網(wǎng)絡(luò)流量監(jiān)測(cè)管理系統(tǒng)論文：電子科學(xué)口目網(wǎng)絡(luò)流量監(jiān)測(cè)管理系統(tǒng)的研究

1、. ：.；網(wǎng)絡(luò)流量監(jiān)測(cè)管理系統(tǒng)論文：電子科學(xué)口目網(wǎng)絡(luò)流量監(jiān)測(cè)管理系統(tǒng)的研討與實(shí)現(xiàn) 摘要】經(jīng)過運(yùn)用MRTG軟件.搭建一個(gè)基于SNMP協(xié)議和NETFLOW技術(shù)的網(wǎng)絡(luò)流量監(jiān)側(cè)管理系統(tǒng).運(yùn)用信息過濾技術(shù)和數(shù)據(jù)庫(kù)管理設(shè)計(jì)，處理數(shù)據(jù)擁堵和數(shù)據(jù)查詢方式單一的問題. 關(guān)鍵詞流及監(jiān)測(cè)SNMP協(xié)議NETFLOW技術(shù) 引盲 隨著通訊技術(shù)和網(wǎng)絡(luò)的快速開展，各種信息網(wǎng)絡(luò)構(gòu)成了一個(gè)信息爆炸的網(wǎng)絡(luò)空間.為了更好地利用豐富的網(wǎng)絡(luò)資源，網(wǎng)絡(luò)管理得到越來越多的注重.流量監(jiān)測(cè)對(duì)于網(wǎng)絡(luò)管理有著重要意義，是網(wǎng)絡(luò)管理系統(tǒng)中一個(gè)重要的部分.利用適宜的網(wǎng)絡(luò)工具監(jiān)測(cè)網(wǎng)絡(luò)的流量和性能，可以及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)存在的瓶頸，了解網(wǎng)絡(luò)的運(yùn)轉(zhuǎn)形狀，從而優(yōu)化網(wǎng)絡(luò)

2、構(gòu)造，提高網(wǎng)絡(luò)效力質(zhì)量。高效的網(wǎng)絡(luò)流量監(jiān)測(cè)不僅可以讓網(wǎng)絡(luò)管理人員及時(shí)了解網(wǎng)絡(luò)的運(yùn)轉(zhuǎn)形狀，對(duì)網(wǎng)絡(luò)出現(xiàn)的問題做出及時(shí)調(diào)整或排除，也可作為網(wǎng)絡(luò)規(guī)劃和排除網(wǎng)絡(luò)缺點(diǎn)的根據(jù)11RTG(Multi Router Traffic Grapher)是一個(gè)監(jiān)控網(wǎng)絡(luò)鏈路流量負(fù)載的工具軟件，它經(jīng)過SNMP(Simple Network Management Protocol)協(xié)議從設(shè)備得到網(wǎng)絡(luò)的流量信息，并將流盤負(fù)載以l扣此文檔方式顯示給用戶，以非常直觀的方式顯示流量負(fù)載，能起到很好的流量監(jiān)測(cè)管理作用。 二、網(wǎng)絡(luò)流皿監(jiān)洲管理系統(tǒng)方案 提出一種運(yùn)用MRTG軟件工具，利用SNMP與NETFLOW技術(shù)相組合，采用信息過濾模

3、塊，實(shí)現(xiàn)數(shù)據(jù)庫(kù)便利訪問，最后到達(dá)高效率的流量監(jiān)測(cè)目的的網(wǎng)絡(luò)流企監(jiān)測(cè)系統(tǒng)。系統(tǒng)設(shè)計(jì)采用了墓于SfMP, NEWFLOW的網(wǎng)絡(luò)管理框架模型，進(jìn)而開發(fā)和實(shí)現(xiàn)了在操作系統(tǒng)平臺(tái)上運(yùn)轉(zhuǎn)的信息采集系統(tǒng).系統(tǒng)可以根據(jù)網(wǎng)絡(luò)管理人員的需求提供詳細(xì)的信息查詢定位到某一自治域、路由器及其端口、設(shè)定IP地址的流量出入情況。基于SNMP, NEWFLOW的路由器采集到與其它互聯(lián)單位的流量出入數(shù)據(jù)，并根據(jù)需求存入數(shù)據(jù)庫(kù).同時(shí)監(jiān)測(cè)程序可以對(duì)互聯(lián)單位的流量信息進(jìn)展實(shí)時(shí)監(jiān)控。系統(tǒng)管理和頁面查詢是根據(jù)數(shù)據(jù)庫(kù)中的記錄提供基于互聯(lián)單位流量信息的各種數(shù)據(jù)查詢和統(tǒng)計(jì)分析功能。 三、網(wǎng)絡(luò)流盆監(jiān)測(cè)管理系統(tǒng)實(shí)現(xiàn) (一)流量采集模塊實(shí)現(xiàn) 系統(tǒng)在M

4、RTG中運(yùn)用Libpcap函數(shù)庫(kù)進(jìn)展數(shù)據(jù)包的捕獲，Libpcap是一個(gè)與實(shí)現(xiàn)無關(guān)的訪問操作系統(tǒng)所提供的分組捕獲機(jī)制的分組捕獲函數(shù)庫(kù)，同時(shí)支持多種操作系統(tǒng)。Libpcap函數(shù)庫(kù)提供了幾十個(gè)函數(shù)，涉及到數(shù)據(jù)包捕獲的各個(gè)方面，均以PcaP_開頭，其普通的程序構(gòu)造為: pcap_ open live(); pcap_compiler(); pcap_setfilter();絡(luò)管理員運(yùn)用。該規(guī)那么可以運(yùn)用于整個(gè)路由器或者單獨(dú)運(yùn)用于接口，當(dāng)網(wǎng)絡(luò)管理人員設(shè)定多個(gè)規(guī)那么時(shí)可以設(shè)定規(guī)那么的優(yōu)先級(jí).只需記錄匹配到某一規(guī)那么時(shí)那么執(zhí)行規(guī)那么所指定的四種操作:過濾、存盤、入庫(kù)、存盤并入庫(kù)。 規(guī)那么及闡明過濾規(guī)那么 闡

5、明 設(shè)備端口和流向路由器的接口索引號(hào)和流向規(guī)范(流向可設(shè)定為流入、流出和雙向) 運(yùn)用協(xié)議 通訊端口的協(xié)議類型(如:9v9o n表示通訊端口為9990的nr 銜接) 通訊端口 通訊的端口號(hào)，有獨(dú)立的端口號(hào)和延續(xù)的端口號(hào)(如:.yvy0.表示單 獨(dú)的通訊端口: 1000.9990.表示從1000到9990的一切通訊端口. 西地址 記錄的源8地址和子網(wǎng)掩碼(如:192.168.L1?A:24 192.168.1.124為 主機(jī)的1P. 24表示24位掩碼.即:255.253?55.0) 目的地址 記錄的目的0?地址和子網(wǎng)掩碼 源AS號(hào) 泣自泊域AS號(hào).有單獨(dú)的AS號(hào)和延續(xù)的AS號(hào). 目的AS號(hào) 目的

6、自泊域AS號(hào)，有單獨(dú)的AS號(hào)和延續(xù)的ns號(hào) pcap_ looppcap_close 其中pcap_open_live起初始化的作用，建立libpcap捕捉句柄，pcap_compiler和pcap_setfilter用來編譯和設(shè)置數(shù)據(jù)包的過濾規(guī)那么，pcap_loop為包捕獲函數(shù)，其參數(shù)中有一項(xiàng)為函數(shù)指針，pcap_loop獲取一個(gè)數(shù)據(jù)包然后調(diào)用此參數(shù)指向的函數(shù)進(jìn)展處置，然后獲取下一個(gè)數(shù)據(jù)包，如此循環(huán)，pcap_close那么封鎖Libpcap句柄. (二)信息過濾模塊實(shí)現(xiàn)NetFlow技術(shù)中，各個(gè)互聯(lián)單位的格式化流量數(shù)據(jù)信息一致保管在中心數(shù)據(jù)庫(kù)中.為了提高系統(tǒng)整體的效率，加快數(shù)據(jù)入庫(kù)的速率

7、，濾去網(wǎng)絡(luò)管理員所不需耍的記錄?？梢詫⒉杉降挠涗涍\(yùn)用于過濾規(guī)那么。 數(shù)據(jù)庫(kù)設(shè)計(jì) 由于只需求將arc掃描得到的信息按項(xiàng)保管到指定的數(shù)據(jù)庫(kù)中，所以僅用一張表也可以實(shí)現(xiàn)這個(gè)功能。但是，端口數(shù)據(jù)的累積是相當(dāng)快的，所以假設(shè)將一切的數(shù)據(jù)都保管在一張表中，那么以后提取數(shù)據(jù)時(shí)效率將會(huì)很低，更何況系統(tǒng)往往還會(huì)要同時(shí)運(yùn)轉(zhuǎn)多個(gè)MRTc工程。因此本系統(tǒng)思索分工程、分時(shí)間段存儲(chǔ)數(shù)據(jù)。即每個(gè)工程的不同時(shí)間段的數(shù)據(jù)單獨(dú)保管為一張表，如:將工程Projectl每天的數(shù)據(jù)保管為一張表(用戶可以本人指定時(shí)間段的粒度.可以是一天，也可以是一小時(shí))，這些表稱為“流量信息表。配合這個(gè)思緒，還要用一張表來存儲(chǔ)工程信息，稱為“工程信息表

8、，再用另一張來存儲(chǔ)“流量表信息，稱為“流量表信息表. (四)流量監(jiān)測(cè)分析 本系統(tǒng)運(yùn)用IPFIX(IP Flow Information Export)任務(wù)組對(duì)流量信息輸出的規(guī)定來組織信息輸出的內(nèi)容.IPFIX協(xié)議將對(duì)流量進(jìn)展監(jiān)測(cè)后需求報(bào)告的信息分為兩種，分別是流數(shù)據(jù)記錄和選項(xiàng)數(shù)據(jù)記錄，前者記載一條IP流的信息，后者為流量監(jiān)測(cè)設(shè)備的設(shè)置情況以及接口統(tǒng)計(jì)信息等以IP流信息無法表達(dá)的信息的記錄. 流量監(jiān)測(cè)分析包括選擇過程、報(bào)告過程和信息輸出過程三個(gè)主要環(huán)節(jié).選擇過程。對(duì)經(jīng)過的流量按照確定規(guī)那么及模糊規(guī)那么相結(jié)合的方式進(jìn)展選擇性監(jiān)測(cè)。報(bào)告過程用于對(duì)被選擇數(shù)據(jù)包進(jìn)展初步處置，然后傳送給下一處置過程(信息輸出過程)做進(jìn)一步處置。信息輸出過程是將被選擇數(shù)據(jù)進(jìn)展處置后，將獲得的信息報(bào)告給信息搜集器的過程，報(bào)告的信息可以是多個(gè)被選擇數(shù)據(jù)包的綜合信息。 結(jié)論 如上所述，該網(wǎng)絡(luò)流企監(jiān)測(cè)和管理系統(tǒng)具有良好的可靠性和擴(kuò)展性，容易配置，易于管理，較好的實(shí)現(xiàn)了流量過濾，流量統(tǒng)計(jì)，流量查詢等功能，展現(xiàn)了一種基于SNMP, NetFlow的流量監(jiān)測(cè)系統(tǒng)的實(shí)現(xiàn)方法。參考文獻(xiàn): 1張紅林、王宏，一