网络流量监测管理系统论文：电子科学口目网络流量监测管理系统的研究gqou.docx

网络流量量监测管管理系统统论文：电子科科学口目目网络流流量监测测管理系系统的研研究与实实现 摘要要】通过过应用MMRTGG软件.搭建一一个基于于SNMMP协议议和NEETFLLOW技技术的网网络流量量监侧管管理系统统.运用用信息过过滤技术术和数据据库管理理设计，解解决数据据拥堵和和数据查查询方式式单一的的问题. 关键词词流及及监测SSNMPP协议NNETFFLOWW技术 一、 引盲 随随着通信信技术和和网络的的快速发发展，各各种信息息网络形形成了一一个信息息爆炸的的网络空空间.为为了更好好地利用用丰富的的网络资资源，网网络管理理得到越越来越多多的重视视.流量量监测对对于网络络管理有有着重要要意义，是是网络管管理系统统中一个个重要的的部分.利用合合适的网网络工具具监测网网络的流流量和性性能，能能够及时时发现网网络存在在的瓶颈颈，了解解网络的的运行状状态，从从而优化化网络结结构，提提高网络络服务质质量。高高效的网网络流量量监测不不仅能够够让网络络管理人人员及时时了解网网络的运运行状态态，对网网络出现现的问题题做出及及时调整整或排除除，也可可作为网网络规划划和排除除网络故故障的依依据·11RRTG(Mullti Rouuterr Trrafffic Graapheer)是是一个监监控网络络链路流流量负载载的工具具软件，它它通过SSNMPP(Siimplle NNetwworkk Maanaggemeent Prootoccol)协议从从设备得得到网络络的流量量信息，并并将流盘盘负载以以l扣此此文档方方式显示示给用户户，以非非常直观观的形式式显示流流量负载载，能起起到很好好的流量量监测管管理作用用。 二、网网络流皿皿监洲管管理系统统方案 提出一一种应用用MRTTG软件件工具，利利用SNNMP与与NETTFLOOW技术术相组合合，采用用信息过过滤模块块，实现现数据库库便捷访访问，最最后达到到高效率率的流量量监测目目的的网网络流企企监测系系统。系系统设计计采用了了墓于SSfMPP, NNEWFFLOWW的网络络管理框框架模型型，进而而开发和和实现了了在操作作系统平平台上运运行的信信息采集集系统.系统可可以根据据网络管管理人员员的需求求提供详详细的信信息查询询定位到到某一自自治域、路路由器及及其端口口、设定定IP地地址的流流量出入入情况。基基于SNNMP, NEEWFLLOW的的路由器器采集到到与其它它互联单单位的流流量出入入数据，并并根据需需要存入入数据库库.同时时监测程程序可以以对互联联单位的的流量信信息进行行实时监监控。系系统管理理和页面面查询是是根据数数据库中中的记录录提供基基于互联联单位流流量信息息的各种种数据查查询和统统计分析析功能。 三、网络络流盆监监测管理理系统实实现 (一)流量采采集模块块实现 系统在MMRTGG中使用用Libbpcaap函数数库进行行数据包包的捕获获，Liibpccap是是一个与与实现无无关的访访问操作作系统所所提供的的分组捕捕获机制制的分组组捕获函函数库，同同时支持持多种操操作系统统。Liibpccap函函数库提提供了几几十个函函数，涉涉及到数数据包捕捕获的各各个方面面，均以以PcaaP_开开头，其其一般的的程序结结构为: pccap_ oppen livve(); pcaap_ccomppileer(); pcaap_ssetffiltter();络络管理员员使用。该该规则可可以运用用于整个个路由器器或者单单独应用用于接口口，当网网络管理理人员设设定多个个规则时时可以设设定规则则的优先先级.只只要记录录匹配到到某一规规则时则则执行规规则所指指定的四四种操作作:过滤滤、存盘盘、入库库、存盘盘并入库库。 规则及及说明过滤滤规则 说明 设备备端口和和流向路由器器的接口口索引号号和流向向标准(流向可可设定为为流入、流流出和双双向) 应用用协议 通讯端端口的协协议类型型(如:"9vv9o n""表示通通讯端口口为99990的的nr 连接) 通讯讯端口 通讯的的端口号号，有独独立的端端口号和和连续的的端口号号(如:.yvvy0.表示单单 独的通通讯端口口:' 10000.999900.表示示从10000到到99990的所所有通讯讯端口. 西地地址 记录的的源8地地址和子子网掩码码(如:1922.1668.LL1?AA:244 1922.1668.11.1224为主机的的1P. 244表示224位掩掩码.即即:2555.2253?55.0) 目的地地址 记录的的目的00?地址址和子网网掩码 源ASS号 泣自泊泊域ASS号.有有单独的的AS号号和连续续的AAS号. 目的AS号号 目的的自泊域域AS号号，有单单独的AS号号和连续续的nss号·ppcapp_ lloopppcaap_cclosse 其其中pccap_opeen_llivee起初始始化的作作用，建建立liibpccap捕捕捉句柄柄，pccap_commpiller和和pcaap_ssetffiltter用用来编译译和设置置数据包包的过滤滤规则，ppcapp_looop为为包捕获获函数，其其参数中中有一项项为函数数指针，ppcapp_looop获获取一个个数据包包然后调调用此参参数指向向的函数数进行处处理，然然后获取取下一个个数据包包，如此此循环，ppcapp_cllosee则关闭闭Libbpcaap句柄柄. (二)信息过过滤模块块实现NNetFFloww技术中中，各个个互联单单位的格格式化流流量数据据信息统统一保存存在中心心数据库库中.为为了提高高系统整整体的效效率，加加快数据据入库的的速率，滤滤去网络络管理员员所不需需耍的记记录。可可以将采采集到的的记录应应用于过过滤规则则。(三) 数据库设设计 由于只需需要将aarc扫扫描得到到的信息息按项保保存到指指定的数数据库中中，所以以仅用一一张表也也可以实实现这个个功能。但但是，端端口数据据的累积积是相当当快的，所所以如果果将所有有的数据据都保存存在一张张表中，那那么以后后提取数数据时效效率将会会很低，更更何况系系统往往往还会要要同时运运行多个个MRTTc项目目。因此此本系统统考虑分分项目、分分时间段段存储数数据。即即每个项项目的不不同时间间段的数数据单独独保存为为一张表表，如:将项目目Proojecctl每每天的数数据保存存为一张张表(用用户可以以自己指指定时间间段的粒粒度.可可以是一一天，也也可以是是一小时时)，这这些表称称为“流量信信息表”。配合合这个思思路，还还要用一一张表来来存储项项目信息息，称为为“项目信信息表”，再用用另一张张来存储储“流量表表”信息，称称为“流量表表信息表表”. (四)流量监监测分析析 本系统使使用IPPFIXX(IPP Fllow Infformmatiion Expportt)工作作组对流流量信息息输出的的规定来来组织信信息输出出的内容容.IPPFIXX协议将将对流量量进行监监测后需需要报告告的信息息分为两两种，分分别是流流数据记记录和选选项数据据记录，前前者记载载一条IIP流的的信息，后后者为流流量监测测设备的的设置情情况以及及接口统统计信息息等以IIP流信信息无法法表达的的信息的的记录. 流量监测测分析包包括选择择过程、报报告过程程和信息息输出过过程三个个主要环环节.选选择过程程。对经经过的流流量按照照确定规规则及模模糊规则则相结合合的方式式进行选选择性监监测。报报告过程程用于对对被选择择数据包包进行初初步处理理，然后后传送给给下一处处理过程程(信息息输出过过程)做做进一步步处理。信信息输出出过程是是将被选选择数据据进行处处理后，将将获得的的信息报报告给信信息收集集器的过过程，报报告的信信息可以以是多个个被选择择数据包包的综合合信息。 四、 结论 如上所述述，该网网络流企企监测和和管理系系统具有有良好的的可靠性性和扩充充性，容容易配置置，易于于管理，较较好的实实现了流流量过滤滤，流量量统计，流流量查询询等功能能，展示示了一种种基于SSNMPP, NNetFFloww的流量量监测系系统的实实现方法法。参考文献献: 1张张红林、王王宏，一一种基于于sFllo，的的网络流流址分析析方法JJ1.计计算机工工程与科科学.220077 (008). 2】田田东、龙龙德存，网网络流量量技术应应用与分分析J.计算机机工程与与科学，220055，277 CC1). 3史国水水、陈碧碧荣.661RTTG, RRDDTOOOL在流流童统计计分析中中的应用用口.江西通通信技.20003. (33)。