24小时热门版块排行榜    

查看: 1160  |  回复: 9
当前主题已经存档。
当前只显示满足指定条件的回帖,点击这里查看本话题的所有回帖

kehuzhuang

金虫 (小有名气)

[交流] 【求助】请问现今互联网流量成分类型及其特征,谢谢

请问现今互联网流量成分类型及其特征,以及各种流量所占比例及可通过什么方法识别?谢谢
若有熟悉这方面内容的高手请赐教,谢谢!




若此贴格式还有不妥之处,敬请指出,一定改!

[ Last edited by bslt on 2009-3-2 at 15:43 ]
回复此楼
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lief

木虫 (著名写手)

★ ★ ★ ★ ★ ★ ★ ★ ★ ★ ★ ★
bslt(金币+1,VIP+0):欢迎常来信息版交流讨论,奖励一个! 3-27 09:23
bslt(金币+2,VIP+0):谢谢专业人士的解答,欢迎常来信息科学版做客!再追加2个金币奖励! 3-27 09:32
kehuzhuang(金币+9,VIP+0):你好,你的回复正是我想要的,非常感谢,谢谢! 3-29 09:23
流量识别是网络流量管理的第一步。网络流量识别通过对业务流量从数据链路层到应用层的报文深度检查分析,依据协议类型、端口号、特征字符串和流量行为特征等参数,获取业务类型、业务状态、业务内容和用户行为等信息,并进行分类统计和存储。基本目的是帮助网络管理员获得网络层之上的业务层流量信息,如业务类型、业务状态、业务分布、业务流量流向等。
    目前常用的识别技术有两种,即DPI技术和DFI技术。
   DPI技术 DPI是深度报文检测(Deep Packet Inspection)的简称。DPI技术之所以称为"深度"的检测技术,是相对于传统的检测技术而言的。传统的流量检测技术仅获取那些寄存在数据包网络层和传输层协议头中的基本信息,包括源/目的IP地址、源/目的传输层端口号、协议号,以及底层的连接状态等。通过这些参数很难获得足够多的业务应用信息,特别是对于当前P2P应用、VoIP应用、IPTV应用被广泛开展的情况,传统的流量检测技术已经不能满足网络流量管理的需要了。
   DFI技术 DFI是深度流行为检测(Deep Flow Inspection)的简称,也是一种典型的业务识别技术。DFI技术是针对DPl技术的不足提出的,为了解决DPI技术的执行效率、加密流量识别和频繁升级等问题。DFI更关注于网络流量特征的通用性,因此,DFI技术并不对网络流量进行深度的报文检测,而仅通过对网络流量的状态、网络层和传输层信息、业务流持续时间、平均流速率、字节长度分布等参数的统计分析,来获取业务类型、业务状态。

下面是最为常见的几种网络流量:
   1. HTTP流量: HTTP是互联网上使用最为广泛的协议,早就已经取代传统文件下载的主要应用层协议FTP,如今,随着YouTube等视频共享网站的拉动,HTTP协议的网络流量在过去四年里首次超过了P2P应用的流量。
   2. FTP流量: 从互联网出现的开始,FTP就一直是用户使用频率最高的应用服务之一,重要性仅次于HTTP和SMTP。而随着P2P应用的出现,其重要性地位虽然有所降低,但是仍然是用户们下载文件不可替代的重要应用和途径之一。
   3. SMTP流量: 电子邮件是整个互联网业务重要的组成部分。据统计,3/4以上的用户上网的主要目的是收发邮件,每天有十数亿封电子邮件在全球传递。特别是由于电子邮件的廉价和操作简便,诱使有人将它作为大量散发自己信息的工具,最终导致了互联网世界中垃圾邮件的泛滥。
   4. VoIP流量: 2006年全球IP电话用户从1030万增长到1870万,增幅达83%。2007年VoIP通话量已达到全部通话量的75%。因此,互联网上VoIP的流量也是非常值得管理员关注的。
   5. P2P流量: 目前网络带宽"消费大户"是P2P文件共享,在中东占据了49%,东欧地区占据了84%。从全球来看,夜间时段的网络带宽有95%被P2P占据。
   6. Streaming流量: 随着诸如PPLive、PPStream等视频软件的出现,视频直播和点播成为广大互联网用户观看节目和网上娱乐的最佳生活方式,因此其流量也在不断地增加。
5楼2009-03-27 09:11:31
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 kehuzhuang 的主题更新
普通表情 高级回复(可上传附件)
信息提示
请填处理意见