对网络管理中网络流量监测的分析与探讨

-精选财经经济类资料- -最新财经经济资料-感谢阅读- 1 对网络管理中网络流量监测的分析 与探讨 摘 要 随着 21 世纪互联网时代 的到来，网络在人们的生活与工作似乎 处处得到了不同程度的应用。因此，网 络管理工作对一些企业单位来说显得尤 为重要。本文从网络管理中的网络流量 监测角度，来研究其存在的意义，具体 的网络流量的特性及监测方法。以期为 促进网络科学规划，优化网络管理，保 证网络的良好稳定运行提供有益借鉴 中国论文网 /8/view-12875998.htm 关键词 网络管理；流量监测； 方法； 中图分类号 TP39 文献标识码 A 文章编号 1674-6708（2012 ）69-0174- -精选财经经济类资料- -最新财经经济资料-感谢阅读- 2 02 自人类进入 21 世纪以来，以计 算机为基础的互联网技术在我们生活中 各个领域得到了不同程度的应用。因此， 对网络的管理工作为保证其稳定、良好 的运行有着十分重要的意义。在网络管 理中，对于用户的各种应用我们难以进 行强制限制。由此也可能带来管理上的 难题与安全隐患，比如由于病毒、木马 或其它流量导致网络的拥塞。因而科学 的网络规划时前提，但对网络上的各种 流量进行长期的监测，也是保障网络正 常稳定的运行重要举措。 1 进行网络流量监测的现实意义 所谓网络流量监测是指通过对网 络数据的连续采集，从而对网络的流量 情况进行了解与监视，它是网络管理中 最基础的工作之一。对于网络监测所获 取的网络流量数据进行统计与和计算， 从而得到网络重要成分的性能指标。网 络管理员就可以根据已存储网络的相关 数据结合当前所获取的网络性能数据指 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 3 标，通过分析了解网络性能变化趋势。 了解网络运行情况，分析制约网络性能 的瓶颈问题，从而为科学规划网络、优 化网络设置，为解决网络故障采取及时 有效的措施，提供了重要信息，有着重 要的现实意义。 2 网络流量的特性分析 在经过对互联网通信流量的长期 监测与测量，从现有的技术水平来说， 我们把网络流量的主要特性归结为以下 4 个方面： 1）数据流双向和非对称性：即， 从互联网上的应用来看，其实质就是数 据的双向交换，因此网络流量体现出双 向性的特点；但同时这种双向的数据交 流并非是对等的，上行和下载的流量并 不相同，而是表现出非对称性的特点。 2）大部分 TCP 会话是短期的。 在互联网通信中，从时间的角度来看， TCP 会话时间只有数秒十分之短，这是 由于会话中交换的数据量超过 90%的比 例都是小于 10K 字节的。从研究来看， -精选财经经济类资料- -最新财经经济资料-感谢阅读- 4 一些不是短期的 TCP 对话（如文件传 输） ，不过由于 80%的 WWW 文档传输 都小于 10K 字节，WWW 的快速增长从 而使得 TCP 会话时间也是十分短暂。 3）包的到达过程不是泊松过程。 在过去较长的时间内，传统的排队理论 以及通信网络设计都假设包的到达过程 是泊松过程，即包到达的间断时间的分 布是独立的指数分布。然而随着技术的 进步，研究发现这种理论解释存在着不 足，它难以精确地描述包的到达过程， 人们开始从网络通信量模型展开研究， 进而来丰富网络流量的理论原理。 4）网络流量体现出局域性。从 现有技术应用特点来看，网络通信量表 现出在时间和空间两个维度的局域性。 这主要是从互联网流量中数据包的时间 和目的地址上，从而表现显时间局域性 和空间局域性的特性。 3 网络管理中网络流量监测的方 法 在对互联网通信特性有了深入的 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 5 了解以后，我们就可以采取相应的技术 措施来对网络流量进行监测。从当前实 践用用来看，习惯上我们把当对流量监 测的方法归为主动测量和被动测量两大 类，他们各自的优势与特点主要表现如 下： 3.1 主动测量 主动测量是基于端到端的测量， 通过测量设备向被测网络注入一些以探 测网络特征或网络流量负载等信息为目 的的探测流，进而了解被测网络目前的 运行状态和提供数据传输的能力。 从上述分析我们可以看到，在进 行网络流量的主动测量，我们构建的网 络测量系统应当由测量节点、中心服务 器、中心数据库、分析服务器这四个部 分构成。 从主动测量的实践应用来看，其 优势体现在主动性、可控性、灵活性三 个方面。即，在进行网络流量监测时是 主动发送测量数据，同时这个操作过程 可以灵活把握，因而可控制性也比较高。 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 6 此外，主动测量也便于对端到端的性能 能够开展直观的统计。 不过从测试过程我们也可以看出， 由于是主动对网络进行注入流量，因此， 我们所获取的结果与实际情况存在偏差 是在所难免的，这就是主动测量的不足 之处。 3.2 被动监测 被动测量是一种分布式的网络监 测技术的应用，其监测原理是对被测对 象部署一定的监测点与网络设备，从而 通过这些点与设备来获取网络流量的相 关信息与数据。因此，这种监测它是在 不改变原有网络流量的基础上进行的。 通过诸多的被动监测的实践，也证明了 这一点。 被动监测的优势不仅如此，并且 相对前文分析中的主动测量来说，被动 测量方式得到的网络数据与实际情况偏 差更小一些。其缺点是被动测量是从单 个设备或点实现相关信息的采集，这种 实时采集往往信息数据量大，因此难以 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 7 实现对网络端对端的性能分析，还为数 据泄露等安全问题留下了隐患。但总体 来说，被动测量的优点远大于其不足， 因此被广泛用于测量和分析网络流量分 布。 4 结论 以计算机为基础的现代信息技术 成为了当前事（企）业单位的科研生产 的重要平台，一方提高了工作效率，另 一方面也加大了人们对网络的依赖和需 求，因此加强网络流量监测工作十分重 要。本文对网络管理中的流量监测问题 进行了