【精品】IP流量测量与分析

《【精品】IP流量测量与分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、IP流量测量与分析(1)•流量监测基础一、流量监测基础1.1电信网络管理现状、问题与对策1•电信网络管理的现状每一个系统都需要管理，网络也一样。经常说的网管，就是网络的管理。那网管到底要管点什么呢？对于网管，有很多不同的定义，比如按不同功能分的，比较流行的五大功能：故障管理、性能管理、安全管理、配置管理以及计费管理；也有按不同层次分的，网元管理、网络管理、服务管理，业务管理，电信网络管理TMN差不多就是这么分的。让我们看看现实当中网管是什么情况。大多还是以手工配置，设备管理软件(Ciscoworks等)再

2、加上一些开源的小工具以及盗版软件。当然有钱的公司肯定有专用网管系统，但真正用好的不多，最人的功用可能是能出一些报表o从被管理对彖开始说，实际看到的无非就是一些路由器、交换机、防火墙、服务器等设备。我一直认为，网络木身是没有特别的价值的，关键是网络承载的一些内容，或者是业务系统什么的。管好网络，其实就是要保证各种业务系统的正常工作，最简单的上网也可以说是一种业务。不管什么业务系统，都会产生的流量。这些流量会经过不同的设备，服务器到交换机到路市器。要想管好网络，就必须知道不同业务系统流量情况，对业务流量的可视

3、性就显得非常重要。mib2^rmon>rmon2>netflow>sflow等技术就是帮助我们分析网络的流量，区别在于获得的数据内容丰富程度不一样omib2和rmon只提供osi2层信息,mrtg、solarwind等主要使用这些信息；netflow提供的osi3-4的信息，无法提供2层数据，没有原始包信息，无法进行协议解码诊断；sflow宣称提供3-7层信息，但实现的设备很少，主要就是foundry、extreme。rmon2提供的信息最丰富，包括osi1-7层,但是需要额外产品的支持才能实现，其实sn

4、iffer,wildpacket、netscout就是rmon2的实现，只不过wildpackets还支持rmonl的信息读取，而sniffer不行，netscout除了支持mib2、rmon、rmon2（需要专用便件实现）、还支持netflow。至于rmon2和netflow/sflow技术那种更好，有很多的争论，关键是要看在什么环境下，什么需求下，才能说那种技术比较适合。没有最好的，只有最适合的。—•般可以将网络管理相关的工具归为网络管理与网络分析两大类：I网络管理：日常维护，同时为以后网络调整优化提

5、供数据。I网络分析：为网络改造以及网络优化或者是为了解决某个具体问题而专门进行的活动！可以看作是网络管理的岛级阶段。个人的感觉，在电信运营商中网管的投入是最人的，毕竟人家是以网络生存，网络是他们业务木身。这一点是木质的差别，对其他地方来说，网络只是提供业务的平台。所以，我们看到电信运营商中，网管都是很重耍的一个系统，而且需求比鮫复杂，所以部分是以国外软件为主，再辅助开发；另外一部分采用国内大厂商的定制化产品。很少采用相对简单的单一产卅〔°像0penview、Unicent>Tivoli等产品由于进入市场早

6、，借助公司的品牌优势占据了比较的好市场地位，有比较好的知名度。这类产品其实都不是单一产品，都采用什么同一框架，再加模块的方式，比较复朵一点。所以对以说没有他们不能管理的东西。Ciscoworks比较特别，本省它只不过是一个网络设备厂商的自身的网管工具，但市于Cisco设备的普遍使用,也带来了大部分公司都有ciscoworks,不管用还是不用,用好没有好。像micromuse>netscout等厂商，也以说是网管厂商（网管的范围实在太大了：）），但实际上它们是专注在网管的一些领域。像micromuse强项是

7、事件管理，或者说是故障管理，netscout是性能管理，或者说流量监控分析等，名称很难说得非常正确。对于-•般的企业（除电信运营商以外），网管系统都没有那么复杂，但不排除有些企业财力比较雄厚，购买了像openview等产品。对于规模更小一点的企业，网管就更简单了。但这些产需实际上很多都不是网络运维人员真正需要的，或者说不能完全他们的需求，所以经常看到有人下载•些盗版软件管理公司的网络，像solarwindsnifferswildpackets等等。还有一些人使用开源的软件，当然这个相对配置复杂一点。这些说

8、明网络运维人员其实很缺一些比较好的工具來管理网络，可能他们已经有大型网管系统、可能什么都没有。最好的问题是：到底网络运维人员最碍要什么样的工具，或者说哪些类型的网管工具软件是最有丿IJ的？2.存在的问题网络是如何运行的？•；用户在用我的带宽做什么？带宽如何构成？•TOPNuser/app/port/zone?•流量屮的正常/异常比率？•网络有问题么？即建立川户、应用与带宽间的“可视