姜珊

【摘要】 網(wǎng)絡(luò)流量的監(jiān)測工作在網(wǎng)絡(luò)系統(tǒng)監(jiān)測中占據(jù)著重要的地位，通過網(wǎng)絡(luò)流量使用情況可以發(fā)現(xiàn)網(wǎng)絡(luò)中隱藏的問題。本文在透徹分析了SNMP簡單網(wǎng)絡(luò)管理協(xié)議基本原理的基礎(chǔ)上，對SNMP協(xié)議在網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)中的應(yīng)用進行了一系列探討。

【關(guān)鍵詞】 SNMP協(xié)議 網(wǎng)絡(luò)流量 檢測系統(tǒng) 應(yīng)用

近幾年，隨著科技技術(shù)不斷的發(fā)展，網(wǎng)絡(luò)技術(shù)在社會生產(chǎn)生活中的應(yīng)用也是越來越廣泛，網(wǎng)絡(luò)技術(shù)的應(yīng)用使得信息的傳遞速度和傳遞的效率大大增加。但在網(wǎng)絡(luò)中信息的傳遞發(fā)送和接受存在著一定的安全隱患，這些隱患將給人們的生產(chǎn)生活帶來嚴(yán)重的影響。于是人們也逐漸將關(guān)注焦點轉(zhuǎn)移到網(wǎng)絡(luò)安全上，而網(wǎng)絡(luò)流量監(jiān)測工作是進行網(wǎng)絡(luò)安全監(jiān)控的依據(jù)，這對于保證我國網(wǎng)絡(luò)環(huán)境的安全至關(guān)重要。

一、流量監(jiān)測系統(tǒng)原理

1.1 SNMP簡單網(wǎng)絡(luò)管理協(xié)議

SNMP協(xié)議制定于1988年，全名簡單網(wǎng)絡(luò)管理協(xié)議，英文名Simple Network Management Proto-col。在SNMP協(xié)議的制定之初，協(xié)議的功能只是要對TCP/IP網(wǎng)絡(luò)管理進行臨時管理的目，但其本身簡單實用的性能，在業(yè)界受到了高度認(rèn)可并被廣泛采用，隨著這一協(xié)議的不斷普及這項協(xié)議也就成為計算機網(wǎng)絡(luò)管理的事例標(biāo)準(zhǔn)。SNMP是在整合被管對象的基礎(chǔ)上，為需要進行管理的網(wǎng)絡(luò)資源提供一個管理接口，在這個代理接口的應(yīng)用下，可以對被管對象的各種狀態(tài)參數(shù)進行訪問以及設(shè)置，甚至可以在一定程度上控制被管對象的運行。SNMP機制在組成上是極為復(fù)雜的，主要涵蓋了簡稱SMI的管理信息結(jié)構(gòu)、簡稱MIB的管理信息庫以及簡稱SNMP的管理協(xié)議，分別獨立承擔(dān)著不同的責(zé)任，但又在一定程度上有所聯(lián)系。就SNMP協(xié)議的工作原理而言，是一種極為典型的請求應(yīng)答模式，在支持SNMP協(xié)議的系統(tǒng)設(shè)備中，都存在一個專門負(fù)責(zé)對設(shè)備參數(shù)信息以及運行現(xiàn)狀的代理（SNMPagent），并對這些參數(shù)信息以及設(shè)備運作狀態(tài)進行MIB-II形式的儲存，同時還負(fù)責(zé)著外來訪問的服務(wù)工作。

1.2流量監(jiān)測系統(tǒng)結(jié)構(gòu)

從流量監(jiān)測系統(tǒng)的結(jié)構(gòu)上來看，流量監(jiān)測系統(tǒng)的構(gòu)成是極其簡單的，主要是由設(shè)備掃描模塊、流量數(shù)據(jù)采樣模塊、流量統(tǒng)計處理模塊以及流量監(jiān)測分析模塊這四大模塊構(gòu)成的。四大模塊之間的關(guān)系同樣也是極為簡單的，流量數(shù)據(jù)采樣模塊、流量統(tǒng)計處理模塊以及流量監(jiān)測分析模塊在流量監(jiān)測系統(tǒng)中屬于平行的位置關(guān)系，只有設(shè)備掃描模塊與流量數(shù)據(jù)采樣模塊之間存在著設(shè)備掃描模塊單方向的數(shù)據(jù)輸出關(guān)系。SNMP協(xié)議在種類繁多的TCP/IP協(xié)議族中，僅僅是一個應(yīng)用層協(xié)議，是直接在用戶數(shù)據(jù)報協(xié)議的基礎(chǔ)上進行工作的，其獨具的簡單實用性，得到了業(yè)界高度認(rèn)可并被廣泛認(rèn)可。就SNMP協(xié)議而言，主要由管理者、管理代理、管理信息庫這三部分構(gòu)成。

二、流量監(jiān)測系統(tǒng)的功能與測量

2.1流量監(jiān)測系統(tǒng)的功能

數(shù)據(jù)采集子系統(tǒng)：顧名思義，數(shù)據(jù)采集子系統(tǒng)在流量監(jiān)測系統(tǒng)中承擔(dān)著流量數(shù)據(jù)的采集任務(wù)，主要是通過對GetRequest消息的接受完成數(shù)據(jù)流量的采集工作，并通過網(wǎng)絡(luò)管理員對GetRequest消息的接受間隔長度進行記錄。

告警子系統(tǒng)：告警子系統(tǒng)主要是對流量數(shù)據(jù)庫進行實時監(jiān)控，并與路由器流量閥限進行具體比較，以防流量數(shù)據(jù)接近甚至超過流量閥限，否則將觸發(fā)告警子系統(tǒng)進行報警。

日志解析子系統(tǒng)：日志解析子系統(tǒng)是在讀取流量數(shù)據(jù)庫的基礎(chǔ)上，對流量數(shù)據(jù)進行統(tǒng)計算法計算生成實際的流量數(shù)據(jù)信息，同時還對處在系統(tǒng)中的網(wǎng)絡(luò)設(shè)備進行日志文件分析，并進行一定的數(shù)據(jù)格式解析，不僅可以對流量數(shù)據(jù)的采集進行實時補充，還可以在一定程度上幫助網(wǎng)絡(luò)管理員進行網(wǎng)絡(luò)歷史流量查看工作。

報表導(dǎo)出子系統(tǒng)：報表導(dǎo)出子系統(tǒng)是在滿足用戶需求的基礎(chǔ)上，對用戶提供各種各樣的報表定制服務(wù)。在對報表進行導(dǎo)出時，導(dǎo)出內(nèi)容可以是網(wǎng)絡(luò)中各相關(guān)接口在一定時間內(nèi)的流量統(tǒng)計信息，導(dǎo)出報表形式也可以自行選擇。

2.2流量監(jiān)測系統(tǒng)的測量

使用SNMP協(xié)議進行網(wǎng)絡(luò)流量監(jiān)測：就網(wǎng)絡(luò)流量的檢測而言，監(jiān)測工作不僅復(fù)雜多樣，檢測范圍還極為寬松。簡單來說，主要是對網(wǎng)絡(luò)運行狀態(tài)進行測量、特征化、建模以及控制等一系列監(jiān)測工作。正是通過對這些網(wǎng)絡(luò)運行狀態(tài)的分析與研究，才使得網(wǎng)絡(luò)問題迎刃而解，也在一定程度上保障了網(wǎng)絡(luò)運行的安全性。

SNMP的網(wǎng)絡(luò)流量信息采集：SNMP的網(wǎng)絡(luò)流量信息采集主要是對MIB中儲存的各種網(wǎng)絡(luò)設(shè)備的參數(shù)信息以及與流量信息有關(guān)的一系列變量。這些數(shù)據(jù)的種類尤為繁多的，比如有字節(jié)數(shù)、非廣播包數(shù)、廣播包數(shù)、包丟棄數(shù)以及輸出隊長等。同時SNMP流量監(jiān)測技術(shù)的簡單實用性，在一定程度上促進了業(yè)界的廣泛使用。

通過SNMP協(xié)議計算數(shù)據(jù)流量：要對數(shù)據(jù)流量進行計算，就要在MIBⅡ中同一個接口進行if In Octets、if Out Octets以及if Speed這三個參數(shù)準(zhǔn)確測量。其中這三個參數(shù)分別代表著某個物理接口的流入字節(jié)數(shù)、流出字節(jié)數(shù)以及最大速率。在這三個參數(shù)中，前兩個計數(shù)器僅僅是對兩者進行簡單的累加，而最大速率則是進行帶寬利用率求算的重要參數(shù)。

結(jié)語：從SNMP協(xié)議的基本工作原理以及結(jié)構(gòu)上，對SNMP協(xié)議在網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)的功能進行介紹，在透徹分析了SNMP協(xié)議在網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)中積極意義，并提出只有在snmp功能的基礎(chǔ)上從數(shù)據(jù)采集子系統(tǒng)、告警子系統(tǒng)、日志解析子系統(tǒng)以及報表導(dǎo)出子系統(tǒng)著手，實施網(wǎng)絡(luò)安全的保護措施，才能在一定程度上規(guī)避網(wǎng)絡(luò)安全隱患，提升網(wǎng)絡(luò)信息的安全性。

參 考 文 獻

[1]鄭偉； 楊其剛.SNMP協(xié)議在網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)中的應(yīng)用[J].價值工程，2011（31）

[2]張立新.基于SNMP協(xié)議的網(wǎng)絡(luò)流量采集系統(tǒng)設(shè)計與實現(xiàn)[J].軟件導(dǎo)刊，2015（11）