ネットワークトラフィックの統計的手法

、NetStreamの

 「のNetStream

サービスとアプリケーションの増加をサポートするために、より高い帯域幅をユーザーに提供するために、インターネット技術の急速な発展のたNetStreamアプリケーションの背景は、そのようなSNMP、トラフィックの統計情報は、専用のサーバーに投資する必要があるため、または高コストの柔軟性のない方法によるミラーリングポート、などの伝統的なトラフィックの統計情報、ネットワークは、より良いサポートネットワークトラフィック統計により詳細な管理、新技術を満たすことができません。

NetStreamの技術は、ネットワーク内のトラフィック状況に実行することができる統計的ネットワークフロー情報、統計・分析に基づいた手法です。ネットワーク・アクセス層の上に、収束層、コア層は、のNetStreamによって展開することができます。

NetStreamの技術のアプリケーションは、以下のとおりです。

L課金:のNetStreamは占有を充電(例えば、線、帯域幅、時刻、等)微細ベースのリソースデータを提供します。インターネット・サービス・プロバイダーは、このようなように、時間ベース、帯域幅、アプリケーション、サービスの品質となど柔軟な課金戦略を実装するために、この情報を使用することができます。企業顧客は、資源の有効利用のための部門のチャージバックやコスト配分情報を使用することができます。

Lネットワークの計画:NetStreamのネットワーク管理ツールは、最適なネットワークパフォーマンスと信頼性を達成するために、最小限のコストで実現するためにネットワークの設計と計画、ネットワーク運用を最適化するための様々なAS間のネットワークトラフィックなどの重要な情報を、提供することができます。

リットルのネットワーク監視:輸出でのNetStreamを展開することにより、リアルタイムのトラフィック監視のためのインターネットのネットワークインタフェースに接続するために、状況はビジネスや帯域幅利用の多様性を分析することができます。管理者は、ネットワーク内のネットワーク、早期発見非合理的な構造やネットワークパフォーマンスのボトルネックを判断するための情報の動作を理解することができ、ネットワーク管理担当者は、計画やネットワークリソースの割り当てを容易にします。

Lユーザーの監視と分析:ネットワーク管理者のNetStreamデータを効率的に計画し、ネットワークリソースを割り当て、ネットワークの安全な動作を保証するために使用し、ネットワークリソースとアプリケーション、および詳細情報への容易なアクセスを提供できます。

NetStreamのご紹介

NetStreamのフロー定義

NetStreamのパケットがに基づいて統計的手法で提供して、「フロー。」NetStreamのは、レイヤ2つのパケット、IPパケット(UDP、TCP、ICMPパケット)とMPLSパケットの統計情報をサポートしています。

定義するIPv4パケットのためのL、IPv4パケットの宛先IPアドレスに基づいたIPv4のNetStream、送信元IPアドレス、宛先ポート番号、ソースポート番号、プロトコル番号、のToS(サービスのタイプ、サービスタイプ)、入力インターフェイスまたは出力インターフェイスストリーム、同じ7タプルは、同じフローとして同定しました。

IPv6パケットはL、IPv6パケットの宛先IPアドレスに基づいたIPv6のNetStream、送信元IPアドレス、宛先ポート番号、ソースポート番号、プロトコル番号、トラフィッククラス、フローラベル、入力インタフェースやフローを定義するための出力インターフェース、同じ同じフローとして識別7タプル。

MPLSパケットのL、統計(6PEの場合)のIPv4 / IPv6のMPLSパケットにすることができます。この時点でのIP統計情報は、MPLSラベルスタックおよびIP情報に基づいて一般的な流れを決定する場合。"

 

NetStream

NetStreamのパケットは「フロー」に基づいて統計的手法で提供し、NetStreamのストリームは、IPパケット(UDP、TCP、ICMPパケット)です。

  • IPv4パケットは、IPv4ののNetStreamは、IPv4パケットの宛先IPアドレス、送信元IPアドレスに基づいて、宛先ポート番号、ソースポート番号、プロトコル番号、サービスのToS(サービスのタイプ)のタイプ、入力インターフェイスまたは出力インターフェイスは、フローを定義します、同じフローとして識別同じ7タプル。

ます。http://www.h3c.com/CN/D_200905/634610_30003_0.htm#_Toc245285341より転載

二、sFlowの

このマニュアル「をsFlowセクションを通して - ネットワーク管理とモニタリング設定ガイドを参照してください。

   sFlowのブリーフBaiduの百科事典

   1.定義:

       サンプリングされたフローのsFlowは、状態を転送するためのネットワークスイッチまたはルータの技術上のデータを監視、米国InMonによって提案略語です。

エージェント(スイッチまたはルータ転送装置に埋め込まれた)とコアのsFlowコレクタ - システムはのsFlowのsFlowを備えます。sFlowエージェント技術、リアルタイムでネットワーク統計上のトラフィックを転送し、特定のサンプリング装置を介して取得したとのsFlowデータパケットを解析することにより、コレクターのためのコレクターに送信され、ビューや、より効果的に全体を管理するために、ネットワーク管理者を支援するために、トラフィックレポートフォームを生成することにより、サイト(通常は企業レベルのサイト)のネットワークトラフィック。

   2、原則:

        図8-1 sFlowパケット・フォーマット 

      2回のサンプリングのsFlow

        sFlowエージェントは、それぞれ、異なる角度からのサンプルネットワークのトラフィック状況を分析するユーザーのための2つの方法を提供し、およびフローカウンターサンプルを採取します。

 

 

フローサンプリング

フローサンプリング装置はのsFlowを介してコレクタデバイスパケットに特定の方向におけるパケットのサンプリング及び分析のsFlowエージェント比と指定された試料上のサンプリングポート、及び分析プロセスの結果です。表8-2に示すように、メインフローは、情報パケットをサンプリング。

 

        固定サンプリングモードとランダムサンプリング方法:サンプリングのためのフローサンプリング方法は、主に二つの方法により、パケットサンプリングによるパケットのインタフェースです。固定サンプリング・カウンタ・モードは、デバイス、1 / Nのサンプリング比、初期カウンタ値Nは、インターフェースのそれぞれは、パケットカウントを処理するときにカウンタが0に達したときに、カウンタによって電流サンプリングカウントで有効になるとき(0〜Nの範囲で乱数を想定)は、ランダム値にパケットインタフェース処理のそれぞれについてランダムにサンプリングされた方法を参照して、閾値を設定し、パケットは、カウンタのカウントは、前述のプロセスが繰り返され、Nであり、リセットN(N∈[0、N])、パケットがこの閾値は、パケットサンプリング、N /(N + 1)のような実際のサンプリング比ランダムであるよりも小さい場合。統計的観点から、ランダムサンプリング法は、このように、現在、ランダムサンプリング法のために主に使用される方法をサンプリングし、サンプル全体のスペースを反映するために、より多くのサンプルを収集します。

                                                                                                 メインメッセージフィールド情報の説明をサンプリング表8-2フロー(スイッチがサポートしています)

フィールド内容

説明

生パケット

全てまたは(設定で撮影特に長い長さ、)元のパケットヘッダの部分切片、元のパケットのこの部分は、コレクタsFlowパケットが送信されるカプセル化されました。

イーサネットフレームデータ

イーサネットパケットを、イーサネット(登録商標)のパケットのヘッダ情報を解析し、カプセル化されたデータコレクタへ送信sFlowパケットを解析します。

IPV4データ

IPv4パケットは、パケットヘッダ情報IPV4を解析し、コレクタに送信sFlowパケットにカプセル化されたデータを解析します。

IPV6データ

IPv6パケットのために、IPV6のパケットヘッダ情報を解析し、sFlowのコレクタに送信するカプセル化されたデータパケットを解析します。

拡張スイッチデータ

イーサネットパケットは、VLAN VLAN優先度変換を記録したパケット、および変換を転送するための層は、パッケージ情報がに送信されコレクターsFlowパケットに転送されます。VLAN VLAN IDは無効が0であることを示します。

カウンターサンプリング

      カウンター - エージェントのsFlowサンプリング装置は、定期的にデバイスへのコレクターsFlowパケットによってインターフェイス上のトラフィックの統計情報、およびこれらの統計プロセスを取得しています。表8-3主情報パケットに示すように、カウンタサンプル。

                                                                                                   メインメッセージフィールド情報の説明をサンプリング表8-3カウンタ

フィールド内容

説明

ジェネリックインターフェイスカウンタ

インタフェース、共通インタフェーストラフィック統計に関する基本的な情報を含む、共通のインターフェイスの統計情報、。

イーサネットインターフェイスカウンタ

トラフィックの統計情報に関連したイーサネット統計のためのイーサネットインタフェースでください。

トークンリングカウンタ

トークンリング、トラフィックの統計情報のトークンリング・ネットワーク関連の統計のために。

100の塩基VGインターフェイスカウンタ

トラフィック統計統計クラス・インタフェースのためのIEEE 802.12インタフェースで使用。

VLANカウンター

VLANトラフィック統計デバイスのイーサネットの統計によります。

プロセッサ情報

CPU使用率、メモリ使用率の統計。

3、の役割

             代表的なアプリケーションのsFlowの

図1-1に示すように、sFlowのシステムは、遠位端及びsFlowエージェントのsFlowコレクタに埋め込まれたデバイスを含みます。sFlowを取得するため、前記インターフェース - このデバイスのエージェントの統計情報とデータ、sFlowパケットに情報をカプセル化し、場合のsFlowパケットバッファオーバーフローまたはsFlowパケットにタイムバッファ(バッファ時間が1秒である)タイムアウト、sFlowエージェントは、指定のsFlowコレクタにパケットをsFlowのだろう。sFlowコレクタは、sFlowのパケットを分析し、結果を表示します。

図8-2のsFlowシステム図。 

4、NetStreamの、より軽量に比べネットワークトラフィックの統計的手法の一つ。

 

参考リンク:

https://blog.csdn.net/a_lber_t/article/details/89526519

 

オリジナルのリンク; HTTPS://blog.csdn.net/a3192048/article/details/86475878

おすすめ

転載: www.cnblogs.com/awheat/p/11343936.html