張來(lái)存儲(chǔ)“流量表”信息，稱為“流量表信息表”.(四)流量監(jiān)測(cè)分析本系統(tǒng)使用IPFIX(IPFlowInformationExport)工作組對(duì)流量信息輸出的規(guī)定來(lái)組織信息輸出的內(nèi)容.IPFIX協(xié)議將對(duì)流量進(jìn)行監(jiān)測(cè)后需要報(bào)告的信息分為兩種，分別是流數(shù)據(jù)記錄和選項(xiàng)數(shù)據(jù)記錄，前者記載一條IP流的信息，后者為流量監(jiān)測(cè)設(shè)備的設(shè)置情況以及接口統(tǒng)計(jì)信息等以IP流信息無(wú)法表達(dá)的信息的記錄.流量監(jiān)測(cè)分析包括選擇過(guò)程、報(bào)告過(guò)程和信息輸出過(guò)程三個(gè)主要環(huán)節(jié).選擇過(guò)程。對(duì)經(jīng)過(guò)的流量按照確定規(guī)則及模糊規(guī)則相結(jié)合的方式進(jìn)行選擇性監(jiān)測(cè)。報(bào)告過(guò)程用于對(duì)被選擇數(shù)據(jù)包進(jìn)行初步處理，然后傳送給下一處理過(guò)程(信息輸出過(guò)程)做進(jìn)一步處理。信息輸出過(guò)程是將被選擇數(shù)據(jù)進(jìn)行處理后，將獲得的信息報(bào)告給信息收集器的過(guò)程，報(bào)告的信息可以是多個(gè)被選擇數(shù)據(jù)包的綜合信息。結(jié)論如上所述，該網(wǎng)絡(luò)流企監(jiān)測(cè)和管理系統(tǒng)具有良好的可靠性和擴(kuò)充性，容易配置，易于管理，較好的實(shí)現(xiàn)了流量過(guò)濾，流量統(tǒng)計(jì)，流量查詢等功能，展示了一種基于SNMP,NetFlow的流量監(jiān)測(cè)系統(tǒng)的實(shí)現(xiàn)方法。參考文獻(xiàn):[1』張紅林、王宏，一種基于sFlo，的網(wǎng)絡(luò)流址分析方法〔J1.計(jì)算機(jī)工程與科學(xué).2007(08).[2】