IPv4/IPv6 双栈+DHCP 环境下的用户网络流量监测

黄宏志，路懿，刘娜

（1.渤海大学信息化建设与管理中心，锦州121000；2.渤海大学信息科学与技术学院，锦州121000）

0 引言

校园网进行了升级改造，启用了IPv6，IPv4 也由原来的静态配置改成动态获取，同时，也改变了原来的实名认证方式，由锐捷的SAM 认证改变为锐捷的SAM+认证，去掉了认证客户端，变成WebPortal 认证，只要终端上有浏览器就可以进行实名认证，这样，原来无法进行实名认证的移动终端也可以进行实名认证了，极大地方便了用户的上网体验。同时，又带来了一个新的问题，原来的网络流量监测只能获取到IPv4 的流量信息，如何获取实名用户的IPv6 流量，如何把不固定的IP（IPv4+IPv6）的流量与某个实名用户对应。在现有的网络体系和技术条件下，已经无法解决这个问题了。结合渤海大学校园网的管理，本文提出了一个全新的解决思路，把某个时段的流量信息与实名用户对应起来，很好地解决了实名用户的网络流量监测问题。

关于IP 的网络流量的采集，目前比较常用的方法有：NetFlow 技术[1-2]、sFlow 技术[3-4]、IPFIX 技术[5]、Net⁃Stream 技术[6]等，这些技术都是基于硬件实现的，需要特定的设备支持，有很大的局限性。还有一些研究机构，研究出一些基于x86 平台实现的软件方式对流量进行采集，例如DPDK[7]、nProbe[8]、PF-RING[9]等。另外，一些研究工作者也对网络数据包的捕获及分析做过一些研究，例如王煜骢等人研究的NTCI-Flow 技术[10]、孟庆娟等人进行的网络数据捕获及分析的研究[11]、赵宁等人基于DPDK 进行的研究[12]、于跃等人进行的嗅探技术的研究[13]等。而武昊等人则研究出了网络流量测量的研究装置[14]。……