基于Netflow技术的校园网络管理应用研究

随着校园网建设和应用发展,对校园网络管理提出了更高的要求.与基于SNMP、RMON等技术的常规网络管理技术不同,基于Netflow技术的网络管理可以从更深层次、更详细地了解网络的应用状况,对网络的安全状况和网络的流量需求进行合理的控制和规划.文章从Netflow技术的原理出发,通过实例介绍了在校园网络管理中Netflow技术的应用.     

试论P2P技术在校园网络的应用及流量控制

P2P技术已经成为当今互联网应用的热点,如何有效地运用P2P技术对高校教学具有重要的意义.概述了P2P基本概念及三种结构模式和基于P2P技术的校园网络应用.P2P技术的大量应用给校园网带来了网络拥塞、安全风险等问题,结合该技术的特点,设计了流量控制模型,并对其在校园网中的应用进行了探讨和研究.     

对称性的起因:非业务性网络流量新特性的挖掘与探索

针对当前非业务性网络前后向流量呈现对称性的问题,提出一种基于双向网络流模型的分析方法.与传统的单向网络流模型相比,双向网络流模型以主机为粒度实现流量双向聚合,利用网络流在协议、端口分布和流对称性方面的特征指标刻画主机间的交互行为,从而发现流量对称性产生的根源.基于西安交通大学校园网流量的实验结果表明,1％的主机承载了90％以上的前向UDP流量,是造成流量对称性的根本原因.相比于传统的网络流模型,文中提出的模型和分析方法能快速定位造成流量对称性的主机,更适用于非业务性网络流量的控制与管理.     

校园网流量多维度行为分析及优化

针对校园网出口链路拥塞压力不断增长,粗粒度的流控策略难以适应变化中的校园网流量环境的问题,分析了目前校园网出口高带宽占用比的几种网络协议的流量特征,从时间、区域、接入、链路多个维度对校园网的总体流量行为进行了深入的分析,根据分析结果提出了更细粒度的流量优化策略.结果显示:校园网入流量中HTTP流媒体(HTTP Streaming)流量占比最高且增长迅速,用户入带宽分布呈幂律分布特征,不同的区域、接入方式、ISP链路对网络应用协议的偏好度不同,更细粒度的流量优化策略可以有效缓解校园网出口拥塞,优化网络性能.     

基于QoS技术的校园传输网研究

针对校园网扩容后的业务、流量分配问题,分析了网络仿真技术和常用的网络仿真软件,并利用仿真软件OPNET规划建立了连通两校区的校园传输网仿真模型.同时主要研究了服务质量(QoS)中的区分服务模型,仿真实现了不同队列策略机制,并针对校园网的QoS进行不同策略下的性能测试,得到仿真结果,找出影响校园网传输性能的主要因素,在此基础上制定出一种基于组合策略的校园传输网QoS设计方案.     

应用时间序列分析进行网络负载预测

分析了校园网出口流量的非线形、周期性的特点,给出基于时间序列分析进行网络负载预测的方案.本方案通过数学模型将时间序列分解为线形增长趋势因素、周期性因素、随机噪声等子成分,使用分解模型分析某校园网出口的历史数据,对其后半年的网络流量进行预测,并与实际流量进行比较,得到相关的测试比较结果.该方案与传统的基于启发式公式的方法相比具有适应性好、科学性等方面优势.因此,该方案可以作为网络流量预测方案,为网络资源规划和异常流量分析提供依据.     

基于MRTG的校园网流量监控系统的构建

随着互联网的广泛应用和校园网的快速发展,黑客、病毒的攻击以及P2P工具的广泛使用,对校园网的管理带来新的挑战,流量监控是目前行之有效的手段之一。本文阐述了目前校园网管理面临的问题,提出了解决这些问题的方法——流量监控,并详细说明了基于MRTG流量监控系统的搭建过程。     

基于流量域的校园网组网新模式

传统的互联型网络架构难以适应日趋复杂的校园网应用需求,是目前影响数字化校园建设深入发展的一个重要因素.借鉴城域网建设思路,充分考虑学校各个功能模块对网络带宽、网络安全、服务质量、策略管理等方面的要求,积极探索按流量域划分的校园网建设新模式,使各功能子网既有机联系又相对独立,杜绝冲突与碰撞,可以为广大师生员工提供更高性能、更高安全、更灵活易管理的网络应用平台,同时为数字化校园的实现打下更为坚实的基础.     

基于Winpcap的校园网协议统计方法

针对蠕虫、DDOS攻击的大量存在严重地影响了网络的正常使用情况,使用基于Winpcap的流量监测技术,参照RTFM组织的流(Flow)定义方法,开发了一个简单实用的协议统计系统.系统采用校园网地址后12位作为哈希表的键值并建立一个专门统计传输层TCP、UDP端口以及网络层ICMP协议使用情况的数组.根据系统统计结果,网络管理者就可以判断校园网络是否处于正常运行状态,把网络管理者从传统的经验管理模式中解放出来,提高了网络管理与维护的效率.     

校园网流量分析系统的设计与实现

流量分析是日趋繁杂的网络管理的重要手段。根据中小型校园网的实际需求,设计并开发出了一个具有较高实用性的校园网流量分析检测系统,该系统具有部署简易、采集信息丰富、性能稳定、界面直观、不需特定设备支持和针对校园网管理需要设计等特点,已在广东电大及多所下属电大的校园网得到成功应用。     

在某高校构建立体流控策略的应用研究

随着校园网多年来的粗放型发展,其规模、业务内容、网络结构对流量控制提出了新的要求.为了改变某高校出口带宽的逐年扩容,用户网络体验却得不到根本提升的矛盾,从核心层、业务接入层、安全监控3个层次构建立体流控策略,并在某高校成功实施,为校园网的精细化管理提供了思路.     

基于校园网P2P流量控制方法与实践研究

本文通过分析多种针对P2P应用的管理策略的基础上,对校园网中的P2P流量不易监控的原因,进行了分析.探讨了对出口P2P流量进行控制的必要性,通过部署ALLot系统,有效监控了校园网中P2P应用数据流.     

基于Winpcap的校园网协议统计方法

针对蠕虫、DDOS攻击的大量存在严重地影响了网络的正常使用情况，使用基于Winpcap的流量监测技术，参照RTFM组织的流（Flow）定义方法，开发了一个简单实用的协议统计系统。系统采用校园网地址后12位作为哈希表的键值并建立一个专门统计传输层TCP、UDP端口以及网络层ICMP协议使用情况的数组。根据系统统计结果，网络管理者就可以判断校园网络是否处于正常运行状态，把网络管理者从传统的经验管理模式中解放出来，提高了网络管理与维护的效率。     

校园网流量监测系统的研究与实现

为了便于网络管理、并为网络升级和故障分析提供可靠的依据,基于实时监测网络流量情况构造一个网络流量监测软件系统。该系统采用关系数据库对流量数据进行存储;并利用Jbuilder 2005设计出便捷的用户操作管理界面,实现处理保存流量数据的校园网流量监测。通过在某大学校园网上的示范应用表明,该软件不仅提供图形化的用户接口、将收集的历史数据和实时数据在其中以图形的方式直观地显示出来,还能为用户提供可视化的监控操作与管理、方便用户使用。这种方法简便易行、性能指标较好地满足网络流量实时监测的需求。     

高校网络多出口带宽资源优化调配和管理的分析与研究

随着高校信息化建设的快速发展以及网络应用的不断涌现,高校校园网这个特殊的网络体系所承载的用户和应用对互联网出口资源的需求量激增,这与高校有限的出口带宽资源产生了矛盾。该文通过对各类带宽资源调配方式进行分析,结合在校园网中的实际应用,研究出一套适合高校校园网络特点的优化调配和管理方案。     

校园网上netflow流量监控分析系统的设计与实现

流量分析技术在校园网及运营商网络的监控、规划上有着重要的意义．着重介绍流量分析中广泛使用的netflow技术，针对netflow的数据流特点，给出了一个基于netflow数据采集、分析的系统设计实例．     

CERNET校园网基于PROXY的分流技术

介绍了基于PROXY服务器的校园网采用ADSL接入方式降低网络流量，节约网络费用，提高网络速度的一种新方法。     

校园网挖矿行为自动识别处置系统

针对清华大学校园网公网IP地址众多、挖矿行为处置周期长等困难,基于挖矿行为的共同特性,设计实现了一套校园网挖矿行为自动识别处置系统(ARDSM),实时阻断挖矿通信流,为校内IP的处置赢得宝贵时间。     

基于多层交换的校园以太网解决方案

Internet的迅速发展和用户计算模式的改变使传统的校园网络业务流发生了革命性的改变，子网间流量的增长促使人们寻求更为强大的路由能力。作者以此为出发点，提出了一个结合当前校园网络发展现状的基于多层交换的以太网解决方案，为解决目前面临的问题和将来多种业务在校园网络上的部署，奠定了成熟的高性能支撑平台。