文档介绍：中南民族大学
硕士学位论文
基于IPFIX的网络流量测量分析系统研究
姓名:田斌
申请学位级别:硕士
专业:计算机应用技术
指导教师:陆际光
20060530
中南民族大学硕士学位论文
摘要
网络流量测量对网络的规划设计、业务部署、协议与设备设计、实施流量工程
等都至关重要。
本文首先介绍了网络流量测量的意义及重要性,讨论了网络流量测量的相关工
作及关键技术。本文分析了简单网络管理协议 SNMP、实时网络流量测量协议 RTFM
以及基于 IP 的网络流量测量协议 IPFIX。IPFIX 是 IETF 工作组在 Cisco 公司的
NetFlow 技术基础上提出的标准,强调基于 IP“流”的概念,能更好地描述基于 IP
的网络的流量特性。Flow 技术与 IPFIX 的关系。
在深入分析 IPFIX 协议的基础上,本文设计了一个基于 IPFIX 的流量测量系统
框架,此系统采用了分布式技术。该系统包括流量数据采集器、流量采集子系统、
流量分析子系统、系统管理配置子系统、异常处理子系统及数据库。本文分别介绍
了这几个子系统的设计,给出了设计原则和实施方案。
论文在所提出的基于 IPFIX 的网络流量测量分析系统框架的基础上,对中南民
族大学校园网进行了流量测量系统的部署和流量分析,对所存在的个别网段网速较
慢、流量分布不均衡和异常网络流量等问题进行了讨论,提出了网络优化和管理的
改进措施。
最后进行了全文总结,提出了进一步的研究内容。
Flow,IPFIX,网络流量测量分析,校园网
I
基于 IPFIX 的网络流量测量分析系统研究
Abstract
The measurement work traffic plays a very important role in the aspects of
network: plan design, business arrangement, protocol and facility design, implementation
traffic engineer.
Firstly, this thesis introduces the significance of the measurement work traffic,
discusses its relevant work and key technologies. It analyzes SNMP, RTFM, and IPFIX
that is a criterion proposed by IETF on the basis Flow’s technology in Cisco
Company. IPFIX emphasizes the concept of “flow”based on IP, which can describe the
traffic criterion based on IP ’work. This thesis Flow technology,
analyzes IPFIX protocol and states the relationships Flow technology and
IPFIX.
On the basis of the analysis IPFIX protocol and IPFIX traffic, this thesis designs a
measurement system frame that adopts distributed technology. The system includes
collecting traffic data, subsystem of traffic collecting, subsystem of traffic analysis,
subsystem of systematic management distribution, subsystem of abnormal disposal, and
database. It introduces the design of the subsystems one by one and the design principles
and implementation program.
Based on the system of traffic analysis work traffic proposed by this thesis,
it discusses the problems such as distribution and analysis of measuring traffi