SNMP協(xié)議在網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)中的應(yīng)用

1、SNMP協(xié)議在網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)中的應(yīng)用近幾年，隨著科技技術(shù)不斷的發(fā)展，網(wǎng)絡(luò)技術(shù)在社會生產(chǎn)生活中的應(yīng)用也是越來越廣泛，網(wǎng)絡(luò)技術(shù)的應(yīng)用使得信息的傳遞速度和傳遞的效率大大增加。但在網(wǎng)絡(luò)中信息的傳遞發(fā)送和接受存在著一定的安全隱患，這些隱患將給人們的生產(chǎn)生活帶來嚴重的影響。于是人們也逐漸將關(guān)注焦點轉(zhuǎn)移到網(wǎng)絡(luò)安全上，而網(wǎng)絡(luò)流量監(jiān)測工作是進行網(wǎng)絡(luò)安全監(jiān)控的依據(jù)，這對于保證我國網(wǎng)絡(luò)環(huán)境的安全至關(guān)重要。一、流量監(jiān)測系統(tǒng)原理1.1 SNMP 簡單網(wǎng)絡(luò)管理協(xié)議SNMP協(xié)議制定于1988 年，全名簡單網(wǎng)絡(luò)管理協(xié)議，英文名 Simple Network Management Proto-col的制定之初，協(xié)議的功能只是

2、要對TCP/IP。在 SNMP協(xié)議網(wǎng)絡(luò)管理進行臨時管理的目，但其本身簡單實用的性能，在業(yè)界受到了高度認可并被廣泛采用，隨著這一協(xié)議的不斷普及這項協(xié)議也就成為計算機網(wǎng)絡(luò)管理的事例標準。SNMP是在整合被管對象的基礎(chǔ)上，為需要進行管理的網(wǎng)絡(luò)資源提供一個管理接口，在這個代理接口的應(yīng)用下，可以對被管對象的各種狀態(tài)參數(shù)進行訪問以及設(shè)置，甚至可以在一定程度上控制被管對象的運行。 SNMP機制在組成上是極為復(fù)雜的，主要涵蓋了簡稱SMI的管理信息結(jié)構(gòu)、簡稱MIB 的管理信息庫以及簡稱SNMP的管理協(xié)議，分別獨立承擔著不同的責(zé)任，但又在一定程度上有所聯(lián)系。就SNMP協(xié)議的工作原理而言，是一種極為典型的請求應(yīng)答模

3、式，在支持SNMP協(xié)議的系統(tǒng)設(shè)備中，都存在一個專門負責(zé)對設(shè)備參數(shù)信息以及運行現(xiàn)狀的代理（ SNMPagent），并對這些參數(shù)信息以及設(shè)備運作狀態(tài)進行MIB-II形式的儲存，同時還負責(zé)著外來訪問的服務(wù)工作。1.2 流量監(jiān)測系統(tǒng)結(jié)構(gòu)從流量監(jiān)測系統(tǒng)的結(jié)構(gòu)上來看，流量監(jiān)測系統(tǒng)的構(gòu)成是極其簡單的，主要是由設(shè)備掃描模塊、流量數(shù)據(jù)采樣模塊、流量統(tǒng)計處理模塊以及流量監(jiān)測分析模塊這四大模塊構(gòu)成的。四大模塊之間的關(guān)系同樣也是極為簡單的，流量數(shù)據(jù)采樣模塊、流量統(tǒng)計處理模塊以及流量監(jiān)測分析模塊在流量監(jiān)測系統(tǒng)中屬于平行的位置關(guān)系，只有設(shè)備掃描模塊與流量數(shù)據(jù)采樣模塊之間存在著設(shè)備掃描模塊單方向的數(shù)據(jù)輸出關(guān)系。 SNMP協(xié)

4、議在種類繁多的 TCP/IP 協(xié)議族中，僅僅是一個應(yīng)用層協(xié)議，是直接在用戶數(shù)據(jù)報協(xié)議的基礎(chǔ)上進行工作的，其獨具的簡單實用性，得到了業(yè)界高度認可并被廣泛認可。就 SNMP協(xié)議而言，主要由管理者、管理代理、管理信息庫這三部分構(gòu)成。二、流量監(jiān)測系統(tǒng)的功能與測量 2.1 流量監(jiān)測系統(tǒng)的功能數(shù)據(jù)采集子系統(tǒng)：顧名思義，數(shù)據(jù)采集子系統(tǒng)在流量監(jiān)測系統(tǒng)中承擔著流量數(shù)據(jù)的采集任務(wù)，主要是通過對GetRequest 消息的接受完成數(shù)據(jù)流量的采集工作，并通過網(wǎng)絡(luò)管理員對GetRequest 消息的接受間隔長度進行記錄。告警子系統(tǒng)：告警子系統(tǒng)主要是對流量數(shù)據(jù)庫進行實時監(jiān)控，并與路由器流量閥限進行具體比較，以防流量數(shù)據(jù)接

5、近甚至超過流量閥限，否則將觸發(fā)告警子系統(tǒng)進行報警。日志解析子系統(tǒng)：日志解析子系統(tǒng)是在讀取流量數(shù)據(jù)庫的基礎(chǔ)上，對流量數(shù)據(jù)進行統(tǒng)計算法計算生成實際的流量數(shù)據(jù)信息，同時還對處在系統(tǒng)中的網(wǎng)絡(luò)設(shè)備進行日志文件分析，并進行一定的數(shù)據(jù)格式解析，不僅可以對流量數(shù)據(jù)的采集進行實時補充，還可以在一定程度上幫助網(wǎng)絡(luò)管理員進行網(wǎng)絡(luò)歷史流量查看工作。報表導(dǎo)出子系統(tǒng)：報表導(dǎo)出子系統(tǒng)是在滿足用戶需求的基礎(chǔ)上，對用戶提供各種各樣的報表定制服務(wù)。在對報表進行導(dǎo)出時，導(dǎo)出內(nèi)容可以是網(wǎng)絡(luò)中各相關(guān)接口在一定時間內(nèi)的流量統(tǒng)計信息，導(dǎo)出報表形式也可以自行選擇。2.2 流量監(jiān)測系統(tǒng)的測量使用 SNMP協(xié)議進行網(wǎng)絡(luò)流量監(jiān)測：就網(wǎng)絡(luò)流量的檢測

6、而言，監(jiān)測工作不僅復(fù)雜多樣，檢測范圍還極為寬松。簡單來說，主要是對網(wǎng)絡(luò)運行狀態(tài)進行測量、特征化、建模以及控制等一系列監(jiān)測工作。正是通過對這些網(wǎng)絡(luò)運行狀態(tài)的分析與研究，才使得網(wǎng)絡(luò)問題迎刃而解，也在一定程度上保障了網(wǎng)絡(luò)運行的安全性。SNMP的網(wǎng)絡(luò)流量信息采集： SNMP的網(wǎng)絡(luò)流量信息采集主要是對 MIB 中儲存的各種網(wǎng)絡(luò)設(shè)備的參數(shù)信息以及與流量信息有關(guān)的一系列變量。這些數(shù)據(jù)的種類尤為繁多的，比如有字節(jié)數(shù)、非廣播包數(shù)、廣播包數(shù)、包丟棄數(shù)以及輸出隊長等。同時 SNMP流量監(jiān)測技術(shù)的簡單實用性，在一定程度上促進了業(yè)界的廣泛使用。通過 SNMP協(xié)議計算數(shù)據(jù)流量： 要對數(shù)據(jù)流量進行計算，就要在 MIB中同一

7、個接口進行 if In Octets 、if Out Octets 以及 if Speed 這三個參數(shù)準確測量。其中這三個參數(shù)分別代表著某個物理接口的流入字節(jié)數(shù)、流出字節(jié)數(shù)以及最大速率。在這三個參數(shù)中，前兩個計數(shù)器僅僅是對兩者進行簡單的累加，而最大速率則是進行帶寬利用率求算的重要參數(shù)。結(jié)語：從 SNMP協(xié)議的基本工作原理以及結(jié)構(gòu)上， 對 SNMP 協(xié)議在網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)的功能進行介紹，在透徹分析了SNMP協(xié)議在網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)中積極意義，并提出只有在snmp功能的基礎(chǔ)上從數(shù)據(jù)采集子系統(tǒng)、告警子系統(tǒng)、 日志解析子系統(tǒng)以及報表導(dǎo)出子系統(tǒng)著手，實施網(wǎng)絡(luò)安全的保護措施，才能在一定程度上規(guī)避網(wǎng)絡(luò)安全隱患，