1 IPFIXÊÖÒÕ¸ÅÊö

 

1.1 IPFIXÊÖÒոſö

 

    »ùÓÚÁ÷µÄÊÖÒÕ±»Ô½À´Ô½ÆÕ±éµØÓÃÓÚÃè»æÍøÂç´«ÊäÁ÷£¬£¬£¬£¬£¬£¬ËüÔÚÉèÖÃQoSÕ½ÂÔ¡¢°²ÅÅÓ¦Óú;ÙÐÐÈÝÁ¿ÍýÏëÉ϶¼ÓÐ×ÅÖØ´óµÄ¼ÛÖµ¡£¡£¡£¡£¡£¡£¡£¡£¿ÉÊÇ£¬£¬£¬£¬£¬£¬ÍøÂç¹ÜÀíԱȴȱÉÙÒ»ÖÖÊä³ö´«ÊäÁ÷µÄ±ê×¼ÃûÌᣡ£¡£¡£¡£¡£¡£¡£
IPFIXÈ«³ÆΪIP Flow Information Export£¬£¬£¬£¬£¬£¬¼´IPÊý¾ÝÁ÷ÐÅÏ¢Êä³ö£¬£¬£¬£¬£¬£¬ËüÊÇÓÉIETFÐû²¼µÄÓÃÓÚÍøÂçÖеÄÁ÷ÐÅÏ¢ÕÉÁ¿µÄ±ê׼ЭÒé¡£¡£¡£¡£¡£¡£¡£¡£¸ÃЭÒéÖ÷ÒªÔÚÓÚ£º

 

    ͳһIPÊý¾ÝÁ÷µÄͳ¼Æ¡¢Êä³ö±ê×¼£¬£¬£¬£¬£¬£¬ÕâʹµÃÍøÂç¹ÜÀíÔ±ºÜÈÝÒ×µØÌáÈ¡ºÍÉó²é´æ´¢ÔÚÕâЩÍøÂç×°±¸ÖеÄÖ÷ÒªÁ÷Á¿Í³¼ÆÐÅÏ¢¡£¡£¡£¡£¡£¡£¡£¡£

 

    ÊäÌØÊâʽ¾ßÓнÏÇ¿µÄ¿ÉÀ©Õ¹ÐÔ£¬£¬£¬£¬£¬£¬Òò´ËÈôÊÇÁ÷Á¿¼à¿ØµÄÒªÇ󱬷¢¸Ä±ä£¬£¬£¬£¬£¬£¬ÍøÂç¹ÜÀíÔ±Ò²¿Éͨ¹ýÐÞ¸ÄÏìÓ¦ÉèÖÃÀ´ÊµÏÖ£¬£¬£¬£¬£¬£¬²»±ØÉý¼¶ÍøÂç×°±¸Èí¼þ»ò¹ÜÀí¹¤¾ß¡£¡£¡£¡£¡£¡£¡£¡£

 

    IPFIX½ç˵µÄÃûÌÃÒÔCisco Netflow Version 9Êý¾ÝÊäÌØÊâʽ×÷Ϊ»ù´¡£¡£¡£¡£¡£¡£¡£¡£¬£¬£¬£¬£¬£¬¿ÉʹIPÁ÷Á¿ÐÅÏ¢´ÓÒ»¸öÊä³öÆ÷£¨Exporter£©´«Ë͵½ÍøÂçÆ÷£¨Collector£©¡£¡£¡£¡£¡£¡£¡£¡£ÓÉÓÚIPFIXÊÇÒ»ÖÖÕë¶ÔÊý¾ÝÁ÷ÌØÕ÷ÆÊÎö¡¢»ùÓÚÄ£°åµÄÃûÌÃÊä³öµÄЭÒ飬£¬£¬£¬£¬£¬Òò´Ë¾ßÓкÜÇ¿µÄ¿ÉÀ©Õ¹ÐÔ£¬£¬£¬£¬£¬£¬¹ØÓÚ²î±ðµÄÐèÇ󶼿ÉÒÔ½ç˵²î±ðµÄÊý¾ÝÃûÌᣡ£¡£¡£¡£¡£¡£¡£

 

    ΪÁ˽ÏÍêÕûµÄÊä³öÊý¾Ý£¬£¬£¬£¬£¬£¬IPFIXȱʡʹÓÃÍøÂç×°±¸µÄÆ߸öÒªº¦ÓòÀ´ÌåÏÖÿ¹ÉÍøÂçÁ÷Á¿£º

 

    Ô´ IP µØÖ·

    Ä¿µÄ IP µØÖ·

    TCP/UDP Ô´¶Ë¿Ú

    TCP/UDP Ä¿µÄ¶Ë¿Ú

    Èý²ãЭÒéÀàÐÍ

    ·þÎñÀàÐÍ£¨Type-of-service£©×Ö½Ú

    ÊäÈëÂß¼­½Ó¿Ú

 

    ÈôÊDzî±ðµÄ IP ±¨ÎÄÖÐËùÓеÄÆ߸öÒªº¦Óò¶¼Æ¥Å䣬£¬£¬£¬£¬£¬ÄÇôÕâЩ IP ±¨ÎĶ¼½«±»ÊÓΪÊôÓÚͳһ¹ÉÁ÷Á¿¡£¡£¡£¡£¡£¡£¡£¡£Í¨¹ý¼Í¼ÍøÂçÖÐÕâЩÁ÷Á¿µÄÌØÕ÷£¬£¬£¬£¬£¬£¬ÈçÁ÷Á¿Ò»Á¬Ê±¼ä¡¢Á÷Á¿Öб¨ÎÄƽ¾ù³¤¶ÈµÈ£¬£¬£¬£¬£¬£¬ ÎÒÃÇ¿ÉÒÔÏàʶµ½Ä¿½ñÍøÂçµÄÓ¦ÓÃÇéÐΣ¬£¬£¬£¬£¬£¬²¢Æ¾Ö¤ÕâЩÐÅÏ¢¶ÔÍøÂç¾ÙÐÐÓÅ»¯£¬£¬£¬£¬£¬£¬Çå¾²¼ì²â£¬£¬£¬£¬£¬£¬Á÷Á¿¼Æ·Ñ¡£¡£¡£¡£¡£¡£¡£¡£

 

1.2 IPFIXÊÖÒÕ×éÍø

 

    IPFIXÊÇ»ùÓÚ“Á÷”µÄ¿´·¨£¬£¬£¬£¬£¬£¬Ò»¸öÁ÷ÊÇÖ¸£¬£¬£¬£¬£¬£¬À´×ÔÏàͬµÄ×Ó½Ó¿Ú£¬£¬£¬£¬£¬£¬ÓÐÏàͬµÄÔ´ºÍÄ¿µÄIP µØÖ·£¬£¬£¬£¬£¬£¬Ð­ÒéÀàÐÍ£¬£¬£¬£¬£¬£¬ÏàͬµÄÔ´ºÍÄ¿µÄЭÒé¶Ë¿ÚºÅ£¬£¬£¬£¬£¬£¬ÒÔ¼°ÏàͬToSµÄ±¨ÎÄ£¬£¬£¬£¬£¬£¬Í¨³£Îª5 Ôª×é¡£¡£¡£¡£¡£¡£¡£¡£IPFIX»á¼Í¼Õâ¸öÁ÷µÄͳ¼ÆÐÅÏ¢£¬£¬£¬£¬£¬£¬°üÀ¨£ºÊ±¼ä´Á£¬£¬£¬£¬£¬£¬±¨ÎÄÊý£¬£¬£¬£¬£¬£¬×ܵÄ×Ö½ÚÊý¡£¡£¡£¡£¡£¡£¡£¡£

 

    IPFIXÖ÷Òª°üÀ¨Èý¸ö×°±¸Export¡¢Collector¡¢ Analyzer£¬£¬£¬£¬£¬£¬Èý¸ö×°±¸Ö®¼äµÄ¹ØϵÈçÏÂͼËùʾ¡£¡£¡£¡£¡£¡£¡£¡£

 

 

                                  ͼ1-1

 

    Export¶ÔÍøÂçÁ÷¾ÙÐÐÆÊÎö´¦Öóͷ££¬£¬£¬£¬£¬£¬ÌáÈ¡ÇкÏÌõ¼þµÄÁ÷ͳ¼ÆÐÅÏ¢£¬£¬£¬£¬£¬£¬²¢½«Í³¼ÆÐÅÏ¢Êä³ö¸øCollector

 

    CollectorÈÏÕæÆÊÎöExportµÄÊý¾Ý±¨ÎÄ£¬£¬£¬£¬£¬£¬°Ñͳ¼ÆÊý¾ÝÍøÂçµ½Êý¾Ý¿âÖУ¬£¬£¬£¬£¬£¬¿É¹©Analyser¾ÙÐÐÆÊÎö¡£¡£¡£¡£¡£¡£¡£¡£

 

    Analyser´ÓCollectorÖÐÌáȡͳ¼ÆÊý¾Ý£¬£¬£¬£¬£¬£¬¾ÙÐкóÐø´¦Öóͷ££¬£¬£¬£¬£¬£¬ÎªÖÖÖÖÓªÒµÌṩÒÀ¾Ý,ÒÔͼÐνçÃæµÄÐÎʽÏÔʾ³öÀ´

 

1.3 IPFIXÊÖÒÕ¼ÛÖµ

 

    1. IPFIXͳһÁËÁ÷Á¿¼à¿Ø±ê×¼£¬£¬£¬£¬£¬£¬Í¨¹ýʹÓüòµ¥µÄ¡¢Ò»ÖµÄÄ£×Ó£¬£¬£¬£¬£¬£¬¼ò»¯ÁËÁ÷Êä³ö¼Ü¹¹¡£¡£¡£¡£¡£¡£¡£¡£

 

    Ëæ×ÅIPFIX±ê×¼¸üÆÕ±éµØΪÍøÂç×°±¸³§É̽ÓÄÉ£¬£¬£¬£¬£¬£¬ÍøÂç¹ÜÀíÔ±²»±ØÔÙΪ֧³Ö¶à¸öÁ÷±¨¸æÓ¦Óöø²ÙÐÄ£¬£¬£¬£¬£¬£¬Ã¿¸öÓ¦Óö¼ÓÐ×Ô¼ºµÄÁ÷ÊäÌØÊâʽ¡£¡£¡£¡£¡£¡£¡£¡£IPFIXÈÃËûÃÇ¿ÉÒÔʹÓÃÒ»¸öÇкÏÕâÏî±ê×¼µÄÁ÷±¨¸æÓ¦ÓóÌÐò¡£¡£¡£¡£¡£¡£¡£¡£±ðµÄ£¬£¬£¬£¬£¬£¬IPFIXµÄ¿ÉÀ©Õ¹ÐÔʹµÃÍøÂç¹ÜÀíÔ±²»±ØÔÚ´«ÊäÁ÷¼à²â»ò±¨¸æÐèÇ󱬷¢×ª±äʱÐ޸ĻòÉý¼¶×°±¸ÉèÖᣡ£¡£¡£¡£¡£¡£¡£

 

    2. IPFIX±ê×¼¹Ø×¢ÍøÂçÉý¼¶Ê±µÄÁ÷Êä³ö¿ÉÀ©Õ¹ÐÔ¡£¡£¡£¡£¡£¡£¡£¡£

 

    Ëæ×ÅMPLS¡¢IPv6ºÍ¶à²¥Â·ÓɵÈÍøÂçÊÖÒÕµÄÈÕÒæÆÕ¼°£¬£¬£¬£¬£¬£¬¹ÜÀíÔ±Ò²ÐèÒª¸üºÃµØÏàʶËüÃǶÔÍøÂçÇéÐεÄÓ°Ï죬£¬£¬£¬£¬£¬ÕâÖÖ¿ÉÀ©Õ¹ÐԾͱäµÃÔ½À´Ô½Ö÷Òª¡£¡£¡£¡£¡£¡£¡£¡£ÎªÁËÈ·±£ÕâÖÖ¿ÉÀ©Õ¹ÐÔµÄÇáËÉʵÏÖ£¬£¬£¬£¬£¬£¬IPFIX¼æÈÝ×°±¸½«Êä³öÄ£°å£¬£¬£¬£¬£¬£¬ÕâЩģ°åÏêϸ˵Ã÷ÄÇЩΪÊä³ö¶øÉèÖõÄÁ÷“ÌØÕ÷”¡£¡£¡£¡£¡£¡£¡£¡£Á÷µÄÊÕÂ޺ͱ¨¸æÓ¦ÓóÌÐò¿ÉÒÔ±»ÓÃÀ´¶ÁÈ¡ÕâЩģ°å£¬£¬£¬£¬£¬£¬ÒÔÏàʶÄÄЩ“ÌØÕ÷”±»Êä³ö£¬£¬£¬£¬£¬£¬Òò´ËÍøÂç¹ÜÀíÔ±²»ÐèÒªµ÷½âÓ¦ÓóÌÐòÉèÖᣡ£¡£¡£¡£¡£¡£¡£

 

    3. IPFIX RFC½ç˵Á˲î±ðµÄÁ÷Êä³öÓ¦Ó㬣¬£¬£¬£¬£¬°üÀ¨»ùÓÚʹÓõÄͳ¼Æ¡¢´«ÊäÁ÷ÂþÑÜ¡¢´«ÊäÁ÷¹¤³Ì¡¢¹¥»÷/ÈëÇÖ¼ì²âºÍQoS¼à²â¡£¡£¡£¡£¡£¡£¡£¡£

 

    ÀýÈ磬£¬£¬£¬£¬£¬Ö§³ÖIPFIXµÄÁ÷±¨¸æÓ¦ÓóÌÐòͨ¹ý¶ÁÈ¡·þÎñÀàÐÍ×Ö½ÚÔ¼“ÌØÕ÷”£¬£¬£¬£¬£¬£¬¿ÉÒÔÏÔʾÿһ¸öÆ·¼¶µÄQoS·þÎñ»áÏûºÄ¼¸¶àÍøÂç´«ÊäÁ÷¡£¡£¡£¡£¡£¡£¡£¡£±ðµÄ£¬£¬£¬£¬£¬£¬Á÷Á¿±¨¸æÓ¦Óû¹¿ÉÒÔÏÔʾӦÓúÍÓû§ÔõÑùƾ֤·þÎñÀàÐÍÕ½ÂÔ·ÖÀà¡£¡£¡£¡£¡£¡£¡£¡£Ö§³ÖIPFIX¹¥»÷/ÈëÇÖ¼ì²âµÄÓ¦Óý«Äܹ»Ìṩ»ù׼ЭÒ飨Baseline£©ºÍµØÖ·Êý¾ÝÀ´È·¶¨ÍøÂçÒì³£Õ÷Ï󡣡£¡£¡£¡£¡£¡£¡£

 

    4. IPFIXÐÎò¹ØÓÚÁ÷Á¿Êä³öÖÁ¹ØÖ÷ÒªµÄÖÚ¶à¹æÔò£¬£¬£¬£¬£¬£¬°üÀ¨Ê±¼ä´Á¡¢Ê±¼äͬ²½¡¢Á÷ÖÕÖ¹¡¢Êý¾Ý°ü·Ö¶ÎºÍ¶à²¥Ê¢ÐÐΪ¡£¡£¡£¡£¡£¡£¡£¡£

 

    ÀýÈ磬£¬£¬£¬£¬£¬´«ËͶಥӦÓÃÁ÷µÄIPFIX¼æÈÝ×°±¸Ó¦µ±Êä³ö·´Ó¦Ã¿Ò»¸ö½øÈë×°±¸½Ó¿ÚµÄÁ÷¼Í¼¡£¡£¡£¡£¡£¡£¡£¡£±ðµÄ£¬£¬£¬£¬£¬£¬ÕâÀà×°±¸Ó¦µ±Êä³öͨ¹ý¶à²¥´«Ë͸øͳһ̨װ±¸ÉÏËùÓÐÊä³ö½Ó¿Úÿ¸öÊý¾Ý°üµÄÁ÷¼Í¼¡£¡£¡£¡£¡£¡£¡£¡£Í¬Ê¹ÓöಥÊä³öÐÐΪһÑù£¬£¬£¬£¬£¬£¬RFCÖÐÁгöµÄÆäËû¹æÔòʹÍøÂç×°±¸³§ÉÌ¿ÉÒÔ¸üºÃµØÏàʶIPFIX±ê×¼µÄÖ§³ÖÒªÇó,ÒÔ¼°ËüÔõÑùÔÚÒÑÓеÄÊÖÒÕÖÐʵÏÖ¼¯³É¡£¡£¡£¡£¡£¡£¡£¡£

 

2 stake¹ÙÍøÍøÂçIPFIXÊÖÒÕʵÏÖ

 

2.1 IPFIXÊÖÒÕ»ù±¾¿´·¨

 

Observation Point¡¢Observation Domain£¨ÊÓ²ìµã¡¢ÊÓ²ìÓò£©

 

    ²¶»ñIP±¨Îĵĵط½¡£¡£¡£¡£¡£¡£¡£¡£Ïêϸµ½×°±¸ÉÏ£¬£¬£¬£¬£¬£¬ÊÓ²ìµã¿ÉÒÔÖ¸¶¨µ½½»Á÷»ú»ò·ÓÉÆ÷µÄÿ¸ö¶Ë¿ÚÉÏ£¬£¬£¬£¬£¬£¬ÊÓ²ìÓò ÔòÌåÏÖÊÓ²ìµãµÄ×éºÏ£¬£¬£¬£¬£¬£¬¼´Ïß¿¨¡¢Ó²¼þÄ£¿£¿£¿£¿£¿£¿£¿éµÈ¡£¡£¡£¡£¡£¡£¡£¡£

 

Metering Process£¨²â¶¨Àú³Ì£©

 

    IPÊý¾ÝÁ÷µÄÆÊÎö´¦Öóͷ£Àú³Ì¡£¡£¡£¡£¡£¡£¡£¡£
 

    ÊäÈ룺IPÊý¾ÝÁ÷¡£¡£¡£¡£¡£¡£¡£¡£
 

    Êä³ö£ºFlow Records¡£¡£¡£¡£¡£¡£¡£¡£

 

Exporting Process£¨Êä³öÀú³Ì£©

 

    ¶ÔÁ÷¼Í¼¾ÙÐд¦Öóͷ££¬£¬£¬£¬£¬£¬ÕûÀí³ÉIPFIX±¨ÎÄÊä³ö¡£¡£¡£¡£¡£¡£¡£¡£
 

    ÊäÈ룺Flow Records¡£¡£¡£¡£¡£¡£¡£¡£
 

    Êä³ö£º·â×°³ÉIPFIX±¨ÎÄ·¢ËÍ¡£¡£¡£¡£¡£¡£¡£¡£

 

Sampling Functions£¨²ÉÑù¹¦Ð§£©

 

    Metering ProcessÖеIJÉÑù¹¦Ð§£¬£¬£¬£¬£¬£¬¿ÉÒÔ¶ÔÊý¾ÝÁ÷¾ÙÐÐN:1µÄ²ÉÑù£¬£¬£¬£¬£¬£¬ÒÔ±ã¶ÔIPÊý¾ÝÁ÷¾ÙÐÐËõ¼õ£¬£¬£¬£¬£¬£¬ÔÚ׼ȷ¶ÈÒªÇ󲻸ߵij¡ºÏ£¬£¬£¬£¬£¬£¬ïÔÌ­´¦Öóͷ£¼ç¸º¡£¡£¡£¡£¡£¡£¡£¡£

 

Filter Functions£¨¹ýÂ˹¦Ð§£©

 

    Metering ProcessÖеĹýÂ˹¦Ð§£¬£¬£¬£¬£¬£¬¿ÉÒÔ¶ÔÊý¾ÝÁ÷¾ÙÐб¨ÎĹýÂË£¬£¬£¬£¬£¬£¬¹ýÂ˵ô¹ÜÀíÔ±²»±ØÌåÌùµÄ±¨ÎÄ¡£¡£¡£¡£¡£¡£¡£¡£ÀíÂÛÉÏ¿ÉÒÔÖظ´¾ÙÐвÉÑù¡¢¹ýÂ˵ļ¸¸ö´¦Öóͷ££¬£¬£¬£¬£¬£¬Ö±µ½É¸Ñ¡³öºÏÊʵÄIPÊý¾ÝÁ÷¡£¡£¡£¡£¡£¡£¡£¡£

 

Collecting Process

 

    IPFIX±¨ÎĵÄÎüÊÕ´¦Öóͷ£¡£¡£¡£¡£¡£¡£¡£¡£CollectorÈÏÕæ´¦Öóͷ£µÄÀú³Ì£¬£¬£¬£¬£¬£¬ÍøÂç×°±¸¿É²»ÌåÌù¡£¡£¡£¡£¡£¡£¡£¡£

 

2.2 IPFIXÊÖÒÕʵÏÖ

 

    stake¹ÙÍøÍøÂçÊÇÔÚRG-S8600¡¢RG-S9600¸ß¶Ë½»Á÷»úÉÏʵÏÖIPFIX¹¦Ð§£¬£¬£¬£¬£¬£¬Ê¹ÓöàÓªÒµ¿¨À´¾ÙÐÐIP±¨ÎĵÄÆÊÎö´¦Öóͷ£¡£¡£¡£¡£¡£¡£¡£¡£

 

    Ö÷ÒýÇ棺Ö÷ÒªÈÏÕæÓëÆäËûÄ£¿£¿£¿£¿£¿£¿£¿éÖØ´óµÄ½»»¥¡£¡£¡£¡£¡£¡£¡£¡£ÏêϸÈÏÕæÉèÖùÜÀí¡¢´«Êä²ãЭÒé·â×°¡¢·¢°ü¡£¡£¡£¡£¡£¡£¡£¡£

 

    ¶àÓªÒµ¿¨£º¸ßÐÔÄܵÄNP°å£¬£¬£¬£¬£¬£¬¸ßЧÂÊIP±¨ÎÄÆÊÎö¡¢Í³¼Æ£¬£¬£¬£¬£¬£¬×é×°³ÉIPFIX±¨ÎĵÄDATA²¿·Ö·¢¸øÖ÷ÒýÇæ¾ÙÐд«Êä²ã·â×°¡£¡£¡£¡£¡£¡£¡£¡£

 

 

                                    ͼ2-1

 

2.3 ×°±¸´¦Öóͷ£Ô­Àí

 

    ¹ØÓÚÍøÂç×°±¸À´Ëµ£¬£¬£¬£¬£¬£¬Ö÷Òª´¦Öóͷ£Metering Process ¡¢Exporting process¡£¡£¡£¡£¡£¡£¡£¡£ÍŽá»ù±¾¿´·¨ÖеÄÃû´Ê£¬£¬£¬£¬£¬£¬Ð­ÒéµÄÁ÷³Ì¸ÅͼÈçÏ£º

 

 

                                ͼ2-2

 

2.3.1 Metering Process

 

Observation PointÊÕµ½±¨Îĺ󣬣¬£¬£¬£¬£¬Ö±½Ó½øÈëMeteringµÄ´¦Öóͷ££¬£¬£¬£¬£¬£¬ÒÀÐò¾ÙÐÐÒÔÏ´¦Öóͷ££º

 

    1. packet header capturing£º

 

    IPFIX²¢²»ÐèÒª´¦Öóͷ£ËùÓеı¨ÎÄ×ֶΣ¬£¬£¬£¬£¬£¬Æ¾Ö¤Ð­ÒéÐÎò£¬£¬£¬£¬£¬£¬Ö»Òª»ñÈ¡±¨ÎÄÍ·£¨IP²ãÍ·¡¢´«Êä²ãÍ·£©´¦Öóͷ££¬£¬£¬£¬£¬£¬IP±¨ÎÄ¿ÉÒÔ¼ÌÐø¸øÆäËû¸÷ЭÒé´¦Öóͷ£¡£¡£¡£¡£¡£¡£¡£¡£

 

    2. timestamping£º

 

    ¸ø±¨ÎļÓÉÏʱ¼ä´Á¡£¡£¡£¡£¡£¡£¡£¡£

 

    3. sampling£º

 

    ²ÉÑù£º¼´Ã¿n¸ö±¨ÎÄ´¦Öóͷ£Ò»¸ö¡£¡£¡£¡£¡£¡£¡£¡£ºÃ±ÈÉèÖÃ1£º100ÌåÏÖÿ100¸ö±¨ÎÄÑ¡ È¡Ò»¸ö¸øºóÐøÄ£¿£¿£¿£¿£¿£¿£¿é´¦Öóͷ£¡£¡£¡£¡£¡£¡£¡£¡£ÈôÊÇÊÇ1£º1£¬£¬£¬£¬£¬£¬ÔòÌåÏÖ´¦Öóͷ£ËùÓб¨ÎÄ¡£¡£¡£¡£¡£¡£¡£¡£

 

    4. filtering£º

 

    ¹ýÂË£ºÆ¾Ö¤¹ÜÀíÔ±µÄÒªÇ󣬣¬£¬£¬£¬£¬IPFIX¿ÉÄÜÖ»Õë¶ÔijһÀ౨ÎľÙÐкóÐø´¦Öóͷ££¬£¬£¬£¬£¬£¬ÆäËû±¨ÎIJ»ÔÙ¾ÙÐÐIPFIX´¦Öóͷ£¡£¡£¡£¡£¡£¡£¡£¡£¿£¿£¿£¿£¿£¿£¿ÉÒÔͨ¹ýACLÁбíÀ´ÊµÏÖÕâ¸öÐèÇ󡣡£¡£¡£¡£¡£¡£¡£

 

    5. loopback£º

 

    ´¦Öóͷ£ÍêÒ»´ÎµÄsampling¡¢filtering£¬£¬£¬£¬£¬£¬»¹¿ÉÒÔƾ֤¹ÜÀíÔ±ÉèÖÃÐèÇ󣬣¬£¬£¬£¬£¬¾ÙÐжà´ÎµÄsampling¡¢filtering²Ù×÷£¨Ëã·¨¿ÉÒÔ²î±ð£©¡£¡£¡£¡£¡£¡£¡£¡£¿£¿£¿£¿£¿£¿£¿ÉÒÔÖظ´É¸Ñ¡³ö¹ÜÀíÔ±ËùÐèÒªµÄ±¨ÎÄ¡£¡£¡£¡£¡£¡£¡£¡£

 

    6. ÌìÉúflows

 

    ¾­ÓÉÉÏÊö´¦Öóͷ££¬£¬£¬£¬£¬£¬ÒѾ­»ñ»ñµÃ¹ÜÀíÔ±ÏëÒªµÄIP±¨ÎÄ£¬£¬£¬£¬£¬£¬¾Í¿ÉÒÔÌìÉúÁ÷¼Í¼¸øExporting Process´¦Öóͷ£¡£¡£¡£¡£¡£¡£¡£¡£

 

Á÷¼Í¼¾ÙÀýÈçÏ£º
 

 

 

2.3.2 Exporting Process

 

    ÊÕÂÞµ½Á÷¼Í¼ºó£¬£¬£¬£¬£¬£¬¾Í¿ÉÒÔ×é×°±¨ÎÄ·¢ËÍÁË¡£¡£¡£¡£¡£¡£¡£¡£ÕâÆäÖÐûÓÐÌ«¶àµÄÊÖÒյ㣬£¬£¬£¬£¬£¬µ«³öÓÚÉèÖùÜÀíÐèÇ󣬣¬£¬£¬£¬£¬Ð­ÒéÔ¼¶¨»¹¿Éƾ֤¹ÜÀíÔ±µÄÌض¨ÉèÖþÙÐиüÎÞаµÄÊä³ö¡£¡£¡£¡£¡£¡£¡£¡£

 

    ÒÔÏÂÊÇExporting ProcessµÄ¼¸¸ö°ì·¨Á÷³Ì£º

 

    1. Ñ¡ÔñÄ£°å¡¢Á÷¼Í¼£¨¿ÉÑ¡£¡£¡£¡£¡£¡£¡£¡£©

 

    2. ×é×°±¨ÎÄÖеĿØÖÆÐÅÏ¢ºÍÊý¾ÝÐÅÏ¢¡£¡£¡£¡£¡£¡£¡£¡£

 

    ¿ØÖÆÐÅÏ¢°üÀ¨£ºÊÓ²ìµãµÄÓòID£¨ÓÃÀ´±êʶÊÓ²ìÉè±¹ØÁ¬Ä¿´·¨Óò£©¡¢²ÉÑùËã·¨¡¢²ÉÑù¾àÀëµÈµÈ£¬£¬£¬£¬£¬£¬ÕâЩÐÅÏ¢ÄÜЭÖú·þÎñÆ÷»¹Ô­Êý¾ÝÁ÷ͼ£¬£¬£¬£¬£¬£¬Í³Ò»µ¥Î»ÏÔʾ¡£¡£¡£¡£¡£¡£¡£¡£

 

    Êý¾ÝÐÅÏ¢¾ÍÊÇ´ò°üºÃµÄÁ÷¼Í¼¡¢Ä£°åµÈÐÅÏ¢¡£¡£¡£¡£¡£¡£¡£¡£

 

    3. Êä³öIPFIX Message

   

    4. ´«Êä²ãЭÒé·â×°Êä³ö

 

2.4 stake¹ÙÍøÍøÂçIPFIXÊÖÒÕÌصã

 

 

                                 ͼ2-3

 

    1. Ô¤´¦Öóͷ£½×¶Î£¬£¬£¬£¬£¬£¬IPFIX¿ÉÒÔÊ×ÏÈƾ֤ÍøÂç¹ÜÀíµÄÐèÒª¶ÔÌض¨¼¶±ðµÄÊý¾ÝÁ÷¾ÙÐйýÂË»ò¶Ô¸ßËÙÍøÂç¶Ë¿Ú¾ÙÐÐÊý¾Ý°ü³éÑù£¬£¬£¬£¬£¬£¬ÕâÑù¿ÉÒÔÔÚÈ·±£ÐèÒªµÄ¹ÜÀíÐÅÏ¢±»ÊÕÂÞºÍͳ¼ÆµÄͬʱ£¬£¬£¬£¬£¬£¬ïÔÌ­ÍøÂç×°±¸µÄ´¦Öóͷ£¸ººÉ£¬£¬£¬£¬£¬£¬ÔöÌíȫϵͳµÄ¿ÉÀ©Õ¹ÐÔ¡£¡£¡£¡£¡£¡£¡£¡£

 

    2. ½ÓÄɸßÐÔÄܵÄNP¶àÓªÒµ¿¨¾ÙÐиßЧÂÊIP±¨ÎÄÆÊÎö¡¢Í³¼Æ£¬£¬£¬£¬£¬£¬°ü¹ÜIPFIX±¨ÎĸßЧ´«Êä¡£¡£¡£¡£¡£¡£¡£¡£

 

    3. ԭʼͳ¼ÆÐÅÏ¢¾ÙÐжàÖÖÐÎʽµÄÊý¾Ý»ã¾Û£¬£¬£¬£¬£¬£¬Ö»°Ñ»ã×ܺóµÄͳ¼ÆЧ¹û·¢Ë͸øÉϲã¹ÜÀí·þÎñÆ÷¡£¡£¡£¡£¡£¡£¡£¡£ÓÉÍøÂç×°±¸¾ÙÐÐԭʼͳ¼ÆÐÅÏ¢µÄ»ã¾Û¿ÉÒÔ´ó´óïÔÌ­ÍøÂç×°±¸Êä³öµÄÊý¾ÝÁ¿£¬£¬£¬£¬£¬£¬½µµÍ¶ÔÉϲã¹ÜÀí·þÎñÆ÷µÄÉèÖÃÒªÇ󣬣¬£¬£¬£¬£¬Ìá¸ßÉϲã¹ÜÀíϵͳµÄÀ©Õ¹ÐÔºÍÊÂÇéЧÂÊ¡£¡£¡£¡£¡£¡£¡£¡£

 

3 IPFIXÊÖÒÕÓ¦ÓÃ

 

Usage-based Accounting£¨»ùÓÚʹÓÃÁ÷Á¿µÄ¼Æ·Ñ£©

 

    ÒÔÍùÔÚÍøÂçÔËÓªÉÌÖеÄÁ÷Á¿¼Æ·ÑÒ»Ñùƽ³£Ö»ÊǼòÆӵĻùÓÚÿÓû§µÄÉÏ´«¡¢ÏÂÔØÁ÷Á¿¡£¡£¡£¡£¡£¡£¡£¡£ÓÉÓÚIPFIX¿ÉÒÔ׼ȷµ½Ä¿µÄIP¡¢Ð­Òé¶Ë¿ÚµÈ×ֶΣ¬£¬£¬£¬£¬£¬ÒÔºóµÄÁ÷Á¿¼Æ·Ñ¾Í¿ÉÒÔ»ùÓÚÓ¦Ó÷þÎñµÄÌصãÀ´·Ö¶ÎÊÕ·Ñ¡£¡£¡£¡£¡£¡£¡£¡£

 

 

 

    ËäÈ»£¬£¬£¬£¬£¬£¬Ð­ÒéÖÐҲ˵Ã÷Îú£¬£¬£¬£¬£¬£¬IPFIXÊDZ¨ÎÄͳ¼ÆÊÇ“²ÉÑù”µÄ£¬£¬£¬£¬£¬£¬ÔÚÐí¶àÓ¦Óó¡ºÏ£¨ÈçÖ÷¸É²ã£©£¬£¬£¬£¬£¬£¬Êý¾ÝÁ÷ͳ¼Æ²¢²»ÊÇԽϸÄåÔ½ºÃ£¬£¬£¬£¬£¬£¬³öÓÚÍøÂç×°±¸µÄÐÔÄÜ˼Á¿£¬£¬£¬£¬£¬£¬²ÉÑùÂʲ»¿É¹ýС£¡£¡£¡£¡£¡£¡£¡£¬£¬£¬£¬£¬£¬Òò´Ë²¢²»ÐèÒªÌṩÍêȫ׼ȷ¿É¿¿µÄÁ÷Á¿¼Æ·Ñ¡£¡£¡£¡£¡£¡£¡£¡£µ«ÔÚÍøÂçÔËÓªÉ̼¶±ð£¬£¬£¬£¬£¬£¬¼Æ·Ñµ¥Î»Ò»Ñùƽ³£¶¼ÊÇ°ÙÕ×ÒÔÉÏ£¬£¬£¬£¬£¬£¬IPFIXµÄ²ÉÑù¾«¶ÈÄÜÖª×ãÏà¹ØÐèÇ󡣡£¡£¡£¡£¡£¡£¡£

 

Traffic Profiling¡¢Traffic Engineering£ºÁ÷Á¿¸Åͼ¡¢Á÷Á¿¹¤³Ì

 

    ͨ¹ýIPFIX ExporterµÄ¼Í¼Êä³ö£¬£¬£¬£¬£¬£¬IPFIX Collector¿ÉÒÔÒÔÖÖÖÖͼ±íÐÎʽÊä³öºÜÊǸ»ºñµÄÁ÷Á¿¼Í¼ÐÅÏ¢£¬£¬£¬£¬£¬£¬Õâ¾ÍÊÇTraffic ProfilingµÄ¿´·¨¡£¡£¡£¡£¡£¡£¡£¡£

 

    È»¶ø£¬£¬£¬£¬£¬£¬Ö»ÊÇÐÅÏ¢µÄ¼Í¼£¬£¬£¬£¬£¬£¬»¹ÎÞ·¨Ê¹ÓÃIPFIXµÄÇ¿Ê¢¹¦Ð§£¬£¬£¬£¬£¬£¬IETFͬʱÍƳöÁËTraffic EngineeringµÄ¿´·¨£ºÔÚÏÖʵÔËÓªÍøÂçÖУ¬£¬£¬£¬£¬£¬¾­Í¨Àý»®Á˸ºÔØƽºâºÍÈßÓ౸·Ý£¬£¬£¬£¬£¬£¬µ«ÖÖÖÖЭÒéÒ»Ñùƽ³£¶¼ÊÇ°´ÍøÂçÍýÏëʱԤ¶¨µÄõ辶¡¢»òЭÒéÔ­Àí¾ÙÐе÷½â¡£¡£¡£¡£¡£¡£¡£¡£

 

    ¶øÈôÊǽÓÄÉIPFIX¼à¿ØÍøÂçÖеÄÁ÷Á¿£¬£¬£¬£¬£¬£¬·¢Ã÷ij¶Îʱ¼äijЩÊý¾ÝÁ÷½Ï´ó£¬£¬£¬£¬£¬£¬¿ÉÒԻ㱨¸øÍøÂç¹ÜÀíÔ±¾ÙÐÐÁ÷Á¿µ÷½â£¬£¬£¬£¬£¬£¬ÒÔ·ÖÅÉ¡¢µ÷½â¸ü¶àµÄÍøÂç´ø¿í¹©Ó¦Ïà¹ØÓ¦Ó÷þÎñʹÓ㬣¬£¬£¬£¬£¬ïÔÌ­¸ºÔز»¾ùµÄÇéÐα¬·¢¡£¡£¡£¡£¡£¡£¡£¡£ ÉõÖÁÓÚ£¬£¬£¬£¬£¬£¬¿ÉÒÔ¸üÖÇÄÜ°Ñ·Óɵ÷½â¡¢´ø¿í·ÖÅÉ¡¢Çå¾²Õ½ÂÔµÈÉèÖùæÔò Ö±½Ó°ó¶¨µ½IPFIX CollectorÉϵIJÙ×÷ÉÏ£¬£¬£¬£¬£¬£¬×Ô¶¯Íê³ÉÍøÂçÁ÷Á¿µ÷½â¡£¡£¡£¡£¡£¡£¡£¡£

 

Attack/Intrusion Detection£º¹¥»÷/ÈëÇÖ¼ì²â

 

    ´ÓÉÏÊöµÚ¶þµãµÄÐÎò£¬£¬£¬£¬£¬£¬ÎÒÃÇÒ²ÒѾ­ÄÜÍÆÀí³öIPFIX¿ÉÒÔƾ֤Á÷Á¿Ìص㣬£¬£¬£¬£¬£¬¾ÙÐÐÍøÂç¹¥»÷µÄ¼ì²â£¨ºÃ±Èµä·¶µÄIPɨÃè¡¢¶Ë¿ÚɨÃè¡¢DDOS¹¥»÷£©¡£¡£¡£¡£¡£¡£¡£¡£¶ø²ÉÑù±ê×¼µÄIPFIXЭÒ飬£¬£¬£¬£¬£¬»¹¿ÉÒÔÏñÒ»Ñùƽ³£Ö÷»ú¶Ë²¡¶¾·À»¤Ò»Ñù£¬£¬£¬£¬£¬£¬½ÓÄÉ“ÌØÕ÷¿â”Éý¼¶À´×èÖ¹×îеÄÍøÂç¹¥»÷¡£¡£¡£¡£¡£¡£¡£¡£

 

QoS Monitoring£ºÍøÂç·þÎñÖÊÁ¿µÄ¼à¿Ø

 

µä·¶µÄQOS²ÎÊýÓУº

 

    ¶ª°üÇéÐΣºloss [RFC2680],

 

    µ¥ÏòÑÓʱ£ºone-way delay[RFC2679]

    Íù·µÑÓʱ£ºround-trip delay [RFC2681]

    ÑÓʱת±ä£ºdelay variation [RFC3393]

 

    ÒÔÍùµÄÊÖÒÕºÜÄÑʵʱµØ¼à¿ØÉÏÊöÐÅÏ¢£¬£¬£¬£¬£¬£¬¶øͨ¹ýIPFIXµÄÖÖÖÖ×Ô½ç˵×ֶΡ¢¼à¿Øʱ¼ä¾àÀë¾Í¿ÉÒÔºÜÈÝÒ׵ļà¿ØÖÖÖÖ±¨ÎĵÄÉÏÊöÊýÖµ¡£¡£¡£¡£¡£¡£¡£¡£

 

    ÕâÒ»µãÊÇIPFIX½ÏÁ¿ÉîÈëµÄÓ¦Ó㬣¬£¬£¬£¬£¬ÏÖÔÚ¿´ÊôÓÚδÀ´ÊÖÒÕ¡£¡£¡£¡£¡£¡£¡£¡£IETF»¹½¨ÉèÁËIPPM£¨IP Performance Metrics£©ÊÂÇé×éÅäºÏÏà¹ØÆ«ÏòµÄ±ê×¼Íƽø¡£¡£¡£¡£¡£¡£¡£¡£

 

4 ×ܽá

 

    IPFIX×÷ΪÏÖÔÚ±ê×¼»¯µÄÒ»ÖÖÍøÂçÁ÷Á¿¼à¿Ø±ê×¼£¬£¬£¬£¬£¬£¬Í³Ò»ÁËÁ÷Á¿¼à¿Ø±ê×¼£¬£¬£¬£¬£¬£¬Í¨¹ýʹÓüòµ¥µÄ¡¢Ò»ÖµÄÄ£×Ó£¬£¬£¬£¬£¬£¬¼ò»¯ÁËÁ÷Êä³ö¼Ü¹¹£¬£¬£¬£¬£¬£¬ËüΪ¸ßËÙÍøÂçÓû§´øÀ´¼ÛÖµ£¬£¬£¬£¬£¬£¬ÏÖÔڴ˱ê×¼Öð½¥±»¶à¸ö³§¼ÒµÄÍøÂç×°±¸ËùÖ§³Ö¡£¡£¡£¡£¡£¡£¡£¡£ÏÖÔÚstake¹ÙÍøÍøÂçÔÚ²¿·ÖÒÔÌ«Íø×°±¸ÉÏÒѾ­ÌṩÁËIPFIX¹¦Ð§£¬£¬£¬£¬£¬£¬ºóÐøÒ²»áÔÚÍøÂç¹ÜÀíºÍ¼à¿Ø·½ÃæÌṩԽ·¢¸»ºñµÄ¹¦Ð§£¬£¬£¬£¬£¬£¬ÒÔÖª×ãÍøÂçÓû§ÔÚÍøÂç¹ÜÀí¡¢ÍøÂçÍýÏë¡¢ÍøÂç¼à¿Ø·½ÃæµÄÐèÇ󡣡£¡£¡£¡£¡£¡£¡£