网络流量分析课件.ppt

《网络流量分析课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第5章网络流量分析本章目标了解网络流量分析的作用了解网络流量分析的主要方法了解NetFlow流量分析协议掌握运用PRTG实现流量分析的方法本章目录5.3PRTG流量分析软件5.2Netflow流量分析技术5.1网络流量分析概述5.1网络流量分析概述及时、准确的流量和流向分析挖掘网络资源潜力控制网络互联成本为网络规划、优化调整和业务发展提供基础依据5.1.1流量分析技术的应用为网络出口互联链路的设置提供决策支持掌握用户对互联网的访问情况评估分支网络的成本和价值提供重要应用统计分析基于IP的计费应用和服务等级协议(SLA)的校验服务掌握网络状况实现对网络异常通信的检测，重点防范分

2、布式拒绝服务(DDoS)的攻击和大范围的蠕虫病毒发作为网络优化提供数据依据5.1.2常用的流量分析技术基于流量镜像协议分析基于硬件探针的监测技术基于SNMP的流量监测技术基于NetFlow的流量分析技术5.2NetFlow流量分析技术Cisco公司提出的网络数据包交换技术当今互联网领域主要的IP流量分析、统计和计费行业标准NetFlowV1——第一个实用版本NetFlowV5——增加了对数据流BGPAS信息的支持NetFlowV7——思科Catalyst交换机设备支持的一个NetFlow版本NetFlowV8——增加了网络设备对NetFlow统计数据进行自动汇聚的功能NetF

3、lowV9——被IETF组织从5个候选方案中确定为IPFIX（IPFlowInformationExport）标准5.2.1NetFlow工作原理IPFlow的概念5.2.1NetFlow工作原理访问NetFlow数据的方法使用设备命令行界面（CLI）的“show”命令将数据输出到某台可以接收并处理NetFlow数据的服务器（NetFlow采集器）NetFlow采集器生成流量分析报告的过程在设备上启用NetFlow功能监测网络流量用以生成NetFlowCache；在设备上做好NetFlow输出的相关设置，例如：采集器IP地址、端口号等；NetFlowCache监测到已终止或已

4、超时的Flow条目；捆绑大约30至50个Flow条目，将其以UDP方式发送给采集器；NetFlow采集器软件生成实时或历史的流量分析报告。5.2.2在设备上配置NetFlow在接口上启用NetFlow设置NetFlow数据输出的地址Router(config)#interface接口类型接口编号Router(config-if)#iproute-cacheflow或者Router(config-if)#ipflowingress（在IOS12.2(15)T以上版本支持）Router(config)#ipflow-exportversion5（设置输出的版本格式）Router(

5、config)#ipflow-exportdestination采集器IP地址UDP端口号5.2.3在设备上察看NetFlow数据R3#showipcacheflow（以下是报文大小分布情况）IPpacketsizedistribution(469totalpackets):1-326496128160192224256288320352384416448480.000.968.000.031.000.000.000.000.000.000.000.000.000.000.00051254457610241536204825603072358440964608.000.000

6、.000.000.000.000.000.000.000.000.000（以下是Flow条目统计信息及计时器设置）IPFlowSwitchingCache,278544bytes7active,4089inactive,261added1278agerpolls,0flowallocfailuresActiveflowstimeoutin30minutesInactiveflowstimeoutin15secondsIPSubFlowCache,25736bytes1active,1023inactive,38added,38addedtoflow0allocfailures

7、,0forcefree1chunk,1chunkaddedlastclearingofstatisticsnever5.2.3在设备上察看NetFlow数据（续）（以下是各协议的数据流分布情况）ProtocolTotalFlowsPacketsBytesPacketsActive(Sec)Idle(Sec)--------Flows/Sec/Flow/Pkt/Sec/Flow/FlowTCP-WWW710.01400.11.31.2TCP-BGP350.01400.01.31.2TCP-other108