18、网络流量监控与管理工具全解析

网络流量监控与管理工具全解析

1. 网络流量统计协议概述

1.1 NetFlow 协议

NetFlow 是专门为收集网络流量统计信息而设计的协议。它主要在思科设备上得到支持，不过其他一些制造商也实现了类似技术，只是互操作性水平有所不同。NetFlow 的工作方式与 SNMP 陷阱类似，在配置好支持 NetFlow 的设备后，它会将流量统计信息发送回数据收集器。不同的是，SNMP 针对的是 SNMP 设备必须支持的非常特定的指标，而 NetFlow 针对的是网络流量数据的一小部分子集。NetFlow 基于源和目的 IP 地址、源和目的端口号、使用的协议、服务类型设置以及设备接口来收集信息，这些指标有助于收集带宽利用率和网络主要通信者的数据。然而，并非所有设备都支持 NetFlow，尤其是一些较为经济的型号，这意味着在小型网络环境中，NetFlow 可能不是一个可行的数据收集选项。若你有支持它的网络设备，建议进行一些研究，看看能否利用 NetFlow 数据。更多关于 NetFlow 的信息可查看：www.cisco.com/en/US/products/ps6601/products_ios_protocol_group_home.html。

1.2 RMON 协议

RMON 即远程监控，是另一种网络管理协议。它是一个标准，在 RFC2819 中有描述，其底层功能使用 SNMP，并使用大量新的 MIB 对象进行数据收集。由于使用了 SNMP，RMON 具有厂商中立性，并且在可能的情况下会采取措施减少网络流量。企业级网络分析设备对 RMON 的支持较好，但在免费的网络分析解决方案中几乎不存在。

2. 理解 SNMP