netflow交换及其在网络管理中的应用

《netflow交换及其在网络管理中的应用》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、NetFlow交换及其在网络管理中的应用～教育资源库　　InterIntra的部署和使用正在迅猛成长，并且导致了企业和消费者计算模式的重大转变。市场已经提出了对流量统计和管理技术的需求，并要求这一技术能有效提供记录网络和应用资源利用率所必须的信息。为此，Cisco系统公司在其IOS交换体系结构中引入一种新的交换技术NetFlober　　其中number为条目的个数，范围是1024～524288，默认值是65536。　　Cisco公司的部分路由器带有路由/交换处理器（RSP）和VIP控制器。对VIP控制器可以这样配置

2、：通过VIP交换接收分组，而不必每个分组都要RSP参与，这种处理称为分散式交换，可以降低对RSP的需求。可以通过配置VIP硬件，使之进行NetFlow交换。　　为了在VIP上配置分散式交换，首先要根据所使用的协议为IP路由配置路由器12下一页友情提醒：，特别！，然后就可以使用下面的命令，在全局配置模式下，开始配置IP分散式交换和NetFlow交换了。　　interfacetypeslot/port-adapter/port；指定接口，并且进入接口配置模式　　iproute-cachedistributed;在该接口

3、中启用IP分组的VIP分散式交换　　iproute-cacheflow;指定信息流交换　　当RSP或VIP进行信息流交换时，它们使用信息流高速缓存取代目的地网络高速缓存来交换IP分组。信息流高速缓存使用源头和目的地的网络地址、协议以及源头和目的地的端口号来区分各条目。　　四、管理和使用NetFlow交换的统计信息　　通过NetFlow交换，还可以获取丰富的统计信息，这些统计信息包括IP分组大小的分布、IP信息流交换的高速缓存信息，以及信息流信息，例如协议、总的信息流数量和每秒的信息流数量等。上述信息可以帮助网络管理

4、员分析路由器的运行情况。为了管理NetFlow交换的统计信息，可以在授权的可执行模式下，利用showipcacheflow命令显示NetFlow交换的综合统计信息，以便网络管理人员了解当前网络的流量以及各种应用的数据流情况。附图是使用该命令的输出信息范例。IPpacketsizedistribution给出分组大小分布的情况（百分比），如这里的.554表明55.4%的分组数在33～64B之间；接下来的数字描述了Netflow高速缓冲区的使用情况;后面的2个表中详细地给出了使用各种协议的分组和当前信息流的统计信息。N

5、etFlow交换的信息还可以输出到网络管理应用程序中。为了在信息流到期时，将NetFlow高速缓存中保留的NetFlow交换的统计信息输出到一个工作站中，在全局配置模式下，利用下面的命令即可：　　ipflow-exportip-addressudp-portversion5[origin-as

6、peer-as]　　在版本5中，用这条命令来配置路由器，把NetFlow高速缓存条目输出到工作站，可以选择指定最初的AS或同等的AS，默认值是2种AS都不输出，这样可以提高性能。为了保证数据来自有效的NetFlow源头，Ci

7、sco公司建议接收程序检查数据报文，首先检查数据报文的大小，确定它至少可以容纳版本字段和计数字段。然后，应该证实版本是有效的版本1或5，而且接收到的字节数足以容纳头标信息和对信息流记录进行计数。NetFlow交换的这些信息用途很广，可以用来为企业网络管理与分析提供依据，为网络管理员合理规划企业的网络结构、均衡网络负载和优化网络性能提供参考等，为ISP提供计费根据、为诊断网络入侵和查找网络攻击提供线索以及帮助企业实现进行数据采集等等。上一页12友情提醒：，特别！