RMON 所提供的信息虽然丰富 , 但如果在网络设备中实现 RMON 功能 , 则对设备性能有所影响 ,
图 1 RMON , xFlow和探针信息采集范围
Fig
11 Information collection range of
RMON、 xFlow and p robe
特别在大流量的环境下 , 所以一般高端路由器都只部分支持
RMON , 流量采集部分往往不支持 。由于电信级网络的设备
都是高带宽 、大容量的高端路由器 , 所以 RMON 不适用于
网络运营商采集流量 。
xFlow在不需要额外的设备投资 、不明显降低网络性能
的前提下 , 提供较为详细的流量信息 , 基本满足日常性的规
划和维护工作需要 , 如流量流向分析 、流量组成分析 、 Peer
互联效 果 评 估 、流 量 工 程 评 估 、异 常 流 量 监 测 等 。所 以
xFlow适合于运营商对全网流量进行监测 , 它将是运营商实施流量管理的重要手段 。
在信息收集方面 , 探针与 RMON十分相似 , 实际上很多探针都是通过 RMON 进行远程管理 , 这样
既可克服在网络设备上实施 RMON对网络设备性能的影响 , 也可利用标准的 RMON 协议提高探针的通
用性 。探针可在不影响网络性能的前提下 , 根据需要采集从链路层到应用层的所有信息 , 能为应用层数
据深度挖掘提供支持 , 也能为多种应用关联分析提供帮助 。但探针设备投资大 , 其布放需要中断相应链
路的通信 , 对网络有一定影响 , 不能实施快速灵活的部署 。适合运营商在关键边缘链路对敏感内容进行
监测 。RMON , xFlow和探针比较如表 1所示
表 1 RMON , xFlow和探针比较
Tab 1 Compare of RMON , xFlow and p robe
RMON
xFlow
探针
原理
统计已知协议的
使用者和使用量
或直接捕抓数据帧
统计流的使用量
和路由信息
直接插入通信链路
捕抓数据包
优点
信息量丰富
采集手段灵活
数据量小
,
性能损耗低
,
携带路由信息
信息量丰富
缺点
性能损耗大
,
只有中低端网络设备支持
没有应用层信息
不支持应用层的深度分析
需要改造网络
,
投资大
没有全网视图
适用
中小型企业的流量分析
运营商全网流量流向分析
流量组成分析
关键边缘链路的敏感内容监测
2
城域网流量模型现网试验环境
城域网一般可分为接入层 、汇聚层和核心层 3级架构 (见图 2) 。接入层提供终端用户的接入 。汇
图 2 城域网架构及测试环境
Fig
12 Framework ofMAN and experiment environment
聚层的主要功能是对上连至骨干层 , 对下将各种
宽带多媒体通信业务分配到各个接入层的业务节
点 , 收敛接入层的带宽 。核心层主要功能是将各
种宽带多媒体通信业务分配到每个业务汇聚节点 ,
并与骨干网相连提供高带宽的 IP通道 。此外还包
括业 务 接 入 控 制 点 , 一 般 由 宽 带 接 入 服 务 器
(BRAS: B roadband Remote A ccess Server) 和业务
路由器 ( SR: Service Router) 组成 , 用于用户认
证 、授权 、计费 (AAA: Authentication Authoriza
2
tion Accounting) 管理 。
本次测试是利用具有流量监测分析和控制能
力的硬件平台 , 对流量的感知和控制进行实验 。