IP-NETFLOW等流量流向技术介绍.doc

《IP-NETFLOW等流量流向技术介绍.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1.流量流向监测技术1.1概述传统的网络流量监测技术的局限性SNMP采集端口的数据主要是在网元层用来监控网络流量和设备的性能，而且SNMP采集的数据是基于端口的，无法提供端到端的准确的流量信息，因此对流向的统计手段不明确。利用RMON探针对运营商网络进行流量和流向管理可以部分弥补SNMP的技术局限性，其业务分析和协议分析功能较强。但是，采用RMON探针建设的流量监测系统也有处理性能不足和难以在大型网络普遍部署的局限性。提出新的流量监测技术为克服现有网管系统对网络流量和流向分析功能的技术局限性，运营商迫切需要寻找一种功能丰富、成熟稳定的新技术，对现有管理系统中流量信息的采集和分析方式进行改造

2、和升级。新的流量信息采集和分析技术应具备对运营商的运行网络影响小、无需对网络拓扑进行改变就能平滑升级的技术特征，既可以对网络中各个链路的带宽使用率进行统计，又可以对每条链路上不同类型业务的流量和流向进行分析和统计。本文主要介绍应用广泛的CiscoNetFlow技术、华为Netstream技术、Sflow、Cflowd和IPFIX以及支持上述流监测技术的厂家和设备情况。1.2相关厂家及设备供应商支持的流设备列表CiscoNetFlowCisco-800、1700、2600、1800、2800、3800、4500、6500、7200、7300、7500、7600、10000、12000、CRS

3、-13ComNetFlow8800系列交换机AdtranNetFlowNetVanta3200、3305、4305、5305、1524、1624、3430、3448、3130、340和344RiverbedNetFlow请参考Riverbed白皮书EnterasysNetFlow请参考Enterasys白皮书ExtremeNetworksNetFlowAlpine3800系列、BlackDiamond6800系列、BlackDiamond8800系列、BlackDiamond10808、BlackDiamond12804C、BlackDiamond12804R、SummitX450系列、S

4、ummiti系列（不支持输入/输出接口、octets和最初及最后次数）FoundryNetworksNetFlow、sFlowBigIron系列、FastIron系列、IronPoint系列、NetIron系列、SecureIron系列、ServerIron系列JuniperNetworksNetFlow、J-Flow请参考JuniperNetworks白皮书（针对Netflow不支持取样间隔参数、最初和最后次数以秒单位存储）HuaweiNetStream请参考Huawei白皮书H3CNetStream请参考H3C白皮书NortelIPFIX5500和8600系列AlaxalANetwor

5、kssFlowAX7800R、AX7800S、AX7700R、AX5400S AlcatelsFlowOmniSwitch6850、OmniSwitch9000 AlliedTelesissFlowSwitchBlade7800R系列、SwitchBlade7800S系列、SwitchBlade5400S系列 ComtecSystemssFlow!-Rex16Gi、24Gi和24Gi-ComboForce10NetworkssFlowE系列Hewlett-PackardsFlowProCurve2800系列、ProCurve3400cl系列、ProCurve3500yl系列、ProCurv

6、e4200vl系列、ProCurve5300xl系列、ProCurve5400zl系列、ProCurve6200yl系列、ProCurve6400cl系列、ProCurve9300m系列、ProCurveRoutingSwitch9408slHitachisFlowGR4000、GS4000、GS3000NECsFlowIP8800/R400系列、IP8800/S400系列、IP8800/S300系列1Netflow1.1流原理netflow的信息单元是flow。flow是一个单向的带有唯一标识字节组的传输流。基本的标识为：source-IP-address,source-port,des

7、tination-IP-address,destination-port,IP-protocol,TOS,inputinterfaceID。当路由器接收到一个没有flow入口的数据包时，一个flow的结构将被初始化以保存其状态信息如：交换的字节数、IP地址、端口、自治区域等。随后所有满足这个flow结构的数据包都将增加flow结构的字节计数和包计数，直至这个flow中止并输出。Netflow功能是在一个路由器内独立完成，