流量感知系統(tǒng)NetSensor研究和實現(xiàn).pdf

1、隨著大型匯聚網(wǎng)絡(luò)的盛行及網(wǎng)絡(luò)IP化趨勢已定，未來IP化網(wǎng)絡(luò)在國家信息架構(gòu)中將占主導(dǎo)地位。IP化網(wǎng)絡(luò)為語音、數(shù)據(jù)、圖像三位一體的不同業(yè)務(wù)融合提供了一個平臺，這種多業(yè)務(wù)融合的IP化網(wǎng)絡(luò)導(dǎo)致了網(wǎng)絡(luò)流量類型的復(fù)雜性和多樣性，為了確保一個高效、安全、穩(wěn)定的網(wǎng)絡(luò)運行環(huán)境，需要流量感知系統(tǒng)NetSensor實時識別IP流的特征，監(jiān)控網(wǎng)絡(luò)當(dāng)前的行為和網(wǎng)絡(luò)資源的使用情況，為網(wǎng)絡(luò)管理員提供用戶行為審計，流量異常監(jiān)控和網(wǎng)絡(luò)部署優(yōu)化的數(shù)據(jù)基礎(chǔ)和決策依據(jù)。

2、 本論文描述的流量感知系統(tǒng)NetSensor運行于路由器或交換機源設(shè)備中，它就像一個檢測傳感器一樣實時地監(jiān)控和感知網(wǎng)絡(luò)數(shù)據(jù)流，通過一個7元組來標(biāo)識一條IP流，這個七元組分別是：源IP地址(srcIP)、目的IP地址(dstIP)、源端口號(srcPort)、目的端口號(dstPort)、協(xié)議類型(protocol)、服務(wù)類型(Tos)、輸入接口(Ifindex)。如果從路由器或者交換機接口中受到一個數(shù)據(jù)包，系統(tǒng)就會根據(jù)這個七個字段來判

3、斷該流是否已經(jīng)存在。如果存在那么只更新統(tǒng)計數(shù)據(jù)，否則建立一條新流。最后按照一定的老化機制把這些流從緩存區(qū)中取出然后封裝以UDP格式發(fā)往流量分析器。 本論文最主要工作就是描述了一個可配置聚合算法，主要工作于將緩沖區(qū)中的以千兆為數(shù)量級的統(tǒng)計信息發(fā)往流量分析器時，經(jīng)過聚合進一步減輕了發(fā)往流量分析器的流量粗粒度，而可配置聚合指的是用戶可根據(jù)需要信息任意配置字段進行聚合，不僅大大提高了網(wǎng)絡(luò)數(shù)據(jù)的有效性和可用性，同時提高了軟件的可維護性和擴

4、展性，為開發(fā)人員維護和升級軟件版本節(jié)約了成本。 針對當(dāng)前類似BT下載P2P軟件的盛行，一些網(wǎng)絡(luò)帶寬被BT下載流量所大量吐噬，導(dǎo)致很多業(yè)務(wù)不能正常工作。因此網(wǎng)絡(luò)管理者希望能識別P2P流量并對其進行限制和控制。論文在基于NetSensor的原有功能的基礎(chǔ)上，進一步對流量感知系統(tǒng)進行擴展，使具有識別業(yè)務(wù)類型的能力，最后在基于應(yīng)用層協(xié)議分析的基礎(chǔ)上提出了BT限流方案，并且實現(xiàn)可以根據(jù)NetSensor的流量統(tǒng)計功能按BT流量收費的業(yè)務(wù)功