基于通用PC的千兆流归并系统

isco Netflow在流量监控、网络安全等许多方面得到了广泛的应用.目前高端路由器大都支持Netflow数据输出,但使用路由器来产生Netflow存在输出字段不够丰富、无法定制等弊端.本文设计并实现了一种基于通用PC和普通千兆网卡的高速数据包采集与流归并系统,实时采集千兆链路流量并输出Netflow数据.通过修改网卡驱动,实现了数据包在内存中的零拷贝.通过多索引队列实现负载均衡,系统可将一路网卡流量分配到多个CPU并行处理,有效利用了多CPU的计算资源,大大提高了系统处理能力.系统的流归并模块使用Netflow v9格式,可输出丰富的流信息.测试表明,该系统能够实现单路千兆链路环境下100万pps的数据包采集和流归并.     

基于Hash聚合的网络流量管理研究

通过分析SNMP和Netflow的特点和不足,提出了基于Hash聚合的Netflow与SNMP相结合的网络流量管理方式,采用Hash聚合的方式将Netflow的原始流记录多条流合并为1条,实现原始数据的压缩存储和系统的高效管理,可充分发挥Netflow流量分析与SNMP设备管理的优点.在某证券网络流量管理的运用表明,该方案提高了证券网络管理的质量与效率.     

基于Netflow的网络流量测量基础设施建设

随着互联网主干网带宽的不断升级,直接对IP分组数据进行采集、存储和分析会产生巨大的测量开销,因而针对流数据的流量测量越来越受到关注.在流级别的测量工具和协议中,Netflow由于其出色的兼容性和易于部署的特点而得到广泛应用.传统基于Netflow的流数据测量系统往往是集中式的,在全网范围内缺乏必要的协作机制,因而极易受到负载分布不均衡、可扩展性差等问题.引入P2P的设计思想来实现均衡负载,并提供高度可扩展性,另外基于对实际流量数据的观察,提出了在IPv6环境下P2P流量识别的方法.     

SMART: 基于数据流技术的电信网络流量监控系统

大多数国内电信运营商现有的网络流量监控系统的分析都是基于数据文件的操作模式,处理速度远跟不上大量数据到达的速度。基于这种情况,提出了基于数据流技术来实现在线网络流量监控系统SMART。SMART收集多个路由器发送的Netflow V5或者V9格式的数据,并将其转换成用户定义的监控流;以滑动窗口的方式查询输出流量构成中Top-k频繁数据信息;监测网络流量突变;以可视化的图形和报表形式显示结果。SMART先进的数据流算法技术基础和完整的系统框架设计使得它在上海电信高效稳定的7*24h运行。     

基于策略路由和NAT的多出口校园网仿真实验设计

原有一条ISP出口链路已不能满足校园网日常应用需求,文章提出了增加校园网ISP出口链路,并在校园网出口路由器上应用策略路由和NAT技术的解决方案,不仅给出了详细的配置过程,而且还模拟了在出口链路发生故障情况下,数据包的路由过程.测试证明该方案实现了多出口校园网流量负载均衡和链路备份,满足了校园网日常应用需求.     

基于遗传基因过滤算法的带宽耗尽DDoS防范技术

采用路由器过滤带宽耗尽DDoS流量,受到攻击的服务器应该与ISP协同工作来抵御带宽耗尽DDoS.使用Netflow统计的方法为路由器路由的流量分配权重.提出的算法主要是利用遗传基因算法在路由器上过滤流量从而得到最大的有效流量.并在真实的网络环境中验证了其可行性和有效性.该算法占用的资源少,也不需要ISP的所有路由器参与.同时服务器升级代价小、容易部署.防止DDoS的同时优化网络流量,有效地消除了由于正常的流量导致的全局突发流现象,较大地提高了服务器效率.     

基于SNMP的网络流量数据采集研究与实现

网络数据流量的统计是网络管理的一项重要内容,而数据流量统计的核心是网络数据的采集.针对目前网络管理的数据流量控制问题,提出一种利用SNMP 协议实现对路由器中数据流量采集的方法.通过管理工作站(SNMP Manager)对代理(Agent) 中的变量的访问,来提取路由器中的网络数据流量信息.说明了基于SNMP协议数据流量信息采集过程的实现原理,并描述了实现方法.     

基于组播的流量发布

实际流量数据对于互联网络的研究有着重要的意义. 由于存储发布方面的一些困难,公开的实际流量数据很少. 为此提出一种基于组播的流量发布协议,流量不再需要保存到存储设备,使用者只需要加入到组播组中,就可以接收到最新的流量数据. 这样既避免了存储的巨大开销,又避免了发布时下载产生的拥塞. 定义了一种新的数据包发布格式,能够和PCAP格式进行互相转化,且更为紧凑. 通过将各个多个流量数据包归并为一个大的数据包发送,避免了接收者的性能负担.     

基于SNMP的网络流量数据采集研究与实现

网络数据流量的统计是网络管理的一项重要内容,而数据流量统计的核心是网络数据的采集。针对目前网络管理的数据流量控制问题,提出一种利用SNMP协议实现对路由器中数据流量采集的方法。通过管理工作站(SNMP Manager)对代理(Agent)中的变量的访问,来提取路由器中的网络数据流量信息。说明了基于SNMP协议数据流量信息采集过程的实现原理,并描述了实现方法。     

基于 Netflow 的流量分类方法研究

针对Netflow提供的流量信息有限的问题,在Netflow的基本信息基础上构建更丰富的特征空间,通过机器学方法（决策树、朴素Bayes方法和Bayes网络）研究了Netflow用于流量分类的可行性。实验结果表明,决策树方法在Netflow数据上具有良好的分类效果;同时结合Netflow的广泛性,提出的方法具有良好的实用意义和推广价值。     

基于NetFlow的VoIP性能仿真研究

NetFlow是一种能够获取实际网络中数据流统计信息的技术,本文通过在OPNET中导入NetFlow格式所表示的实际企业网的流量模式,以测试新增VoIP业务的性能指标。仿真实验对企业网使用最多的G.711和G.729两种压缩技术进行了对比,证明了哪种压缩技术更加适合当前实际网络状况。     

基于Netflow技术的网络流量测量的研究

介绍了主动和被动两种网络测量方法，详细分析了Netflow协议的功能、用途、交换特点和工作原理，并给出了Netflow的关键配置步骤及配置过程中需要注意的问题。作为Netflow在网络测量中的应用，重点介绍了基于Netflow的流量测量系统的架构，说明了Netflow版本5的内容，并对流量分析的三种层面进行了分析，最后给出了基于Netflow流量分析的设计。     

基于IC卡终端的交通管理网络化收费系统

提出了将城市交通管理收费系统 ,实现为以IC卡读写器为终端的网络化管理系统的设想 ,并详细介绍了系统的网络拓扑结构 ,各个网络节点的硬件结构、软件设计思想和主要功能模块流程图。该系统采用星形网络结构 ,分为三个节点 :管理中心、收款中心和岗亭手持读写卡器。     

基于SDHC卡阵列的大容量存储系统设计

设计的基于SDHC（secure digital high capacity）卡阵列的大容量存储系统,能够连续、大容量地存储由DSP（digital signal processor,数字信号处理）传递来的数字信息．系统采用基于DSP、MSP430单片机和多片SDHC卡的设计方案．其中以DSP作为核心芯片,负责数据的采集和存储管理,以SDHC阵列作为存储介质,以FAT32文件系统作为存储形式,采用单片机负责电路的通信和控制．此外,系统集成读卡功能,存储在SDHC阵列中的数据可以通过USB2．0接口高速地读取．运行测试结果表明,系统工作稳定,各项性能指标均可以达到设计要求．     

基于IXA架构的流量测量系统设计

网络流量测量技术是网络监测和管理研究的重要前提和保证. 在分析网络处理器、网络流量采集等技术的基础上,介绍流量测量系统在Intel IXA架构上的一种设计和实现. 系统的数据采样机制和数据编码格式遵守sFlow系统标准. 最后对IXP2400上实现该系统时微引擎等资源的分配作了分析,通过并行架构优化了包处理性能.     

一种新的自相似流量模型的网络性能分析

网络流量的自相似性给流量控制和网络资源的管理带来了新的挑战。基于传统流量模型的网络性能结论和网络设计策略不能完全适用于具有自相似流量的高速网络中,采用较符合实际流量特征的、并具有自相似特性的随机过程——随机相位正弦波作为队列服务系统的输入流量模型,运用排队理论推导和分析了这种新的流量模型的网络性能,然后探讨了改善自相似流网络性能的流量控制方法和设想。     

基于WinPcap的实时网络监测系统

实现了一个基于WinPcap的实时网络流量监测系统,完成了数据包级和流级的流量指标,包括2~7层协议分布,不同协议的流量速率,包大小分布,不同聚集程度的流分布,前N名的IP主机和主机对分布等;并提供网络运行状态的告警指标.实验结果表明,对于100 M以太网,基于WinPcap的软件捕获流量监测程序的处理上限为60 000 packet/s,完全可以胜任100 M以太网监测需求.