網(wǎng)絡(luò)流量監(jiān)測管理系統(tǒng)論文：電子科學(xué)口目網(wǎng)絡(luò)流量監(jiān)測管理系統(tǒng)的研究與實現(xiàn)

網(wǎng)絡(luò)流量監(jiān)測管理系統(tǒng)論文：電子科學(xué)口目網(wǎng)絡(luò)流量監(jiān)測管理系統(tǒng)的研究與實現(xiàn)[摘要】通過應(yīng)用MRTG軟件.搭建一個基于SNMP協(xié)議和NETFLOW技術(shù)的網(wǎng)絡(luò)流量監(jiān)側(cè)管理系統(tǒng).運用信息過濾技術(shù)和數(shù)據(jù)庫管理設(shè)計，解決數(shù)據(jù)擁堵和數(shù)據(jù)查詢方式單一的問題.〔關(guān)鍵詞」流及監(jiān)測SNMP協(xié)議NETFLOW技術(shù)引盲隨著通信技術(shù)和網(wǎng)絡(luò)的快速發(fā)展，各種信息網(wǎng)絡(luò)形成了一個信息爆炸的網(wǎng)絡(luò)空間.為了更好地利用豐富的網(wǎng)絡(luò)資源，網(wǎng)絡(luò)管理得到越來越多的重視.流量監(jiān)測對于網(wǎng)絡(luò)管理有著重要意義，是網(wǎng)絡(luò)管理系統(tǒng)中一個重要的部分.利用合適的網(wǎng)絡(luò)工具監(jiān)測網(wǎng)絡(luò)的流量和性能，能夠及時發(fā)現(xiàn)網(wǎng)絡(luò)存在的瓶頸，了解網(wǎng)絡(luò)的運行狀態(tài)，從而優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，提高網(wǎng)絡(luò)服務(wù)質(zhì)量。高效的網(wǎng)絡(luò)流量監(jiān)測不僅能夠讓網(wǎng)絡(luò)管理人員及時了解網(wǎng)絡(luò)的運行狀態(tài)，對網(wǎng)絡(luò)出現(xiàn)的問題做出及時調(diào)整或排除，也可作為網(wǎng)絡(luò)規(guī)劃和排除網(wǎng)絡(luò)故障的依據(jù)·11RTG(MultiRouterTrafficGrapher)是一個監(jiān)控網(wǎng)絡(luò)鏈路流量負載的工具軟件，它通過SNMP(SimpleNetworkManagementProtocol)協(xié)議從設(shè)備得到網(wǎng)絡(luò)的流量信息，并將流盤負載以l扣此文檔方式顯示給用戶，以非常直觀的形式顯示流量負載，能起到很好的流量監(jiān)測管理作用。二、網(wǎng)絡(luò)流皿監(jiān)洲管理系統(tǒng)方案提出一種應(yīng)用MRTG軟件工具，利用SNMP與NETFLOW技術(shù)相組合，采用信息過濾模塊，實現(xiàn)數(shù)據(jù)庫便捷訪問，最后達到高效率的流量監(jiān)測目的的網(wǎng)絡(luò)流企監(jiān)測系統(tǒng)。系統(tǒng)設(shè)計采用了墓于SfMP,NEWFLOW的網(wǎng)絡(luò)管理框架模型，進而開發(fā)和實現(xiàn)了在操作系統(tǒng)平臺上運行的信息采集系統(tǒng).系統(tǒng)可以根據(jù)網(wǎng)絡(luò)管理人員的需求提供詳細的信息查詢定位到某一自治域、路由器及其端口、設(shè)定IP地址的流量出入情況?；赟NMP,NEWFLOW的路由器采集到與其它互聯(lián)單位的流量出入數(shù)據(jù)，并根據(jù)需要存入數(shù)據(jù)庫.同時監(jiān)測程序可以對互聯(lián)單位的流量信息進行實時監(jiān)控。系統(tǒng)管理和頁面查詢是根據(jù)數(shù)據(jù)庫中的記錄提供基于互聯(lián)單位流量信息的各種數(shù)據(jù)查詢和統(tǒng)計分析功能。三、網(wǎng)絡(luò)流盆監(jiān)測管理系統(tǒng)實現(xiàn)(一)流量采集模塊實現(xiàn)系統(tǒng)在MRTG中使用Libpcap函數(shù)庫進行數(shù)據(jù)包的捕獲，Libpcap是一個與實現(xiàn)無關(guān)的訪問操作系統(tǒng)所提供的分組捕獲機制的分組捕獲函數(shù)庫，同時支持多種操作系統(tǒng)。Libpcap函數(shù)庫提供了幾十個函數(shù)，涉及到數(shù)據(jù)包捕獲的各個方面，均以PcaP_開頭，其一般的程序結(jié)構(gòu)為:pcap_openlive(…);pcap_compiler(…);pcap_setfilter(…);絡(luò)管理員使用。該規(guī)則可以運用于整個路由器或者單獨應(yīng)用于接口，當網(wǎng)絡(luò)管理人員設(shè)定多個規(guī)則時可以設(shè)定規(guī)則的優(yōu)先級.由于只需要將arc掃描得到的信息按項保存到指定的數(shù)據(jù)庫中，所以僅用一張表也可以實現(xiàn)這個功能。但是，端口數(shù)據(jù)的累積是相當快的，所以如果將所有的數(shù)據(jù)都保存在一張表中，那么以后提取數(shù)據(jù)時效率將會很低，更何況系統(tǒng)往往還會要同時運行多個MRTc項目。因此本系統(tǒng)考慮分項目、分時間段存儲數(shù)據(jù)。即每個項目的不同時間段的數(shù)據(jù)單獨保存為一張表，如:將項目Projectl每天的數(shù)據(jù)保存為一張表(用戶可以自己指定時間段的粒度.可以是一天，也可以是一小時)，這些表稱為“流量信息表”。配合這個思路，還要用一張表來存儲項目信息，稱為“項目信息表”，再用另一張來存儲“流量表”信息，稱為“流量表信息表”.(四)流量監(jiān)測分析本系統(tǒng)使用IPFIX(IPFlowInformationExport)工作組對流量信息輸出的規(guī)定來組織信息輸出的內(nèi)容.IPFIX協(xié)議將對流量進行監(jiān)測后需要報告的信息分為兩種，分別是流數(shù)據(jù)記錄和選項數(shù)據(jù)記錄，前者記載一條IP流的信息，后者為流量監(jiān)測設(shè)備的設(shè)置情況以及接口統(tǒng)計信息等以IP流信息無法表達的信息的記錄.流量監(jiān)測分析包括選擇過程、報告過程和信息輸出過程三個主要環(huán)節(jié).選擇過程。對經(jīng)過的流量按照確定規(guī)則及模糊規(guī)則相結(jié)合的方式進行選擇性監(jiān)測。報告過程用于對被選擇數(shù)據(jù)包進行初步處理，然后傳送給下一處理過程(信息輸出過程)做進一步處理。信息輸出過程是將被選擇數(shù)據(jù)進行處理后，將獲得的信息報告給信息收集器的過程，報告的信息可以是多個被選擇數(shù)據(jù)包的綜合信息。結(jié)論如上所述，該網(wǎng)絡(luò)流企監(jiān)測和管理系統(tǒng)具有良好的可靠性和擴充性，容易配置，易于管理，較好的實現(xiàn)了流量過濾，流量統(tǒng)計，流量查詢等功能，展示了一種基于SNMP,NetFlow的流量監(jiān)測系統(tǒng)的實現(xiàn)方法。參考文獻:[1』張紅林、王宏，一種基于sFlo，的網(wǎng)絡(luò)流址分析方法〔J1.計算機工程與科學(xué).2007(08).[2】