- 1、本文档共54页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
NETFLOW技术介绍讲解
. 流量流向监测技术
概述
传统的网络流量监测技术的局限性
SNMP采集端口的数据主要是在网元层用来监控网络流量和设备的性能,而且SNMP采集的数据是基于端口的,无法提供端到端的准确的流量信息,因此对流向的统计手段不明确。利用RMON探针对运营商网络进行流量和流向管理可以部分弥补SNMP的技术局限性,其业务分析和协议分析功能较强。但是,采用RMON探针建设的流量监测系统也有处理性能不足和难以在大型网络普遍部署的局限性。为克服现有网管系统对网络流量和流向分析功能的技术局限性,运营商迫切需要寻找一种功能丰富、成熟稳定的新技术,对现有管理系统中流量信息的采集和分析方式进行改造和升级。新的流量信息采集和分析技术应具备对运营商的运行网络影响小、无需对网络拓扑进行改变就能平滑升级的技术特征,既可以对网络中各个链路的带宽使用率进行统计,又可以对每条链路上不同类型业务的流量和流向进行分析和统计。本文主要应用广泛的NetFlow技术供应商
支持的流
设备列表
Cisco
NetFlow
Cisco - 800、1700、2600、1800、2800、3800、4500、6500、7200、7300、7500、7600、10000、12000、CRS-1
3Com
NetFlow
8800系列交换机
Adtran
NetFlow
NetVanta 3200、3305、4305、5305、1524、1624、3430、3448、3130、340和344
Riverbed
NetFlow
请参考Riverbed白皮书
Enterasys
NetFlow
请参考Enterasys白皮书
Extreme Networks
NetFlow
Alpine 3800系列、BlackDiamond 6800系列、BlackDiamond 8800系列、BlackDiamond 10808、BlackDiamond 12804C、BlackDiamond 12804R、Summit X450系列、Summit i系列不支持输入/输出接口、octets和最初及最后次数
Foundry Networks
NetFlow、sFlow
BigIron系列、FastIron系列、IronPoint系列、NetIron系列、 SecureIron系列、ServerIron系列
Juniper Networks
NetFlow、J-Flow
请参考Juniper Networks白皮书不支持取样间隔参数最初和最后次数以秒单位存储
Huawei
NetStream
请参考Huawei白皮书
H3C
NetStream
请参考H3C白皮书
Nortel
IPFIX
5500和8600系列
AlaxalA Networks
sFlow
AX7800R、AX7800S、AX7700R、AX5400S
?
Alcatel
sFlow
OmniSwitch 6850、OmniSwitch 9000
?
Allied Telesis
sFlow
SwitchBlade 7800R系列、SwitchBlade 7800S系列、SwitchBlade 5400S系列
?
Comtec Systems
sFlow
!-Rex 16Gi、24Gi和24Gi-Combo
Force10 Networks
sFlow
E系列
Hewlett-Packard
sFlow
ProCurve 2800系列、ProCurve 3400cl系列、ProCurve 3500yl系列、ProCurve 4200vl系列、ProCurve 5300xl系列、ProCurve 5400zl系列、ProCurve 6200yl系列、ProCurve 6400cl系列、ProCurve 9300m系列、ProCurve Routing Switch 9408sl
Hitachi
sFlow
GR4000、GS4000、GS3000
NEC
sFlow
IP8800/R400系列、IP8800/S400系列、IP8800/S300系列
Netflow
流原理
netflow 的信息单元是flow。flow是一个单向的带有唯一标识字节组的传输流。基本的标识为:source-IP-address, source-port, destination-IP-address, destination-port, IP-protocol, TOS, input interface ID。当路由器接收到一个没有flow入口的数据包时,一个flow的结构将被初始化以保存其状态信息如:交换的字节数、IP地址、端口、自治区域
您可能关注的文档
- MROY计量泵讲解.ppt
- 城乡生活污水处理流程技术要点.ppt
- MSAP培训讲解.ppt
- MS选择题讲解.doc
- MS选择题(1~10)已填写答案讲解.doc
- 城市居民生活幸福指数调查与要点.doc
- MTBE生产技术知识问答讲解.doc
- MTK开发--资源添加讲解.doc
- MTI缩略语讲解.doc
- 城市建设中立体停车库的特点及作用.pdf要点.doc
- 中国国家标准 GB/T 18233.4-2024信息技术 用户建筑群通用布缆 第4部分:住宅.pdf
- GB/T 18233.4-2024信息技术 用户建筑群通用布缆 第4部分:住宅.pdf
- GB/T 18978.210-2024人-系统交互工效学 第210部分:以人为中心的交互系统设计.pdf
- 《GB/T 18978.210-2024人-系统交互工效学 第210部分:以人为中心的交互系统设计》.pdf
- 中国国家标准 GB/T 18978.210-2024人-系统交互工效学 第210部分:以人为中心的交互系统设计.pdf
- GB/T 16649.2-2024识别卡 集成电路卡 第2部分:带触点的卡 触点的尺寸和位置.pdf
- 《GB/T 16649.2-2024识别卡 集成电路卡 第2部分:带触点的卡 触点的尺寸和位置》.pdf
- 中国国家标准 GB/T 16649.2-2024识别卡 集成电路卡 第2部分:带触点的卡 触点的尺寸和位置.pdf
- GB/T 17889.4-2024梯子 第4部分:铰链梯.pdf
- 《GB/T 17889.4-2024梯子 第4部分:铰链梯》.pdf
文档评论(0)