基于Mininet的网络流量监控

为什么80%的码农都做不了架构师？>>>   

1 基于Mininet的网络流量监控

互联网及SDN迅速发展的同时，网络安全问题日益成为人们关注的焦点，病毒、恶意攻击、非法访问等都容易影响网络的正常运行。网络流量监控是一种分析网络状况的有效方法，通过实时收集和监视网络数据包的流量信息，来检查是否有违反安全策略的行为和网络工作异常的迹象，并为优化网络性能提供参考。

1.1 实验目的

掌握监控网络流量的方法；

掌握流量监测工具sFlow的使用。

1.2 实验原理

sFlow技术是一种以设备端口为基本单元的数据流随机采样的流量监控技术，不仅可以提供完整的第二层到第四层甚至全网范围内的实时流量信息，而且可以适应超大网络流量(如大于10Gbit/s)环境下的流量分析，让用户详细、实时地分析网络传输流的性能、趋势和存在的问题。sFlow监控工具由sFlow Agent和sFlow Collector两部分组成。Agent作为客户端，一般内嵌于网络转发设备（如交换机、路由器），通过获取本设备上的接口统计信息和数据信息，将信息封装成sFlow报文，当sFlow报文缓冲区满或是在sFlow报文缓存时间（缓存时间为1秒）超时后，sFlow Agent会将sFlow报文发送到指定的Collector。Collector作为远端服务器，负责对sFlow报文分析、汇总、生成流量报告。sFlow的基本工作原理如图1所示：

1.3 实验拓扑

使用两台虚拟机，虚拟机1部署Mininet服务并配置sFlow Agent，虚拟机2安装sFlow Collector，在虚拟机1的Mininet环境中模拟创建一个交换机下挂2个主机的网络拓扑，通过执行ping测试来产生网络流量，然后通过在Collector Web界面查看监控结果。

实验网络拓扑如下：

1.4 实验步骤

1.4.1 搭建环境

（1）实验用到的环境包