多媒體環境下的網絡流量分析研究

韓佳芮

摘 要 首先針對多媒體環境中的數據流特征進行分析，在此基礎之上對當前主要的集中網絡流量分析技術進行了探討。

關鍵詞 多媒體；網絡；流量；分析

中圖分類號 TP3 文獻標識碼 A 文章編號 2096-0360（2016）05-0031-01

當前在網絡環境中，數據格式千差萬別，并且得以因此面向應用環境提供更為完善的數據支持服務，也因此形成了豐富的多媒體環境。從應用的角度看，包括視頻會議、在線音頻傳輸以及其他常規數據格式的媒體，在三網融合的整體趨勢之下，開始出現在同一個網絡環境中。其中以流媒體的應用和對于數據通信環境資源占用最為顯著，相關統計表明，視頻點播的流量耗費已經趨近于整個網絡流量耗費的一半。同樣的狀況也出現在大型的經濟組織以及工業環境中，除了比較常見的視頻會議應用以外，為了確保工業生產的安全開展，監控應用呈現出顯著的擴張趨勢，其中不僅僅包括有需要實時傳輸的視頻流媒體數據，對于分布存儲在不同視頻數據前端的流媒體數據進行點播和調用，也是形成網絡流量的重要因素。而在這樣的環境之下，如何有效滿足多媒體數據傳輸，同時又能面對網絡通信資源展開優化，成為當前共同面對的重要問題，同樣也是網絡流量分析工作的價值所在。

1 多媒體流量分析的基礎

多媒體在應用層面對于用戶的強大支持，映射到其數據層面，必然是不容忽視的大量不同數據格式。而在這樣的環境之下，想要展開有效的網絡流量分析，實現對于通信資源的優化利用，首先必須展開對于多媒體報文的有效分類。每一個報文都會在這個過程中被分類到對應的類型，而后進一步依據運營商制定的傳輸優先策略對其展開傳輸處理。

多媒體流分類問題可抽象成從多媒體報文映射到流類型的過程，多媒體報文流經流分類器，即展開對于其的辨別并且添加相關的類型標識，通常會將該標志寫入報文頭部字段中，便于后續識別和處理。在識別的過程中，可供識別多媒體流的方法主要有三種，即基于報文頭部信息的分類方法、基于數據包載荷內容的分類方法以及基于流量統計模型的分類方法。其中基于報文頭部信息的分類方法，即依據報頭中的多元組信息展開工作，將其與預先定義的規則集進行比對匹配，并且確定出媒體流的對應分類進行標識。此種工作方式相對簡單，因此發展也趨于成熟，效率較高，但是在識別過程中由于多媒體應用使用的端口通常并不固定，因此針對而言準確率比較有限。而基于數據包載荷內容的分類方法則面向報文載荷信息展開識別和工作，進一步又可以針對應用層協議展開解析或針對載荷內容展開特征解析。此種識別方式工作準確率基本有所保證，但是對于某些私有協議以及加密數據流，會因為無法有效提取特征信息而導致識別失敗。最后，基于流量統計模型的分類方法主要是關注多媒體流量特征，通過流量來判斷多媒體數據的傳輸行為模式，諸如數據包的大小以及包與包之間的間隔時間等方面特征。此種方式能夠實現系統的自主學習，但是會存在一定的分類延時。

2 網絡流量分析技術淺議

對多媒體進行標識之后，可以在網絡環境中展開更為有效的網絡流量分析。已經被標記的信息流在傳輸過程中能夠表現出不同的對于資源的占用，以此作為依據展開更具有針對性的網絡流量分析，對于整體網絡數據傳輸資源和功能的優化都必然有著積極價值。

隨著計算機技術的不斷成熟，網絡流量分析技術也呈現出不斷發展的特征。當前的流量分析技術，主要是在傳統的數據庫技術基礎之上，以一種開放的態度構建起支持自學習的網絡流量分析系統，從而實現整個體系的智能化。就目前的狀況看，常見的幾種流量分析技術有以下幾種。

1）SNMP技術。此種技術主要用于實現面向網絡環境中多種類型設備展開監控和管理，并且對既有問題進行定位。該技術系統包括SNMP協議、管理信息結構以及管理信息庫三個部分構成，其中SNMP協議用于實現在應用程序和設備時間交換信息，而管理信息結構用于指定一個設備維護的管理信息的規則集，最后管理信息庫用于明確設備所維護的全部被管理對象的結構集合。

2）RMON技術。該項技術由IETF定義，本身是對于SNMP技術的一種深入。其對于標準功能以及網管站遠程監控器之間的接口進行了重新定義，使得其能夠實現更為順暢的數據交換，從而有助于展開對于網絡環境數據流量的更為有效監視。在RMON系統中，當探測器發現了一個非正常態的網絡段之后，會主動與網絡維護管理控制臺接通聯絡，并將對應的網絡信息進行發送，實現對于整體網絡流量的監控和分析。

3）SFlow技術。此種技術以隨機采樣作為主要的研究方式，并且能夠提供從第二層到第四層的相對完整的網絡流量分析信息，這種分析甚至可以擴展到整個網絡環境中，能夠實現面向大數據流量的適應，尤其是在面向以流媒體作為主要流量資源占用的網絡環境時，仍然能夠保持穩定的表現。此種技術成本較低且不會因為引入其技術為網絡環境帶來新的沖突，同時數據信息量大，能夠實現更為完善的網絡分析。

4）NetFlow技術。此種技術主要用于實現網絡層高性能交換，首先被用于對網絡設備的數據交換進行加速。但是其核心是對于流緩存進行進一步的整理，因此在工作的過程中必然會能夠得到很多依據匯聚方法而統計的數據，其中包括諸如源IP、目的IP以及源端口和目的端口以及相關傳輸協議與包數量等，這些信息和統計數據對于深入展開網絡流量分析有著不容忽視的積極價值。

3 結論

在多媒體應用的網絡環境中，深入可靠的網絡流量分析系統，對于切實提升網絡自身的數據傳輸能力，為多媒體用戶提供更為穩定的數據傳輸服務有著積極價值。實際工作中唯有不斷深入發現自身網絡環境特征，才能有的放矢展開有效的流量分析，實現網絡環境優化。

參考文獻

[1]周小勇.基于數據流的實時網絡流量分析系統設計與實現[J].計算機應用研究，2007，24（10）：295-297.

[2]李馥娟.RMON技術在網絡管理中的應用研究[J].計算機時代，2008（12）：10-12.