【資料名稱】：基于MPLS VPN 的流量統(tǒng)計技術

【資料作者】：鄭振華

【資料日期】：201103

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

隨著網(wǎng)絡不斷地應用在各行各業(yè)中，而且網(wǎng)絡
的應用千變萬化。越來越多的企業(yè)或者設備的運行
商提供的應用也越來越復雜。為了解決客戶的靈活
擴展，越來越多的大型企業(yè)或者設備運行商采用
MPLS VPN 的方式組織設計網(wǎng)絡，提供靈活可擴展
的網(wǎng)絡方式來架構網(wǎng)絡，解決地址重用的問題，簡化
網(wǎng)絡設計，降低成本并且易于擴展。
隨著網(wǎng)絡應用復雜性增加，各種各樣的網(wǎng)絡問
題也隨之產生。為了能夠更好地進行網(wǎng)絡管理，需
要對網(wǎng)絡的流量進行監(jiān)控。網(wǎng)絡的流量數(shù)據(jù)為網(wǎng)絡
的運行和維護提供了重要信息。這些數(shù)據(jù)對網(wǎng)絡的
資源分布、容量規(guī)劃、服務質量分析、錯誤監(jiān)測與隔
離、安全管理都十分重要。因此，對網(wǎng)絡流量及相關
情況實施科學合理的監(jiān)管和深入分析，成為網(wǎng)絡管
理的重要環(huán)節(jié)之一; 同時，它也為網(wǎng)絡問題提供有效
解決方案及進行網(wǎng)絡的規(guī)劃。
企業(yè)為了能夠隔離不同部門的使用，采用VPN
的技術用于網(wǎng)絡的靈活擴展。當使用VPN 技術后，
各個部門之間的網(wǎng)段可能會重復的，但各部門是屬于
不同的VPN，訪問的時候是可以通過VPN 來區(qū)分的。
傳統(tǒng)流量監(jiān)控是基于7 元組的，即IP 報文的常見的5
元組加上IP 中的ToS 字段和報文入邏輯接口。按照
上述的情況就存在混淆不同VPN 之間的流量，目前
的監(jiān)控方式是無法進行準確的監(jiān)控，可能會將不同
VPN 的流量混合在一起，因此傳統(tǒng)的Netflow 技術無
法準確地區(qū)分出來。傳統(tǒng)的Netflow 技術無法滿足
MPLS VPN 網(wǎng)絡中流量統(tǒng)計的需要，需要對Netflow
技術進行靈活的擴展，以滿足MPLS VPN 網(wǎng)絡中流量
統(tǒng)計的需要。企業(yè)不但需要了解網(wǎng)絡中每個VPN 訪
問總部服務器的流量和資源，同時也需要監(jiān)控網(wǎng)絡中
是否存在攻擊，以便做出相應的對策。根據(jù)網(wǎng)絡的流
量和資源及時對網(wǎng)絡做出調整，因此基于MPLS VPN
流量統(tǒng)計的技術就呼之欲出。