基于NetFlow的网络流量流向分析系统的研究与应用

来源 :重庆邮电大学 | 被引量 : 0次 | 上传用户:zyr2007
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
现今网络广泛应用于各行各业,网络结构也日趋复杂。这种趋势决定了互联网市场的巨大商业价值,同时也对网络运营商提出了更高的要求:稳定的连接、可靠的服务质量、高速的传输、安全的环境。而现在网络基础建设和网络的优化配置仍然基本基于一种初期的决策性手段,效率比较低下,也不能完整全面地反映网络流量和流向的发展趋势。以此为根据作出的规划,也不能够完全地满足真正的网络规划需求。 所以,运营商作为网络的建设者和业务的承载者,迫切需要一套综合网络决策支持系统,来协助建设网络、优化网络、管理业务和发掘客户,NetFlowbasedFlowAnalysisSystem就是基于这种背景下提出的。采用基于NetFlow技术的网络流量流向分析系统,可以给用户提供一套分布式的IP网络性能统计分析和监测平台系统,整个平台系统供现有的网络运营商和大客户用来监测自身的IP运行网络的性能,对网络基础建设和优化配置提供了决策性建议。 本文中基于NetFlow的网络流量流向分析系统通过数据采集子系统来获取来自路由设备发送的NetFlow输出报文,并且分析报文的格式而且取出本系统需要的IP网络流量流向信息,将这些信息存放到小型中间数据库中;实时分析子系统通过web服务器与系统用户进行交互,获取用户对实时分析的要求,并根据用户的要求从中间数据库取出所需要的数据;实时分析的结果还可以通过web服务器以图形或者表格的方式通过网页直观地展现给用户,用户还可以通过浏览器向OLAP分析子系统提交关心的分析内容,该子系统会从自带的数据仓库中获取相关维度的数据,并且将分析结果通过网页以表格或者图形的方式展现给用户。 异常流量检测是入侵检测的一种重要手段,也是流量流向分析软件应该具备的一项重要功能。NetFlow技术内在的特点使得基于NetFlow的异常流量分析具有当今入侵检测系统不具备的优势。 综上所述,本文研究并实现了一个流量流向分析软件:基于NetFlow的流量流向分析系统。该系统分析的数据源来自NetFlow技术,其趋势流量分析为运营商提供了决策支持系统,它的实时异常流量分析是对现有入侵检测系统的必要补充。
其他文献
随着计算机网络、通信技术的发展,移动设备和无线技术也快速的发展起来。由于无线局域网(WirelessLocalAreaNetwork)具有有线局域网所无法比拟的灵活性和便利性,它被广泛的应用
随着LTE系统的不断演进,移动用户和用户业务需求快速增加,以基站为中心的蜂窝通信系统面临很大的挑战,基站侧的负担也越来越重,频率资源严重不足。为此3GPP把D2D通信(Device to De
语音通信是一种基础而有效的获取信息的方式,语音信号的压缩编码是语音通信中的关键技术。CELP类语音编码器能够以较低的码率获得很高质量的合成语音,所以CELP类语音编码器成为
在非协作通信的背景下连续相位调制信号的解调分为前端参数估计和后端解调两个模块,本文研究的内容集中在解调算法的实现,包括FPGA和基于计算机模拟两种方法。连续相位调制信号
作为无线自组织(Adhoc)网络的成员之一,无线Mesh网是一种与传统的无线网完全不同的网络。在无线Mesh网中,每个节点都可以与一个或者多个节点进行直接通信,而不需要通过基站中转
本文以非平稳信号为研究对象,探讨了非平稳信号的变参数随机共振、经验模式分解和周期平稳分析、重分形等理论,对这些方法在故障诊断中的应用进行了初步探索,取得了以下主要结论
通信系统小型化的需求使多输入多输出(MIMO)系统中天线的互耦合成为不可忽略的问题。天线互耦合从两个方面影响信道容量:(1)天线上的信噪比(2)天线空间相关性。 本文提出了
低密度奇偶校验(LDPC)码纠检错能力强,译码复杂度低,现已成为数字通信系统的研究热门。在无线通信中,LDPC码联合比特交织编码调制(BICM)技术不会造成系统频带及功率利用率,但能同时获
服务等级协商(Service Level Agreement,SLA)是服务提供商和用户之间通过协商在服务质量、优先权和责任等方面达成的协议。为了遵循这个协议,对网络性能进行监测,及时了解当
本文主要论述了电力线载波通信系统的设计与实现,电力载波通信是电力系统特有的通信方式,随着对通信质量的不断要求和现代技术的发展,模拟电力载波机的发展有很大的局限性,取而代