【資料名稱】：基于MPLS VPN 的流量統(tǒng)計(jì)技術(shù)

【資料作者】：鄭振華

【資料日期】：201103

【資料語(yǔ)言】：中文

【資料格式】：PDF

【資料目錄和簡(jiǎn)介】：

隨著網(wǎng)絡(luò)不斷地應(yīng)用在各行各業(yè)中，而且網(wǎng)絡(luò)
的應(yīng)用千變?nèi)f化。越來(lái)越多的企業(yè)或者設(shè)備的運(yùn)行
商提供的應(yīng)用也越來(lái)越復(fù)雜。為了解決客戶的靈活
擴(kuò)展，越來(lái)越多的大型企業(yè)或者設(shè)備運(yùn)行商采用
MPLS VPN 的方式組織設(shè)計(jì)網(wǎng)絡(luò)，提供靈活可擴(kuò)展
的網(wǎng)絡(luò)方式來(lái)架構(gòu)網(wǎng)絡(luò)，解決地址重用的問(wèn)題，簡(jiǎn)化
網(wǎng)絡(luò)設(shè)計(jì)，降低成本并且易于擴(kuò)展。
隨著網(wǎng)絡(luò)應(yīng)用復(fù)雜性增加，各種各樣的網(wǎng)絡(luò)問(wèn)
題也隨之產(chǎn)生。為了能夠更好地進(jìn)行網(wǎng)絡(luò)管理，需
要對(duì)網(wǎng)絡(luò)的流量進(jìn)行監(jiān)控。網(wǎng)絡(luò)的流量數(shù)據(jù)為網(wǎng)絡(luò)
的運(yùn)行和維護(hù)提供了重要信息。這些數(shù)據(jù)對(duì)網(wǎng)絡(luò)的
資源分布、容量規(guī)劃、服務(wù)質(zhì)量分析、錯(cuò)誤監(jiān)測(cè)與隔
離、安全管理都十分重要。因此，對(duì)網(wǎng)絡(luò)流量及相關(guān)
情況實(shí)施科學(xué)合理的監(jiān)管和深入分析，成為網(wǎng)絡(luò)管
理的重要環(huán)節(jié)之一; 同時(shí)，它也為網(wǎng)絡(luò)問(wèn)題提供有效
解決方案及進(jìn)行網(wǎng)絡(luò)的規(guī)劃。
企業(yè)為了能夠隔離不同部門的使用，采用VPN
的技術(shù)用于網(wǎng)絡(luò)的靈活擴(kuò)展。當(dāng)使用VPN 技術(shù)后，
各個(gè)部門之間的網(wǎng)段可能會(huì)重復(fù)的，但各部門是屬于
不同的VPN，訪問(wèn)的時(shí)候是可以通過(guò)VPN 來(lái)區(qū)分的。
傳統(tǒng)流量監(jiān)控是基于7 元組的，即IP 報(bào)文的常見(jiàn)的5
元組加上IP 中的ToS 字段和報(bào)文入邏輯接口。按照
上述的情況就存在混淆不同VPN 之間的流量，目前
的監(jiān)控方式是無(wú)法進(jìn)行準(zhǔn)確的監(jiān)控，可能會(huì)將不同
VPN 的流量混合在一起，因此傳統(tǒng)的Netflow 技術(shù)無(wú)
法準(zhǔn)確地區(qū)分出來(lái)。傳統(tǒng)的Netflow 技術(shù)無(wú)法滿足
MPLS VPN 網(wǎng)絡(luò)中流量統(tǒng)計(jì)的需要，需要對(duì)Netflow
技術(shù)進(jìn)行靈活的擴(kuò)展，以滿足MPLS VPN 網(wǎng)絡(luò)中流量
統(tǒng)計(jì)的需要。企業(yè)不但需要了解網(wǎng)絡(luò)中每個(gè)VPN 訪
問(wèn)總部服務(wù)器的流量和資源，同時(shí)也需要監(jiān)控網(wǎng)絡(luò)中
是否存在攻擊，以便做出相應(yīng)的對(duì)策。根據(jù)網(wǎng)絡(luò)的流
量和資源及時(shí)對(duì)網(wǎng)絡(luò)做出調(diào)整，因此基于MPLS VPN
流量統(tǒng)計(jì)的技術(shù)就呼之欲出。