【资料名称】：基于MPLS VPN 的流量统计技术

【资料作者】：郑振华

【资料日期】：201103

【资料语言】：中文

【资料格式】：PDF

【资料目录和简介】：

随着网络不断地应用在各行各业中，而且网络
的应用千变万化。越来越多的企业或者设备的运行
商提供的应用也越来越复杂。为了解决客户的灵活
扩展，越来越多的大型企业或者设备运行商采用
MPLS VPN 的方式组织设计网络，提供灵活可扩展
的网络方式来架构网络，解决地址重用的问题，简化
网络设计，降低成本并且易于扩展。
随着网络应用复杂性增加，各种各样的网络问
题也随之产生。为了能够更好地进行网络管理，需
要对网络的流量进行监控。网络的流量数据为网络
的运行和维护提供了重要信息。这些数据对网络的
资源分布、容量规划、服务质量分析、错误监测与隔
离、安全管理都十分重要。因此，对网络流量及相关
情况实施科学合理的监管和深入分析，成为网络管
理的重要环节之一; 同时，它也为网络问题提供有效
解决方案及进行网络的规划。
企业为了能够隔离不同部门的使用，采用VPN
的技术用于网络的灵活扩展。当使用VPN 技术后，
各个部门之间的网段可能会重复的，但各部门是属于
不同的VPN，访问的时候是可以通过VPN 来区分的。
传统流量监控是基于7 元组的，即IP 报文的常见的5
元组加上IP 中的ToS 字段和报文入逻辑接口。按照
上述的情况就存在混淆不同VPN 之间的流量，目前
的监控方式是无法进行准确的监控，可能会将不同
VPN 的流量混合在一起，因此传统的Netflow 技术无
法准确地区分出来。传统的Netflow 技术无法满足
MPLS VPN 网络中流量统计的需要，需要对Netflow
技术进行灵活的扩展，以满足MPLS VPN 网络中流量
统计的需要。企业不但需要了解网络中每个VPN 访
问总部服务器的流量和资源，同时也需要监控网络中
是否存在攻击，以便做出相应的对策。根据网络的流
量和资源及时对网络做出调整，因此基于MPLS VPN
流量统计的技术就呼之欲出。