網(wǎng)絡(luò)管理員：網(wǎng)絡(luò)流量控制對(duì)管理起到的作用

　　DPI技術(shù)對(duì)傳統(tǒng)的流量檢測(cè)技術(shù)進(jìn)行了“深度”擴(kuò)展，在獲取數(shù)據(jù)包基本信息的同時(shí)，對(duì)多個(gè)相關(guān)數(shù)據(jù)包的應(yīng)用層協(xié)議頭和協(xié)議負(fù)荷進(jìn)行掃描，獲取保存在應(yīng)用層中的特征信息，對(duì)網(wǎng)絡(luò)流量進(jìn)行精細(xì)的檢查、監(jiān)控和分析。

　　DPI技術(shù)通常采用如下的數(shù)據(jù)包分析方法:

　　 傳輸層端口分析。許多應(yīng)用使用默認(rèn)的傳輸層端口號(hào)，例如HTTP協(xié)議使用80端口。

　　特征字匹配分析。一些應(yīng)用在應(yīng)用層協(xié)議頭或者應(yīng)用層負(fù)荷中的特定位置包含特征字段，通過(guò)特征字段的識(shí)別實(shí)現(xiàn)數(shù)據(jù)包檢查、監(jiān)控和分析。

　　 通信交互過(guò)程分析。對(duì)多個(gè)會(huì)話的事務(wù)交互過(guò)程進(jìn)行監(jiān)控分析，包括包長(zhǎng)度、發(fā)送的包數(shù)目等，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)業(yè)務(wù)的檢查、監(jiān)控和分析。

　　該技術(shù)如果進(jìn)行更加詳細(xì)的劃分，還可分為特征字的識(shí)別技術(shù)、應(yīng)用層網(wǎng)關(guān)識(shí)別技術(shù)、行為模式識(shí)別技術(shù)，這三類識(shí)別技術(shù)分別適用于不同類型的協(xié)議，相互之間無(wú)法替代，只有綜合地運(yùn)用這三大技術(shù)，才能有效、靈活地識(shí)別網(wǎng)絡(luò)上的各類應(yīng)用，從而實(shí)現(xiàn)控制和計(jì)費(fèi)。

　　DFI技術(shù) DFI是深度流行為檢測(cè)(Deep Flow Inspection)的簡(jiǎn)稱，也是一種典型的業(yè)務(wù)識(shí)別技術(shù)。DFI技術(shù)是針對(duì)DPl技術(shù)的不足提出的，為了解決DPI技術(shù)的執(zhí)行效率、加密流量識(shí)別和頻繁升級(jí)等問題。DFI更關(guān)注于網(wǎng)絡(luò)流量特征的通用性，因此，DFI技術(shù)并不對(duì)網(wǎng)絡(luò)流量進(jìn)行深度的報(bào)文檢測(cè)，而僅通過(guò)對(duì)網(wǎng)絡(luò)流量的狀態(tài)、網(wǎng)絡(luò)層和傳輸層信息、業(yè)務(wù)流持續(xù)時(shí)間、平均流速率、字節(jié)長(zhǎng)度分布等參數(shù)的統(tǒng)計(jì)分析，來(lái)獲取業(yè)務(wù)類型、業(yè)務(wù)狀態(tài)。

　　網(wǎng)絡(luò)流量的統(tǒng)計(jì)分析

　　通過(guò)流量統(tǒng)計(jì)分析，網(wǎng)絡(luò)管理者能夠知道當(dāng)前網(wǎng)絡(luò)中的業(yè)務(wù)流量的類型、帶寬、時(shí)間和空間分布、流向等信息。

　　在管理的過(guò)程中，管理員可以采用常見的NTOP工具來(lái)協(xié)助完成。NTOP工具與傳統(tǒng)的tcpdump或ethereal等網(wǎng)絡(luò)流量捕捉工具有著極大的差異，它主要是提供網(wǎng)絡(luò)報(bào)文的統(tǒng)計(jì)數(shù)據(jù)，而不是報(bào)文的內(nèi)容。此外，NTOP不需要使用Web服務(wù)器，它自身就支持HTTP協(xié)議。首先，它提供了一種快速容易的方法來(lái)得到網(wǎng)絡(luò)活動(dòng)的準(zhǔn)確信息，并且不使用網(wǎng)絡(luò)探測(cè)或偵聽設(shè)備。在大多數(shù)情況下，網(wǎng)絡(luò)探測(cè)器對(duì)追蹤網(wǎng)絡(luò)故障是必需的，而在某些時(shí)候可能因?yàn)樘綔y(cè)器正被使用于監(jiān)測(cè)其他設(shè)備而無(wú)法獲得，就可以使用NTOP工具; 其次，在某些給定的網(wǎng)絡(luò)配置下可能無(wú)法與探測(cè)器連接，比如兩個(gè)通過(guò)WAN互連的Unix系統(tǒng)，在這種情況下，用戶可以應(yīng)用NTOP工具。

　　一般說(shuō)來(lái)，使用NTOP工具可以輔助網(wǎng)絡(luò)管理員完成以下一些工作: 自動(dòng)從網(wǎng)絡(luò)中識(shí)別有用的信息; 將截獲的數(shù)據(jù)包轉(zhuǎn)換成易于識(shí)別的格式; 對(duì)網(wǎng)絡(luò)環(huán)境中通信失敗的情況進(jìn)行分析; 探測(cè)網(wǎng)絡(luò)環(huán)境中的通信瓶頸; 記錄網(wǎng)絡(luò)通信的時(shí)間和過(guò)程。

　　NTOP工具可以通過(guò)分析網(wǎng)絡(luò)流量來(lái)確定網(wǎng)絡(luò)上存在的各種問題，也可以用來(lái)判斷是否有黑客正在攻擊網(wǎng)絡(luò)系統(tǒng)，還可以很方便地顯示出特定的網(wǎng)絡(luò)協(xié)議、占用大量帶寬的主機(jī)、各次通信的目標(biāo)主機(jī)、數(shù)據(jù)包的發(fā)送時(shí)間、傳遞數(shù)據(jù)包的延時(shí)等詳細(xì)信息。通過(guò)了解這些信息，網(wǎng)管員可以對(duì)故障做出及時(shí)的響應(yīng)，對(duì)網(wǎng)絡(luò)進(jìn)行相應(yīng)的優(yōu)化調(diào)整，以保證網(wǎng)絡(luò)運(yùn)行的效率和安全。

　　網(wǎng)絡(luò)流量的控制

　　將流量控制能力添加到網(wǎng)絡(luò)流量管理中，能夠幫助網(wǎng)絡(luò)管理者對(duì)網(wǎng)絡(luò)資源和業(yè)務(wù)資源進(jìn)行帶寬控制和資源調(diào)度，如對(duì)HTTP、FTP、SMTP以及P2P等應(yīng)用進(jìn)行管理，尤其是對(duì)P2P流量進(jìn)行抑制來(lái)提升傳統(tǒng)數(shù)據(jù)業(yè)務(wù)的用戶體驗(yàn)度。

　　具備流量控制能力的網(wǎng)絡(luò)流量管理還能夠?qū)��?yán)重影響業(yè)務(wù)運(yùn)營(yíng)者收入的未經(jīng)許可的其他業(yè)務(wù)進(jìn)行抑制。比如，對(duì)于VoIP業(yè)務(wù)，我們可以通過(guò)對(duì)VoIP信令流量和媒體流量的關(guān)聯(lián)檢測(cè)和統(tǒng)計(jì)分析，以及通過(guò)截?cái)嗝襟w數(shù)據(jù)包、偽裝信令報(bào)文等方式對(duì)流量進(jìn)行管理。還可以通過(guò)綜合使用網(wǎng)絡(luò)層、傳輸層和應(yīng)用層檢測(cè)技術(shù)，對(duì)未經(jīng)許可的寬帶私接用戶采取中斷連接、主動(dòng)告警、分時(shí)控制等多種管理動(dòng)作。

　　流量控制還能夠幫助網(wǎng)絡(luò)流量管理實(shí)現(xiàn)業(yè)務(wù)資源的調(diào)度，并能夠獲得業(yè)務(wù)資源使用、業(yè)務(wù)狀態(tài)的實(shí)時(shí)情況。當(dāng)某一網(wǎng)絡(luò)應(yīng)用業(yè)務(wù)服務(wù)器負(fù)載較大時(shí)，可以進(jìn)行全局的業(yè)務(wù)資源負(fù)載均衡，以平均地承擔(dān)業(yè)務(wù)請(qǐng)求; 同時(shí)也能夠?qū)τ脩舻臉I(yè)務(wù)請(qǐng)求進(jìn)行調(diào)度，決定是否繼續(xù)響應(yīng)用戶新的業(yè)務(wù)請(qǐng)求，并根據(jù)用戶的優(yōu)先級(jí)優(yōu)先響應(yīng)高優(yōu)先級(jí)用戶的業(yè)務(wù)請(qǐng)求，以提升業(yè)務(wù)運(yùn)營(yíng)效率。

　　流量控制通常的做法是在輸出端口處建立一個(gè)隊(duì)列進(jìn)行流量控制，控制的方式是基于路由，亦即基于目的IP地址或目的子網(wǎng)的網(wǎng)絡(luò)號(hào)。流量控制器基本的功能模塊為隊(duì)列、分類和過(guò)濾器。由于目前網(wǎng)絡(luò)流量種類繁多，網(wǎng)絡(luò)管理員在管理時(shí)通常都采用分類的方式進(jìn)行。

　　對(duì)于網(wǎng)絡(luò)流量管理來(lái)說(shuō)，除了應(yīng)具有上述的流量識(shí)別、流量分析和流量控制的功能之外，我們一般還希望其具有和防火墻等網(wǎng)絡(luò)安全設(shè)備協(xié)同構(gòu)建一個(gè)主動(dòng)的安全威脅防御體系的功能，以提升整個(gè)網(wǎng)絡(luò)的安全防護(hù)能力，從而更好地保證網(wǎng)絡(luò)流量。

　　比如，流量特征識(shí)別分析就是一種必要的流量管理手段。它能夠主動(dòng)發(fā)現(xiàn)諸如DDoS攻擊、病毒和木馬等異常流量，較好地彌補(bǔ)其他網(wǎng)絡(luò)安全設(shè)備如防火墻、入侵防護(hù)系統(tǒng)(IPS)和統(tǒng)一威脅管理(UTM)等的不足，提升其主動(dòng)發(fā)現(xiàn)安全威脅的能力，并能夠及時(shí)向其他網(wǎng)絡(luò)安全設(shè)備發(fā)出告警，從安全威脅源頭開始就進(jìn)行主動(dòng)的防御。此外，具備流量識(shí)別能力的網(wǎng)絡(luò)流量管理還能夠獲取并保存網(wǎng)絡(luò)流量的網(wǎng)絡(luò)層信息(例如，源/目的IP地址、應(yīng)用端口、用戶標(biāo)識(shí)ID等信息)，通過(guò)這些信息，網(wǎng)絡(luò)管理者能夠?qū)Π踩�威脅進(jìn)行溯源定位。