赵晓峰，李育泽，徐义东

(安徽财经大学，安徽　蚌埠　233000)



高校网络环境下基于NetFlow的网络监测系统设计

赵晓峰，李育泽，徐义东

(安徽财经大学，安徽蚌埠233000)

摘要：利用开源软件设计并实现了一套基于NetFlow的网络监测系统，运用该系统可对校园网络进行有效监测、分析，同时使用该系统还可以检测校园网中的异常流量，对校园网的运行维护提供了很好的帮助作用。

关键词：NetFlow；数据采集；异常流量分析

高校网络为高校师生科研、生活、学习提供了非常大的便利，但随着网络应用的不断扩大，校园网上的蠕虫病毒、网络攻击等异常流量层出不穷，这些异常行为消耗了大量的网络资源，有时甚至因为这些异常流量的干扰而引起骨干网络变慢或瘫痪，给全网造成巨大损失。为了保证校园网高速、有效运行，有必要在校园网主干网上布置一套高效的网络流量监控系统，对流经主干节点的所有数据进行实时检测和分析。对流量进行分析，首先要分清这些流量中哪些是正常流量？哪些是异常流量？各种类型的流量如何分布？这些问题必须借助某种有效的流量分析工具才能实现，在目前高校网络环境下，大部分核心交换或路由设备中都具有该种工具——NetFlow，它最初是由Cisco公司开发，但现在很多厂家高端设备也都可以实现类似NetFlow的功能，如：Juniper，Enterasys，H3C(NetSream)等。Cisco的NetFlow 有多种版本，如：V1，V5，V7，V8，V9。安徽财经大学核心设备为Cisco的7690、juniper的MX960，使用NetFlow V5和CFlowd进行流量分析。本文提出并实现了一种基于NetFlow的监控系统，通过这套能实现网络运行状况分析的系统，网管人员可对主干网运行状况进行有效的监控、管理，保证校园网络稳定运行。……