论文总字数：24142字

摘 要

通过对网络流量监控的作用及意义的探讨，查询国内外网络流量分析方式的研究现状，对网络流量监控的实现方式进行学习和实验，并着重选择基于镜像的网络流量监控通过抓包方式来进行设计实现，以更进一步地理解网络流量监控的运行原理及运用的意义，更加深入的学习了解网络相关知识及网络管理员的职责和工作。

关键词：网络流量监控；镜像网络；信息端口

Design and implementation 0f network traffic monitoring based on image

Abstract

This paper discusses the function and significance of network traffic monitoring, inquires the research status of network traffic analysis methods at home and abroad, studies and experiments the implementation methods of network traffic monitoring based on image through packet capture, so as to further understand the operation principle and application significance of network traffic monitoring. More indepth study of network related knowledge and network administrator’s responsibilities and works.

Keywords: network traffic monitoring; Image network; Imformation Port

目录

摘要 I

Abstract II

第一章、绪论 1

1.1网络流量监控的研究背景和意义 1

1.11 网络流量监控的出现背景 1

1.12 网络流量监控管理的意义 1

1.2现有的网络流量分析方式及利弊 2

1.21国内研究现状 2

1.22国外研究现状 2

1.3网络流量监控的实现 2

1.31 抓包的作用与意义 2

1.32 抓包的实现方式 3

1.4 主要研究内容 3

1.5 本章小结 4

第二章、需求分析及相关理论与设计 5

2.1 需求分析 5

2.11 采用直接抓包方式进行流量监控存在的问题 5

2.12 解决方案 5

2.13 不同厂商间镜像技术的差异 5

2.14 性能需求及厂商选择 6

2.2 镜像技术的相关理论与设计 6

2.21 镜像技术原理 6

2.22 镜像技术实现 6

第三章、总体设计 8

3.1 基本镜像技术架构 8

3.11 流镜像 8

3.12 端口镜像 8

3.13 镜像技术选择与阐述 9

3.2 端口镜像技术配置示例 10

3.21 本地端口镜像 10

3.22 远程端口镜像 11

第四章、详细设计与实现 14

4.1 实验组网 14

4.2 企业网络模型功能分析 14

4.3 难点分析及解决技巧分析 15

第五章、 实验配置及实验功能实现测试 17

5.1 实验配置 17

5.2 实验功能实现测试 22

第六章、结论与展望 28

6.1 工作总结 28

6.2 研究工作运用设想及展望 28

谢辞 29

参考文献 30

第一章、绪论

1.1网络流量监控的研究背景和意义

1.11 网络流量监控的出现背景

随着网络这个概念的出现，依赖网络的各种应用逐渐增多结合形成互联网，而随着互联网的不断发展更新，网络及其相关应用逐渐走进千家万户成为人们日常生活的一部分，就现代社会而言，人们的生产生活都早已离不开网络及其相关应用，无论是工作沟通还是日常生活都因为网络及其相关应用而愈加便捷，人们可以通过网络快速地发出信息并及时得到回复，也可以通过网络足不出户就能得知天下新闻或购买到自己心仪的物品。而不可避免的，随着用户的不断增多，网络应用范围的不断扩大，相关应用的日渐复杂，网络框架结构也因此随着发展逐渐升级，由较为简单笼统的以单计算机为中心的联机终端系统转化为分为主干网、地区网和校园网或者企业网的三层网络结构并在后来转化为多层次ISP结构的互联网，网络运用和维护也愈加复杂、逐渐升级，难以简单处理维护，在实际网络维护中产生的故障大部分都无法直接判断所在位置，大多数情况下也无法判断产生故障的原因和故障类型，而大规模的一步步排查和检测的重复的机械式劳动又太过耗费时间及人力，造成较大人力资源的浪费。于是在网络运营与维护过程中，为了更方便地对业务进行监测，以及对已发生的故障进行更快速的查找定位，人们通常需要通过对获取的设备上的业务报文进行分析，因此网络流量监控应运而生，网络管理员可以通过网络流量监控更方便快捷地获取业务报文，并根据获取的业务报文整理归纳，然后通过报文分析进行业务监测及故障定位，并根据业务报文更合理地分配有限的网络带宽。

1.12 网络流量监控管理的意义

网络流量是单位时间内通过网络设备或传输介质的信息量(报文数、数据包数或字节数)。对在网络中不同位置通过不同方法采集不同空间粒度和不同时间粒度下的网络流量,并借助于数理统计、随机过程和时间序列等数学手段针对预先所定义的--系列网络流量的相关属性对网络流量展开分析与研究，得到网络流量的不同属性在其构成、分布、相关性和变化规律与趋势等方面的特征,称为流量测量^[1]。网络流量监控就是通过分析和研究网络上所运载的流量特性,从中抽取能够刻画网络流量特征的参数,进而通过对网络流量建模模拟和性能分析，寻找可调控的性能参数,对流量实施有效的控制、改进和优化网络性能^[2]。

网络流量监控实时收集网络中传输的数据以及业务报文，并以收集到的数据作为依据监控网络流量，我们可以通过收集到的网络传输数据来分析和计算得出网络性能指标，是网络管理员进行数据及业务报文分析的一种较为快捷简单的手段，是网络管理中不可或缺的一个环节。网络管理员可以通过对网络流量的监控管理更快速地进行观察，也能更方便地对网络及其关键组成成分的性能指标进行性能管理，对设备上的业务报文进行分析，从而更快速的进行业务监测、故障定位与排除。

可靠、有效的网络流量监控系统能够对其网络各类业务进行及时、准确的流量分析，我们可以通过对这些分析的解析和研究来更好地调整网络架构中的流量分配，并能更及时快速的完成对网络故障的排除和定位分析。

1.2现有的网络流量分析方式及利弊

剩余内容已隐藏，请支付后下载全文，论文总字数：24142字