李雨泰 董希杰 尚智婕 王洋

摘要

網絡流量數據就是對網絡資源發(fā)展、服務質量、安全管理產生重要影響的一項工作，本文主要對網絡流量檢測技術進行了研究，從而進一步分析不同網絡流量檢測技術的特征，在有效的對比下進行實現(xiàn)問題的科學研究，實現(xiàn)網絡流量監(jiān)測技術水平的提升。

【關鍵詞】網絡流量 監(jiān)測技術 性能

由于當前我國網絡結構向著越來越復雜的方向發(fā)展，網絡的規(guī)模也不斷擴大，所以對網絡安全管理工作提出的要求也在不斷增加。網絡流量作為記錄用戶活動和反映信息數據的重要載體，可以任何一項網絡活動進行聯(lián)系，因此開展網絡流量分析也是一項十分重要的工作。但是經過實際研究發(fā)現(xiàn)，在現(xiàn)階段我國網絡流量的分析過程中，主要開展的就是對網絡流量的查詢和統(tǒng)計，如果在此環(huán)節(jié)中過于深入很容易出現(xiàn)滯后性，這也和當前網絡檢測分析工作的基礎性原則有著較大的差距。而網絡流量的監(jiān)測力度也是當前對這一問題進行解決的重要方式。針對這種情況，本文就將對網絡流量監(jiān)測技術和性能進行全面探索。

1 網絡流量監(jiān)測技術

1.1 網絡流量監(jiān)測系統(tǒng)模型

要想實現(xiàn)對交換式網絡流量信息的掌握，就需要對交換機端口進行有效監(jiān)測。但是交換機和路由器的數據往往也是對網絡性能造成影響的重要因素。所以，如果對端口進行單一監(jiān)測很難實現(xiàn)對網絡信息或是流量的正確監(jiān)測，最為有效的解決方法就是在交換機和路由器中借助帶來實現(xiàn)對數據的有效監(jiān)測。

網絡流量監(jiān)測系統(tǒng)主要分為三個部分，分別是流量分析服務器、代理和網絡應用程序。

1.2 Remote Monitor

Remote Monitor也被稱為RMON，是因特網工程任務組中制定的一種流量監(jiān)測標準，是對SNMP網絡管理體系的重要補充手段。通過在每個子網中對探測設備的安置，更好的進行對網絡段流量的監(jiān)控與分析，只有這樣才能更有效的實現(xiàn)對互聯(lián)網背景下網絡管理難題的有效解決。

RMON代理在進行網絡流量檢測的環(huán)節(jié)中還應該加強對數據的復制或是分析，只有這樣才能將相關的數據信息更準確的被記錄在數據庫圖表中，此外，這些數據也可以被有效的應用在網絡管理站中，這對于定期的查詢或是下載也將提供有效的幫助。

1.3 NetFlow

NetFlow是當前Cisco公司旗下的專屬技術，被廣泛的應用在了Cisco的路由器或是交換機中。其主要對高性能交換技術提供幫助，從而更為準確的掌握和顯示不同的網絡數據信息，最終將這些獲取的網絡流量信息傳送給分析服務器中。

具備NetFlow功能的網絡設備對于經過的每一個數據包都需要進行解包工作，只有這樣才能生成相關數據庫，并對其發(fā)揮有效的維護作用，實現(xiàn)對流量信息的定期傳送。

1.4 sFolw

所謂sFolw指的就是InMon公司提出的一種全新網絡流量監(jiān)測技術，當前對其主要進行IETF和RFC文件形式的發(fā)布。sFolw借助交換機或是路由器對數據包進行處理的過程中，需要對其進行周期采樣，同時加強對網絡流量信息的掌握，之后將經過采樣的數據包傳送給流量分析服務器。

sFolw之的采樣工作速度比較快，所以可以實現(xiàn)真正的線速處理。其不僅可以對數據層進行分析，同時還可以對地址信息進行準確掌握。

2 技術的分析

2.1 Agent對網絡資源的影響

2.1.1 CPU

交換機和路由器往往存在較多端口，并且內部之間所交換的數據量也比較大，這也意味著在開展網絡流量的過程中需要進行大量計算，所以CPU本身也需要具備較強的計算能力。借助RMON和NetFlow技術下發(fā)展的Agent都需要對交換機或是路由器出現(xiàn)的數據包進行必要分析，從而對內存中實現(xiàn)對網絡流量矩陣的有效建立。在當前網絡中的流量模式出現(xiàn)了較大的轉變，流量矩陣必然會出現(xiàn)明顯的轉變。這些問題的出現(xiàn)必然會給CPU的負荷產生難以預料的后果，嚴重的甚至還可能造成系統(tǒng)的崩潰。

2.1.2 內存

通過對網絡流量的有效監(jiān)測發(fā)現(xiàn)，內存的大小問題對于Agent而言也有著十分重要的作用。若內存過小，很容易造成Agent流量監(jiān)測進程的問題，甚至出現(xiàn)系統(tǒng)崩潰問題，不利于對數據的保存。但如果內存過大，也會對網絡設備的成本產生增加。所以在這一問題中更需要對內存問題進行有效關注。

2.2 性能的分析

對網絡每一條流量進行追蹤或是預測也是當前網絡管理工作中最主要的功能。作為一項支持這項基本功能的工作，RMON在實際工作中更需要采用有效的協(xié)議對策，從而實現(xiàn)對Agent的輪詢，這必然會對服務器管理工作的個數造成了十分不利的負面影響。而sFlow雖然也支持這一基本功能，但是服務器工作中不需要進行輪詢，完全可以在數據包中獲取這一信息，因為端口的計數信息也需要借助整編碼更有效的實現(xiàn)對數據包的有效傳送。NetFlow并沒有對這一工作進行明確的定義，但是服務器在實際工作中可以借助協(xié)議的制定獲取大部分輪詢公共組，方法基本上和RMON保持一致性。

3 結束語

通過對不同網絡流量檢測技術和性能的研究可以發(fā)現(xiàn)，當前雖然網絡監(jiān)測技術得到了極大的發(fā)展和進步，但是每種技術中仍然存在很多問題。在近年來我國計算機網絡技術的飛速發(fā)展背景下，網絡規(guī)模也不斷增大，所以對于網絡的應用更是呈現(xiàn)出復雜性特點，而網絡流量的監(jiān)測也成為了當前我國計算機應用的重點環(huán)節(jié)。其作為網絡管理工作中最重要的組成環(huán)節(jié)，只有不斷進行研究和探索才能實現(xiàn)對性能的全面掌握。因此希望通過對本文的研究，相關工作人員也能對這一問題有著準確掌握，最終為我國網絡技術的全面發(fā)展奠定良好基礎。

參考文獻

[1]楊策，張永智，龐正社.網絡流量監(jiān)測技術及性能分析[J].空軍工程大學學報（自然科學版），2013，28（01）：57-60.

[2]裴韜，劉藝拓，朱杰.構建基于B/S架構的IP流量監(jiān)測系統(tǒng)[J].信息技術，2015，46（11）：155-158，162.

[3]孫澤宇，李蒙，張永勝.一種交互式網絡流量監(jiān)控系統(tǒng)的設計與實現(xiàn)[J].計算機測量與控制，2015，18（12）：2771-2773.

[4]張紅林，王宏.一種基于sFlow的網絡流量分析方法[J].計算機工程與科學，2016，39（08）：61-63，73.

[5]周舸，陳智勇.基于物聯(lián)網的交通流量監(jiān)測系統(tǒng)設計研究[J].計算機仿真，2017，59（08）：367-371.