【資料名稱】：基于MPLS VPN 的流量統(tǒng)計技術(shù)

【資料作者】：鄭振華

【資料日期】：201103

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

隨著網(wǎng)絡(luò)不斷地應(yīng)用在各行各業(yè)中，而且網(wǎng)絡(luò)
的應(yīng)用千變?nèi)f化。越來越多的企業(yè)或者設(shè)備的運行
商提供的應(yīng)用也越來越復雜。為了解決客戶的靈活
擴展，越來越多的大型企業(yè)或者設(shè)備運行商采用
MPLS VPN 的方式組織設(shè)計網(wǎng)絡(luò)，提供靈活可擴展
的網(wǎng)絡(luò)方式來架構(gòu)網(wǎng)絡(luò)，解決地址重用的問題，簡化
網(wǎng)絡(luò)設(shè)計，降低成本并且易于擴展。
隨著網(wǎng)絡(luò)應(yīng)用復雜性增加，各種各樣的網(wǎng)絡(luò)問
題也隨之產(chǎn)生。為了能夠更好地進行網(wǎng)絡(luò)管理，需
要對網(wǎng)絡(luò)的流量進行監(jiān)控。網(wǎng)絡(luò)的流量數(shù)據(jù)為網(wǎng)絡(luò)
的運行和維護提供了重要信息。這些數(shù)據(jù)對網(wǎng)絡(luò)的
資源分布、容量規(guī)劃、服務(wù)質(zhì)量分析、錯誤監(jiān)測與隔
離、安全管理都十分重要。因此，對網(wǎng)絡(luò)流量及相關(guān)
情況實施科學合理的監(jiān)管和深入分析，成為網(wǎng)絡(luò)管
理的重要環(huán)節(jié)之一; 同時，它也為網(wǎng)絡(luò)問題提供有效
解決方案及進行網(wǎng)絡(luò)的規(guī)劃。
企業(yè)為了能夠隔離不同部門的使用，采用VPN
的技術(shù)用于網(wǎng)絡(luò)的靈活擴展。當使用VPN 技術(shù)后，
各個部門之間的網(wǎng)段可能會重復的，但各部門是屬于
不同的VPN，訪問的時候是可以通過VPN 來區(qū)分的。
傳統(tǒng)流量監(jiān)控是基于7 元組的，即IP 報文的常見的5
元組加上IP 中的ToS 字段和報文入邏輯接口。按照
上述的情況就存在混淆不同VPN 之間的流量，目前
的監(jiān)控方式是無法進行準確的監(jiān)控，可能會將不同
VPN 的流量混合在一起，因此傳統(tǒng)的Netflow 技術(shù)無
法準確地區(qū)分出來。傳統(tǒng)的Netflow 技術(shù)無法滿足
MPLS VPN 網(wǎng)絡(luò)中流量統(tǒng)計的需要，需要對Netflow
技術(shù)進行靈活的擴展，以滿足MPLS VPN 網(wǎng)絡(luò)中流量
統(tǒng)計的需要。企業(yè)不但需要了解網(wǎng)絡(luò)中每個VPN 訪
問總部服務(wù)器的流量和資源，同時也需要監(jiān)控網(wǎng)絡(luò)中
是否存在攻擊，以便做出相應(yīng)的對策。根據(jù)網(wǎng)絡(luò)的流
量和資源及時對網(wǎng)絡(luò)做出調(diào)整，因此基于MPLS VPN
流量統(tǒng)計的技術(shù)就呼之欲出。