NetStream 網(wǎng)絡(luò)流

一、簡介

NetStream是華為公司的專利技術(shù)，是一種基于網(wǎng)絡(luò)流信息的統(tǒng)計與發(fā)布技術(shù)。NetStream可以對網(wǎng)絡(luò)中的通信量和資源使用情況進(jìn)行分類和統(tǒng)計，實(shí)現(xiàn)對各種業(yè)務(wù)和不同的QoS進(jìn)行管理和計費(fèi)。

目前Netstream輸出的報文主要有5、8、9三個版本，其他的版本處于實(shí)驗(yàn)階段，沒有商用。所有的版本都是通過UDP協(xié)議傳遞統(tǒng)計信息的。每個數(shù)據(jù)包都包括一個Packet Header再加上一條或者幾條流的記錄信息。 NetStream原始流輸出報文支持版本5和版本9兩種報文格式，聚合流輸出支持版本8和版本9兩種報文格式。

Netstream提供報文統(tǒng)計功能，它根據(jù)報文的目的ip地址、目的端口號、源ip地址、源端口號、協(xié)議號和tos來區(qū)分流信息，并針對不同的流信息進(jìn)行獨(dú)立的數(shù)據(jù)統(tǒng)計。

二、報文

1.報文格式

2.報文字段

3.flow_sequence字段

在第一個NetStream報文中，此值為0，count = c1， 在第二個NetStream報文中，此值為c1，count = c2， 在第三個NetStream報文中，此值為c2 + c1， 在第n – 1 個NetStream報文中，此值為fs(n - 1)，count = c(n - 1) 在第n個NetStream報文中，此值為fs(n - 1) + c(n - 1)。 利用此值可以判斷報文是否丟失。 當(dāng)流序列號溢出時，按自然溢出繼續(xù)進(jìn)行。

4.系統(tǒng)組成

1. NDE(NetStream Data Exporter，網(wǎng)絡(luò)流量采樣)。NDE負(fù)責(zé)對網(wǎng)絡(luò)流進(jìn)行采集和發(fā)送，提取符合條件的流進(jìn)行統(tǒng)計，并將統(tǒng)計信息輸出給NSC設(shè)備。輸出前也可對數(shù)據(jù)進(jìn)行一些處理，比如聚合。配置了NetStream 功能的設(shè)備在NetStream 系統(tǒng)中擔(dān)當(dāng)NDE 角色。

1. NSC(NetStream Collector，網(wǎng)絡(luò)流量采集)。NSC通常為運(yùn)行于Unix 或者Windows 上的一個應(yīng)用程序，負(fù)責(zé)收集和存儲來自NDE的報文，把統(tǒng)計數(shù)據(jù)收集到數(shù)據(jù)庫中，可供NDA進(jìn)行解析。NSC可以采集多個NDE設(shè)備輸出的數(shù)據(jù)，對數(shù)據(jù)進(jìn)行進(jìn)一步的過濾和聚合。

1. NDA(NetStream Data Analyzer，網(wǎng)絡(luò)流量分析)。NDA是一個網(wǎng)絡(luò)流量分析工具，它從數(shù)據(jù)庫中提取統(tǒng)計數(shù)據(jù)，進(jìn)行進(jìn)一步的加工處理，生成報表，為各種業(yè)務(wù)提供依據(jù)(比如流量計費(fèi)、網(wǎng)絡(luò)規(guī)劃，攻擊監(jiān)測)。通常，NDA具有圖形化用戶界面，使用戶可以方便地獲取、顯示和分析收集到的數(shù)據(jù)。