互联网流量分析系统技术方案.pdfVIP

2009年 9月 铁 道 通 信 信 号 September2009 第45卷 第9期 RAILWAY SIGNALLING COMMUNICATION Vo1．45 No．9 互联网流量分析系统技术方案 周耀胜 摘 要 ：互联网业务快速发展 ，需要对 网络及所承载的各类业务进行及时、准确的流量和流向分 析，挖掘网络资源潜力，控制网络流量成本。为此，对现有的互联网网络流量分析系统技术现状 进行分析 ，给 出具体的技术解决方案。 关键词 ：网流分析；流量采集 ；网络流量分析系统 Abstract：Theservicesofinternetareundergoingrapiddevelopment．Itisrequiredtoanalyzetheflows anddirectionsoftheinternetservicestimelyandpreciselyinordertoutilizethepotentialcapabilityandto controlthecostsofthenetworkflows．Thispaperanalyzesthepresenttechnicalstatusofinternettraffic flow analysissystemsandgivesspecificsolutions． Keywords：Flow analyze；Networktrafficmeasurement；Internettrafficflow analysissystem 宽带互联网的迅速发展，网络规模 的不断扩 4．提供重要应用和大客户统计分析。掌握重 张、结构Et渐复杂、业务 日趋丰富、流量高速增 要应用和大客户的流量状况，进行网络带宽的成本 长，急需通过可靠、有效的网络业务流量监测系 分析，有助于在网络服务质量和网络成本之间取得 统，对网络及网络所承载的各类业务进行及时、准 最佳平衡。 确的流量和流向分析，进而挖掘网络资源潜力，控 5．对一些特定流量进行长期监控 ，有助于网 制网络流量成本，并为网络规划、优化调整和业务 管人员了解网络的流量模型，可供网管人员正确分 发展提供基础依据。 析网络使用状况，及时发布异常警讯，在故障事件 爆发或扩大前实施防范措施 ，提升网络的整体质量 1 网络流量分析技术的应用及现状 及效能。 流量分析技术的应用主要包括以下几个方面。 6．对网络异常通信进行检测，重点防范分布 1．为网络出口互联链路的设置提供决策支持。 式拒绝服务 (DDoS)的攻击和大范围的蠕虫病毒 分析网络出口流量和流向，可以了解网络内部用户 发作 。及时发现网络 中出现的异常流量 ，分析异常 对其他外部网络的访 问情况，有效选择与其他运营 流量的具体属性，与网络通信正常基线 比对 ，可以 商的互联方式，节省费用。 快速定性是否为网络安全攻击 ，确定安全攻击的类 2．掌握用户对其他运营商的访问情况。分析 型，评估本次攻击的危险程度及可能造成的影响范 网内用户访问其他外部网络的业务特点和主要流量 围，并采用相应技术手段实施事故应急处理。 的去向，可掌握用户对网络的兴趣点，找到应用的 7．为网络优化提供数据依据。为多出 口的流 热点信息，建设相应的网络内容，减轻互联链路的 量负载均衡 、重要链路的带宽设置 、路 由选择和设 压力。 定QoS等网络优化