字体选择：【大】　【中】　【小】

我们曾经在“前沿技术”栏目从技术层面介绍过IPFIX这种统计IP数据流量的新标准，本文则摘取了业界专家对此的看法，让我们一起来关注——    　　IP网管简约之路     　　一项正在由IETF开发的建议标准将能够从企业的网络设备中提取更多的传输流统计数据，这将帮助他们开发基于使用的计费功能，更容易发现危及网络安全的活动。    　　预期将在明年年初成为最终草案标准的IP流量信息输出(IPFIX)，定义了一种路由器和交换机向管理系统输出流量数据的方法。如果这项输出标准得到采用，它将应用在Cisco、 Nortel、Riverstone Networks和其他厂商的网络设备中。到那时，符合IPFIX的管理产品将能够采集和分析流量数据，并将流量数据与管理控制台中的其他网络和应用性能指标建立关系，大大简化IP网络管理。    　　支持人士说，符合IPFIX的设备将捕获、保存和提供跨企业路由器和交换机传送的所有流量数据。目前，SNMP等协议可以提取网络设备上保存的部分流量数据，而IPFIX自动对原始数据打包，将它们发送给采集点进行处理。在许多情况下，流量数据可能由于路由器和交换机缺少保存数据的内存而丢失在网络设备上。当流量数据通过IPFIX被输出后，管理软件可以分析这些目前很难采集和保存的数据。    　　IETF IPFIX工作组共同主席Dave Plonka说：“IPFIX是一项在网络设备与采集器之间传送供以后分析的原始数据的基础技术。基于流量的值是简单的累积计数器与全面的数据包跟踪之间的有效的平衡点。”    　　IPFIX预期将提供一种格式，IP流量数据可以利用这种格式从设备传送到管理采集点。由于IPFIX实施方案中包括模板，因此客户可以为不同的数据定义多种输出模板，然后具有IPFIX功能的设备根据定义为数据打包并将它传送给符合IPFIX的采集设备：采集设备可以是网络管理探测器或安装了网络管理软件的服务器。    　　采集流量和了解更多的数据包数据可以透露很多网络运行情况的细节，例如，某一应用如何利用网络设备和路由器回答请求以及哪些用户的需求最多。这些数据可以使网络管理人员根据使用情况为IT服务计费。    　　Cisco公司Internet技术部技术营销工程师Paul Kohler说：“采集原始数据包的数据可以向网络管理人员透露是否存在以他们没有意识到的方式使用的不同路由或链路，是否存在传送数据流的更好的方式。”他说，IPFIX还可以向网络管理人员发出关于潜在的破坏安全的行为报警，帮助他们堵住安全漏洞。“它不仅能通知链路是否中断，它可以识别作为问题根源的缺陷。”    　　Cisco公司正在与IETF合作开发IPFIX规范，其中IPFIX有一部分来源于Cisco。IPFIX是基于Cisco的NetFlow V9数据输出协议。Cisco设备上配备了NetFlow，用户可以启动或关闭它。网络管理人员可以启动NetFlow来采集关于流量的更多的具体数据，跟踪最繁忙的应用。网络管理人员可以选择关闭NetFlow和启用这项协议，因为当传送传输流数据时，网络上的大量数据会消耗带宽，当路由器用完存储容量时，会造成路由器的瘫痪。    　　Kohler说：“NetFlow采集很多的数据，使人可以深入地了解数据包中的信息，但是你不知道花费多少时间网络管理软件才能得到这种数据。NetFlow采用一种推送模型，将数据发送出去，由于交换机上没有很多的内存，这样就可以防止丢失大量的数据。”    　　不过，NetFlow目前只安装在Cisco设备上，IETF希望开发一种用于异构网络的标准。同SNMP和实时传输流测量(RTFM)一样，IETF希望IPFIX工作组提供一种向管理系统输出数据的效率更高的方式。    　　也有人认为，SNMP和RTFM这类标准也可以用来提供像IPFIX一样的结果。例如，SNMP查询网络设备并采集管理数据，而RTFM测量传输流。还有一种观点是，IP网管未来的趋势应该是从现在的多个标准发展融合为一个标准。

页面功能　【打印】 【关闭】 【我有话说】