基于流技術的IPv6網絡監(jiān)控系統(tǒng)的設計與實現(xiàn)
本文關鍵詞:基于流技術的IPv6網絡監(jiān)控系統(tǒng)的設計與實現(xiàn),由筆耕文化傳播整理發(fā)布。
【摘要】:隨著網絡的迅速發(fā)展,IPv4地址空間日益不足,也使得那些云計算服務提供商面臨著嚴重的危機,因為這些企業(yè)或將在日常運營中發(fā)現(xiàn)自己經常會遇到他們意想不到的意外支出和各種各樣的技術問題,甚至無法接受任何新用戶的申請,且伴隨著因特網的發(fā)展,安全問題越來越突出,新應用也不斷增加,基于此IPv6網絡得以迅速普及,因此學校、企業(yè)需要及時的了解到IPv6網絡中承載的業(yè)務,及時的掌握IPv6網絡流量特征,以便使IPv6網絡帶寬配置最優(yōu)化,在這種情形下,基于流技術的IPv6網絡監(jiān)控系統(tǒng)便應運而生。流是一系列通過網絡中某一觀察點的具有相同屬性的數(shù)據包,常用的流技術包括NetFlow,sFlow等。常常以五元組(源IP、目的IP、源端口、目的端口、協(xié)議類型)來定義一條流,通過分析這樣的網絡流,可以幫助網絡管理者得到IPv6網絡流量的準確信息,為IPv6網絡的正常、穩(wěn)定的運行提供保障。本論文源于自己所參與的基于流技術的IPv6網絡監(jiān)控系統(tǒng)項目。在基于國內外發(fā)展現(xiàn)狀的基礎上,論文研究了該系統(tǒng)的實施方案、功能需求和性能需求,并根據這些需求分析,設計與實現(xiàn)IPv6網絡流日志報文的接收、解析、過濾、聚合和老化。接收主要針對的是UDP日志報文的接收,它主要使用反應堆模式、任務及任務間通信技術將接收到的報文插入到底層消息隊列中;解析包括基于模板日志報文的解析和普通采樣日志報文的解析,它主要是通過定義xml文件中日志報文的格式,進行日志字段的匹配,并將匹配成功的日志加載到內存中,完成日志信息的讀取;過濾是為了便于網絡分析,避免無用報文對性能的影響,因此需制定一個過濾器,將不關心的日志報文丟棄;聚合是本論文的重中之重,聚合包括統(tǒng)計聚合和審計聚合,統(tǒng)計聚合可以實現(xiàn)多角度的流量分析,包括基于設備接口組、特定主機組和特定應用組的流量統(tǒng)計,而審計聚合則是利用HashMap與鏈隊列相結合的設計方法進行日志的審計聚合,從而幫助發(fā)現(xiàn)網絡的異常信息;日志老化模塊通過設置定時器或高低水準將統(tǒng)計聚合產生的日志文件和審計聚合產生的聚合日志進行按時老化或滿隊列老化輸出。最后,通過對IPv6網絡監(jiān)控系統(tǒng)的測試結果表明,該系統(tǒng)不僅可以幫助客戶使用支持IPv6網絡信息流的路由器或交換機對特定接口或接口組、特定應用組、特定主機組進行1分鐘流量、應用、TopN源主機、TopN目的主機、TopN會話的實時流量統(tǒng)計,也可以審計網絡用戶的上網行為,及時發(fā)現(xiàn)網絡瓶頸,阻止網絡攻擊。
【關鍵詞】:IPv6網絡流 監(jiān)控系統(tǒng) 流聚合 流量統(tǒng)計
【學位授予單位】:西安電子科技大學
【學位級別】:碩士
【學位授予年份】:2015
【分類號】:TP393.06
【目錄】:
- 摘要5-6
- ABSTRACT6-11
- 縮略語對照表11-14
- 第一章 緒論14-18
- 1.1 選題背景及意義14-15
- 1.2 國內、外現(xiàn)狀分析15-17
- 1.2.1 IPv6網絡發(fā)展現(xiàn)狀15
- 1.2.2 IPv6網絡監(jiān)控與分析現(xiàn)狀15-17
- 1.3 論文的主要內容17
- 1.4 論文的組織結構17
- 1.5 本章小結17-18
- 第二章 相關技術介紹18-28
- 2.1 下一代互聯(lián)網協(xié)議——IPv618-19
- 2.2 基于流的網絡流量分析技術19-22
- 2.2.1 基于模板的流技術19-20
- 2.2.2 基于采樣的流技術20-22
- 2.3 ACE相關技術22-26
- 2.3.1 任務(ACE_Task)23-25
- 2.3.2 反應堆(reactor)25-26
- 2.4 本章小結26-28
- 第三章 系統(tǒng)需求分析28-38
- 3.1 系統(tǒng)組成28-29
- 3.2 系統(tǒng)功能性需求29-36
- 3.2.1 IPv6日志報文接收部分需求分析30-31
- 3.2.2 IPv6日志報文處理部分需求分析31-36
- 3.3 系統(tǒng)非功能性需求36-37
- 3.4 本章小結37-38
- 第四章 系統(tǒng)設計與實現(xiàn)38-64
- 4.1 系統(tǒng)概要設計38-41
- 4.2 系統(tǒng)功能設計與實現(xiàn)41-62
- 4.2.1 IPv6日志接收任務設計與實現(xiàn)42-45
- 4.2.2 IPv6日志處理任務設計與實現(xiàn)45-62
- 4.3 本章小結62-64
- 第五章 系統(tǒng)測試64-76
- 5.1 系統(tǒng)測試環(huán)境64-65
- 5.2 系統(tǒng)功能性測試65-74
- 5.2.1 IPv6日志接收模塊測試66-67
- 5.2.2 IPv6日志解析模塊測試67-68
- 5.2.3 IPv6日志過濾模塊測試68-69
- 5.2.4 IPv6日志統(tǒng)計聚合模塊測試69-72
- 5.2.5 IPv6日志審計聚合模塊測試72-73
- 5.2.6 IPv6日志老化模塊測試73-74
- 5.3 系統(tǒng)非功能性測試74-75
- 5.4 本章小結75-76
- 第六章 工作總結與展望76-78
- 參考文獻78-80
- 致謝80-82
- 作者簡介82-83
- 基本情況82
- 教育背景82-83
【相似文獻】
中國期刊全文數(shù)據庫 前10條
1 李志剛;;淺談計算機網絡監(jiān)控系統(tǒng)的應用[J];吉林廣播電視大學學報;2010年11期
2 劉征;;實驗室網絡監(jiān)控系統(tǒng)的設計與應用[J];信息與電腦(理論版);2011年01期
3 夏正偉;;圖書館網絡監(jiān)控系統(tǒng)的設計和實現(xiàn)[J];信息系統(tǒng)工程;2011年04期
4 朱姝;;淺談網絡監(jiān)控系統(tǒng)的設計思路[J];電腦知識與技術;2012年23期
5 張文成,胡友恒,劉光昌;郵電局房動力與環(huán)境智能網絡監(jiān)控系統(tǒng)[J];通信電源技術;1997年03期
6 張術平;;探討計算機網絡監(jiān)控系統(tǒng)的應用與發(fā)展[J];無線互聯(lián)科技;2014年05期
7 何國田,胡建明;住宅小區(qū)網絡監(jiān)控系統(tǒng)的設計與研究[J];光電子技術與信息;2001年04期
8 張承,蔣東興,劉啟新,石巖;淺析網絡監(jiān)控系統(tǒng)對網絡性能的影響[J];小型微型計算機系統(tǒng);2002年09期
9 黃穎,張小飛;網絡監(jiān)控系統(tǒng)的設計和實現(xiàn)[J];計算機工程與應用;2003年22期
10 呂宏輝,李建萍;基于動態(tài)IP的網絡監(jiān)控系統(tǒng)的實現(xiàn)[J];計算機工程;2004年16期
中國重要會議論文全文數(shù)據庫 前10條
1 李志堅;;多媒體網絡監(jiān)控系統(tǒng)的應用[A];四川省通信學會2002年學術年會論文集[C];2002年
2 樊振萍;蘇加興;;基于流媒體的遠程網絡監(jiān)控系統(tǒng)的設計[A];圖像圖形技術與應用進展——第三屆圖像圖形技術與應用學術會議論文集[C];2008年
3 陳紅偉;李智勇;左康君;劉建民;;冶金企業(yè)煤氣報警網絡監(jiān)控系統(tǒng)的研究與應用[A];2013’中國金屬學會冶金安全與健康年會論文集[C];2013年
4 張增軍;袁震;肖軍模;;基于影子機制的網絡監(jiān)控系統(tǒng)的研究[A];第十九次全國計算機安全學術交流會論文集[C];2004年
5 張勇;;數(shù)字網絡監(jiān)控系統(tǒng)設計中主要技術及指標的選擇方法[A];天津市自動化學會第十四屆學術年會論文集[C];2005年
6 范新南;徐立中;嚴錫君;劉樺;;基于嵌入式技術的網絡監(jiān)控系統(tǒng)的設計與實現(xiàn)[A];第一屆中國高校通信類院系學術研討會論文集[C];2007年
7 朱江;;城市消防視頻報警網絡監(jiān)控系統(tǒng)的設計與實現(xiàn)[A];提高全民科學素質、建設創(chuàng)新型國家——2006中國科協(xié)年會論文集(下冊)[C];2006年
8 張鵬;俞鶴偉;;一種基于嵌入式DVR的多路網絡監(jiān)控系統(tǒng)設計[A];2008'中國信息技術與應用學術論壇論文集(一)[C];2008年
9 鄧念;蔡啟先;杜亮亮;;CO_2氣保焊網絡監(jiān)控系統(tǒng)[A];廣西計算機學會2012年學術年會論文集[C];2012年
10 孫建華;;基于IPVPN的無線網絡監(jiān)控系統(tǒng)[A];2008年全國開放式分布與并行計算機學術會議論文集(上冊)[C];2008年
中國重要報紙全文數(shù)據庫 前10條
1 記者 楊旭;市區(qū)數(shù)字化網絡監(jiān)控系統(tǒng)投入使用[N];鐵嶺日報;2007年
2 本報記者 周海霞;衛(wèi)星網絡監(jiān)控系統(tǒng)本月下旬啟用[N];巴音郭楞日報;2009年
3 李煜;黑龍江省雞西市 煤礦網絡監(jiān)控系統(tǒng)獲鑒定[N];中國安全生產報;2008年
4 記者 許小雄;248個“全球眼”盯緊學校安全[N];石獅日報;2010年
5 記者 許小雄;428套“全球眼”盯緊學校安全[N];石獅日報;2010年
6 牛維定 深圳支隊;莫讓監(jiān)控變“監(jiān)空”[N];人民武警報;2012年
7 趙擎;公權流程固化 實時全程監(jiān)控[N];紹興日報;2008年
8 張錫煥邋石相國;北海邊防檢查站:自主創(chuàng)新“提速”服務效率[N];人民公安報;2008年
9 特約記者 李光輝 梁申虎;撤下一哨兵 “多”出一個營[N];解放軍報;2010年
10 程國玲;鎮(zhèn)江電信:“全球眼”打造“平安廠區(qū)”[N];人民郵電;2006年
中國碩士學位論文全文數(shù)據庫 前10條
1 姜培培;校園網絡監(jiān)控系統(tǒng)研究與應用[D];鄭州大學;2013年
2 樊佩;基于ONVIF協(xié)議的云臺控制網絡監(jiān)控系統(tǒng)[D];西安工程大學;2016年
3 楊成才;基于ZigBee無線網絡技術的新生兒暖箱中央網絡監(jiān)控系統(tǒng)研究[D];福州大學;2014年
4 鄒子敬;基于Zabbix的網絡監(jiān)控系統(tǒng)設計與開發(fā)[D];東華大學;2016年
5 劉豐;復雜網絡監(jiān)控系統(tǒng)的研究與實現(xiàn)[D];天津大學;2015年
6 陳宗影;基于流技術的IPv6網絡監(jiān)控系統(tǒng)的設計與實現(xiàn)[D];西安電子科技大學;2015年
7 王澤均;負載均衡的網絡監(jiān)控系統(tǒng)的研究與實現(xiàn)[D];廣東工業(yè)大學;2008年
8 郭軍;邊遠部隊網絡監(jiān)控系統(tǒng)的設計與實現(xiàn)[D];西安電子科技大學;2010年
9 方立華;網絡監(jiān)控系統(tǒng)中音視頻實時流同步技術的研究與設計[D];浙江工業(yè)大學;2012年
10 郭軍;一種高速網絡監(jiān)控系統(tǒng)的設計與實現(xiàn)[D];華中科技大學;2006年
本文關鍵詞:基于流技術的IPv6網絡監(jiān)控系統(tǒng)的設計與實現(xiàn),由筆耕文化傳播整理發(fā)布。
,本文編號:491453
本文鏈接:http://sikaile.net/guanlilunwen/ydhl/491453.html