19、网络流量统计与监控工具全解析

网络流量统计与监控工具全解析

1. 网络流量统计协议概述

1.1 NetFlow 协议

NetFlow 是专门用于收集网络流量统计信息的协议，主要在思科设备上得到支持，不过部分其他厂商也实现了类似技术，但互操作性水平各异。它与 SNMP 陷阱在行为上有相似之处，即配置好支持 NetFlow 的设备后，设备会将流量统计信息发送回数据收集器。不同的是，SNMP 针对的是 SNMP 设备必须支持的特定指标，而 NetFlow 仅针对一小部分网络流量数据。NetFlow 基于源和目的 IP 地址、源和目的端口号、使用的协议、服务类型设置以及设备接口来收集信息，这些指标有助于收集带宽利用率和网络主要通信者的数据。然而，并非所有设备都支持 NetFlow，尤其是一些较为经济的型号，因此在小型网络环境中，NetFlow 可能不是数据收集的理想选择。若网络设备支持 NetFlow，建议进行一些研究，以确定是否能利用其数据。更多关于 NetFlow 的信息可查看： www.cisco.com/en/US/products/ps6601/products_ios_protocol_group_home.html 。

1.2 RMON 协议

RMON 即远程监控，是另一种网络管理协议，在 RFC2819 中有标准描述。它基于 SNMP 实现底层功能，并使用大量新的 MIB 对象进行数据收集。由于使用了 SNMP，RMON 具有厂商中立性，并且会尽可能减少网络流量。企业