1 ý½é

 

    ÓÉÓÚÍÆËã»úÍøÂçϵͳ½á¹¹µÄ¸´ÔÓÐÔ¼°ÆäÊ¢¿ªÐÔµÈÌص㣬ʹµÃÍøÂçÉ豸¼°Êý¾ÝµÄ°²È«³ÉΪӰÏìÍøÂçÕý³£ÔËÐеijÁÒªÎÊÌâ¡£·ÖÎöµ±Ç°ÍøÂçÉ豸Êܵ½µÄ¹¥»÷ÖØÒª²û·¢ÈçÏ£º

 

    »Ø¾ø·þÎñ¹¥»÷¿ÉÄܵ¼Öµ½´óÁ¿¿÷ËðÄÚ´æµÈ×ÊÔ´£¬Ê¹ÓÃϵͳÎÞ·¨³ÖÐø·þÎñ¡£

 

    ´óÁ¿µÄ±¨ÎÄÁ÷ËÍÏòCPU£¬Õ¼ÓÃÁËÕû¸öËÍCPUµÄ±¨ÎÄͨ·µÄ´ø¿í£¬µ¼ÖÂÕý³£µÄ½ÚÔìÁ÷ºÍÖÎÀíÁ÷ÎÞ·¨´ïµ½CPU£¬´Ó¶ø´øÀ´ºÍ̸Õñµ´ÎÞ·¨ÖÎÀí£¬½ø¶øÓ°Ïìµ½Êý¾ÝÃæµÄת·¢¡£ÈôÊÇÊÇÖ÷ÌâÉ豸½«µ¼ÖÂÕû¸öÍøÂçÎÞ·¨Õý³£ÔËÐС£ÓÉÓÚ´óÁ¿µÄ±¨Îĵ¼Ö½ÚÔìµÄ´¦Öÿ÷ËðÁË´óÁ¿µÄCPU×ÊÔ´£¬´Ó¶øÓ°ÏìÓû§Í¨¹ýCLI¶ÔÉ豸½øÐÐÖÎÀí¡£

 

    ÔÚ·¢ÏÖÓй¥»÷¾°Ïóʱ£¬¼´±ãÄܲÉȡһЩµ¥Ò»µÄ°²È«·À»¤´ëÊ©£¨Èç¹ã²¥·ç±©½ÚÔ죩¼õ»ºÉ豸ѹÁ¦£¬µ«ÎÞ·¨ÊµÊ±¶¨Î»·¢ÏÖ¹¥»÷Ô´£¬¶øºóÓÉÕûÍøÉ豸ºÏ×÷Ô충°²È«Õ½Êõ£¬Ô¤·ÀÒì³£¹¥»÷Êý¾ÝÓ°Ï쵽ȫÍø£¬ÎÞ·¨´Óµ××ÓÉ϶žøÍøÂçÖдæÔڵݲȫÎÊÌâ¡£

 

    Ä¿Ç°Òµ½çÒÑ¿ª·¢ÁËһЩÓÃÓÚ·À¹¥»÷µÄÖ°ÄÜÄ
£¿é(ºÃ±È£ºACL¡¢QOS¡¢URPF¡¢SysGuard ¡¢CPPµÈµÈ)£¬Í¨¹ýÕâЩְÄÜÄ
£¿é×ÔÐгÉÁ¢¹¥»÷¼ì²âºÍ±£»¤µÄ»úÔ죬²¢Ìṩ¶Ô±íµÄÖÎÀí½Ó¿Ú¡£µ«ÊµÏֵò»¹»ÏµÍ³£¬¸ù»ùÊÇÕë¶ÔÒ»¸öÎÊÌâ½â¾öÒ»¸öÎÊÌ⣬ÔÚϵͳÉÏûÓÐͳһµÄ¿ò¼Ü¡£´ÓÏÖÓеÄÊý¾Ý֡ʵÏÖµÄÁ÷³ÌÀ´¿´£¬²»×ã´ÓÁ÷µÄÖ÷¸ÉÉÏ˼¿¼Ö´ÐзÀ¹¥»÷±£»¤¡£ÎªÁËÔÚÕâ¸öÈÕÒæÆ÷³Á°²È«ÐԵĻ·¾³ÖÐÓ¦¶ÔÈÕÒ渴ÔӵĹ¥»÷£¬½ð²Ê»ãÍøÂçÖÂÁ¦¿ª·¢³öÒ»Ì×ÆëÈ«µÄÍøÂç»ù´¡±£»¤ÏµÍ³£¬³Æ֮Ϊ»ù´¡ÍøÂç±£»¤Õ½Êõ(Network Foundation Protection Policy)£¬¼ò³ÆNFPP¡£NFPP¼¼Êõ¿ÉÄܶÔÉ豸×ÔÉíÖ´Ðб£»¤£¬Í¨¹ý¶Ô±¨ÎÄÁ÷½øÐÐÏ޶ȡ¢¸ôÀ룬ÒÔ±£ÕÏÉ豸¼°ÍøÂç¿¿µÃס¡¢°²È«¡¢ÓÐЧµØÔËÐС£

 

2 NFPP¼¼Êõ¿ò¼Ü

 

2.1 »¥»»»úϵͳ½á¹¹

 

    »¥»»»úµÄÖ°ÄÜÔÚÂß¼­ÉÏÄܹ»»®·ÖΪÈý¸ö²ãÃ棺Êý¾ÝÃæ¡¢ÖÎÀíÃæ¡¢½ÚÔìÃæ¡£

 

    Êý¾ÝÃæ(Data Plane)£ºÕƹܴ¦ÖúÍת·¢·ÖÆç¶Ë¿ÚÉϸ÷ÖÖÀàÐ͵ÄÊý¾Ý£¬¶Ô»¥»»»úµÄ»úÄܱíÏÔìð¾ö¶¨×÷Óã¬ÈçIP±¨ÎÄ¡£

 

    ½ÚÔìÃæ(Control Plane)£º½ÚÔìÃæÕƹܽÚÔìºÍÖÎÀíËùÓÐÍøÂçºÍ̸µÄÔËÐУ¬Ëüͨ¹ýÍøÂçºÍ̸Ìṩ¸ø»¥»»»ú¶ÔÕû¸öÍøÂç»·¾³ÖÐÍøÂçÉ豸¡¢ÏνÓÁ´Â·ºÍ½»»¥×´Ì¬µÄÕýÈ·Ïàʶ£¬²¢ÔÚÍøÂçÇé¿ö²úÉúŤתʱ×ö³öʵʱµÄµ÷ÕûÒÔÊØ»¤ÍøÂçµÄÕý³£ÔËÐС£

 

    ÖÎÀíÃæ(Management Plane)£ºÖÎÀíÃæÊÇÌṩ¸øÍøÂçÖÎÀíÈËÔ±£¬Ê¹Æä¿ÉÄÜÒÔTELNET¡¢WEB¡¢SSH¡¢SNMP¡¢RMONµÈ·½Ê½À´ÖÎÀíÉ豸£¬²¢Ö§³Ö¡¢Àí½âºÍÖ´ÐÐÖÎÀíÈËÔ±¶ÔÓÚÍøÂçÉ豸¸÷ÀàÍøÂçºÍ̸µÄÉèÖòÙ×÷¡£

 

    Õë¶Ô»¥»»»úÉ豸¶øÑÔ£¬Êý¾ÝµÄ·Óɺͻ¥»»¹ý³ÌÖØÒªÓÉÓ²¼þÀ´ÊµÏÖ£¬¶øCPUÖØÒª¶Ô½ÚÔìÁ÷¡¢ÖÎÀíÁ÷ºÍ²¿ÃÅ»¥»»Ð¾Æ¬ÎÞ·¨´¦ÖõÄÊý¾ÝÁ÷½øÐд¦Ö㬲¢Í¬Ê±Ìṩ½»»¥½çÃ湩Óû§½øÐб¾µØÖÎÀíÅäÖá£

 

2.2 NFPP¼¼Êõ

 

    ´óÁ¿µÄ±¨ÎÄÁ÷ËÍÏòCPU£¬Õ¼ÓÃÁËÕû¸öËÍCPUµÄ±¨ÎÄͨ·µÄ´ø¿í£¬µ¼ÖÂÕý³£µÄ½ÚÔìÁ÷ºÍÖÎÀíÁ÷ÎÞ·¨´ïµ½CPU£¬´Ó¶ø´øÀ´ºÍ̸Õñµ´ÎÞ·¨ÖÎÀí£¬½ø¶øÓ°Ïìµ½Êý¾ÝÃæµÄת·¢£¬ÈôÊÇÊÇÖ÷ÌâÉ豸½«µ¼ÖÂÕû¸öÍøÂçÎÞ·¨Õý³£ÔËÐС£

 

    NFPP½ÓÊܱ¨ÎĵĶ˿ڻòÕß·¢Ë͵½CPUͨ¹ý¶ÔËÍÍùCPUµÄ±¨ÎĽøÐй¥»÷¼ì²â£¬µÄ³¡¾°½øÐа²È«¼ì²â£¬²ÉÈ¡ÏàÓ¦±£»¤´ëÊ©£¬´Ó¶ø´ïµ½¶ÔÖÎÀíÃæ¡¢Êý¾ÝÃæºÍ½ÚÔìÃæµÄ±£»¤×÷Óá£

 

NFPPÕûÌå¿ò¼Ü£¨¼ûÏÂͼ£©£º

 

 

                                 ͼ2-1

 

    NFPPÕû¸ö¿ò¼ÜÄܹ»·ÖΪÈí¼þƽ̨ºÍÓ²¼þƽ̨Á½´ó²¿ÃÅ£¬Èí¼þƽ̨ÖØÒª¸´ÔÓ±¨ÎÄÁ÷µÄ·ÖÀàºÍÕ½ÊõµÄÖ´ÐУ¬NFPP¹¤×÷µÀÀí¶Ô´ËÓɾßÌå½²Êö¡£Ó²¼þƽ̨ÖØÒª¶Ô·¸·¨Óû§½øÐÐÓ²¼þ¸ôÀ룬ÒÔ´ïµ½±£»¤cpu×ÊÔ´µÄÖ÷ÕÅ¡£ÕâÒ²ÇкÏNFPP“Ôç·¢ÏÖ£¬Ôç¸ôÀ딵Ä×¼Ôò¡£Í¬Ê±½áºÏIPFIX£¨IP information Flow eXport£©Á÷Á¿¼à¿Ø¼¼Êõ»ùÓڶ˿ڽøÐÐÁ÷Á¿¼à²â£¬Ô®ÊÖÍøÂçÖÎÀíÕß¼±¾çËø¶¨Òì³£²»°²È«µÄÊý¾ÝÔ´£¬ÔÚÍøÂçÖÎÀíƽ̨ȫÍøÏ·¢NFPP°²È«Õ½Êõ£¬¼°ÔçµÄ¸ôÀë·¸·¨Êý¾ÝÔ´¡£

 

2.2.1 ¹¥»÷¼ì²âµÄ¼¼Êõ

 

    ¶Ô¹¥»÷µÄ¼ì²â¼¼ÊõÖØÒªÊÇͨ¹ý½«¾ßÌ屨ÎÄÁ÷µÄÊýÁ¿¡¢ÄÚÈÝÒÔ¼°ÆðԴƾ¾ÝÔ¤É趨µÄÇ°Ìá½øÐÐÅжÏ£¬»òÕßƾ¾ÝÉ豸×ÔÉí½øÐÐÖÇÄÜÅжÏ¡£Í¬Ê±¿É½áºÏ½ð²Ê»ãÍøÂçµÄIPFIX£¨IP information Flow eXport£©Á÷Á¿¼à¿Ø¼¼Êõ£¬»ùÓڶ˿ڷ¢ÏÖÍøÂçÖдæÔÚµÄÒì³£Êý¾ÝÁ÷£¬²¢Éϱ¨ÊÂÎñµ½È«ÍøͳһµÄ°²È«ÖÎÀíƽ̨£¬ÍøÂçÖÎÀíÕßËø¶¨Òì³£Ö¸±êºó²¢Í¨¹ý°²È«ÖÎÀíƽ̨Ï·¢NFPP°²È«Õ½Êõ£¬¶Ï¾øÒì³£Êý¾ÝÔ´£¬´Ó¶ø´ïµ½È«Íø°²È«·À»¤µÄ³ÉЧ¡£

 

2.2.2 Ö´Ðб£»¤µÄ¼¼Êõ

 

NFPPÕë¶Ô¼ì²âµ½µÄ¹¥»÷Á÷ÖØÒª²ÉÈ¡×Ô¶¯±£»¤ºÍ±»¶¯±£»¤´ëÊ©£º

 

    ×Ô¶¯±£»¤µÄ¼¼ÊõÖØÒªÊǶԲÙ×÷¶ÔÏóÔ충ijЩ²Ù×÷ÐÐΪԼÊø£¬ÒÀÕÕ¸ÃÔ¼Êø¾Í¾¡¿ÉÄܵÄÔ¤·À±»¹¥»÷¡£

 

    ±»¶¯±£»¤µÄ¼¼ÊõÖØÒªÊǶԹ¥»÷Ô´½øÐÐÒÖÔ죬ÒÖÔìµÄ·½Ê½Ô̺¬»Ø¾ø¡¢ÏÞËÙ¡¢¸ôÀë¡£

 

    ±£»¤¼¼Êõ»¹Äܹ»·ÖΪÈí¼þ±£»¤ºÍÓ²¼þ±£»¤Á½À࣬Ӳ¼þ±£»¤ÔÚÇ°£¬Èí¼þ±£»¤ÔÚºó¡£ËûÃÇÊÇÒ»ÖÖÏศÏà³ÉµÄ¹Øϵ¡£

 

    Ó²¼þ±£»¤Äܹ»Ê¹Èí¼þ±£»¤ÔÚ¾¡Á¿ÉÙÕ¼ÓÃ×ÊÔ´µÄÇé¿öϸü¸ßЧµÄÖ´ÐС£

 

    Èí¼þ±£»¤Äܹ»Ìí²¹Ó²¼þ±£»¤ÖеIJ»¼°£¬Ê¹±£»¤Õ½ÊõÔ½·¢Ï¸»¯£¬Ô½·¢½Ã½Ý¡£

 

    ½áºÏIPFIX¼¼Êõ£¬½«Á÷Á¿·¢Ë͵½°²È«ÊÂÎñÖÐÐÄ£¬Åжϳö¹¥»÷Ô´ºóÈ«ÍøÉ豸ºÏ×÷£¬¹²Í¬Ï·¢NFPP°²È«·À»¤Õ½Êõ£¬±£ÕÏÕûÍøÉ豸¶¼²»Êܵ½Òì³£Êý¾ÝµÄÓ°Ï죬±£ÕÏÕûÍø²»±ä¡£

 

2.2.3 ¼ì²â¡¢±£»¤µÄ¹ý³Ì

 

    1. ÔÚÖ´Ðб£»¤Ç°£¬¼ì²â³ö¹¥»÷£¬¶øºóͨ¹ýÊÖ¶¯ºÍ×Ô¶¯£¨CLI¡¢TRAP£©µÄ·½Ê½Ö´Ðб£»¤¡£¼ì²â³ö¹¥»÷ºó£¬Ö´Ðб£»¤µÄ²½Ö裺

 

    Äܹ»Í¨¹ýÉ豸ÌṩÊý¾ÝÐÅÏ¢½øÐб¨´ðÅжϵķ½Ê½£¬ÔÚÅжÏΪ¹¥»÷µÄÇé¿öϽ«Ö´ÐÐÊÖ¶¯±£»¤ÅäÖÃ£»

 

    Äܹ»Í¨¹ýÉ豸×ÔÉí½øÐÐÖÇÄÜÅжÏ£¬¶øºó×Ô¶¯µÄÖ´Ðб£»¤ÅäÖ᣶ÔÓÚÖÇÄÜÅжÏÒÔ¼°×Ô¶¯Ö´Ðб£»¤ÅäÖ㬿ÉÄÜÖ§³ÖÓû§Ô¤ÅäÖÃÒÔÒÀÕÕÓû§µÄÒâÔ¸ÔÚ¹ý³ÌÖÐ×Ô¶¯µÄ½øÐС£

 

    2. ËùÓеı£»¤ÈôÊÇͨ¹ýÒ»¸öÉ豸À´½øÐУ¬ÏÔÈ»²¢²»ÊÇ×îÃ÷ÖǵÄ¡£¶ÔÓÚÒ»¸öÍøÂç¶øÑÔ£¬±ØÒª´Ó½ÓÈëÉ豸¡¢»ã¾ÛÉ豸¡¢Ö÷ÌâÉ豸¹²Í¬½øÐкÏ×÷À´ÊµÏÖ±£»¤Ö°ÄÜ¡£ÎªÁËʵÏÖ¿çÉ豸¼äµÄºÏ×÷±£»¤£¬ÖØÒªÊÇͨ¹ýIPFIXÁ÷Á¿¼à¿Ø¼¼Êõ´«µÝ¹¥»÷ÐÅÏ¢£¬²¢Éϱ¨µ½°²È«ÖÎÀíƽ̨¡£ÔÙÓÉ°²È«ÖÎÀíƽ̨Ï·¢°²È«Õ½Êõ£¬ÕûÍøºÏ×÷ʵÏÖ±£»¤Ö°ÄÜ¡£

 

    3. Ïà¶ÔÓÚÉÏÊöµÄ±»¶¯±£»¤£¬×Ô¶¯±£»¤¹ý³ÌÏà¶Ô±ÈÁ¦µ¥Ò»¡£×Ô¶¯±£»¤ÍùÍùÊÇÉ豸Æô¶¯·þÎñ֮ǰ¾ÍÒѾ­Æô¶¯ÁË¡£Ô¼ÊøµÄÇ°Ìá»òÕß²½ÖèÔÊÐíÓû§ÔÚÉ豸Æô¶¯·þÎñÇ°½øÐÐÅäÖá£

 

3 NFPP¹¤×÷µÀÀí

 

3.1 NFPP±£»¤Õ½Êõ

 

NFPP¶Ô±¨ÎÄÁ÷Õ½ÊõµÄÖ´ÐÐÄܹ»·ÖΪÈý¸öÖØÒªµÄ²½Ö裺·ÖÀà?Èë¶Ó?Õ½Êõ

 

3.1.1 ·ÖÀà

 

    Á÷·ÖÀàÊÇָѡȡ¿Ï¶¨µÄ¹æ¶¨¼ø±ð³öÇкÏijÀàÌصãµÄ±¨ÎÄ¡£·ÖÀà¹æ¶¨Ö¸ÖÎÀíԱƾ¾ÝÖÎÀíÐèÒªÅäÖõĹýÂ˹涨¡£

 

    Ê×Ïȱ¨ÎĵÄ×÷Ó㬽«±¨ÎÄ·ÖΪ½ÚÔìÁ÷£¬ÖÎÀíÁ÷ºÍÊý¾ÝÁ÷Èý´óÀà¡£

 

    ¶øºóÔÚ´Ë»ù´¡ÉÏ£¬Æ¾¾Ý±¨ÎĵÄÀàÐÍ£¬½«±¨ÎÄ·ÖΪARP£¬ IPv4£¬ IPv6£¬ otherËÄ´óÀà¡£

 

    ×îºóÄܹ»³ÖÐøϸ·Öµ½Óû§¡£ÈçÔÚARP±¨ÎÄÖл¹Äܹ»Æ¾¾ÝÔ´MACµØÖ·¡¢Ô´¶Ë¿Ú¡¢vlanµÈÓйØÐÅÏ¢À´È·¶¨³öijÓû§µÄARP±¨ÎÄ¡£Í¨³£µÄ·ÖÀàƾ¾Ý¶¼¾ÖÏÞÔÚ·â×°±¨ÎĵÄÍ·²¿ÐÅÏ¢£¬È磬Դmac£¬Ô´IP£¬vlan£¬¶Ë¿Ú£¬TTLÖµ£¬Ô´TCP/UDP¶Ë±êÓï¡¢Ö÷ÕÅTCP/UDP¶Ë±êÓïµÈ£¬ÕâÑùµÄϸ·Ö£¬Ò²ÊÇΪÁ˺óÃæ¸üÓÐÕë¶ÔÐÔµÄÖ´Ðб£»¤¡£

 

    ¼øÓÚ´Ë£¬NFPP²»Ö»Äܹ»ÔÚ×ÜÌåÉ϶ÔijÀàÁ÷½øÐÐÕ½ÊõµÄÖ´ÐУ¬»¹Äܹ»ÔÚϸ·ÖÁ÷µÄ»ù´¡É϶Ôij¶Ë¿Ú»òij¸öÓû§½øÐÐÏÞËÙÉõÖÁ¸ôÀë¡£

 

    ÀýÈçÄܹ»Æ¾¾Ýsmac/sport/vlanÈý¸öÌض¨×ֶζÔARPÀ౨ÎÄϸ·Öµ½Óû§µÄˮƽ£¬ÕâÑùµ±¼ì²âµ½´ËÓû§·¢ËÍ´óÁ¿ARP±¨ÎÄʱ£¬¾ÍÄܹ»Æ¾¾ÝÖ¸¶¨µÄÕ½Êõ¶Ô´ËÓû§½øÐÐÏÞËÙ»òÕ߸ôÀë¡£

 

3.1.2 Èë¶Ó

 

    ÔÚÕû¸öNFPPÖ´ÐеĹý³ÌÖУ¬Á÷±íÆðµ½Á˾Ù×ãÇá³ÁµÄ×÷Óá£Ã¿Ò»¸ö¾­¹ý¶ÈÀàºóµÄ±¨ÎÄÔÚÁ÷±íÖж¼Äܹ»ÕÒµ½¶ÔÓ¦µÄ½Úµã¡£ÔÚ½Úµã½á¹¹ÖÐÊØ»¤×Å´ËÀ౨ÎÄÁ÷Ëù¶ÔÓ¦µÄÕ½ÊõÏÈçÏÞËÙË®Ïߣ¬¸æ¾¯Ë®Ïߵȡ£

 

    ƾ¾ÝÊý¾ÝÁ÷µÄ±¨ÎÄÀàÐÍÒÔ¼°Ï¸·ÖµÄˮƽ£¬ÊØ»¤½Úµã½á¹¹µÄ¶ÓÁÐÄܹ»·ÖΪһ¼¶Á÷±íºÍ¶þ¼¶Á÷±í¡£ËûÃǾùÑ¡È¡¸ßЧµÄ¹þÏ£Á´½øÐÐ×éÖ¯£¬ÓÐЧ±£ÕÏÁ˱¨ÎÄÊÕ·¢¹ý³ÌÖеĸßЧÄÜ¡£

 

    Ò»¼¶Á÷±íÊǾ²Ì¬´´½¨µÄ£¬Æ¾¾ÝARP£¬IPv4£¬IPv6£¬MAC ExtendedËĸöÒ»¼¶·ÖÀà½ç˵µÄËùÓйؼü×Ö×éÖ¯µÄ£¬¼Í¼ÁË×îÆëÈ«µÄÁ÷ÐÅÏ¢£¬Ò»¼¶Á÷±í¶ÔÓÚÿһ¸öÒ»¼¶·ÖÀàÖ»ÄÜÓÐÒ»¸ö£¬²¢ÇÒÓÉÁ÷ƽ̨³õʼ»¯¾²Ì¬´´½¨¡£

 

    ¶þ¼¶Á÷±íÊÇÄܹ»ÓÉÓû§¶¯Ì¬´´½¨ºÍɾ³ýµÄ£¬ÊÇÔÚÒ»¼¶Á÷±íµÄ¹Ø¼ü×Ö»ù´¡ÉÏ£¬Æ¾¾ÝijЩ·ÖÀà¹æ¶¨×é³ÉµÄ¶þ¼¶¹Ø¼ü×ÖÔÙ´Î×éÖ¯µÄ½Úµã¼¯ÖУ¬ÔÊÐíÔÚÿһ¸öÒ»¼¶·ÖÀà϶à¸ö²¢Áй²´æ¡£¶þ¼¶Á÷±íÄܹ»Ö§³Ö¶ÔÓÚɨÃè¹¥»÷µÄ¼ì²â£¬ÔÊÐíÓû§ÔÚ¶þ¼¶¹Ø¼ü×Ö»ù´¡ÉÏÔö³¤É¨Ãè×ֶκÍɨÃè¾àÀëµÄÅäÖá£

 

3.1.3 Õ½Êõ

 

    ¾­¹ý¶ÈÀàµÄÁ÷Òª·ÅÈë¶ÔÓ¦µÄ¶ÓÁУ¬¶ÓÁнڵãÖв»Ö»±£Áô×ű¨ÎÄÁ÷µÄÌصãÐÅÏ¢£¬»¹ÊØ»¤×Å´ËÀàÁ÷Ëù¶ÔÓ¦µÄÕ½ÊõÐÅÏ¢¡£ÈçÏÞËÙË®Ïߣ¬¸æ¾¯Ë®Ïߣ¬·ÀɨÃèÐÅÏ¢µÈ¡£ÕâЩսÊõÐÅÏ¢Äܹ»ÓÐЧԤ·Àcpu×ÊÔ´¹ý¶àµÄÀË·ÑÔÚ¹¥»÷±¨ÎÄÉÏ£¬±£ÕÏÆä´¦ÖÃÕý³£µÄ½ÚÔìÖÎÀíµÈ±¨ÎÄ¡£

 

Õ½ÊõÄܹ»·ÖΪÈí¼þ±£»¤ºÍÓ²¼þ¸ôÀë

 

    Èí¼þ±£»¤ÊÇÖ¸NFPP»áƾ¾ÝÆä¶ÔÓ¦µÄÕ½Êõ¶Ô±¨ÎÄ×öÏàÓ¦µÄ´¦Öã¬ÈçÍÆË㱨ÎĵÄËٶȺÍÔڹ水¹¦·òÄÚ½ÓÊܵĴËÀ౨ÎÄÊýÁ¿£¬²¢ºÍÆäÉèÖõÄÕ½ÊõÖµÏà±ÈÁ¦¡£Æ¾¾Ý±ÈÁ¦µÄÁ˾ÖÏò¾ßÌå·À¹¥»÷Ä
£¿é·¢³ö¸æ¾¯µÈ¹«¸æ£¬¶øºóÓÉÄ
£¿éÅжÏ×÷³öÏàÓ¦µÄ´¦Öá£

 

    ÔÚÈí¼þ±£»¤µÄ»ù´¡ÉÏ£¬Ó²¼þ¸ôÀëÊÒÖ¸£¬µ±·À¹¥»÷Ä
£¿éÊÕµ½NFPP·¢³öµÄ¸æ¾¯¹«¸æʱ£¬Æ¾¾Ý¹¥»÷µÄÐÔÖÊ»á×ö³öÏàÓ¦µÄ´¦ÖôëÊ©£¬¶ÔÌض¨µÄ±¨ÎÄÁ÷½øÐÐÏ޶ȡ£ÈçÄܹ»Å²ÓÃNFPPµÄµ×²ã½Ó¿Ú¶Ô¹¥»÷Ô´½øÐÐÏÞËÙÉõÖÁÓ²¼þ¸ôÀë¡£ÏÞËÙ¾ÍÊÇ»®¶¨cpuÔÚµ¥Ôª¹¦·òÄÚ½ÓÊÜ´ËÓû§±¨ÎÄÁ÷µÄ×î´óÖµ£¬³¬¹ýµÄ²¿ÃŽøÐÐÅ×Æú¡£ÈôÊÇ·¢ÏÖijÓû§µÄÈ·ÊÇÔÚ·¢ËÍ´óÁ¿µÄ¹¥»÷±¨ÎÄ£¬Ò²Äܹ»½«´ËÓû§½øÐÐÓ²¼þ¸ôÀ룬¼´ÔÚÌØ°´¹¦·òÄÚ²»ÔÚ½ÓÊÜ´ËÓû§·¢³öµÄ±¨ÎÄ¡£

 

3.2 NFPPµÄ¹¤×÷Á÷³Ì

 

 

                                   ͼ3-1

 

    ±¨ÎÄÁ÷±»½Ó¹Üºó¾Í»áƾ¾ÝÔ¤ÏȽç˵ºÃµÄ·ÖÀà¹æ¶¨½øÐÐÁ÷·ÖÀ࣬ÕâЩ¹æ¶¨ºÍ¸÷ÖÖÀàÐÍÁ÷µÄ¹Ø¼üÐÅÏ¢¶¼±£ÁôÔÚÁ÷Êý¾Ý¿âÖС£Ê×Ïȱ¨ÎĻᰴ×÷ÓÃÀàÐÍ·Ö·¢ÖÎÀíÀ࣬½ÚÔìÀ࣬Êý¾ÝÀàÈýÖÖÁ÷£¬²¢¶ÔÿһÖÖÁ÷Ö´Ðй¥»÷¼ì²âÕ½Êõ¡£¶øºó£¬ÔÙÒÀÕÕÀàÐͶԱ¨ÎÄ·Ö³ÉARP£¬IPv4£¬IPv6£¬otherËÄÖÖÁ÷¡£ÈôÊÇÓû§»¹×¢²áÁ˸üΪ¾ßÌåµÄ»®·Ö£¬´Ë·ÖÀà¹ý³Ì»¹»á³ÖÐøÖ´ÐС£µÈ·ÖÀàʵÏֺ󣬾ͻáÖ´ÐÐÿһÖÖÁ÷½ç˵µÄÕ½Êõ¡£

 

    ·ÖÀàºóµÄ±¨ÎÄÁ÷½øÈë·Ö±£»¤Õ½ÊõÄ
£¿é£¬¾Í»áƾ¾Ý¸ÃÁ÷µÄÀàÐÍÅжÏÆäÊÇ·ñ³¬¹ýËÙ¶ÈÏ޶ȣ¬ÒÔ¾ö¶¨¸ÃÁ÷µÄÐÐΪ¡£±£»¤µÄÐÐΪÖØҪΪ:´¦ÖøÃÏÞËÙÁìÓòµÄÁ÷¡¢Å×ÆúËùÓÐÁ÷¡¢Å×Æú³¬¹ýÏÞËÙÁìÓòµÄÁ÷¡£ÅäÖÃÏàÓ¦µÄÁ÷ÀàÐͽ«Í¬Ê±¸üиÃÀàÐ͵½Á÷·ÖÀ༰Á÷Êý¾Ý¿âÖÎÀíÄ
£¿é¡£ ¸ÃÄ
£¿éÄܹ»½øÐж¯Ì¬µÄÅäÖã¬ÅäÖõIJ½Öè¾ÍÊÇÒÀÕÕQOSµÄ²½Öè½øÐÐÅäÖá£

 

    ¶øºó±¨ÎÄÁ÷»á½øÈë¹¥»÷¼ì²âÄ
£¿é£¬ÕâЩ¼ì²â»úÔìÒ²ÖØÒª»ùÓÚÖ¡µÄÊýÁ¿£¬ºÃ±È˵¼ì²âͳһÖ÷ÕÅIPÿÃë¹¥»÷µÄÖ¡ÊýÁ¿µÈ¡£Í¬Ê±ÔÚ¼ì²âµ½¹¥»÷ºó£¬½«Òì²½·¢Ë͹¥»÷ÐÂΟø±í²¿Ä
£¿é£¬ÐÂÎŵÄÄÚÈÝÄܹ»ÔÚ×¢²á½Ó¹Üʱͬʱָ¶¨¡£

 

    µ±±¨ÎÄÁ÷¾­¹ý¸÷ÀàÕ½Êõ±£»¤ºó£¬½«±»·ÅÈ뱨ÎĶÓÁС£µ«ÔÚ·ÅÈë¶ÓÁÐÇ°Òª¶Ô´ËÀàÐ͵ı¨ÎÄÔÚ¶ÓÁÐÖÐËùÕ¼µÄ±ÈÀý½øÐÐÏ޶ȡ£ÕâÑùÄܹ»Ô¤·ÀijÖÖÀàÐ͵ÄÁ÷Õ¼Âú¶ÓÁУ¬µ¼Ö¸÷²ãµÄ±¨ÎÄ·Ö·¢Æ÷Ò»Ïò´¦ÖÃijÖÖÀàÐ͵ÄÁ÷¶øʹÆäËûÀàÐ͵ÄÁ÷µÃ²»ËÄ´¦Öá£

 

    µ±½øÐÐÍêÉÏÃæµÄ²Ù×÷£¬ÈôÊDZ¨ÎĺϷ¨£¬Ã»Óб»Å×Æú£¬¾Í»áË͵½±¨ÎĶÓÁÐÆÚ´ýºóÃæµÄ´¦Öá£

 

4 ½ð²Ê»ãNFPP¼¼ÊõÌصã

 

Ô¤·À¶àÖÖ¹¥»÷

 

    NFPP¿ÉÄÜÔ¤·ÀÄ¿Ç°ÍøÂçÉϳ£¼ûµÄ¶àÖÖ¹¥»÷¼¿Á©£¬Ô̺¬ARP¹¥»÷¡¢ICMP¹¥»÷¡¢IPɨÃè¹¥»÷¼°DHCPºÄ½ß¹¥»÷µÈ£¬ÐγÉÒ»Ì×ÃÀÂúµÄ±£»¤ÏµÍ³£¬ÎªÓû§Ìṩһ¸ö°²È«¿¿µÃסµÄÍøÂçƽ̨¡£
ÅäÖýýݷ½±ã

 

    NFPPµÄÓû§½çÃæCLIºÅÁîÉè¼Æµ¥Ò»·½±ã£¬ÕâÑùʹÓû§ÎÞÐè¶ÔÓйØרҵ֪ʶÓкÜÉîÒâʶµÄÇé¿öÏ£¬Ò²ÄÜʵÏÖÅäÖá£NFPPËùʵÏֵķÀ¹¥»÷¼¼ÊõÈçARP·À¹¥»÷¡¢ICMP·À¹¥»÷¶¼¼¯ÖÐÔÚNFPPÅäÖÃģʽϽøÐÐÅäÖã¬ÇÒ¶Ô¸÷ÖÖÀàÐÍ·À¹¥»÷µÄÅäÖøù»ùÏà·Â£¬Ê¹µÃÓû§Ö»ÐëÊìϤÆäÖÐÒ»ÖÖÅäÖþÍÄܹ»ÁË¡£Í¬Ê±£¬Óû§Äܹ»Æ¾¾ÝÏÖʵ±ØҪѡÔñÏàÓ¦Ö°ÄÜ£¬¼´Äܹ»Ñ¡Ôñ´ò¿ªARP·À¹¥»÷Ö°Äܶø¹Ø¹ØICMP·À¹¥»÷Ö°ÄÜ¡£

 

ÕûÍøÉ豸Áª¶¯

 

    ½áºÏ½ð²Ê»ãÍøÂçµÄIPFIXÁ÷Á¿¼à¿Ø¼¼Êõ£¬Äܹ»»ùÓڶ˿ڽøÐÐÁ÷Á¿¼ì²â£¬½«Á÷Á¿·¢Ë͵½ÉϲãÍøÂçÖÎÀíÖÐÐÄ¡£Ò»µ©ÓÐÒì³£Á÷Á¿£¬°²È«ÖÎÀíƽ̨¾ÍÁ¢¼´Ð­ÖúÍøÂçÖÎÀíÕß·¢ÏÖÍøÂçÖеķ¸·¨Êý¾ÝÔ´£¬²¢ÓÉÍøÂçÉ豸Áª¶¯ÕûÍøÏ·¢NFPP°²È«Õ½Êõ£¬¶Å¾ø¹¥»÷±£ÕÏÈ«Íø°²È«¡£

 

Ö§³ÖÌØȨÓû§

 

    NFPPÖ§³ÖÌØȨÓû§£¬¼´ÖÎÀíÕß¿ÉÄÜÉèÖÃһЩ¿ÉÐÅÀµÃü»§ÎªÌØȨÓû§¡£ÉèÖÃΪÌØȨÓû§ºó£¬¾Í²»»á¶Ô¸ÃÓû§½øÐмà¿Ø£¬¼´¸ÃÓû§²»»á±»ÏÞËÙ£¬¸ü²»»á±»¸ôÀë¡£±ØÒª°ÑÎȵÄÊÇ£¬ÌØȨÓû§ÊÇÕë¶ÔijÖÖ¹¥»÷¶øÑÔ£¬¼´Èô¸ÃÓû§ÎªARPÌØȨÓû§£¬½ö°µÊ¾¸ÃÓû§µÄARP±¨ÎIJ»Êܼà¿Ø¡£

 

5 NFPPÀûÓÃ

 

    »ùÓÚ¶ÔNFPP¼¼ÊõµÀÀíµÄÀí½â £¬ÔÚ´ËÒÔARP¿¹¹¥»÷ΪÀý¶ÔNFPPµÄÀûÓýøÐоßÌå·Ö½â£¬ÏÂͼΪNFPP¶ÔARP¹¥»÷µÄ´¦Öùý³Ì£º

 

 

                                  ͼ5-1

 

5.1 ÉèÖÃÕ½Êõ

 

    ÓÉ·À¹¥»÷Ä
£¿éÏòNFPP¿ò¼ÜÏ·¢Õ½Êõ£¬×¢Ã÷±ØÒª´´½¨µÄ¶þ¼¶Á÷±íµÄÀàÐÍ¡£¶ÔÓÚÒ»ÖÖ¹¥»÷£¬¿ÉÄÜ»áͬʱ´´½¨¼¸ÕŶþ¼¶Á÷±í£¬ÒÔ¼ø±ð¸ü¶àÖÖÀàµÄ¹¥»÷¡£ÀýÈçÕë¶ÔARP¹¥»÷´´½¨µÄ¶þ¼¶Á÷±íÀàÐÍ°µÊ¾ÈçÏ£º

 

    per-src-ip£º°µÊ¾ÓÉÔ´IPµØÖ·¡¢vlanºÍÎïÀí¶Ë¿Ú×é³ÉµÄÈýÔª×éÀ´È·¶¨Ò»ÕŶþ¼¶Á÷±í¡£

 

    per-src-mac£º°µÊ¾ÓÉÔ´macµØÖ·¡¢vlanºÍÎïÀí¶Ë¿Ú×é³ÉµÄÈýÔª×éÀ´È·¶¨Ò»ÕŶþ¼¶Á÷±í¡£

 

    per-port£º°µÊ¾Óɶ˿ÚÈ·¶¨Ò»ÕŶþ¼¶Á÷±í¡£

 

    ÿÕŶþ¼¶Á÷±í¶¼Ô̺¬ÏÞËÙË®Ïߺ͹¥»÷Ë®ÏßÖµ¡£

 

5.2 ¼ø±ð¹¥»÷

 

    Èç¹ûÓû§Ö»¿ªÆôARP¿¹¹¥»÷Ö°ÄÜ£¬ÄÇô½ö´´½¨ARP±¨ÎĵÄÈýÕŶþ¼¶Á÷±í£¬¸ÃÁ÷±íÖ»¶ÔARP±¨ÎÄÉúЧ¡£

 

    ÈôÊÇIP±¨ÎÄ´ïµ½NFPP¿ò¼Üʱ£¬ÓÉÓÚÕÒ²»µ½¶ÔÓ¦µÄ¶þ¼¶Á÷±í£¬Äܹ»Ö±½Óͨ¹ý£¬²»ºÏ¸Ã±¨ÎĽøÐмà¿Ø¡£

 

    ÈôÊÇARP±¨ÎÄ´ïµ½£¬Ôò»áÆ¥ÅäÏàÓ¦µÄ¶þ¼¶Á÷±í¡£ÒÔper-src-ipΪÀý£¬»áƾ¾ÝARP±¨ÎĵÄÔ´IP¡¢vlanºÍÎïÀí¶Ë±êÓï½øÐÐÆ¥Åä¡£

 

    ÈôÊÇÆ¥Åäµ½¶þ¼¶Á÷±íµÄÒ»Ìõ±íÏÔò°Ñ¸Ã±íÏîµÄͳ¼ÆÖµ¼Ó1¡£

 

    ÈôÊÇûÓÐÔòÔö³¤Ò»Ìõ±íÏî¡£¶øºó½«Õâ¸öͳ¼ÆÖµÓëÏÞËÙË®ÏßÏà±ÈÁ¦£¬ÈôÊdz¬¹ý¾Í½«±¨ÎÄÅ×Æú¡£µ«±¨ÎÄͳ¼ÆÖµÒÀÈ»»áÔö³¤¡£

 

    µ¹Øâ¸öÖµ³¬¹ý¹¥»÷Ë®Ïßʱ£¬½«´òÓ¡³ö¹¥»÷ÈÕÖ¾£¬²¢Æ¾¾ÝÅäÖþö¶¨ÊÇ·ñ½«¸ÃÔ´IPµÄÓû§½øÐиôÀë¡£

 

5.3 ¸ôÀëÓû§

 

    µ±¼ø±ð³ö¹¥»÷ʱ£¬NFPP»áƾ¾ÝÓû§µÄÅäÖþö¶¨ÊÇ·ñ¶Ô¼ø±ð³öµÄ¹¥»÷Ô´½øÐиôÀë¡£¹¥»÷Ô´Ò»µ©±»¸ôÀ룬ËüËù·¢Ë͵ÄÏàÓ¦µÄ±¨ÎľͻᱻÁ¢¼´Å×Æú¡£

 

    ÕâÀïÓ¦¸Ã°ÑÎȵÄÊÇ£º¸ôÀë²Ù×÷Ö»ÊǸôÀë¸Ã¹¥»÷Ô´·¢³öµÄ±»¼ø±ð³ö¹¥»÷µÄÀàÐͱ¨ÎÄ£¬¶ø²»»á¸ôÀë¹¥»÷Ô´·¢Ë͵ÄÆäËüÀàÐ͵ı¨ÎÄ¡£ºÃ±È£¬Óû§ÒòARP¹¥»÷¶ø±»¸ôÀ룬ÕâʱËü·¢³öµÄARP±¨ÎÄ»áÁ¢¼´±»Å×Æú£¬µ«Ëü·¢³öµÄIP±¨ÎÄÔò²»»á±»Å×Æú¡£

 

    ¶ÔÓÚ¸ôÀëÓû§ÓÐһЩ¿É²Ù×÷µÄÊôÐÔ£º¸ôÀ볬ʱºÍ½â³ý¸ôÀë¡£

 

    ¸ôÀ볬ʱ³½ÎªÈ«¾Ö¸ôÀ볬ʱºÍ¶Ë¿Ú¸ôÀ볬ʱ£¬ºóÕßÓÅÏȼ¶±ÈÇ°Õ߸ß¡£¶Ë¿Ú¸ôÀ볬ʱÓÃÀ´Ö§³Ö¶Ô¶Ë¿Ú½øÐÐÌØÊâÉèÖ᣺ñÈij¸ö¶Ë¿ÚÏνӵÄÓû§¹¥»÷±ÈÁ¦ÆµÈÔ£¬¾ÍÄܹ»½«Õâ¸ö¶Ë¿Ú¸ôÀ볬ʱÉèÖÃΪ½Ï³¤µÄ¹¦·ò¶ø²»Å¤×ªÆäËü¶Ë¿ÚµÄ¸ôÀ볬ʱ¡£

 

5.4 Ê·ý½âÎö

 

ƾ¾ÝÒÔÉ϶ÔARP¿¹¹¥»÷µÄ´¦Öùý³ÌµÄÃèÊö£¬Áоٵ¥Ò»ÅäÖÃÈçÏ£º

 

    ÏȽøÈëNFPPÅäÖÃģʽ£¬´ò¿ªarp-guardÖ°ÄÜ£¬Æ¾¾ÝÓû§±ØÒªÈç¹ûÉèÖøôÀ빦·òΪ300Ãë¡£¶ÔÓÚÏÞËÙË®Ïߺ͹¥»÷Ë®Ï߶¼ÓÐÒ»¸öĬÈÏÖµ£¬Ã¿¸ömacµØַĬÈϵÄARPÏÞËÙË®ÏßΪ4pps£¬Ä¬ÈϵÄARP¹¥»÷Ë®ÏßΪ8pps£¬ÕâЩĬÈÏÖµÔÚ´ó²¿ÃŵÄÍøÂç»·¾³ÏÂÊǺÏÓõÄ£¬ËùÒÔͨ³£Çé¿öÏ£¬²»±ØÒªÅú¸ÄÕâÁ½¸öÖµ¡£

 

    ͨ¹ý¸ÃÅäÖ㬵±Ä³¸öÓû§·è¿ñµØÏòÉ豸·¢ËÍARP±¨ÎÄʱ£¬Èç¹ûËÙ¶ÈÊÇÿÃë10000¸ö¡£ÔÚ1ÃëµÄ¹¦·òÄÚ£¬NFPPÔÚÊÕµ½µÚÒ»¸öARP±¨ÎÄ£¬Ë͸øCPU´¦ÖÃ£»ÊÕµ½µÚ2¸ö±¨ÎÄ£¬·¢ÏÖ³¬¹ýÏÞËÙË®Ïß1£¬¾Í½«ËüÅ×Æú¡£ÊÕµ½µÚ3¸ö£¬Å×Æú£»Ò»Ïòµ½9¸ö±¨ÎÄʱ£¬NFPPÅжϵ½Ã¿ÃëÊÕµ½¸ÃÓû§µÄARP±¨Îij¬¹ý¹¥»÷Ë®Ïß8£¬¾Í½«¸ÃÓû§²ÎÓëµ½¸ôÀë±íÖС£Ö®ºóµÄ300ÃëÄÚ£¬·²ÊÇÊÕµ½¸ÃÓû§µÄARP±¨ÎľÍÖ±½ÓÅ×Æú£¬²»Ë͸øCPU´¦Öã¬ÕâÑù¾Í±£ÕÏÁËCPU²»±»·¸·¨µÄARP±¨ÎÄÕ¼ÓöøÎÞ·¨´¦ÖúϷ¨µÄARP±¨ÎÄ¡£

 

6 ʵÏÖÓï

 

    Ä¿Ç°½ð²Ê»ãÍøÂç²úÆ·»ùÓÚNFPP¿ò¼ÜʵÏÖARP¿¹¹¥»÷Ö°ÄÜ¡¢ICMP·À¹¥»÷¡¢IPɨÃé¹¥»÷¼°DHCPºÄ½ß¹¥»÷£¬½«À´»áÀ©´óÖ§³ÖµÖ¿¹¸ü¶àÀàÐ͵Ĺ¥»÷£¬Ê¹»¥»»»úµÄ°²È«±£»¤ÄÜÁ¦µÃµ½¸ü´óµÄÌáÉý¡£Í¬Ê±½áºÏ½ð²Ê»ãÍøÂçÐÂÒ»´úIPFIXÁ÷Á¿¼à¿Ø¼¼Êõ£¬Äܹ»»ùÓڶ˿ڽøÐÐÁ÷Á¿¼ì²â£¬Ð­ÖúÍøÂçÖÎÀíÕß·¢ÏÖÍøÂçÖеķ¸·¨Êý¾ÝÔ´£¬²¢Éϱ¨µ½°²È«ÖÎÀíÖÐÐÄ£¬ÓÉÍøÂçÉ豸Áª¶¯ÕûÍøÏ·¢°²È«Õ½Êõ£¬×îÖնžø¹¥»÷±£ÕÏÈ«Íø°²È«¡£