面對愈發(fā)復(fù)雜的互聯(lián)網(wǎng)環(huán)境,BGP作為域間路由協(xié)議發(fā)揮著重要作用。由于BGP缺乏任何形式的路徑或者來源的驗(yàn)證,面對惡意攻擊或錯誤配置等異常情況時,BGP路由的變化會造成相應(yīng)的路由異常事件如路由劫持、路由中斷等,嚴(yán)重影響網(wǎng)絡(luò)和服務(wù)的性能。因此,對BGP報文進(jìn)行檢測和分析可以及時地發(fā)現(xiàn)并定位異常事件源,BGP報文合理有效地采集對實(shí)現(xiàn)上述檢測和分析具有重要的意義。已有的采集方案主要是基于模擬BGP路由以接收BGP鄰居報文的方案和基于流量的方案。前者只能采集最佳路由信息,而后者只能采集原始路由信息。已有的采集方案面臨著兩個主要問題:其一,難以兼顧采集BGP原始路由信息并重構(gòu)初始路由表和發(fā)布路由表;其二,無法同時支持可擴(kuò)展、在線數(shù)據(jù)檢索與監(jiān)控、多樣數(shù)據(jù)導(dǎo)出的特性。本課題針對上述存在的問題,采用基于流量鏡像導(dǎo)出式的采集方式,提出加入鄰居路由學(xué)習(xí)模塊的改進(jìn)的流量采集方案,以重構(gòu)流量采集點(diǎn)的鄰居關(guān)系圖和相應(yīng)的初始路由表及發(fā)布路由表。首先,系統(tǒng)通過流量鏡像的方式實(shí)現(xiàn)BGP流量數(shù)據(jù)的采集與解析;其次,系統(tǒng)通過鄰居路由學(xué)習(xí)模塊對流量數(shù)據(jù)進(jìn)行分析計算,實(shí)現(xiàn)鄰居關(guān)系圖、初始路由表和發(fā)布路由表的重構(gòu)與存儲;再次,系... 

【文章來源】：北京郵電大學(xué)北京市 211工程院校 教育部直屬院校

【文章頁數(shù)】：82 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖３－１系統(tǒng)總體用例圖??流量采集解析子系統(tǒng)將采集解析的數(shù)據(jù)發(fā)給路由重構(gòu)存儲子系統(tǒng)，路由重??

提供實(shí)時數(shù)據(jù)導(dǎo)出的訪問接口。導(dǎo)出的數(shù)據(jù)樣式需要支持多樣地址協(xié)議格式，包??含ＩＰｖ４和ＩＰｖ６的數(shù)據(jù)格式。??如圖３－４所示，離線數(shù)據(jù)統(tǒng)一采用路由數(shù)據(jù)標(biāo)準(zhǔn)ＭＲＴ格式進(jìn)行導(dǎo)出，離線??數(shù)據(jù)包含ＢＧＰ路由更新增量數(shù)據(jù)和ＢＧＰ路由表數(shù)據(jù)，實(shí)時數(shù)據(jù)采用ＸＭＬ數(shù)據(jù)??流進(jìn)行導(dǎo)出。??＾照導(dǎo)出＾??＾?遣含〉〉??線存檔導(dǎo)ａＴ）?＾＾??，——、＜邑含》?（ｖ增量導(dǎo)出二）??（路由數(shù)據(jù)導(dǎo)出＾?＾—乂???，?＾??（ｆ實(shí)時數(shù)據(jù)流導(dǎo)出＆含ＸＭＩＪｆ據(jù)流、??圖３－４路由導(dǎo)出功能用例圖??３．５監(jiān)控展示功能需求分析??監(jiān)控展示功能模塊是基于用戶層面的功能，通過ｗｅｂ展示界面，系統(tǒng)需要能??夠讀取數(shù)據(jù)庫中相應(yīng)的數(shù)據(jù)并展示給用戶，同時需要提供相應(yīng)的數(shù)據(jù)訪問檢索以??便用戶進(jìn)行搜索查詢。系統(tǒng)需要對采集的流量數(shù)據(jù)進(jìn)行分類和統(tǒng)計，滿足對系統(tǒng)??流量大小的監(jiān)控需求。對于系統(tǒng)導(dǎo)出的離線路由文件，系統(tǒng)需要提供相應(yīng)的平臺??以供查看和下載。??如圖３－５所示

４．１系統(tǒng)整體架構(gòu)設(shè)計??本系統(tǒng)根據(jù)課題需求劃分為四個模塊，各個模塊之間的層次關(guān)系及系統(tǒng)的總??體架構(gòu)如圖４－１所示。??……ｒｉ路由信＆檢尜丨１實(shí)時流呈ａ摶１丨ｍｒｔ離線ｔ件卜裁￣１????—＊?！觀不界面??Ｈ?ＨＤＦＳ文件系統(tǒng)＃儲??路山數(shù)據(jù)導(dǎo)出???－?ＸＭＬ數(shù)據(jù)流－出??Ｌ］?ＭＲＴ路由表導(dǎo)出?｜?ＭＲＴ路由更新導(dǎo)出?１??－］?Ｒｅｄｉｓ數(shù)據(jù)庫存儲?１?ＭｙＳＱＬ數(shù)據(jù)庫Ｋａｆｋａ數(shù)據(jù)流??＿構(gòu)存儲｜鮮的Ｍ?Ｈ額ＡＳ利｜丨Ｗ始路由網(wǎng)丨發(fā)布路由ａ構(gòu)ＩＩ?■軟由Ｈ?￣．．．．??Ｍ?＾１?“溝?｜｜更ｇ達(dá)ＩＩ心監(jiān)控ｗ?ＨＸＭＬ數(shù)脳祕｜??＿?Ｋａｆｋａ數(shù)據(jù)流??流費(fèi)采集鮮析?流１解折過濾?ｘｉ??…?，＋?—?＝＝｜?外部級聯(lián)系統(tǒng)數(shù)據(jù)導(dǎo)入??４ＨＨ］?ｌＨＨ?｜流量采集?－｜流１采集??????圖４－１系統(tǒng)整體架構(gòu)??流量采集解析模塊是系統(tǒng)的底層模塊，主要負(fù)責(zé)流量數(shù)據(jù)的采集以及流量的??解析過濾功能，給數(shù)據(jù)進(jìn)行清洗，為上層模塊提供可靠的數(shù)據(jù)流。為滿足系統(tǒng)的??可擴(kuò)展性，系統(tǒng)內(nèi)部支持多個流量采集點(diǎn)進(jìn)行數(shù)據(jù)采集，多個采集點(diǎn)釆集到的數(shù)??據(jù)可以發(fā)送給流量解析過濾程序進(jìn)行接收處理；系統(tǒng)外部通過級聯(lián)的方式實(shí)現(xiàn)系??統(tǒng)之間的可擴(kuò)展性，外部系統(tǒng)通過將其流量采集解析得到的Ｋａｆｋａ數(shù)據(jù)流發(fā)送給??本系統(tǒng)的Ｋａｆｋａ數(shù)據(jù)流，使本系統(tǒng)的Ｋａｆｋａ數(shù)據(jù)流擁有多個數(shù)據(jù)源以實(shí)現(xiàn)系統(tǒng)級??聯(lián)。??路由重構(gòu)存儲模塊主要負(fù)責(zé)流量數(shù)據(jù)的路由學(xué)習(xí)構(gòu)建及存儲。該模塊將??Ｋａｆｋａ數(shù)據(jù)流的數(shù)據(jù)進(jìn)行學(xué)習(xí)

【參考文獻(xiàn)】：
期刊論文
[1]基于下一跳變化的細(xì)粒度路由事件識別方法[J]. 鄭萌,張沛,黃小紅,袁晟.  華中科技大學(xué)學(xué)報(自然科學(xué)版). 2016(S1)
[2]基于IXP網(wǎng)絡(luò)處理器的NefFIOW采集系統(tǒng)[J]. 鐘潤豐,李曉勇,邱衛(wèi)東.  微型電腦應(yīng)用. 2006(10)

碩士論文
[1]被動采集下BGP收斂性監(jiān)測分析的研究與實(shí)現(xiàn)[D]. 李文郁.哈爾濱工程大學(xué) 2008



本文編號：3447351