35、网络性能监测与分析：SNMP、Pathperf 及 Patch Tuesday 的影响

网络性能监测与分析：SNMP、Pathperf 及 Patch Tuesday 的影响

在当今高速发展的网络环境中，网络性能监测与分析至关重要。它不仅有助于网络管理员优化网络配置、提高网络效率，还能及时发现并应对潜在的网络安全威胁。本文将介绍三种不同的网络监测与分析方法，分别是利用 SNMP 数据推断端到端网络性能、使用 Pathperf 工具估计路径带宽以及研究 Patch Tuesday 对 IP 暗空间流量的影响。

利用 SNMP 数据推断端到端网络性能

在高速网络中，监测信息通常采用汇总或采样的方式处理，尤其是在网络骨干网中。简单网络管理协议（SNMP）被广泛用于提供网络组件的聚合链路使用数据。这些数据虽然缺乏详细信息，但对于网络管理员在网络路由、配置和供应决策方面具有重要价值。而且，SNMP 数据易于收集和维护，所需的磁盘空间较小。

相比之下，Netflow 数据能提供详细的端到端性能信息，但收集过程计算成本高，还存在隐私问题。为降低成本，常采用激进采样，但这会影响数据准确性并限制其使用。

基于此，研究人员提出了一种从 SNMP 流量利用率时间序列数据推断网络传输的方法。该方法基于两个主要观察结果：
1. 链路使用变化事件 ：观察链路使用的时间序列数据，会发现链路使用增加或减少到不同水平的事件，这些事件可视为高吞吐量传输的开始或结束点。
2. 事件传播 ：这些事件会从路由器的输入链路传播到输出链路，再传播到相邻路由器，从而可以推断特定事件所遵循的实际路由。

具体步骤如下：
1. 识别链路利用率变化事件