文档介绍：上海交通大学
硕士学位论文
Netflow在IP城域网中的流量分析及安全研究
姓名:何健林
申请学位级别:硕士
专业:电子与通信工程
指导教师:薛质;王刚
20070901
上海交通大学工程硕士学位论文
Netflow 在 IP 城域网中的流量分析及安全研究

摘要

互联网的发展为全球经济的发展都带来了巨大的推动作用,但是面
对日益复杂的互联网,运营商在对 IP 网的管理上遇到了越来越多的压
力和困难,所以需要借助更有利的工具来了解、分析网络,从而更好的
管理网络。从传统的 SNMP 技术来看,由于它无法对具体的数据流作出
分析,对流向的统计手段不明确,它已经不能满足新时代下运营商的需
求,flow 技术则可以很好的弥补这方面的缺陷,可以通过对数据
流中的关键信息进行获取、统计后,使使用者有效的掌握网络运行情况。
本文所研究的就是如何部署一套符合上海网通 IP 城域网维护所需
要的网络流量分析系统,使得网络维护人员能够对网络的流量情况进行
监控,根据网络的流量、流向和应用情况,进行合理的网络优化与调整。
同时利用流量分析技术实现业务创新和突破。
本文从运营商的角度出发,结合在 IP flow 系统,首
flow 技术进行了细致的分析,同时对 SNMP 技术也进行了介绍,
在对两种技术进行对比后,flow 技术作为 IP 城域网流量
分析和管理工具的必要性。接着,本文详细研究了在 IP 城域网部署
Netflow 系统所需要关注的设计和实施细节,并对相关技术理论进行了
分析研究。通过这些问题的研究,flow 系统的部署,为
上海交通大学工程硕士学位论文
后续的具体应用打下了基础。最后利用部署后的系统,结合日常工作中
的实际情况,本文对 IP 城域网的流量统计分析、大客户的流量分析、
和对网络攻击的判断与处理手段等进行了总结,flow 网
络流量分析的流量计费系统和客户网络监控及故障主动响应服务系统
进行了设计和研究。

关键词: Netflow,流量分析,IP 城域网,安全
上海交通大学工程硕士学位论文
TRAFFIC ANALYSIS AND SECURITY STUDY OF
NETFLOW IN THE IP MAN

ABSTRACT
The development of forces the fast increase of global economy. As the
being plex, the carrier has more difficulty to manage the work.
So the carrier needs more effective tools to analyze and manage work. As a
traditional technology, SNMP can’t analyze the detail information and the direction of
the data flow. It can’t meet the carrier’s need any more, but flow technology can
make up the limitation. It can capture and analyze the key information of the data flow,
so the users can master work through it.
This article research how to deploy a set work flow analysis system which fits
to the demand of work maintenance. It helps the engineers to
monitor the flow work, and optimize work structure by the situation of
network flux, direction and application. At the same time, it will bring some innovative
service by the flow analysis technology.
This article relies on the project flow deploying in the IP MAN, and
thoroughly analyze not only flow technology