sflow网络流量监测技术探析

《sflow网络流量监测技术探析》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、总第244期计算机与数字工程Vo1．38No．22010年第2期Computer&DigitalEngineering11OsFlow网络流量监测技术探析朱华鑫陈宏聪(广东交通职业技术学院计算机工程学院广州510650)摘要sFlow技术特点是把数据采集代理嵌入到被监控网络设备的ASIC芯片中，从而达到采集数据时的线速性能。文章阐述了sFlow技术的原理、工作过程与其可提供的采集信息，讨论了其相对于传统流量测量技术的优越性。关键词sFlow技术；流量分析；流量监测中图分类号TP393ResearchonsFlowTechnologyinNetworkTraffi

2、cDataMonitoringZhuHuaxinChenHongcong(SchoolofComputerEngineering，GuangI)ongCommunicationPolytechnic，Guangzhou510650)AbstractThecharacteristicsofsFlow'stechnicaliStoembedthecollecteddataagentintotheASICchipsofmonitorednetworkequipment，thenachievethewire-speedperformancewhilecollecting

3、data．Thepaperdescribesdetailedprinciples，theprocessofsFlowtechnologyanditscollectedinformationavailable．Meanwhileitalsodiscussestheadvantagecomparedtotraditiona】trafficmeasurementtechnology．KeyWordssFlowtechnology，trafficanalysis，trafficmonitoringClassNumberTP393研究的流量监测系统所使用的数据采集技术一1

4、引言sFlow，是由InMon公司于2001年提出的一种基于随着网络及其技术的迅速发展，网络规模越来“统计采样”的网络流量监测技术，它已经得到惠普越大、应用也越来越广泛而复杂，这对网络管理提公司(HP)、网捷公司(Foundry)、Extreme、Frocel0等出了更大的挑战。BT、P2P等软件的应用吞噬着多家著名公司的支持，并已成为IETF的一个建议标大量的网络带宽，蠕虫等病毒大规模爆发也常常使准，以RFC3176ElⅢ文件的形式进行了发布。网络带宽变得枯竭，这些都是造成在网络带宽不断2sFlow技术概述增加的情况下，网络带宽仍然显得紧张的原因。网管人员要优

5、化被管理网络的性能和效率，首先必须网络流量测量是网络管理系统的基础，以前的能准确详尽地测量出被管网络的流量数据。更进SNMP、Sniffer、RMON、NetFlow等技术虽然提供一步，完整的网络管理是各个网络管理人员一直追了各种测量网络流量的方法，但这些技术或是消耗求的目标，掌握全网范围内所有可能的数据流、带比较多设备资源，或是所提供的流量数据内容过于宽需要、性能蕴含、安全威胁和计费安排是现代网单一、宏观，很难满足当代越来越复杂的应用所产络管理中面对的重要任务，要完成这些任务，都需生的网络流量数据监测要求以及对千兆和万兆高要流量统计作为依据，因此，网络流量的监

6、测在网速端口的网络流量进行监测。络管理中的重要地位显而易见。sFlow是一项线速运行的“永远在线”的技术，*收稿日期：2009年1O月28日，修回日期：2009年11月26日作者简介：朱华鑫，男，硕士研究生，助教，研究方向：计算机网络技术和高性能数据库。陈宏聪，研究方向：计算机网络技术。2010年第2期计算机与数字工程能更好地解决高速网络环境下的流量统计问题，并据包的采样由网络流量触发，能够自动按照网络使且与SNMP、Sniffer、RMON等传统流量统计技术用率进行调整。当数据报文到达交换机接口时，首相比较，它能提供更多、更详尽的流量特征信息。先根据ACI访问

7、控制列表决定是否过滤此数据报sFlow通过对交换机／路由器处理的数据包进文，如果没有被过滤掉则决定是否采样此数据报行周期性采样来获取网络流量信息，然后把采样包文，利用一个计数器来决定是否采样，如果计数器发送给流量分析服务器进行下一步的分析和处理，值减为0时即采样此数据报文。而不论是否采样，让用户详细、实时地了解被监测网络的性能、趋势都由Total—Packets统计数据报文的总量_3J。和安全等问题_2]。sFlow的采样虽然不能保证100的完全准确，sFlow的网络流量监测实现一般由两部分构成：但是可以控制在一定的误差范围内。设数据报文的sFlow代理(Age

8、nt)和sFlow流量采