网络流量监测技术概述

监控指标

• 延迟（Latency）
• 丢包率（Packet Loss）
• 吞吐量（Throughput）
• 链路使用率（Link Utilization）
• 可用性（Availability）

测量手段

• 主动 vs 被动
• 单点 vs 多点
• 网络层 vs 应用层
• 镜像 vs 采样
• 主机端 vs 交换节点

流量抓取协议

镜像/SPAN

把被监控端口的流量复制一份，发送到特定目的端口。某些硬件交换机支持，OpenvSwitch 支持类似的 Mirror 功能。

分为两类：

• 本地 SPAN：被监控端口和目的端口在同一交换机。
• 远端 SPAN：被监控端口和目的端口在不同交换机。

被监控的流量从方向上可以为：

• 进入流量：支持多个端口或指定 VLAN。
• 出去流量：一个端口。

流量统计协议

SNMP

Simple Network Management Protocol，IETF 标准，从路由器内存（MIB 库，管理信息数据库）中定期获取简单 IP 层统计信息，同时支持对设备进行管理。对设备有负担。

RMON

Remote Network MONitoring，IETF 标准，查询网络设备的 MIB 库。对设备有负担。

NetStream

基于网络流的信息统计。网络设备自身统计网络流信息并放在本地缓冲区，缓冲区满或超时后输出统计信息。 3Com、HP、华为支持。