1 Ç°ÑÔ

 

    ÓÉÓÚÅÌËã»úÍøÂçϵͳ½á¹¹µÄÖØ´óÐÔ¼°Æ俪·ÅÐÔµÈÌØÕ÷
£¬Ê¹µÃÍøÂç×°±¸¼°Êý¾ÝµÄÇå¾²³ÉΪӰÏìÍøÂçÕý³£ÔËÐеÄÖ÷ÒªÎÊÌâ
¡£ÆÊÎöÄ¿½ñÍøÂç×°±¸Êܵ½µÄ¹¥»÷Ö÷ÒªÌåÏÖÈçÏ£º

 

    ¾Ü¾ø·þÎñ¹¥»÷¿ÉÄܵ¼Öµ½´ó×ÚÏûºÄÄÚ´æµÈ×ÊÔ´
£¬Ê¹ÓÃϵͳÎÞ·¨¼ÌÐø·þÎñ
¡£

 

    ´ó×ڵı¨ÎÄÁ÷ËÍÏòCPU
£¬Õ¼ÓÃÁËÕû¸öËÍCPUµÄ±¨ÎÄͨ·µÄ´ø¿í
£¬µ¼ÖÂÕý³£µÄ¿ØÖÆÁ÷ºÍ¹ÜÀíÁ÷ÎÞ·¨µÖ´ïCPU
£¬´Ó¶ø´øÀ´Ð­ÒéÕñµ´ÎÞ·¨¹ÜÀí
£¬½ø¶øÓ°Ïìµ½Êý¾ÝÃæµÄת·¢
¡£ÈôÊÇÊǽ¹µã×°±¸½«µ¼ÖÂÕû¸öÍøÂçÎÞ·¨Õý³£ÔËÐÐ
¡£ÓÉÓÚ´ó×ڵı¨Îĵ¼Ö¿ØÖƵĴ¦Öóͷ£ÏûºÄÁË´ó×ÚµÄCPU×ÊÔ´
£¬´Ó¶øÓ°ÏìÓû§Í¨¹ýCLI¶Ô×°±¸¾ÙÐйÜÀí
¡£

 

    ÔÚ·¢Ã÷Óй¥»÷Õ÷Ïóʱ
£¬×ÝÈ»ÄܽÓÄÉһЩ¼òÆÓµÄÇå¾²·À»¤²½·¥£¨Èç¹ã²¥·ç±©¿ØÖÆ£©¼õ»º×°±¸Ñ¹Á¦
£¬µ«ÎÞ·¨ÊµÊ±¶¨Î»·¢Ã÷¹¥»÷Ô´
£¬È»ºóÓÉÕûÍø×°±¸Ð­×÷Öƶ©Çå¾²Õ½ÂÔ
£¬±ÜÃâÒì³£¹¥»÷Êý¾ÝÓ°Ï쵽ȫÍø
£¬ÎÞ·¨´Ó»ù´¡É϶žøÍøÂçÖб£´æµÄÇå¾²ÎÊÌâ
¡£

 

    ÏÖÔÚÒµ½çÒÑ¿ª·¢ÁËһЩÓÃÓÚ·À¹¥»÷µÄ¹¦Ð§Ä£¿é(ºÃ±È£ºACL¡¢QOS¡¢URPF¡¢SysGuard ¡¢CPPµÈµÈ)
£¬Í¨¹ýÕâЩ¹¦Ð§Ä£¿é×ÔÐн¨Éè¹¥»÷¼ì²âºÍ±£»¤µÄ»úÖÆ
£¬²¢Ìṩ¶ÔÍâµÄ¹ÜÀí½Ó¿Ú
¡£µ«ÊµÏֵò»·óϵͳ
£¬»ù±¾ÊÇÕë¶ÔÒ»¸öÎÊÌâ½â¾öÒ»¸öÎÊÌâ
£¬ÔÚϵͳÉÏûÓÐͳһµÄ¿ò¼Ü
¡£´ÓÏÖÓеÄÊý¾Ý֡ʵÏÖµÄÁ÷³ÌÀ´¿´
£¬È±·¦´ÓÁ÷µÄÖ÷¸ÉÉÏ˼Á¿ÊµÑé·À¹¥»÷±£»¤
¡£ÎªÁËÔÚÕâ¸öÈÕÒæÖØÊÓÇå¾²ÐÔµÄÇéÐÎÖÐÓ¦¶ÔÈÕÒæÖØ´óµÄ¹¥»÷
£¬97¹ú¼ÊÍøÂçÖÂÁ¦¿ª·¢³öÒ»Ì×ÍêÕûµÄÍøÂç»ù´¡±£»¤ÏµÍ³
£¬³Æ֮Ϊ»ù´¡ÍøÂç±£»¤Õ½ÂÔ(Network Foundation Protection Policy)
£¬¼ò³ÆNFPP
¡£NFPPÊÖÒÕÄܹ»¶Ô×°±¸×Ô¼ºÊµÑé±£»¤
£¬Í¨¹ý¶Ô±¨ÎÄÁ÷¾ÙÐÐÏÞÖÆ¡¢¸ôÀë
£¬ÒÔ°ü¹Ü×°±¸¼°ÍøÂç¿É¿¿¡¢Çå¾²¡¢ÓÐÓõØÔËÐÐ
¡£

 

2 NFPPÊÖÒÕ¿ò¼Ü

 

2.1 ½»Á÷»úϵͳ½á¹¹

 

    ½»Á÷»úµÄ¹¦Ð§ÔÚÂß¼­ÉÏ¿ÉÒÔ»®·ÖΪÈý¸ö²ãÃ棺Êý¾ÝÃæ¡¢¹ÜÀíÃæ¡¢¿ØÖÆÃæ
¡£

 

    Êý¾ÝÃæ(Data Plane)£ºÈÏÕæ´¦Öóͷ£ºÍת·¢²î±ð¶Ë¿ÚÉÏÖÖÖÖÀàÐ͵ÄÊý¾Ý
£¬¶Ô½»Á÷»úµÄÐÔÄÜÌåÏÖÆð¾öÒé×÷ÓÃ
£¬ÈçIP±¨ÎÄ
¡£

 

    ¿ØÖÆÃæ(Control Plane)£º¿ØÖÆÃæÈÏÕæ¿ØÖƺ͹ÜÀíËùÓÐÍøÂçЭÒéµÄÔËÐÐ
£¬Ëüͨ¹ýÍøÂçЭÒéÌṩӦ½»Á÷»ú¶ÔÕû¸öÍøÂçÇéÐÎÖÐÍøÂç×°±¸¡¢ÅþÁ¬Á´Â·ºÍ½»»¥×´Ì¬µÄ׼ȷÏàʶ
£¬²¢ÔÚÍøÂç״̬±¬·¢¸Ä±äʱ×ö³öʵʱµÄµ÷½âÒÔά»¤ÍøÂçµÄÕý³£ÔËÐÐ
¡£

 

    ¹ÜÀíÃæ(Management Plane)£º¹ÜÀíÃæÊÇÌṩӦÍøÂç¹ÜÀíÖ°Ô±
£¬Ê¹ÆäÄܹ»ÒÔTELNET¡¢WEB¡¢SSH¡¢SNMP¡¢RMONµÈ·½·¨À´¹ÜÀí×°±¸
£¬²¢Ö§³Ö¡¢Ã÷È·ºÍÖ´ÐйÜÀíÖ°Ô±¹ØÓÚÍøÂç×°±¸ÖÖÖÖÍøÂçЭÒéµÄÉèÖòÙ×÷
¡£

 

    Õë¶Ô½»Á÷»ú×°±¸¶øÑÔ
£¬Êý¾ÝµÄ·Óɺͽ»Á÷Àú³ÌÖ÷ÒªÓÉÓ²¼þÀ´Íê³É
£¬¶øCPUÖ÷Òª¶Ô¿ØÖÆÁ÷¡¢¹ÜÀíÁ÷ºÍ²¿·Ö½»Á÷оƬÎÞ·¨´¦Öóͷ£µÄÊý¾ÝÁ÷¾ÙÐд¦Öóͷ£
£¬²¢Í¬Ê±Ìṩ½»»¥½çÃ湩Óû§¾ÙÐÐÍâµØ¹ÜÀíÉèÖÃ
¡£

 

2.2 NFPPÊÖÒÕ

 

    ´ó×ڵı¨ÎÄÁ÷ËÍÏòCPU
£¬Õ¼ÓÃÁËÕû¸öËÍCPUµÄ±¨ÎÄͨ·µÄ´ø¿í
£¬µ¼ÖÂÕý³£µÄ¿ØÖÆÁ÷ºÍ¹ÜÀíÁ÷ÎÞ·¨µÖ´ïCPU
£¬´Ó¶ø´øÀ´Ð­ÒéÕñµ´ÎÞ·¨¹ÜÀí
£¬½ø¶øÓ°Ïìµ½Êý¾ÝÃæµÄת·¢
£¬ÈôÊÇÊǽ¹µã×°±¸½«µ¼ÖÂÕû¸öÍøÂçÎÞ·¨Õý³£ÔËÐÐ
¡£

 

    NFPP½ÓÊܱ¨ÎĵĶ˿ڻòÕß·¢Ë͵½CPUͨ¹ý¶ÔËÍÍùCPUµÄ±¨ÎľÙÐй¥»÷¼ì²â
£¬µÄ³¡¾°¾ÙÐÐÇå¾²¼ì²â
£¬½ÓÄÉÏìÓ¦±£»¤²½·¥
£¬´Ó¶øµÖ´ï¶Ô¹ÜÀíÃæ¡¢Êý¾ÝÃæºÍ¿ØÖÆÃæµÄ±£»¤×÷ÓÃ
¡£

 

NFPPÕûÌå¿ò¼Ü£¨¼ûÏÂͼ£©£º

 

 

                                 ͼ2-1

 

    NFPPÕû¸ö¿ò¼Ü¿ÉÒÔ·ÖΪÈí¼þƽ̨ºÍÓ²¼þƽ̨Á½´ó²¿·Ö
£¬Èí¼þƽ̨Ö÷ÒªÖØ´ó±¨ÎÄÁ÷µÄ·ÖÀàºÍÕ½ÂÔµÄʵÑé
£¬NFPPÊÂÇéÔ­Àí¶Ô´ËÓÉÏêϸ½²Êö
¡£Ó²¼þƽ̨Ö÷Òª¶Ô²»·¨Óû§¾ÙÐÐÓ²¼þ¸ôÀë
£¬ÒÔµÖ´ï±£»¤cpu×ÊÔ´µÄÄ¿µÄ
¡£ÕâÒ²ÇкÏNFPP“Ôç·¢Ã÷
£¬Ôç¸ôÀ딵ÄÔ­Ôò
¡£Í¬Ê±ÍŽáIPFIX£¨IP information Flow eXport£©Á÷Á¿¼à¿ØÊÖÒÕ»ùÓڶ˿ھÙÐÐÁ÷Á¿¼à²â
£¬×ÊÖúÍøÂç¹ÜÀíÕß¿ìËÙËø¶¨Òì³£²»Çå¾²µÄÊý¾ÝÔ´
£¬ÔÚÍøÂç¹ÜÀíƽ̨ȫÍøÏ·¢NFPPÇå¾²Õ½ÂÔ
£¬¼°ÔçµÄ¸ôÀë²»·¨Êý¾ÝÔ´
¡£

 

2.2.1 ¹¥»÷¼ì²âµÄÊÖÒÕ

 

    ¶Ô¹¥»÷µÄ¼ì²âÊÖÒÕÖ÷ÒªÊÇͨ¹ý½«Ïêϸ±¨ÎÄÁ÷µÄÊýÄ¿¡¢ÄÚÈÝÒÔ¼°ÈªÔ´Æ¾Ö¤Ô¤É趨µÄÌõ¼þ¾ÙÐÐÅжÏ
£¬»òÕßƾ֤װ±¸×Ô¼º¾ÙÐÐÖÇÄÜÅжÏ
¡£Í¬Ê±¿ÉÍŽá97¹ú¼ÊÍøÂçµÄIPFIX£¨IP information Flow eXport£©Á÷Á¿¼à¿ØÊÖÒÕ
£¬»ùÓڶ˿ڷ¢Ã÷ÍøÂçÖб£´æµÄÒì³£Êý¾ÝÁ÷
£¬²¢Éϱ¨ÊÂÎñµ½È«ÍøͳһµÄÇå¾²¹ÜÀíƽ̨
£¬ÍøÂç¹ÜÀíÕßËø¶¨Ò쳣ĿµÄºó²¢Í¨¹ýÇå¾²¹ÜÀíƽ̨Ï·¢NFPPÇå¾²Õ½ÂÔ
£¬×è¶ôÒì³£Êý¾ÝÔ´
£¬´Ó¶øµÖ´ïÈ«ÍøÇå¾²·À»¤µÄЧ¹û
¡£

 

2.2.2 ʵÑé±£»¤µÄÊÖÒÕ

 

NFPPÕë¶Ô¼ì²âµ½µÄ¹¥»÷Á÷Ö÷Òª½ÓÄÉ×Ô¶¯±£»¤ºÍ±»¶¯±£»¤²½·¥£º

 

    ×Ô¶¯±£»¤µÄÊÖÒÕÖ÷ÒªÊǶԲÙ×÷¹¤¾ßÖƶ©Ä³Ð©²Ù×÷ÐÐΪԼÊø
£¬Æ¾Ö¤¸ÃÔ¼Êø¾Í¾¡¿ÉÄܵÄ×èÖ¹±»¹¥»÷
¡£

 

    ±»¶¯±£»¤µÄÊÖÒÕÖ÷ÒªÊǶԹ¥»÷Ô´¾ÙÐÐÒÖÖÆ
£¬ÒÖÖƵķ½·¨°üÀ¨¾Ü¾ø¡¢ÏÞËÙ¡¢¸ôÀë
¡£

 

    ±£»¤ÊÖÒÕ»¹¿ÉÒÔ·ÖΪÈí¼þ±£»¤ºÍÓ²¼þ±£»¤Á½Àà
£¬Ó²¼þ±£»¤ÔÚÇ°
£¬Èí¼þ±£»¤ÔÚºó
¡£ËûÃÇÊÇÒ»ÖÖÏศÏà³ÉµÄ¹Øϵ
¡£

 

    Ó²¼þ±£»¤¿ÉÒÔʹÈí¼þ±£»¤ÔÚÖ»¹ÜÉÙÕ¼ÓÃ×ÊÔ´µÄÇéÐÎϸü¸ßЧµÄÖ´ÐÐ
¡£

 

    Èí¼þ±£»¤¿ÉÒÔÌî²¹Ó²¼þ±£»¤ÖеÄȱ·¦
£¬Ê¹±£»¤Õ½ÂÔÔ½·¢Ï¸»¯
£¬Ô½·¢ÎÞа
¡£

 

    ÍŽáIPFIXÊÖÒÕ
£¬½«Á÷Á¿·¢Ë͵½Çå¾²ÊÂÎñÖÐÐÄ
£¬Åжϳö¹¥»÷Ô´ºóÈ«Íø×°±¸Ð­×÷
£¬ÅäºÏÏ·¢NFPPÇå¾²·À»¤Õ½ÂÔ
£¬°ü¹ÜÕûÍø×°±¸¶¼²»Êܵ½Òì³£Êý¾ÝµÄÓ°Ïì
£¬°ü¹ÜÕûÍøÎȹÌ
¡£

 

2.2.3 ¼ì²â¡¢±£»¤µÄÀú³Ì

 

    1. ÔÚʵÑé±£»¤Ç°
£¬¼ì²â³ö¹¥»÷
£¬È»ºóͨ¹ýÊÖ¶¯ºÍ×Ô¶¯£¨CLI¡¢TRAP£©µÄ·½·¨ÊµÑé±£»¤
¡£¼ì²â³ö¹¥»÷ºó
£¬ÊµÑé±£»¤µÄÒªÁ죺

 

    ¿ÉÒÔͨ¹ý×°±¸ÌṩÊý¾ÝÐÅÏ¢¾ÙÐÐÈËΪÅжϵķ½·¨
£¬ÔÚÅжÏΪ¹¥»÷µÄÇéÐÎϽ«ÊµÑéÊÖ¶¯±£»¤ÉèÖã»

 

    ¿ÉÒÔͨ¹ý×°±¸×Ô¼º¾ÙÐÐÖÇÄÜÅжÏ
£¬´Ëºó×Ô¶¯µÄʵÑé±£»¤ÉèÖÃ
¡£¹ØÓÚÖÇÄÜÅжÏÒÔ¼°×Ô¶¯ÊµÑé±£»¤ÉèÖÃ
£¬Äܹ»Ö§³ÖÓû§Ô¤ÉèÖÃÒÔƾ֤Óû§µÄÒâÔ¸ÔÚÀú³ÌÖÐ×Ô¶¯µÄ¾ÙÐÐ
¡£

 

    2. ËùÓеı£»¤ÈôÊÇͨ¹ýÒ»¸ö×°±¸À´¾ÙÐÐ
£¬ÏÔÈ»²¢²»ÊÇ×îÃ÷ÖǵÄ
¡£¹ØÓÚÒ»¸öÍøÂç¶øÑÔ
£¬ÐèÒª´Ó½ÓÈë×°±¸¡¢»ã¾Û×°±¸¡¢½¹µã×°±¸ÅäºÏ¾ÙÐÐЭ×÷À´Íê³É±£»¤¹¦Ð§
¡£ÎªÁËʵÏÖ¿ç×°±¸¼äµÄЭ×÷±£»¤
£¬Ö÷ÒªÊÇͨ¹ýIPFIXÁ÷Á¿¼à¿ØÊÖÒÕת´ï¹¥»÷ÐÅÏ¢
£¬²¢Éϱ¨µ½Çå¾²¹ÜÀíƽ̨
¡£ÔÙÓÉÇå¾²¹ÜÀíƽ̨Ï·¢Çå¾²Õ½ÂÔ
£¬ÕûÍøЭ×÷Íê³É±£»¤¹¦Ð§
¡£

 

    3. Ïà¹ØÓÚÉÏÊöµÄ±»¶¯±£»¤
£¬×Ô¶¯±£»¤Àú³ÌÏà¶Ô½ÏÁ¿¼òÆÓ
¡£×Ô¶¯±£»¤ÍùÍùÊÇ×°±¸Æô¶¯·þÎñ֮ǰ¾ÍÒѾ­Æô¶¯ÁË
¡£Ô¼ÊøµÄÌõ¼þ»òÕßÒªÁìÔÊÐíÓû§ÔÚ×°±¸Æô¶¯·þÎñÇ°¾ÙÐÐÉèÖÃ
¡£

 

3 NFPPÊÂÇéÔ­Àí

 

3.1 NFPP±£»¤Õ½ÂÔ

 

NFPP¶Ô±¨ÎÄÁ÷Õ½ÂÔµÄʵÑé¿ÉÒÔ·ÖΪÈý¸öÖ÷ÒªµÄ°ì·¨£º·ÖÀà?Èë¶Ó?Õ½ÂÔ

 

3.1.1 ·ÖÀà

 

    Á÷·ÖÀàÊÇÖ¸½ÓÄÉÒ»¶¨µÄ¹æÔòʶ±ð³öÇкÏijÀàÌØÕ÷µÄ±¨ÎÄ
¡£·ÖÀà¹æÔòÖ¸¹ÜÀíԱƾ֤¹ÜÀíÐèÇóÉèÖõĹýÂ˹æÔò
¡£

 

    Ê×Ïȱ¨ÎĵÄ×÷ÓÃ
£¬½«±¨ÎÄ·ÖΪ¿ØÖÆÁ÷
£¬¹ÜÀíÁ÷ºÍÊý¾ÝÁ÷Èý´óÀà
¡£

 

    È»ºóÔÚ´Ë»ù´¡ÉÏ
£¬ÒÀ¾Ý±¨ÎĵÄÀàÐÍ
£¬½«±¨ÎÄ·ÖΪARP
£¬ IPv4
£¬ IPv6
£¬ otherËÄ´óÀà
¡£

 

    ×îºó¿ÉÒÔ¼ÌÐøϸ·Öµ½Óû§
¡£ÈçÔÚARP±¨ÎÄÖл¹¿ÉÒÔƾ֤ԴMACµØÖ·¡¢Ô´¶Ë¿Ú¡¢vlanµÈÏà¹ØÐÅÏ¢À´È·¶¨³öijÓû§µÄARP±¨ÎÄ
¡£Ò»Ñùƽ³£µÄ·ÖÀàÒÀ¾Ý¶¼¾ÖÏÞÔÚ·â×°±¨ÎĵÄÍ·²¿ÐÅÏ¢
£¬Èç
£¬Ô´mac
£¬Ô´IP
£¬vlan
£¬¶Ë¿Ú
£¬TTLÖµ
£¬Ô´TCP/UDP¶Ë¿ÚºÅ¡¢Ä¿µÄTCP/UDP¶Ë¿ÚºÅµÈ
£¬ÕâÑùµÄϸ·Ö
£¬Ò²ÊÇΪÁ˺óÃæ¸üÓÐÕë¶ÔÐÔµÄʵÑé±£»¤
¡£

 

    ¼øÓÚ´Ë
£¬NFPP²»µ«¿ÉÒÔÔÚ×ÜÌåÉ϶ÔijÀàÁ÷¾ÙÐÐÕ½ÂÔµÄʵÑé
£¬»¹¿ÉÒÔÔÚϸ·ÖÁ÷µÄ»ù´¡É϶Ôij¶Ë¿Ú»òij¸öÓû§¾ÙÐÐÏÞËÙÉõÖÁ¸ôÀë
¡£

 

    ÀýÈç¿ÉÒÔƾ֤smac/sport/vlanÈý¸öÌض¨×ֶζÔARPÀ౨ÎÄϸ·Öµ½Óû§µÄˮƽ
£¬ÕâÑùµ±¼ì²âµ½´ËÓû§·¢ËÍ´ó×ÚARP±¨ÎÄʱ
£¬¾Í¿ÉÒÔƾָ֤¶¨µÄÕ½ÂÔ¶Ô´ËÓû§¾ÙÐÐÏÞËÙ»òÕ߸ôÀë
¡£

 

3.1.2 Èë¶Ó

 

    ÔÚÕû¸öNFPPʵÑéµÄÀú³ÌÖÐ
£¬Á÷±íÆðµ½Á˾Ù×ãÇáÖصÄ×÷ÓÃ
¡£Ã¿Ò»¸ö¾­Ì«¹ýÀàºóµÄ±¨ÎÄÔÚÁ÷±íÖж¼¿ÉÒÔÕÒµ½¶ÔÓ¦µÄ½Úµã
¡£ÔÚ½Úµã½á¹¹ÖÐά»¤×Å´ËÀ౨ÎÄÁ÷Ëù¶ÔÓ¦µÄÕ½ÂÔÏî
£¬ÈçÏÞËÙË®Ïß
£¬¸æ¾¯Ë®ÏßµÈ
¡£

 

    ƾ֤Êý¾ÝÁ÷µÄ±¨ÎÄÀàÐÍÒÔ¼°Ï¸·ÖµÄˮƽ
£¬Î¬»¤½Úµã½á¹¹µÄÐÐÁпÉÒÔ·ÖΪһ¼¶Á÷±íºÍ¶þ¼¶Á÷±í
¡£ËûÃǾù½ÓÄɸßЧµÄ¹þÏ£Á´¾ÙÐÐ×éÖ¯
£¬ÓÐÓðü¹ÜÁ˱¨ÎÄÊÕ·¢Àú³ÌÖеĸßЧÂÊ
¡£

 

    Ò»¼¶Á÷±íÊǾ²Ì¬½¨ÉèµÄ
£¬Æ¾Ö¤ARP
£¬IPv4
£¬IPv6
£¬MAC ExtendedËĸöÒ»¼¶·ÖÀà½ç˵µÄËùÓÐÒªº¦×Ö×éÖ¯µÄ
£¬¼Í¼ÁË×îÍêÕûµÄÁ÷ÐÅÏ¢
£¬Ò»¼¶Á÷±í¹ØÓÚÿһ¸öÒ»¼¶·ÖÀàÖ»ÄÜÓÐÒ»¸ö
£¬²¢ÇÒÓÉÁ÷ƽ̨³õʼ»¯¾²Ì¬½¨Éè
¡£

 

    ¶þ¼¶Á÷±íÊÇ¿ÉÒÔÓÉÓû§¶¯Ì¬½¨ÉèºÍɾ³ýµÄ
£¬ÊÇÔÚÒ»¼¶Á÷±íµÄÒªº¦×Ö»ù´¡ÉÏ
£¬Æ¾Ö¤Ä³Ð©·ÖÀà¹æÔò×é³ÉµÄ¶þ¼¶Òªº¦×ÖÔÙ´Î×éÖ¯µÄ½ÚµãÜöÝÍ
£¬ÔÊÐíÔÚÿһ¸öÒ»¼¶·ÖÀà϶à¸ö²¢Áй²´æ
¡£¶þ¼¶Á÷±í¿ÉÒÔÖ§³Ö¹ØÓÚɨÃè¹¥»÷µÄ¼ì²â
£¬ÔÊÐíÓû§ÔÚ¶þ¼¶Òªº¦×Ö»ù´¡ÉÏÔöÌíɨÃè×ֶκÍɨÃè¾àÀëµÄÉèÖÃ
¡£

 

3.1.3 Õ½ÂÔ

 

    ¾­Ì«¹ýÀàµÄÁ÷Òª·ÅÈë¶ÔÓ¦µÄÐÐÁÐ
£¬ÐÐÁнڵãÖв»µ«ÉúÑÄ×ű¨ÎÄÁ÷µÄÌØÕ÷ÐÅÏ¢
£¬»¹Î¬»¤×Å´ËÀàÁ÷Ëù¶ÔÓ¦µÄÕ½ÂÔÐÅÏ¢
¡£ÈçÏÞËÙË®Ïß
£¬¸æ¾¯Ë®Ïß
£¬·ÀɨÃèÐÅÏ¢µÈ
¡£ÕâЩսÂÔÐÅÏ¢¿ÉÒÔÓÐÓÃ×èÖ¹cpu×ÊÔ´¹ý¶àµÄÆÌÕÅÔÚ¹¥»÷±¨ÎÄÉÏ
£¬°ü¹ÜÆä´¦Öóͷ£Õý³£µÄ¿ØÖƹÜÀíµÈ±¨ÎÄ
¡£

 

Õ½ÂÔ¿ÉÒÔ·ÖΪÈí¼þ±£»¤ºÍÓ²¼þ¸ôÀë

 

    Èí¼þ±£»¤ÊÇÖ¸NFPP»áƾ֤Æä¶ÔÓ¦µÄÕ½ÂÔ¶Ô±¨ÎÄ×öÏìÓ¦µÄ´¦Öóͷ£
£¬ÈçÅÌË㱨ÎĵÄËÙÂʺÍÔÚ»®×¼Ê±¼äÄÚ½ÓÊܵĴËÀ౨ÎÄÊýÄ¿
£¬²¢ºÍÆäÉèÖõÄÕ½ÂÔÖµÏà½ÏÁ¿
¡£Æ¾Ö¤½ÏÁ¿µÄЧ¹ûÏòÏêϸ·À¹¥»÷Ä£¿é·¢³ö¸æ¾¯µÈͨ¸æ
£¬È»ºóÓÉÄ£¿éÅжÏ×÷³öÏìÓ¦µÄ´¦Öóͷ£
¡£

 

    ÔÚÈí¼þ±£»¤µÄ»ù´¡ÉÏ
£¬Ó²¼þ¸ôÀëÊÒÖ¸
£¬µ±·À¹¥»÷Ä£¿éÊÕµ½NFPP·¢³öµÄ¸æ¾¯Í¨¸æʱ
£¬Æ¾Ö¤¹¥»÷µÄÐÔ×Ó»á×ö³öÏìÓ¦µÄ´¦Öóͷ£²½·¥
£¬¶ÔÌض¨µÄ±¨ÎÄÁ÷¾ÙÐÐÏÞÖÆ
¡£Èç¿ÉÒÔŲÓÃNFPPµÄµ×²ã½Ó¿Ú¶Ô¹¥»÷Ô´¾ÙÐÐÏÞËÙÉõÖÁÓ²¼þ¸ôÀë
¡£ÏÞËÙ¾ÍÊÇ»®¶¨cpuÔÚµ¥Î»Ê±¼äÄÚ½ÓÊÜ´ËÓû§±¨ÎÄÁ÷µÄ×î´óÖµ
£¬Áè¼ÝµÄ²¿·Ö¾ÙÐÐÑïÆú
¡£ÈôÊÇ·¢Ã÷ijÓû§È·ÊµÊÇÔÚ·¢ËÍ´ó×ڵĹ¥»÷±¨ÎÄ
£¬Ò²¿ÉÒÔ½«´ËÓû§¾ÙÐÐÓ²¼þ¸ôÀë
£¬¼´ÔÚÌØ׼ʱ¼äÄÚ²»ÔÚ½ÓÊÜ´ËÓû§·¢³öµÄ±¨ÎÄ
¡£

 

3.2 NFPPµÄÊÂÇéÁ÷³Ì

 

 

                                   ͼ3-1

 

    ±¨ÎÄÁ÷±»ÎüÊÕºó¾Í»áƾ֤ԤÏȽç˵ºÃµÄ·ÖÀà¹æÔò¾ÙÐÐÁ÷·ÖÀà
£¬ÕâЩ¹æÔòºÍÖÖÖÖÀàÐÍÁ÷µÄÒªº¦ÐÅÏ¢¶¼ÉúÑÄÔÚÁ÷Êý¾Ý¿âÖÐ
¡£Ê×Ïȱ¨ÎĻᰴ×÷ÓÃÀàÐÍ·Ö·¢¹ÜÀíÀà
£¬¿ØÖÆÀà
£¬Êý¾ÝÀàÈýÖÖÁ÷
£¬²¢¶ÔÿһÖÖÁ÷ʵÑé¹¥»÷¼ì²âÕ½ÂÔ
¡£È»ºó
£¬ÔÙƾ֤ÀàÐͶԱ¨ÎÄ·Ö³ÉARP
£¬IPv4
£¬IPv6
£¬otherËÄÖÖÁ÷
¡£ÈôÊÇÓû§»¹×¢²áÁ˸üΪÏêϸµÄ»®·Ö
£¬´Ë·ÖÀàÀú³Ì»¹»á¼ÌÐøÖ´ÐÐ
¡£ÖзÖÀàÍê³Éºó
£¬¾Í»áÖ´ÐÐÿһÖÖÁ÷½ç˵µÄÕ½ÂÔ
¡£

 

    ·ÖÀàºóµÄ±¨ÎÄÁ÷½øÈë·Ö±£»¤Õ½ÂÔÄ£¿é
£¬¾Í»áƾ֤¸ÃÁ÷µÄÀàÐÍÅжÏÆäÊÇ·ñÁè¼ÝËÙÂÊÏÞÖÆ
£¬ÒÔ¾öÒé¸ÃÁ÷µÄÐÐΪ
¡£±£»¤µÄÐÐΪÖ÷ҪΪ:´¦Öóͷ£¸ÃÏÞËÙ¹æÄ£µÄÁ÷¡¢ÑïÆúËùÓÐÁ÷¡¢ÑïÆúÁè¼ÝÏÞËÙ¹æÄ£µÄÁ÷
¡£ÉèÖÃÏìÓ¦µÄÁ÷ÀàÐͽ«Í¬Ê±¸üиÃÀàÐ͵½Á÷·ÖÀ༰Á÷Êý¾Ý¿â¹ÜÀíÄ£¿é
¡£ ¸ÃÄ£¿é¿ÉÒÔ¾ÙÐж¯Ì¬µÄÉèÖÃ
£¬ÉèÖõÄÒªÁì¾ÍÊÇƾ֤QOSµÄÒªÁì¾ÙÐÐÉèÖÃ
¡£

 

    È»ºó±¨ÎÄÁ÷»á½øÈë¹¥»÷¼ì²âÄ£¿é
£¬ÕâЩ¼ì²â»úÖÆÒ²Ö÷Òª»ùÓÚÖ¡µÄÊýÄ¿
£¬ºÃ±È˵¼ì²âͳһĿµÄIPÿÃë¹¥»÷µÄÖ¡ÊýÄ¿µÈ
¡£Í¬Ê±ÔÚ¼ì²âµ½¹¥»÷ºó
£¬½«Òì²½·¢Ë͹¥»÷ÐÂΟøÍⲿģ¿é
£¬ÐÂÎŵÄÄÚÈÝ¿ÉÒÔÔÚ×¢²áÎüÊÕʱͬʱָ¶¨
¡£

 

    µ±±¨ÎÄÁ÷¾­ÓÉÖÖÖÖÕ½ÂÔ±£»¤ºó
£¬½«±»·ÅÈ뱨ÎÄÐÐÁÐ
¡£µ«ÔÚ·ÅÈëÐÐÁÐÇ°Òª¶Ô´ËÀàÐ͵ı¨ÎÄÔÚÐÐÁÐÖÐËùÕ¼µÄ±ÈÀý¾ÙÐÐÏÞÖÆ
¡£ÕâÑù¿ÉÒÔ×èֹijÖÖÀàÐ͵ÄÁ÷Õ¼ÂúÐÐÁÐ
£¬µ¼Ö¸÷²ãµÄ±¨ÎÄ·Ö·¢Æ÷Ò»Ö±´¦Öóͷ£Ä³ÖÖÀàÐ͵ÄÁ÷¶øʹÆäËûÀàÐ͵ÄÁ÷µÃ²»Ëæ´¦Öóͷ£
¡£

 

    µ±¾ÙÐÐÍêÉÏÃæµÄ²Ù×÷
£¬ÈôÊDZ¨ÎÄÕýµ±
£¬Ã»Óб»ÑïÆú
£¬¾Í»áË͵½±¨ÎÄÐÐÁÐÆÚ´ýºóÃæµÄ´¦Öóͷ£
¡£

 

4 97¹ú¼ÊNFPPÊÖÒÕÌصã

 

±ÜÃâ¶àÖÖ¹¥»÷

 

    NFPPÄܹ»±ÜÃâÏÖÔÚÍøÂçÉϳ£¼ûµÄ¶àÖÖ¹¥»÷ÊÖ¶Î
£¬°üÀ¨ARP¹¥»÷¡¢ICMP¹¥»÷¡¢IPɨÃè¹¥»÷¼°DHCPºÄ½ß¹¥»÷µÈ
£¬ÐγÉÒ»Ì×ÍêÕûµÄ±£»¤ÏµÍ³
£¬ÎªÓû§Ìṩһ¸öÇå¾²¿É¿¿µÄÍøÂçƽ̨
¡£
ÉèÖÃÎÞаÀû±ã

 

    NFPPµÄÓû§½çÃæCLIÏÂÁîÉè¼Æ¼òÆÓÀû±ã
£¬ÕâÑùʹÓû§ÎÞÐè¶ÔÏà¹Øרҵ֪ʶÓкÜÉîÊìϤµÄÇéÐÎÏÂ
£¬Ò²ÄÜÍê³ÉÉèÖÃ
¡£NFPPËùʵÏֵķÀ¹¥»÷ÊÖÒÕÈçARP·À¹¥»÷¡¢ICMP·À¹¥»÷¶¼¼¯ÖÐÔÚNFPPÉèÖÃģʽϾÙÐÐÉèÖÃ
£¬ÇÒ¶ÔÖÖÖÖÀàÐÍ·À¹¥»÷µÄÉèÖûùÄÚÇé·Â
£¬Ê¹µÃÓû§Ö»ÐëÊìϤÆäÖÐÒ»ÖÖÉèÖþͿÉÒÔÁË
¡£Í¬Ê±
£¬Óû§¿ÉÒÔƾ֤ÏÖʵÐèҪѡÔñÏìÓ¦¹¦Ð§
£¬¼´¿ÉÒÔÑ¡Ôñ·­¿ªARP·À¹¥»÷¹¦Ð§¶ø¹Ø±ÕICMP·À¹¥»÷¹¦Ð§
¡£

 

ÕûÍø×°±¸Áª¶¯

 

    ÍŽá97¹ú¼ÊÍøÂçµÄIPFIXÁ÷Á¿¼à¿ØÊÖÒÕ
£¬¿ÉÒÔ»ùÓڶ˿ھÙÐÐÁ÷Á¿¼ì²â
£¬½«Á÷Á¿·¢Ë͵½ÉϲãÍøÂç¹ÜÀíÖÐÐÄ
¡£Ò»µ©ÓÐÒì³£Á÷Á¿
£¬Çå¾²¹ÜÀíƽ̨¾ÍÁ¬Ã¦Ð­ÖúÍøÂç¹ÜÀíÕß·¢Ã÷ÍøÂçÖеIJ»·¨Êý¾ÝÔ´
£¬²¢ÓÉÍøÂç×°±¸Áª¶¯ÕûÍøÏ·¢NFPPÇå¾²Õ½ÂÔ
£¬×îÖնžø¹¥»÷°ü¹ÜÈ«ÍøÇå¾²
¡£

 

Ö§³ÖÌØȨÓû§

 

    NFPPÖ§³ÖÌØȨÓû§
£¬¼´¹ÜÀíÕßÄܹ»ÉèÖÃһЩ¿ÉÐÅÈÎÓû§ÎªÌØȨÓû§
¡£ÉèÖÃΪÌØȨÓû§ºó
£¬¾Í²»»á¶Ô¸ÃÓû§¾ÙÐмà¿Ø
£¬¼´¸ÃÓû§²»»á±»ÏÞËÙ
£¬¸ü²»»á±»¸ôÀë
¡£ÐèҪעÖصÄÊÇ
£¬ÌØȨÓû§ÊÇÕë¶ÔijÖÖ¹¥»÷¶øÑÔ
£¬¼´Èô¸ÃÓû§ÎªARPÌØȨÓû§
£¬½öÌåÏÖ¸ÃÓû§µÄARP±¨ÎIJ»Êܼà¿Ø
¡£

 

5 NFPPÓ¦ÓÃ

 

    »ùÓÚ¶ÔNFPPÊÖÒÕÔ­ÀíµÄÃ÷È· 
£¬ÔÚ´ËÒÔARP¿¹¹¥»÷ΪÀý¶ÔNFPPµÄÓ¦ÓþÙÐÐÏêϸÆÊÎö
£¬ÏÂͼΪNFPP¶ÔARP¹¥»÷µÄ´¦Öóͷ£Àú³Ì£º

 

 

                                  ͼ5-1

 

5.1 ÉèÖÃÕ½ÂÔ

 

    ÓÉ·À¹¥»÷Ä£¿éÏòNFPP¿ò¼ÜÏ·¢Õ½ÂÔ
£¬ËµÃ÷ÐèÒª½¨ÉèµÄ¶þ¼¶Á÷±íµÄÀàÐÍ
¡£¹ØÓÚÒ»ÖÖ¹¥»÷
£¬¿ÉÄÜ»áͬʱ½¨É輸ÕŶþ¼¶Á÷±í
£¬ÒÔʶ±ð¸ü¶àÖÖÀàµÄ¹¥»÷
¡£ÀýÈçÕë¶ÔARP¹¥»÷½¨ÉèµÄ¶þ¼¶Á÷±íÀàÐÍÌåÏÖÈçÏ£º

 

    per-src-ip£ºÌåÏÖÓÉÔ´IPµØÖ·¡¢vlanºÍÎïÀí¶Ë¿Ú×é³ÉµÄÈýÔª×éÀ´È·¶¨Ò»ÕŶþ¼¶Á÷±í
¡£

 

    per-src-mac£ºÌåÏÖÓÉÔ´macµØÖ·¡¢vlanºÍÎïÀí¶Ë¿Ú×é³ÉµÄÈýÔª×éÀ´È·¶¨Ò»ÕŶþ¼¶Á÷±í
¡£

 

    per-port£ºÌåÏÖÓɶ˿ÚÈ·¶¨Ò»ÕŶþ¼¶Á÷±í
¡£

 

    ÿÕŶþ¼¶Á÷±í¶¼°üÀ¨ÏÞËÙË®Ïߺ͹¥»÷Ë®ÏßÖµ
¡£

 

5.2 ʶ±ð¹¥»÷

 

    ¼ÙÉèÓû§Ö»¿ªÆôARP¿¹¹¥»÷¹¦Ð§
£¬ÄÇô½ö½¨ÉèARP±¨ÎĵÄÈýÕŶþ¼¶Á÷±í
£¬¸ÃÁ÷±íÖ»¶ÔARP±¨ÎÄÉúЧ
¡£

 

    ÈôÊÇIP±¨ÎĵִïNFPP¿ò¼Üʱ
£¬ÓÉÓÚÕÒ²»µ½¶ÔÓ¦µÄ¶þ¼¶Á÷±í
£¬¿ÉÒÔÖ±½Óͨ¹ý
£¬²î³Ø¸Ã±¨ÎľÙÐмà¿Ø
¡£

 

    ÈôÊÇARP±¨Îĵִï
£¬Ôò»áÆ¥ÅäÏìÓ¦µÄ¶þ¼¶Á÷±í
¡£ÒÔper-src-ipΪÀý
£¬»áƾ֤ARP±¨ÎĵÄÔ´IP¡¢vlanºÍÎïÀí¶Ë¿ÚºÅ¾ÙÐÐÆ¥Åä
¡£

 

    ÈôÊÇÆ¥Åäµ½¶þ¼¶Á÷±íµÄÒ»Ìõ±íÏî
£¬Ôò°Ñ¸Ã±íÏîµÄͳ¼ÆÖµ¼Ó1
¡£

 

    ÈôÊÇûÓÐÔòÔöÌíÒ»Ìõ±íÏî
¡£È»ºó½«Õâ¸öͳ¼ÆÖµÓëÏÞËÙË®ÏßÏà½ÏÁ¿
£¬ÈôÊÇÁè¼Ý¾Í½«±¨ÎÄÑïÆú
¡£µ«±¨ÎÄͳ¼ÆÖµÒÀÈ»»áÔöÌí
¡£

 

    µ±Õâ¸öÖµÁè¼Ý¹¥»÷Ë®Ïßʱ
£¬½«´òÓ¡³ö¹¥»÷ÈÕÖ¾
£¬²¢Æ¾Ö¤ÉèÖþöÒéÊÇ·ñ½«¸ÃÔ´IPµÄÓû§¾ÙÐиôÀë
¡£

 

5.3 ¸ôÀëÓû§

 

    µ±Ê¶±ð³ö¹¥»÷ʱ
£¬NFPP»áƾ֤Óû§µÄÉèÖþöÒéÊÇ·ñ¶Ôʶ±ð³öµÄ¹¥»÷Ô´¾ÙÐиôÀë
¡£¹¥»÷Ô´Ò»µ©±»¸ôÀë
£¬ËüËù·¢Ë͵ÄÏìÓ¦µÄ±¨ÎľͻᱻÁ¬Ã¦ÑïÆú
¡£

 

    ÕâÀïÓ¦¸Ã×¢ÖصÄÊÇ£º¸ôÀë²Ù×÷Ö»ÊǸôÀë¸Ã¹¥»÷Ô´·¢³öµÄ±»Ê¶±ð³ö¹¥»÷µÄÀàÐͱ¨ÎÄ
£¬¶ø²»»á¸ôÀë¹¥»÷Ô´·¢Ë͵ÄÆäËüÀàÐ͵ı¨ÎÄ
¡£ºÃ±È
£¬Óû§ÒòARP¹¥»÷¶ø±»¸ôÀë
£¬ÕâʱËü·¢³öµÄARP±¨ÎÄ»áÁ¬Ã¦±»ÑïÆú
£¬µ«Ëü·¢³öµÄIP±¨ÎÄÔò²»»á±»ÑïÆú
¡£

 

    ¹ØÓÚ¸ôÀëÓû§ÓÐһЩ¿É²Ù×÷µÄÊôÐÔ£º¸ôÀ볬ʱϢÕù³ý¸ôÀë
¡£

 

    ¸ôÀ볬ʱ·ÖΪȫ¾Ö¸ôÀ볬ʱºÍ¶Ë¿Ú¸ôÀ볬ʱ
£¬ºóÕßÓÅÏȼ¶±ÈÇ°Õ߸ß
¡£¶Ë¿Ú¸ôÀ볬ʱÓÃÀ´Ö§³Ö¶Ô¶Ë¿Ú¾ÙÐÐÌØÊâÉèÖÃ
¡£ºÃ±Èij¸ö¶Ë¿ÚÅþÁ¬µÄÓû§¹¥»÷½ÏÁ¿ÆµÈÔ
£¬¾Í¿ÉÒÔ½«Õâ¸ö¶Ë¿Ú¸ôÀ볬ʱÉèÖÃΪ½Ï³¤µÄʱ¼ä¶ø²»¸Ä±äÆäËü¶Ë¿ÚµÄ¸ôÀ볬ʱ
¡£

 

5.4 ʵÀýÆÊÎö

 

ƾ֤ÒÔÉ϶ÔARP¿¹¹¥»÷µÄ´¦Öóͷ£Àú³ÌµÄÐÎò
£¬Ã¶¾Ù¼òÆÓÉèÖÃÈçÏ£º

 

    ÏȽøÈëNFPPÉèÖÃģʽ
£¬·­¿ªarp-guard¹¦Ð§
£¬Æ¾Ö¤Óû§ÐèÒª¼ÙÉèÉèÖøôÀëʱ¼äΪ300Ãë
¡£¹ØÓÚÏÞËÙË®Ïߺ͹¥»÷Ë®Ï߶¼ÓÐÒ»¸öĬÈÏÖµ
£¬Ã¿¸ömacµØַĬÈϵÄARPÏÞËÙË®ÏßΪ4pps
£¬Ä¬ÈϵÄARP¹¥»÷Ë®ÏßΪ8pps
£¬ÕâЩĬÈÏÖµÔڴ󲿷ֵÄÍøÂçÇéÐÎÏÂÊÇÊÊÓõÄ
£¬ÒÔÊÇͨ³£ÇéÐÎÏÂ
£¬²»ÐèÒªÐÞ¸ÄÕâÁ½¸öÖµ
¡£

 

    ͨ¹ý¸ÃÉèÖÃ
£¬µ±Ä³¸öÓû§²þâ±µØÏò×°±¸·¢ËÍARP±¨ÎÄʱ
£¬¼ÙÉèËÙÂÊÊÇÿÃë10000¸ö
¡£ÔÚ1ÃëµÄʱ¼äÄÚ
£¬NFPPÔÚÊÕµ½µÚÒ»¸öARP±¨ÎÄ
£¬Ë͸øCPU´¦Öóͷ££»ÊÕµ½µÚ2¸ö±¨ÎÄ
£¬·¢Ã÷Áè¼ÝÏÞËÙË®Ïß1
£¬¾Í½«ËüÑïÆú
¡£ÊÕµ½µÚ3¸ö
£¬ÑïÆú£»Ò»Ö±µ½9¸ö±¨ÎÄʱ
£¬NFPPÅжϵ½Ã¿ÃëÊÕµ½¸ÃÓû§µÄARP±¨ÎÄÁè¼Ý¹¥»÷Ë®Ïß8
£¬¾Í½«¸ÃÓû§¼ÓÈëµ½¸ôÀë±íÖÐ
¡£Ö®ºóµÄ300ÃëÄÚ
£¬Í¨³£ÊÕµ½¸ÃÓû§µÄARP±¨ÎľÍÖ±½ÓÑïÆú
£¬²»Ë͸øCPU´¦Öóͷ£
£¬ÕâÑù¾Í°ü¹ÜÁËCPU²»±»²»·¨µÄARP±¨ÎÄÕ¼ÓöøÎÞ·¨´¦Öóͷ£Õýµ±µÄARP±¨ÎÄ
¡£

 

6 ¿¢ÊÂÓï

 

    ÏÖÔÚ97¹ú¼ÊÍøÂç²úÆ·»ùÓÚNFPP¿ò¼ÜʵÏÖARP¿¹¹¥»÷¹¦Ð§¡¢ICMP·À¹¥»÷¡¢IPɨÃé¹¥»÷¼°DHCPºÄ½ß¹¥»÷
£¬Î´À´»áÀ©Õ¹Ö§³Ö¶Ô¿¹¸ü¶àÀàÐ͵Ĺ¥»÷
£¬Ê¹½»Á÷»úµÄÇå¾²±£»¤ÄÜÁ¦»ñµÃ¸ü´óµÄÌáÉý
¡£Í¬Ê±ÍŽá97¹ú¼ÊÍøÂçÐÂÒ»´úIPFIXÁ÷Á¿¼à¿ØÊÖÒÕ
£¬¿ÉÒÔ»ùÓڶ˿ھÙÐÐÁ÷Á¿¼ì²â
£¬Ð­ÖúÍøÂç¹ÜÀíÕß·¢Ã÷ÍøÂçÖеIJ»·¨Êý¾ÝÔ´
£¬²¢Éϱ¨µ½Çå¾²¹ÜÀíÖÐÐÄ
£¬ÓÉÍøÂç×°±¸Áª¶¯ÕûÍøÏ·¢Çå¾²Õ½ÂÔ
£¬×îÖնžø¹¥»÷°ü¹ÜÈ«ÍøÇå¾²
¡£