基于NetFlow的流量监测系统研究

杭静文，罗洪斌，刘 颖

（北京交通大学电子信息工程学院，北京100044）

近年来，随着互联网技术的发展和企业大量业务的需要，构建在网络上的应用越来越多，其复杂程度及对网络的依赖程度也日益提高，各种各样的网络问题也随之产生。然而，由于网络的异构性和复杂性，对网络行为及其特征的了解仍然有限，因此采用网络测量方法获取网络参数是研究网络性能、进行网络管理的有效方法，同时它对解决网络问题及进行网络规划有着重要意义。

网络流量监测方法主要有基于SNMP、基于分组嗅探、基于ROMN和基于Flow技术等几种[1]。其中，NetFlow是一种网络数据包交换技术，并可同步实现对高速转发的IP数据流进行测量和统计。最新的NetflowV9版本已经提交给IETF以IPFIX（IP Flow Information Export）[2]的名称进行标准化，在正式获得采纳前，NetFlow已经获得许多主流厂商的支持，被广泛应用于网络安全管理[3]与流量监测[4~5]。

本文首先介绍现有的网络流量监测方法，对各自的优缺点进行简单分析，详细介绍了NetFlow技术，并提出了一种基于NetFlow的流量监测系统模型。该模型利用NetFlow技术进行流量监测，通过提取相应信息组成流记录，将流记录汇总存入数据库，为进一步数据挖掘提供依据。该模型采用自定义模板采集流量信息，灵活性高，可扩展性强。测试证明了该模型的可行性，能够为网络流量分析提供合理高效的数据支持，对于网络管理、异常检测以及网络规划等方面有重要意义。

1 网络流量监测方法

网络流量监测……