流测量中基于测量缓冲区的时间分层分组抽样

摘要：

NetFlow是流测量中广泛应用的解决方案,但NetFlow的抽样方法存在一定的缺陷:泛洪攻击时消耗路由器过多的资源;用户很难选择适合所有流量组成情况的静态抽样率,以平衡资源消耗量和准确率.提出了一种易于实现的分组抽样方法.该方法利用测量缓冲区对定长时间内到达的分组进行固定数量的抽样,既可以使抽样率自适应于流量变化,又可以控制资源的消耗.证明了抽样估计的无偏性,并推导出估计值相对标准差的理论上界.实验结果表明,与已有方法相比,该方法在具有简单性、自适应性及资源可控性的同时不会失去准确性.

关键词：流量测量、网络监控、IP流、分组抽样、NetFlow

所属期刊栏目：17

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2003CB314806;2006CB701306;国家研究发展基金CNGI-04-8-1D;国家CNGI资助项目

在线出版日期：2006-09-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：1775-1784