分布式網(wǎng)絡流量分析系統(tǒng)的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡的迅猛發(fā)展，網(wǎng)絡用戶可以快速的獲取所需的信息、資源，并得到需求的服務。應運而生的網(wǎng)絡應用種類不斷增加，為用戶提供越來越豐富的服務。并且，企業(yè)也越來越多的依賴于網(wǎng)絡，企業(yè)內(nèi)部相互之間，企業(yè)與企業(yè)之間，更多的轉變?yōu)榛ヂ?lián)網(wǎng)通信?？墒?，網(wǎng)絡的發(fā)展也在滿足用戶需求的同時給網(wǎng)絡運營商和網(wǎng)絡用戶帶來越來越多的挑戰(zhàn)。大量新型應用的產(chǎn)生，網(wǎng)絡帶寬固有的局限性，網(wǎng)絡中存在的各種安全隱患等等都讓網(wǎng)絡分析成為維護網(wǎng)絡正常狀態(tài)的必不可少的技術。為了能夠保

2、證網(wǎng)絡帶寬的有效利用，確保網(wǎng)絡應用業(yè)務的正常服務，網(wǎng)絡流量分析受到越來越多關注。要實現(xiàn)網(wǎng)絡狀態(tài)的合理化管理并保證網(wǎng)絡的利用率，必須進行高效的網(wǎng)絡流量分析[12]。
　　網(wǎng)絡流量分析的技術隨著網(wǎng)絡的發(fā)展而發(fā)展，目前已經(jīng)有多種網(wǎng)絡流量分析技術[13][14]為網(wǎng)絡流量分析提供服務。論文給出兩大類網(wǎng)絡流量分析技術的介紹:基于非流的流量分析技術和基于流的流量分析技術?；诜橇鞯牧髁糠治黾夹g中較受關注的有三種。首先是基于SNMP的網(wǎng)絡流量分

3、析技術，通過輪詢或者是中斷的方式獲取設備中存儲的流量信息，然后對獲取到的信息進行分析實現(xiàn)網(wǎng)絡流量的最終分析。這種方法結構簡單，設計方便，但是由于需要輪詢和中斷，對網(wǎng)絡帶寬的負擔會有所增加。第二種方法是基于探針的網(wǎng)絡流量分析技術，這種技術通過專門的網(wǎng)絡流量采集探針采集流量信息進而進行分析，這種技術準確性較高，但對設備的要求高，價格相對高，并且部署復雜。第三種非流的網(wǎng)絡流量分析技術是基于數(shù)據(jù)捕獲的技術，通過相應的技術捕獲網(wǎng)絡流量，進而進行解

4、析和分析，實現(xiàn)網(wǎng)絡流量分析的目的，這項技術對于網(wǎng)絡流量比較小的網(wǎng)絡來說具有高效性，但對于大流量的網(wǎng)絡，就存在丟包導致的錯誤?；诹鞯木W(wǎng)絡流量分析技術是新興的備受關注的技術之一，這項技術應用較廣，通過定義網(wǎng)絡流，分析網(wǎng)絡流，進而分析網(wǎng)絡狀況。這項技術準確性和實時性比較高，能夠適應大流量的網(wǎng)絡，是目前較為流行的一種分析技術。
　　本文將在已有的網(wǎng)絡流量分析方法基礎上介紹一種有效管理和監(jiān)控網(wǎng)絡運行狀況的流量分析技術——分布式流量分析系統(tǒng)

5、。分布式流量分析技術能夠解決大流量網(wǎng)絡的流量采集的困難，并且提供可視化的分析結果，分別以圖表展示流量、應用、源、目的、會話五個方面，讓網(wǎng)絡管理者能夠直觀的控制網(wǎng)絡當前狀態(tài)，例如當前網(wǎng)絡應用占用帶寬狀況，網(wǎng)內(nèi)用戶使用網(wǎng)絡應用情況等;對異常流量進行實時監(jiān)控，如監(jiān)控分析P2P應用流量。通過對網(wǎng)絡流量的分析，能夠使網(wǎng)絡管理者及時發(fā)現(xiàn)網(wǎng)絡存在的問題，提高網(wǎng)絡性能，為用戶提供可靠的服務。并且系統(tǒng)采用分布式的架構，將網(wǎng)絡流量的采集和數(shù)據(jù)分析服務器分別