YD_T 3028-2016IP网络流量采集分析平台技术要求.pdf

ICS33.040.40M 32YD中华人民共和国通信行业标准YD/T3028-2016IP网络流量采集分析平台技术要求Technical requirement of IP network flow sample and analysis device2016-04-05发布2016-07-01实施中华人民共和国工业和信息化部发布 YD/T前范围·规范性引用文件缩略语IP网络流量采集分析平台概述IP网络流量采集分析平台功能要求一流量采集机IP网络流量采集分析平台功能要求一流量分析机..IP网络流量采集分析平台功能要求一流量采集/分析一体机管理功能·9IP网络流量采集分析平台性能及可靠性要求10IP网络流量采集分析平台安全要求.11IP网络流量采集分析平台环境及供电要求·附录A（资料性附录）IP流量采集协议附录B（资料性附录）IP流量采集技术 YD/录B（资料性附录）IP流量采集技术NetflowNetflow是思科公司的专利技术，也是最早出现的流量采集技术。目前主要使用的有v5、v9两个版本，图B.1是Netflowv9版本的数据记录格式，其中包含了数据流的出/入接口、QoS位、协议类型、源/目的IP地址、源/目的端口号等基本信息，还包括了下一跳地址、源/目的AS号等路由信息。1D+26te1D257Pv4_SRCADDR(0:0008)th=410.512.254PVDSTADORPMCOOC)12.16L11N NEXT HOP (N001)PTSp132108121051210.512.85图A1Netflowv9数据记录格式Netflowv9的数据输出格式与v5有较大区别，主要是因为Netflowv9采用了基于模板式的数据输出方式。网络设备在进行Netflowv9格式的数据输出时会向采集机分别发送数据包模板和数据流纪录。数提包模板确定了后续发送的数据流纪录数据包的格式和长度，便于采集机对后续数据包的处理，同时为避免传输过程中出现丢包或错误，网络设备会定期重复发送数据包模板给采集机。NetStreamIPNetstream Data-1oNetStream主头和数势区构成。遇过头部结构的Version字授，可以区分数据区采用何种结构的数费，目前支持三种Version：5/8/9图A2NetStream的报文格式 YD/etStream是华为公司推出的流量采集技术，其基本功能与Netflow类似，目前华为设备通常支持的NetStream版本为v5、v8和v9。Netstream支持二层报文、IP报文（TCP、UDP、ICMP报文）和MPLS报文的统计。sFlowsFlow（RFC3176）主要在阿尔卡特、惠普、网捷（Foundry，现已被博科收购）等交换机设备中使用，是由硬件实现的数据采集协议，可以实现对数据包二层至七层各种信息的记录。CflowCflow协议主要由Juniper、阿尔卡特等公司设备支持，其原理和机制与Netflow基本一致。 YD/T言本标准编制依据GB/T1.1-2009给出的规则起草请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任，本标准由中国通信标准化协会提出并归口。本标准起草单位：中国信息通信研究院、中国联合网络通信集团有限公司、浙江鹏信信息科技股份有限公司。本标准主要起草人：张宇华、庞冉、王健、马克、刘佳、祝天剪。II YD/TP网络流量采集分析平台技术要求1范围本标准规定了IP网络流量采集分析平台的功能、性能、可靠性、安全、环境等方面的技术要求。本标准适用于IP网络流量采集分析平台的研发与技术验证。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。GB2423电工电子产品基本环境试验规程GB3483电子设备雷击试验导则YD/T 1691-2007具有内容交换功能的以太网交换机设备技术要求IETF RFC 1418在OSI之上的SNMP（SNMP overOSI)IETF RFC 2578管理信息结构版本2（Structure ofManagement InformationVersion2）IETF RFC 2579SMIv2文本约定（Textual Conventions for SMIv2)IETF RFC 2580SMIv2一致性声明（Conformance Statements for SMIv2)IETF RFC 3413SNMP应用 ( Simple Network Management Protocol (SNMP) A