网络流量分析与应用实践

数字化校园网络流量控制分析与应用

摘要：校园网络的应用越来越广泛，众多的教学及管理工作都通过校园网来实现，但随之而来的问题也越来越多，尤其是网络流量控制问题已成为校园网络管理中的瓶颈。本文针对校园网络流量控制及其安全管理的成因进行了分析，对流量控制措施进行了探讨，提出了相应开源与节流两种解决方案。

关键词：数字校园、流量控制、控制策略

一、引言

数字化校园的建设,基础在于网络速度,虽然当前网络传送速度较前几年有了大幅的提升,达到了数百兆级,个别高速网络可以达到千兆级,但是网络应用也在逐渐升级。尤其是视频服务,由原来的几百兆级别的电影升级为动辄就是几个G的高清影视,而更由于一大批P2P模式工具的应用,如迅雷、比特下载等大量软件的应用,使得网络繁忙异常,正当的网络应用受到影响,有时甚至会瘫痪。其中最突出的是P2P端到端的应用蓬勃发展,以BT、迅雷等为代表的应用已经成为网络流量中的主要部分。这类应用的特点是:通讯流量巨大、种类繁多、无固定服务端口、特征变化迅速、检测困难。如今P2P消耗了太多的网络资源,大量挤占了各种互联网应用和用户的资源,影响了整个互联网的服务质量。因此，如何有效地控制出口流量和合理地分配有限的带宽，成了当今网络管理重中之重。

二、校园网络流量问题产生的主要原因

（一）、病毒防范不到位校园网中通常以还原卡配合杀毒软件作为计算机防范恶意软件及病毒的主要措施，主要是由于其安装方便、操作简单，但随之而来的问题是杀毒软件由于导致的无法升级问题。计算机打开后，网络中蠕虫病毒大量而快速的复制使得网络上的扫描包迅速增多，造成网络拥塞，占用大量带宽，从而使得网络瘫痪。

（二）、过度下载及视频流目前利用工具下载音乐和影片等资源已经成为一种趋势，而网络上大量使用的P2P 下载工具是非常占用网络资源的，加上一些学生在线观看视频、玩网络游戏，从而导致校园网络的带宽资源被大量非教学应用所抢占，严重影响了正常教学中的网络应用。

第２２卷第８期　２０１２年８月　计算机技术与发展　ＣＯＭＰＵＴＥＲ　ＴＥＣＨＮＯＬＯＧＹ　ＡＮＤ　ＤＥＶＥＬＯＰＭＥＮＴ　Ｖｏｌ＿２２　Ｎｏ．８　Ａｕｇ．　２０１２　

网络分析仪在网络流量监测中的应用　

吴烨虹，张少娴　

（南京邮电大学计算机学院，江苏南京２１００４６）　

摘要：网络流量监测是网络安全管理的一种基本方法。文中论述了网络流量监测的ＳＮＭＰ技术、ＲＭＯＮ技术和ＲＭＯＮ２　技术，分布式网络分析仪的工作原理，对网络流量监测的方法，从软件和硬件的使用、测量机制、流量监测的时间等进行了　比较和分析。利用网络分析仪在实验室网络中在线实时采集和统计到的数据，如帧流量和带宽利用率、交换机端口流量、　统计的通过数据包的协议类型分布状况等。通过在实验过程中不断增加网络流量，网络管理者能够直观地监测和对比各　个时段的网络流量，及时排查网络故障，合理地利用网络资源，安全地管理网络。　关键词：网络流量；流量监测；网络安全管理；网络分析仪　中图分类号：ＴＰ３９　文献标识码：Ａ　文章编号：１６７３－６２９Ｘ（２０１２）０８－０２３７－０４　

Ａｐｐｌｉｃａｔｉｏｎ　ｏｆ　Ｎｅｔｗｏｒｋ　Ａｎａｌｙｚｅｒ　ｉｎ　Ｎｅｔｗｏｒｋ　Ｔｒａｆｆｉｃ　Ｍｏｎｉｔｏｒ　

ＷＵ　Ｙｅ－ｈｏｎｇ．ＺＨＡＮＧ　Ｓｈａｏ—ｘｉａｎ　

（Ｃｏｌｌｅｇｅ　ｏｆ　Ｃｏｍｐｕｍｒ　Ｓｃｉｅｎｃｅ，Ｎａｎｊｉｎｇ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｐｏｓｔｓ　ａｎｄ　Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ，　Ｎａｎｊｉｎｇ　２１００４６，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｎｅｔｗｏｒｋ　ｔｒａｆｆｉｃ　ｍｏｎｉｔｏｒｉｎｇ　ｉｓ　ａ　ｂａｓｉｃ　ｍｅｔｈｏｄ　ｏｆ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ｍａｎａｇｅｍｅｎｔ．Ｉｔ　ｉｎｔｒｏｄｕｃｅｓ　ｔｈｅ　ｔｅｃｈｎｉｑｕｅｓ　ｏｆ　ｎｅｔｗｏｒｋ　ｔｒａｆｆｉｃ　ｍｏｎｉｔｏｒｉｎｇ，ＳＮＭＰ，ＲＭＯＮ　ａｎｄ　ＲＭＯＮ２，ａｎｄ　ｔｈｅ　ｐｒｉｎｃｉｐｌｅｓ　ｏｆ　ｄｉｓｔｒｉｂｕｔｅｄ　ｎｅｔｗｏｒｋ　ａｎａｌｙｚｅｒ．Ｉｔ　ｃｏｍｐａｒｅｓ　ａｎｄ　ａｎａｌｙｚｅｓ　ｔｈｅ　ｍｅｔｈｏｄｓ　ｏｆ　ｎｅｔｗｏｒｋ　ｔｒ＇ｄｆｆｉｃ　ｍｏｎｉｔｏｒｉｎｇ　ｆｒｏｍ　ｔｈｅ　ｕｓｅ　ｏｆ　ｓｏｆｔｗａｒｅ　ａｎｄ　ｈａｒｄｗａｒｅ，ｔｈｅ　ｍｅａｓｕｒｅｍｅｎｔ　ｍｅｃｈａｎｉｓｍ　ａｎｄ　ｔｈｅ　ｔｉｍｅ　ｏｆ　ｔｒａｆｆｉｃ　ｍｏｎｉｔｏｒｉｎｇ．Ｕｓｅ　ｔｈｅ　ｒｅａｌ－ｔｉｍｅ　ｄａｔａ　ｃｏｌｌｅｃｔｅｄ　ａｎｄ　ａｎａｌｙｚｅｄｂｙ　ｎｅｔｗｏｒｋ　ａｎａｌｙｚｅｒｉｎ　ｔｈｅｌａｂｏｒａｔｏｒｙ　ｎｅｔｗｏｒｋ，ｓｕｃｈ　ａｓ　ｔｈｅ　ｄａｔａ　ｏｆｆｒａｍｅ　ｔｒａｆｆｉｃ，ｂａｎｄ￣ｄｔｈ　ｕｔｉ—　ｌｉｚａｔｉｏｎ　ａｎｄ　ｆｌｏｗ　ｓｗｉｔｃｈ　ｐｏｒｔｓ，ｓｔａｔｉｓｔｉｃａｌ　ｐａｃｋｅｔ　ｏｆ　ｐｒｏｔｏｃｏｌ　ｔｙｐｅ　ｄｉｓｔｒｉｂｕｔｉｏｎ．Ｄｕｒｉｎｇ　ｔｈｅ　ｅｘｐｅｒｉｍｅｎｔ，ｉｎｃｒｅａｓｉｎｇ　ｔｈｅ　ｎｅｔｗｏｒｋ　ｔｒａｆｆｉｃ，ｎｅｔ－　ｗｏｒｋ　ｍａｎａｇｅｒｓ　ｃａｎ　ｍｏｎｉｔｏｒ　ｖｉｓｕａｌｌｙ　ａｎｄ　ｃｏｍｐａｒｅ　ｖａｒｉｏｕｓ　ｐｅｒｉｏｄｓ　ｏｆ　ｎｅｔｗｏｒｋ　ｔｒａｆｆｉｃ，ｔｔｌｅｙ　ｃａｎ　ａｌｓｏ　ｅａｓｉｌｙ　ｆｉｎｄ　ｎｅｔｗｏｒｋ　ｆａｉｌｕｒｅ　ｔｉｍｅｌｙ，ｌｅａ－　ｓｏｎａｂｌｙ　ｕｓｅ　ｎｅｔｗｏｒｋ　ｒｅｓｏｕｒｃｅｓ，ａｎｄ　ｓｅｃｕｒｅｌｙ　ｍａｎａｇｅ　ｎｅｔｗｏｒｋ．　Ｋｅｙ　ｗｏｒｄｓ：ｎｅｔｗｏｒｋ　ｔｒａｆｆｉｃ；ｔｒａｆｆｉｃ　ｍｏｎｉｔｏｒｉｎｇ；ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ｍａｎａｇｅｍｅｎｔ；ｎｅｔｗｏｒｋ　ａｎａｌｙｚｅｒ　

Netflow网络流量分析手册

~ 1 ~

Netflow网络流量

分析手册

作 者：聂晓亮（毛蛋哥）

Netflow网络流量分析手册

~ 2 ~

目录

一、 作者简介............................................................................................................ 4

二、 为什么会有这本书.............................................................................................. 5

三、 流量分析原理..................................................................................................... 6

(一) 原始流量分析方式 .......................................................................................... 6

(二) Netflow分析方式 ......................................................................................... 6

四、 流量采样............................................................................................................ 8

(一) 在网络设备上开启Netflow功能 ................................................................... 8

龙源期刊网

IP网络流量分析在网络管理中的应用

作者：赵明

来源：《电子技术与软件工程》2016年第21期

摘 要随着信息技术的不断发展特别是互联网的不断普及，网络在人们生产生活中的诸多领域都得到了广泛的应用，网络规模的扩张以及用户数量的增长使得网络流量迅速增长，成为影响网络性能的重要因素，因此做好网络流量分析工作，对优化网络结构，进行网络规划以及挖掘网络潜力都有着重要的意义。本文主要针对IP网络流量分析在网络管理中的应用，进行了简要的分析和阐述。

【关键词】IP 网络流量分析 网络管理 流量监控

1 引言

二十一世纪以来，计算机及互联网的广泛普及使得网络已经成为人们日常生活所离不开的重要环节，随着网络规模的不断扩张，用户数量不断增长，网络所承载的任务越来越丰富，分析掌握网络流量的特征，对解决网络性能瓶颈，优化网络运行状态都有着重要的意义。本文主要针对IP网络流量分析技术进行了简要的阐述，并对其在网络管理中的应用进行了简要的分析。

2 IP网络流量分析的简介

IP网络流量分析系统一般主要包括NTE（流量监视器）、NTC（流量采集器）以及NTP（流量分析器）三大部分组成，NTE主要负责监视采集设备的数据流量发送情况，NTC主要负责采集并存储NTE得到的流量统计信息，NTP主要负责对NTC采集的流量数据进行处理和分析，并以图片、表格等直观形式展示给用户，便于用户进行网络的优化调整及规划。网络流量分析的具体流程图如图1所示。

2.1 IP网络流量分析技术的简介

2.1.1 基于SNMP的网络流量分析

SNMP（简单网络管理协议）是一种应用较为广泛的基础网络协议，基于SNMP的网络流量分析就是通过SNMP 协议，利用MRTG等软件，访问获取MIB库中的端口流量信息，进而得到网络流量信息，并将流量情况通过PNG图片的形式直观地展示给用户。基于SNMP的网络流量分析较为简便，但其功能也较为单一，只能统计分析端口的出入流量而无法进一步对流量包的类型及流向等信息进行统计分析。