网络管理中流量监测方式.pdf

网络管理中流量监测方式

自人类进入21世纪以来,以计算机为基础的互联网技术在我们生活中各个领域得

到了不同程度的应用。因此,对网络的管理工作为保证其稳定、良好的运行有着十分

重要的意义。在网络管理中,对于用户的各种应用我们难以进行强制限制。由此也可

能带来管理上的难题与安全隐患,比如由于病毒、木马或其它流量导致网络的拥塞。

因而科学的网络规划时前提,但对网络上的各种流量进行长期的监测,也是保障网络

正常稳定的运行重要举措。

1进行网络流量监测的现实意义

所谓网络流量监测是指通过对网络数据的连续采集,从而对网络的流量情况进行

了解与监视,它是网络管理中最基础的工作之一。对于网络监测所获取的网络流量数

据进行统计与和计算,从而得到网络重要成分的性能指标。网络管理员就可以根据已

存储网络的相关数据结合当前所获取的网络性能数据指标,通过分析了解网络性能

变化趋势。了解网络运行情况,分析制约网络性能的瓶颈问题,从而为科学规划网络、

优化网络设置,为解决网络故障采取及时有效的措施,提供了重要信息,有着重要的

现实意义。

2网络流量的特性分析

在经过对互联网通信流量的长期监测与测量,从现有的技术水平来说,我们把网

1/4

络流量的主要特性归结为以下4个方面：

1）数据流双向和非对称性：即,从互联网上的应用来看,其实质就是数据的双向

交换,因此网络流量体现出双向性的特点；但同时这种双向的数据交流并非是对等的,

上行和下载的流量并不相同,而是表现出非对称性的特点。

2）大部分TCP会话是短期的。在互联网通信中,从时间的角度来看,TCP会话时间

只有数秒十分之短,这是由于会话中交换的数据量超过90%的比例都是小于10K字节

的。从研究来看,一些不是短期的TCP对话（如文件传输）,不过由于80%的WWW文档

传输都小于10K字节,WWW的快速增长从而使得TCP会话时间也是十分短暂。

3）包的到达过程不是泊松过程。在过去较长的时间内,传统的排队理论以及通信

网络设计都假设包的到达过程是泊松过程,即包到达的间断时间的分布是独立的指

数分布。然而随着技术的进步,研究发现这种理论解释存在着不足,它难以精确地描

述包的到达过程,人们开始从网络通信量模型展开研究,进而来丰富网络流量的理论

原理。

4）网络流量体现出局域性。从现有技术应用特点来看,网络通信量表现出在时间

和空间两个维度的局域性。这主要是从互联网流量中数据包的时间和目的地址上,从

而表现显时间局域性和空间局域性的特性。

3网络管理中网络流量监测的方法

2/4

在对互联网通信特性有了深入的了解以后,我们就可以采取相应的技术措施来对

网络流量进行监测。从当前实践用用来看,习惯上我们把当对流量监测的方法归为主

动测量和被动测量两大类,他们各自的优势与特点主要表现如下：

3.1主动测量

主动测量是基于端到端的测量,通过测量设备向被测网络注入一些以探测网络特

征或网络流量负载等信息为目的的探测流,进而了解被测网络目前的运行状态和提

供数据传输的能力。从上述分析我们可以看到,在进行网络流量的主动测量,我们构

建的网络测量系统应当由测量节点、中心服务器、中心数据库、分析服务器这四个

部分组成。从主动测量的实践应用来看,其优势体现在主动性、可控性、灵活性三个

方面。即,在进行网络流量监测时是主动发送测量数据,同时这个操作过程可以灵活

把握,因而可控制性也比较高。此外,主动测量也便于对端到端的性能能够开展直观

的统计。不过从测试过程我们也可以看出,由于是主动对网络进行注入流量,因此,我

们所获取的结果与实际情况存在偏差是在所难免的,这就是主动测量的不足之处。

3.2被动监测

被动测量是一种分布式的网络监测技术的应用,其监测原理是对被测对象部署一

定的监测点与网络设备,从而通过这些点与设备来获取网络流量的相关信息与数据。

因此,这种监测它是在不改变原有网络流量的基础上进行的。通过诸多的被动监测的

实践,也证明了这一点。被动监测的优势不仅如此,并且相对前文分析中的主动测量

来说,被动测量方式得到的网络数据与实际情况偏差更小一些。其缺点是被动测量是

3/4

从单个设备或点实现相关信息的采集,这种实时采集往