网络流量监测技术及性能

•

网络流量监测技术及性能

文/李雨泰 董希杰 尚智婕 王洋

网络流量数据就是对网络资摘 源发展、服务质量、安全管理产 要生重要影响的一项工作，本文主要对网络流量检测技术进行了研究，从而进一步分析不同网络流量检测技术的特征，在有效的对比下进行实现问题的科学研究，实现网络流量监测技术水平的提升。【关键词】网络流量 监测技术 性能

由于当前我国网络结构向着越来越复杂的方向发展，网络的规模也不断扩大，所以对网络安全管理工作提出的要求也在不断增加。网络流量作为记录用户活动和反映信息数据的重要载体，可以任何一项网络活动进行联系，因此开展网络流量分析也是一项十分重要的工作。但是经过实际研究发现，在现阶段我国网络流量的分析过程中，主要开展的就是对网络流量的查询和统计，如果在此环节中过于深入很容易出现滞后性，这也和当前网络检测分析工作的基础性原则有着较大的差距。而网络流量的监测力度也是当前对这一问题进行解决的重要方式。针对这种情况，本文就将对网络流量监测技术和性能进行全面探索。

1 网络流量监测技术

1.1 网络流量监测系统模型

要想实现对交换式网络流量信息的掌握，就需要对交换机端口进行有效监测。但是交换机和路由器的数据往往也是对网络性能造成影响的重要因素。所以，如果对端口进行单一监测很难实现对网络信息或是流量的正确监测，最为有效的解决方法就是在交换机和路由器中借助带来实现对数据的有效监测。

网络流量监测系统主要分为三个部分，分别是流量分析服务器、代理和网络应用程序。1.2 Remote Monitor

Remote Monitor也被称为RMON，是因特网工程任务组中制定的一种流量监测标准，是对SNMP网络管理体系的重要补充手段。通过在每个子网中对探测设备的安置，更好的进行对网络段流量的监控与分析，只有这样才能更有效的实现对互联网背景下网络管理难题的有效解决。

RMON 代理在进行网络流量检测的环节中还应该加强对数据的复制或是分析，只有这样才能将相关的数据信息更准确的被记录在数

据库图表中，此外，这些数据也可以被有效的对网络每一条流量进行追踪或是预测也应用在网络管理站中，这对于定期的查询或是是当前网络管理工作中最主要的功能。作为下载也将提供有效的帮助。一项支持这项基本功能的工作，RMON在实1.3 NetFlow

际工作中更需要采用有效的协议对策，从而实现对Agent的轮询，这必然会对服务器管NetFlow是当前Cisco公司旗下的专属技理工作的个数造成了十分不利的负面影响。术，被广泛的应用在了Cisco的路由器或是交而sFlow虽然也支持这一基本功能，但是服务换机中。其主要对高性能交换技术提供帮助，器工作中不需要进行轮询，完全可以在数据包从而更为准确的掌握和显示不同的网络数据信中获取这一信息，因为端口的计数信息也需要息，最终将这些获取的网络流量信息传送给分借助整编码更有效的实现对数据包的有效传析服务器中。

送。NetFlow并没有对这一工作进行明确的定具备NetFlow功能的网络设备对于经过义，但是服务器在实际工作中可以借助协议的每一个数据包都需要进行解包工作，只有这的制定获取大部分轮询公共组，方法基本上和样才能生成相关数据库，并对其发挥有效的维RMON保持一致性。

护作用，实现对流量信息的定期传送。3 结束语

1.4 sFolw

通过对不同网络流量检测技术和性能的所谓sFolw指的就是InMon公司提出的研究可以发现，当前虽然网络监测技术得到了一种全新网络流量监测技术，当前对其主要进极大的发展和进步，但是每种技术中仍然存在行IETF和RFC文件形式的发布。sFolw借助很多问题。在近年来我国计算机网络技术的飞交换机或是路由器对数据包进行处理的过程速发展背景下，网络规模也不断增大，所以对中，需要对其进行周期采样，同时加强对网络于网络的应用更是呈现出复杂性特点，而网络流量信息的掌握，之后将经过采样的数据包传流量的监测也成为了当前我国计算机应用的重送给流量分析服务器。

点环节。其作为网络管理工作中最重要的组成sFolw之的采样工作速度比较快，所以可环节，只有不断进行研究和探索才能实现对性以实现真正的线速处理。其不仅可以对数据层能的全面掌握。因此希望通过对本文的研究，进行分析，同时还可以对地址信息进行准确掌相关工作人员也能对这一问题有着准确掌握，握。

最终为我国网络技术的全面发展奠定良好基础。

2 技术的分析

参考文献

2.1 Agent对网络资源的影响

[1]杨策,张永智,庞正社.网络流量监测技

2.1.1 CPU

术及性能分析[J].空军工程大学学报（自然科学版）,2013,28(01):57-60.

交换机和路由器往往存在较多端口，并[2]裴韬,刘艺拓,朱杰.构建基于B/

且内部之间所交换的数据量也比较大，这也意S架构的IP流量监测系统[J].信息技味着在开展网络流量的过程中需要进行大量术,2015,46(11):155-158,162.

计算，所以CPU本身也需要具备较强的计算[3]孙泽宇,李蒙,张永胜.一种交互式网络

能力。借助RMON和NetFlow技术下发展的Agent都需要对交换机或是路由器出现的数据流量监控系统的设计与实现[J].计算机测量与控制,2015,18(12):2771-2773.包进行必要分析，从而对内存中实现对网络流[4]张红林,王宏.一种基于sFlow的网

量矩阵的有效建立。在当前网络中的流量模式络流量分析方法[J].计算机工程与科出现了较大的转变，流量矩阵必然会出现明显学,2016,39(08):61-63,73.

的转变。这些问题的出现必然会给CPU的负[5]周舸,陈智勇.基于物联网的交通流

荷产生难以预料的后果，严重的甚至还可能造量监测系统设计研究[J].计算机仿成系统的崩溃。2.1.2 内存

真,2017,59(08):367-371.

通过对网络流量的有效监测发现，内存的大小问题对于Agent而言也有着十分重要的作者简介

李雨泰（1987-），男，山东省临沂市人。硕作用。若内存过小，很容易造成Agent流量监士研究生。中级工程师。研究方向为网络运维测进程的问题，甚至出现系统崩溃问题，不利技术。

于对数据的保存。但如果内存过大，也会对网络设备的成本产生增加。所以在这一问题中更需要对内存问题进行有效关注。作者单位

国家电网公司信息通信分公司 北京市 2.2 性能的分析

100761

Electronic Technology & Software Engineering 󰀡电子技术与软件工程• 3