IPv4/IPv6 双栈+DHCP 环境下的用户网络流量监测
2021-05-28黄宏志路懿刘娜
黄宏志,路懿,刘娜
(1.渤海大学信息化建设与管理中心,锦州121000;2.渤海大学信息科学与技术学院,锦州121000)
0 引言
校园网进行了升级改造,启用了IPv6,IPv4 也由原来的静态配置改成动态获取,同时,也改变了原来的实名认证方式,由锐捷的SAM 认证改变为锐捷的SAM+认证,去掉了认证客户端,变成WebPortal 认证,只要终端上有浏览器就可以进行实名认证,这样,原来无法进行实名认证的移动终端也可以进行实名认证了,极大地方便了用户的上网体验。同时,又带来了一个新的问题,原来的网络流量监测只能获取到IPv4 的流量信息,如何获取实名用户的IPv6 流量,如何把不固定的IP(IPv4+IPv6)的流量与某个实名用户对应。在现有的网络体系和技术条件下,已经无法解决这个问题了。结合渤海大学校园网的管理,本文提出了一个全新的解决思路,把某个时段的流量信息与实名用户对应起来,很好地解决了实名用户的网络流量监测问题。
关于IP 的网络流量的采集,目前比较常用的方法有:NetFlow 技术[1-2]、sFlow 技术[3-4]、IPFIX 技术[5]、Net⁃Stream 技术[6]等,这些技术都是基于硬件实现的,需要特定的设备支持,有很大的局限性。还有一些研究机构,研究出一些基于x86 平台实现的软件方式对流量进行采集,例如DPDK[7]、nProbe[8]、PF-RING[9]等。另外,一些研究工作者也对网络数据包的捕获及分析做过一些研究,例如王煜骢等人研究的NTCI-Flow 技术[10]、孟庆娟等人进行的网络数据捕获及分析的研究[11]、赵宁等人基于DPDK 进行的研究[12]、于跃等人进行的嗅探技术的研究[13]等。而武昊等人则研究出了网络流量测量的研究装置[14]。……
