流量感知系統(tǒng)NetSensor研究和實(shí)現(xiàn).pdf

1、隨著大型匯聚網(wǎng)絡(luò)的盛行及網(wǎng)絡(luò)IP化趨勢(shì)已定，未來(lái)IP化網(wǎng)絡(luò)在國(guó)家信息架構(gòu)中將占主導(dǎo)地位。IP化網(wǎng)絡(luò)為語(yǔ)音、數(shù)據(jù)、圖像三位一體的不同業(yè)務(wù)融合提供了一個(gè)平臺(tái)，這種多業(yè)務(wù)融合的IP化網(wǎng)絡(luò)導(dǎo)致了網(wǎng)絡(luò)流量類型的復(fù)雜性和多樣性，為了確保一個(gè)高效、安全、穩(wěn)定的網(wǎng)絡(luò)運(yùn)行環(huán)境，需要流量感知系統(tǒng)NetSensor實(shí)時(shí)識(shí)別IP流的特征，監(jiān)控網(wǎng)絡(luò)當(dāng)前的行為和網(wǎng)絡(luò)資源的使用情況，為網(wǎng)絡(luò)管理員提供用戶行為審計(jì)，流量異常監(jiān)控和網(wǎng)絡(luò)部署優(yōu)化的數(shù)據(jù)基礎(chǔ)和決策依據(jù)。

2、 本論文描述的流量感知系統(tǒng)NetSensor運(yùn)行于路由器或交換機(jī)源設(shè)備中，它就像一個(gè)檢測(cè)傳感器一樣實(shí)時(shí)地監(jiān)控和感知網(wǎng)絡(luò)數(shù)據(jù)流，通過(guò)一個(gè)7元組來(lái)標(biāo)識(shí)一條IP流，這個(gè)七元組分別是：源IP地址(srcIP)、目的IP地址(dstIP)、源端口號(hào)(srcPort)、目的端口號(hào)(dstPort)、協(xié)議類型(protocol)、服務(wù)類型(Tos)、輸入接口(Ifindex)。如果從路由器或者交換機(jī)接口中受到一個(gè)數(shù)據(jù)包，系統(tǒng)就會(huì)根據(jù)這個(gè)七個(gè)字段來(lái)判

3、斷該流是否已經(jīng)存在。如果存在那么只更新統(tǒng)計(jì)數(shù)據(jù)，否則建立一條新流。最后按照一定的老化機(jī)制把這些流從緩存區(qū)中取出然后封裝以UDP格式發(fā)往流量分析器。 本論文最主要工作就是描述了一個(gè)可配置聚合算法，主要工作于將緩沖區(qū)中的以千兆為數(shù)量級(jí)的統(tǒng)計(jì)信息發(fā)往流量分析器時(shí)，經(jīng)過(guò)聚合進(jìn)一步減輕了發(fā)往流量分析器的流量粗粒度，而可配置聚合指的是用戶可根據(jù)需要信息任意配置字段進(jìn)行聚合，不僅大大提高了網(wǎng)絡(luò)數(shù)據(jù)的有效性和可用性，同時(shí)提高了軟件的可維護(hù)性和擴(kuò)

4、展性，為開(kāi)發(fā)人員維護(hù)和升級(jí)軟件版本節(jié)約了成本。 針對(duì)當(dāng)前類似BT下載P2P軟件的盛行，一些網(wǎng)絡(luò)帶寬被BT下載流量所大量吐噬，導(dǎo)致很多業(yè)務(wù)不能正常工作。因此網(wǎng)絡(luò)管理者希望能識(shí)別P2P流量并對(duì)其進(jìn)行限制和控制。論文在基于NetSensor的原有功能的基礎(chǔ)上，進(jìn)一步對(duì)流量感知系統(tǒng)進(jìn)行擴(kuò)展，使具有識(shí)別業(yè)務(wù)類型的能力，最后在基于應(yīng)用層協(xié)議分析的基礎(chǔ)上提出了BT限流方案，并且實(shí)現(xiàn)可以根據(jù)NetSensor的流量統(tǒng)計(jì)功能按BT流量收費(fèi)的業(yè)務(wù)功