对网络管理中网络流量监测的探讨

《对网络管理中网络流量监测的探讨》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、对网络管理中网络流量监测的探讨X络流量监测是X络管理的基础。为了更好地管理X络和改善X络的运行，X络管理者需要知道其X络的流量情况。比如，当X络管理者发现某些设备的流量负载过重时，就可以考虑在更换新的设备或者改造线路;当X络管理者发现了X络中数据流量变化的规律时，可以更好地调配设备，有效地利用资源。一个能够显示X络设备流量的工具，使X络管理者能够直观地监测设备流量的变化，对X络设备进行有效管理是很有必要的。关键词：X络流量；监测；X络管理1、X络流量的特性　　通过对互联X通信量的测量，人们发现互联X通信量的主要特性有:1、数据流是双向

2、的，但通常是非对称的　　互联X上大部分的应用都是双向交换数据的，因此X络的流是双向的。但是两个方向上的数据率有很大的差异，这是因为从X站下载时会导致从X站到客户端方向的数据量比另外一个方向多。2、大部分TCP会话是短期的　　超过90%的TCP会话交换的数据量小于10K字节，会话持续时间不超过几秒。虽然文件传输和远程登陆这些TCP对话都不是短期的，但是由于80%的文档传输都小于10K字节，的巨大增长使其在这方面产生了决定性的影响。3、包的到达过程不是泊松过程大部分传统的排队理论和通信X络设计都假设包的到达过程是泊松过程，即包到达的间断时

3、间的分布是独立的指数分布。简单的说，泊松到达过程就是事件(例如地震，交通事故，等)按照一定的概率独立的发生。泊松模型因为指数分布的无记忆性也就是事件之间的非相关性而使其在应用上要比其他模型更加简单。然而近年来对互联X络通信量的测量显示包到达的过程不是泊松过程。包到达的间断时间不仅不服从指数分布，而且不是独立分布的。大部分时候是多个包连续到达，即包的到达是有突发性的。很明显，泊松过程不足以精确地描述包的到达过程。造成这种非泊松结构的部分原因是数据传输所使用的协议。非泊松过程的现象迫使人们怀疑使用简单的泊松模型研究X络的可靠性，从而促进了

4、X络通信量模型的研究。4、X络通信量具有局域性　　互联X流量的局域性包括时间局域性和空间局域性。用户在应用层对互联X的访问反映在包的时间和源及目的地址上，从而显示出基于时间的相关(时间局域性)和基于空间的相关(空间局域性)。2、X络流量的测量　　X络流量的测量是人们研究互联X络的一个工具，通过采集和分析互联X的数据流，我们可以设计出更加符合实际的X络设备和更加合理的X络协议。计算机X络不是永远不会出错的，设备的一小点故障都有可能使整个X络瘫痪，或者使X络性能明显下降。例如广播风暴、非法包长、错误地址、安全攻击等。对互联X流量的测量可以

5、为X络管理者提供详细的信息以帮助发现和解决问题。互联X流量的测量从不同的方面可以分为:1、基于硬件的测量和基于软件的测量　　基于硬件的测量通常指使用为采集和分析X络数据而特别设计的专用硬件设备进行X络流的测量，这些设备一般都比较昂贵，而且受X络接口数量，X络插件的类型，存储能力和协议分析能力等诸多因素的限制。基于软件的测量通常依靠修改工作站的内核中的X络接口部分，使其具备捕获X络数据包的功能。与基于硬件的方法比较，其费用比较低廉，但是性能比不上专用的X络流量分析器。2、主动测量和被动测量　　被动测量只是记录X络的数据流，不向X络流中注

6、入任何数据。大部分X络流量测量都是被动的测量。主动测量使用由测量设备产生的数据流来探测X络而获知X络的信息。例如使用ping来估计到某个目的地址的X络延时。3、在线分析和离线分析　　有的X络流量分析器支持实时地收集和分析X络数据，使用可视化手段在线地显示流量数据和分析结果，大部分基于硬件的X络分析器都具有这个能力。离线分析只是在线地收集X络数据，把数据存储下来，并不对数据进行实时的分析。4、协议级分类　　对于不同的协议，例如以太X(Ether)，帧中继(FrameRelay)，异步传输模式(AsynchronousTransferMo

7、de)，需要使用不同的X络插件来收集X络数据，因此也就有了不同的通信量测试方法。3、X络流量的监测技术根据对X络流量的采集方式可将X络流量监测技术分为:基于X络流量全镜像的监测技术、基于SNMP的监测技术和基于NetfloP的流量监测技术:基于SNMP的流量信息采集，实质上是通过提取X络设备Agent提供的MIB(管理对象信息库)中收集一些具体设备及流量信息有关的变量。基于SNMP收集的X络流量信息包括:输入字节数、输入非广播包数、输入广播包数、输入包丢弃数、输入包错误数、输入未知协议包数、输出字节数、输出非广播包数、输出广播包数、输

8、出包丢弃数、输出包错误数、输出队长等。在此基础上实现的流量信息采集效率和效果均能够满足X络流量监测的需求。　　表3-1三种流量监测技术比较",##隔###