网络管理中流量采集技术的应用

对于网络管理员来说,理解网络流量的特性,了解用户的网络行为是网络管理的重要内容,这可以通过网络流量采集与分析来实现。本文介绍了几种流量采集技术以及各自的优缺点,并重点介绍了网络管理中的NetFlow技术的应用。     

基于NetFlow的流量计费系统的设计与实现

以宁波市互联网交换中心流量计费系统为例，阐述了一种基于NetFlow的流量计费系统的设计与实现，分析了该系统的网络结构，硬件配置及实现方案。其中主要分析了流量采集、流量监控和系统管理模块的设计与实现。     

NetFlow流量采集与存储技术的研究实现*

为解决高速大流量网络的流量监测与分析问题,提出了一套基于NetFlow的流量采集与存储方案,设计了多线程与双链表的NetFlow数据采集机制,有效提高了数据采集效率和可靠性.此外,在存储原始NetFlow数据的基础上,设计了一套NetFlow流量的三级聚合和存储方案.基于此方法可对纷繁复杂的原始流量信息进行有效整理,为前端静态、动态流量分析提供合理高效的数据支持.     

分布式网络监控系统设计与实现

通过对SNMP、NetFlow、Winpcap这3种流行网络管理技术深入分析和对比,在研究现有技术优缺点的基础上,提出了一种比较实用的分布式网络管理模型.该系统采用分工协作和数据分流方式,较好地解决了网络安全管理中高效流量统计、实时异常流量报警和大流量网络数据包分析等若干问题,从而可以快速、准确的定位网络故障,解决网络问题,提高了网络利用率.     

基于NetFlow的网络流量采集系统设计

网络流量是网络运行状态的风向标,对网络流量的相关情况进行监测分析与研究是网络管理的重要环节.从网络安全视角,详细介绍流量分析中主要使用的NetFlow技术,并根据NetFlow的特点,给出了一个基于NetFlow的网络流量采集系统设计实例.     

IP协议分析仪的设计与实现

传统的基于SNMP协议流量监测工具有MRTG等,这些工具提供了网络流量的大小和变化的幅度;为了更好地了解互联网流量的本质,目前网络管理的研究集中在“网络流”压技术上。而Cisco的NetFlow服务提供了基于的“网络流”分析的方法。根据中国科技网在实际网络流量管理中的需求,本文介绍了“网络流”模型,分析了Cisco路由器NetFlow技术原理,根据NetFlow数据在流量和安全中的应用,引入了协议分析仪的技术,提出相关的设计和实现方案。     

SNMP管理模型下的网络流量监视与控制

随着网络规模的增大和网络结构的复杂化,计算机网络中的设备根据不同的应用需求,数量和种类也非常繁多,网络管理的难度也随之加大,其中一个重要问题就是对网络流量进行分析、统计以及控制。通过SNMP协议对MIB实时采集,可以实现网络流量监测,当网络核心节点端口出现流量异常的情况下,向防火墙发送控制指令,实现针对不同服务优先级别的网络应用进行流量控制,可以有效保障重要的网络应用需求在高峰时段的速率,并且可以实现在网络使用的空闲时段满足低优先级的网络应用。     

SNMP管理模型下的网络流量监视与控制

随着网络规模的增大和网络结构的复杂化,计算机网络中的设备根据不同的应用需求,数量和种类也非常繁多,网络管理的难度也随之加大,其中一个重要问题就是对网络流量进行分析、统计以及控制。通过SNMP协议对MIB实时采集,可以实现网络流量监测,当网络核心节点端口出现流量异常的情况下,向防火墙发送控制指令,实现针对不同服务优先级别的网络应用进行流量控制,可以有效保障重要的网络应用需求在高峰时段的速率,并且可以实现在网络使用的空闲时段满足低优先级的网络应用。     

NetStream技术应用

NetStream技术是一种基于网络流量信息的统计技术,通过对华为9306型号交换机的配置实现对流量数据的采集与发送;基于V5版本的报文格式,开发了流量数据接收与存储软件,以完成流量数据的收集与存储;使用第三方流量监测软件Netflow Analyzer对统计信息进行了分析,分析的结果可以为网络计费、流量监控和分析等提供依据。     

非法VoIP检测技术的应用研究

采用流量采集和协议分析等方法对非法VoIP进行检测,并在此基础上提出合理的应对策略.实现方法以VoIP核心技术为基础,利用硬件探针方式采集网络流量,并对其进行分析,结合RTP协议分析非法VoIP的流量分布,从而得出最终结论:利用流量采集和协议分析方法可以较为准确地对非法VoIP进行检测,通过采取有效措施,可以限制非法IP地址落地,降低话务量的流失.     

基于NetFlow的网络异常流量检测

NetFlow可以提供网络中IP流的信息。这些流的信息有多种用途，包括网管、网络规划、ISP计费等。在网络安全领域，NetFlow提供的IP流信息可以用来分析网络中的异常流量，这是对现有的基于特征的NIDS的很好的补充。本文介绍了Net—Flow—based Anomaly Traffic Analyzer，一个基于NetFlow的网络异常流量检测系统，并通过一些实验证明了该系统的有效性。     

Visualizing big network traffic data using frequent pattern mining and hypergraphs

Visualizing communication logs, like NetFlow records, is extremely useful for numerous tasks that need to analyze network traffic traces, like network planning, performance monitoring, and troubleshooting. Communication logs, however, can be massive, which necessitates designing effective visualization techniques for large data sets. To address this problem, we introduce a novel network traffic visualization scheme based on the key ideas of (1) exploiting frequent itemset mining (FIM) to visualize a succinct set of interesting traffic patterns extracted from large traces of communication logs; and (2) visualizing extracted patterns as hypergraphs that clearly display multi-attribute associations. We demonstrate case studies that support the utility of our visualization scheme and show that it enables the visualization of substantially larger data sets than existing network traffic visualization schemes based on parallel-coordinate plots or graphs. For example, we show that our scheme can easily visualize the patterns of more than 41 million NetFlow records. Previous research has explored using parallel-coordinate plots for visualizing network traffic flows. However, such plots do not scale to data sets with thousands of even millions of flows.     

基于分布式多级目录的NetFlow流数据检索

对于网络流量工程而言,需要解决如何存储并高效地检索大量的网络流量数据。该文提出利用分布式多级目录技术实现NetFlow网络流数据信息存储与检索的一个完整方案,讨论NetFlow流数据的存储方式以及对其进行检索的优化方案,给出该系统的工作流程和框架、对流数据查询检索的部分数据结构及其工作方式。     

一种NetFlow 流量采集探测器的设计

NetFJow技术能够为互联网中如流量统计、按流量收费、网络规划以及DDoS攻击检测、网络监控等诸多应用提供有效的测量手段。介绍了Netflow的功能,并针对V9的协议格式,提出了基于FPGA和DDRll,ItSDIRAM硬件实现的Netflow流量采集探测器的设计方案。     

基于业务流数量自适应的资源限制分组抽样

高速网络中,流量抽样测量技术是一种重要可扩展的解决方案,其中NetFlow在流量测量中有着广泛的应用。针对NetFlow的缺陷提出了一种基于业务流数量自适应的资源限制分组抽样算法,该算法结合 “分层抽样”的思想,把 “累积业务流数量”作为重要的参数,来自适应地调节抽样概率,该抽样方法简单、易于实现,平衡了资源的消耗量和准确性。并基于实际互联网数据进行了实验比较,结果显示：该方法具有简单性、自适应性、资源可控性的同时不会失去准确性。     

一种基于sFlow的网络流量分析方法

摘要：随着网络应用越来越广泛,关键的企业应用对网络的依赖性也越来越强,在网络使用上的一些很小的变化都有可能对网络的性能和可靠性造成很大的影响。因此,进行全方位、高速、实时的网络流量分析及网络性能分析成为一项有挑战性的、具有重要意义的研究课题。先前的流量监测技术（如RMON、NetFlow技术）都有许多缺点,而唯有ssFlow技术能够“看透”当今高速、复杂的网络。通过sFlow技术可以采集不同类别的大量的原始信息,但仅仅拥有这些原始信息还远远不够,还需要对这些原始信息进行分析析,从而得出对网络管理者有用的性能信息。本文提出了一种对利用sFlow技术采样的原始数据进行流量分析的方法,并给出了一个基于sF]ow的网络流量分析系统架构。     

城市交通系统的微观仿真研究

基于微观交通模型,将面向对象方法与可视化技术运用到城市交通系统的微观仿真研究中,开发了一套具有一定实用价值的交通仿真软件。仿真结果表明,车辆运行动画与人的直观交通经验一致。该方法可用于对一般的规模庞大的道路交通网络的研究。