一种高效的网络流记录表示方法

发布时间：2018-01-28 09:45

本文关键词： 网络流记录表示 TABSI 信息熵并行查询优化 Netflow　出处：《计算机研究与发展》2013年04期 　论文类型：期刊论文

【摘要】：带宽和应用不断发展,迫切需要对应用业务的精细化网络流量进行持续监测.NetFlow的表示方法存在数据组织效率低等问题,导致传输开销过大、历史数据存储空间爆炸增长;聚合NetFlow表示方法又带来大量信息丢失.寻找一种高效的网络流记录表示方法对满足网络测量有着非常重要的意义.提出了一种新的方法——基于对象和应用的流量特征统计描述(TABSI),该方法以单位时间周期内各个监测对象在不同应用下的流量统计、流数目统计及分布为流量信息的基本描述单位,周期性地导出该信息来描述链路流量特征.理论分析表明TABSI比聚合NetFlow记录包含更多的信息量,能够很好地描述网络行为;且TABSI历史数据有效性更强.现网运行测试表明该方法可使传输数据量减少、存储组织高效查询分析更快、存储空间大大减少.
[Abstract]:With the continuous development of bandwidth and applications, it is urgent to continuously monitor the network traffic of application services. NetFlow has some problems such as low efficiency of data organization and so on, which leads to excessive transmission overhead. Historical data storage space explosion growth; The aggregate NetFlow representation method also brings a lot of information loss. It is very important to find an efficient network flow record representation method to satisfy the network measurement. Statistical description of traffic characteristics of images and applications (. TABSI). In this method, the flow statistics, the flow number statistics and the distribution of the flow information are taken as the basic description units of the flow information in different applications of each monitoring object in the unit time cycle. The theoretical analysis shows that TABSI contains more information than aggregate NetFlow records and can describe the network behavior well. The TABSI historical data is more effective. The test results show that the proposed method can reduce the amount of data transferred, efficiently query and analyze the storage organization, and greatly reduce the storage space.
【作者单位】：中国科学院计算技术研究所;中国科学院大学;
【分类号】：TP393.08
【正文快照】： 网络流量监测分析是网络管理、控制与优化的重要手段.网络管理者使用测量系统来监控网络状况,分析网络存在的问题、控制网络资源的使用以及计费等等.网络监测是在网络运营过程中不可或缺的持续过程.传统的网络流量监测分析主要是通过SNMP[1]来进行网络负载的在线测量和分析,

【参考文献】