戴 冕, 程 光, 周余阳

1(东南大学 网络空间安全学院,江苏 南京 211189)

2(教育部计算机网络和信息集成重点实验室(东南大学),江苏 南京 211189)

测量技术是状态监测、性能管理、安全防御等网络研究工作的基础,在网络研究领域具有重要地位.近年来,互联网业务和应用飞速发展,尤其是高清音、视频服务逐渐成为主流,使得网络中的数据规模急剧膨胀.由于高速链路上的网络流量具有实时性、连续性、无界性的特点,即网络无法复现已经通过的流量,这使得处理算法只能对网络流量进行一次计算,因此,实时地处理海量规模的流量需要大量的计算和存储资源,这给网络测量工作带来了极大的困难[1].

为了使用有限的计算和存储资源对高速流量进行测量,传统网络测量研究提出了两种流量压缩技术:抽样技术和数据流技术,通过牺牲一部分测量精度,压缩采样流量的规模,在高速网络测量研究领域取得了一定的成果.尽管如此,传统网络测量技术在实际应用时受到了很大程度的制约[2].

· 首先是网络设备的制约,设备制造商为了提高转发性能,将设备的控制逻辑和转发逻辑紧密耦合在硬件ASIC交换电路和网络处理CPU中,导致设备的可扩展性很低[3].由于设备制造商之间市场竞争的原因,设备的内部实现是完全封闭的,对用户只开放有限的接口用于配置和管理,这使得研究人员难以利用现有设备验证新的测量架构和测量算法[4];

· 其次是网络架……