学海网

校园网流量监测与分析
目 录
1. 引言 1
2. 网络流量的监测方式 1
2.1 基于流量镜像的监测方式 1
2.2 基于NETFLOW的监测方式 1
2.3 基于SNMP的监测方式 1
3. 检测工具安装部署 1
3.1 网络拓扑图 2
3.2 配置CISCO 6509 3
3.3 IIS与SNMP服务的安装 3
4. ACTIVEPERL和MRTG软件的安装 5
4.1 安装ACTIVEPERL 5
4.2 安装MRTG 5
5. MRTG的基本配置 6
5.1 MRTG的高级配置 6
5.2 MRTG的使用 6
6. 实例分析 7
6.1 校园网络流量的监测与分析 7
6.2 校园网络流量问题产生的主要原因 9
6.2.1 计算机病毒 9
6.2.2 过度下载 9
6.3 校园网络流量控制的措施 10
6.3.1 建立实时分析机制发现异常网络流量 10
6.3.2 设置不同应用带宽 10
6.3.3 设置IP带宽上限 10

1. 引言
近几年，高校校园网络迅速发展，对校园网的有效监管已经成为计算机网络管理的重要项目。作为校园网的管理人员，其首要任务就是要监测校园网的运行情况，而监测校园网运行的情况实际是对校园网络中各网络节点当前运行状况及网络流量的监测。网络流量监测为校园网管理人员提供实际的流量数据，以便其更加合理地分配流量，最大限度地使用网络的有限带宽。长期校园网流量监测能为校园网的网络故障分析、故障排除、网络优化以及校园网的扩建和改造提供科学的依据。
2. 网络流量的监测方式
通常根据对网络流量的监测方式可分为：基于流量镜像的监测方式、基于Net flow的监测方式和基于SNMP的监测方式三种常用方式。
2.1 基于流量镜像的监测方式
基于流量镜像的监测方式。其原理是通过交换机、路由器等网络节点设备的端口（链路）镜像到协议分析仪，从而实现网络流量的无损复制和映像采集。其优点是能够提供丰富的应用层信息，通常在IDS(Intrusion Detection Systems，入侵检测系统)部署和网络流量分析时采用，不适合全网监测。
.........