面向应用的Intranet流量监测系统的设计与实现

《面向应用的Intranet流量监测系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、.面向应用Intranet流量监测系统的设计与实现马翔1(偏转集团信息中心,咸阳712000)Abstract:TodealwiththeIntranetflowmonitorprpblem,aftercomparingseveralpopularflowdatacollectionmethodsandanalysisingnetwrok'sbusinesscharacters,thispaperresentsanovelframeworkdatacollectionmodel.Basedonthismodle

2、,usingtheWinPcap'slibrary,wegiveadetialintroductionofthesystem'sdesignandImplementation. Kerywords:flow,application-oriented,winpcap摘要：论文着眼于Intranet流量监测，比较了几种常用的流量数据采集方法，分析了Intranet中网络应用业务的特点，从而提出了一种面向应用的流量数据采集模型。基于这一模型，利用WinPcap提供的函数库实现了面向应用的Intranet流量监测系统。

3、介绍了系统的设计与实现。关键字：流量面向应用WinPcap....随着Internet的迅速普及和广泛使用，Intranet的部署和使用也不断发展。Intranet即内部网络，也叫内联网，是将Internet的成熟技术如TCP/IP、SMTP、HTML、HTTP、WWW等应用于企业或政府部门的内部专用网络。以Intranet为基础，一方面，可以将基于Internet成熟技术的服务如Web服务、Mail服务、FTP服务等网络应用迁移到企业内部；另一方面，企业根据自己的业务特点，针对企业内部人员或客户，开展新的网络

4、应用业务，如企业内部数据库系统、办公自动化系统及MIS应用等。随着Intranet中多种网络应用业务的开展，对网络的承载能力是一个考验。如何清楚地了解不同网络应用业务网络的使用情况；如何为每种网络应用业务分配合理的网络带宽，逐渐成为众多企业开展网络应用业务后关心的一个问题。1常用的流量数据采集方法实现对Intranet流量的监测，就要选择流量数据采集点，并且采集的流量数据完整且不重复。下面对常用的流量数据采集方法[1]进行分析。(1)基于SNMP的网络流量统计分析模式根据SNMP[2]的工作原理，需要流量统计服

5、务器和路由器相配合来完成网络流量的采集和统计，如图1.1所示。流量统计服务器和路由器分别扮演SNMP的Manager和Agent角色，服务器定期向路由器发送SNMPWALK（SNMP请求），当路由器接收到请求后将所要采集的数据发送给流量统计服务器。这一“请求－响应－处理－发送”的过程每隔一段指定的时间执行一次。图1.1基于SNMP的网络流量统计分析Fig.1.1NetworkflowstatisticandanalysisbasedonSNMP....实现基于SNMP模式的网络流量数据采集对所使用的路由器也有一

6、定的要求。首先，路由器必须是企业网中心节点的路由器，这样采集的网络流量数据才会完整；其次，路由器除了拥有一般路由器的路由选择和数据包转发功能外，还须提供过往包的统计功能。这种模式原理简单，容易实现。但工作效率较低，对网络带宽有影响且会加重路由器的负担。另外，流量采集的时间间隔比较难把握，容易造成数据的丢失。(2)基于安插网络探针技术的流量数据捕获模式探针（PROBE）技术是依靠传统的以太网（Ethernet）总线结构的通信原理，在靠近出口路由器的网段上安插网络探针，以监听其他的通信，并记录通过该网段的每一次通信

7、，进而整理成流量统计数据。这种模式最大的优点就是不需要路由器的参与，对路由器的影响很小；且占用很少的带宽，不需要额外的网络开销。但要实现这种基于PROBE技术的流量采集统计，必须有很大的缓存器（Cache），以便记录下所有的网络通信。这给流量统计主机的性能和硬件配置提出了很高的要求。网络探针截获的是网络上的数据流，通过对这些数据进行分析，可以统计出对应IP地址的流量数据或者是基于某种协议的网络应用业务的流量数据。(3)基于网络数据流（NetFlow）技术的IP数据流捕获模式它是采用流作为网络数据传输的单位。网络

8、设备（路由器和带三层交换的交换机）为其提供一个专有的缓存器。在数据转发期间，对于属于同一个数据流的数据包，交换机只处理其第一个包，并根据第一个包的情况在netflowcache中建立一个记录，属于同一个流的数据包将根据netflowcache中的记录直接作二层转发而不再作三层处理。这样，便可以大大加快网络设备的数据处理速度。在NetFlow[3]方法中，流量监控统计服务器使用专门的软件