本文運(yùn)用數(shù)據(jù)倉(cāng)庫(kù)原理，設(shè)計(jì)了一套基于NetFlow 的高速流量分級(jí)聚合方法?；谒膫€(gè)時(shí)間粒度將原始數(shù)據(jù)進(jìn)行聚合處理并轉(zhuǎn)存到數(shù)據(jù)庫(kù)，達(dá)到對(duì)高速網(wǎng)絡(luò)環(huán)境下的海量流量數(shù)據(jù)進(jìn)行有效縮減和歸并整理的目的，同時(shí)，結(jié)合對(duì)細(xì)節(jié)級(jí)數(shù)據(jù)的壓縮處理策略，提高了流量分析的效率。流量聚合處理采用多線程技術(shù)加以實(shí)現(xiàn)，提高系統(tǒng)性能。
網(wǎng)絡(luò)流量測(cè)量是對(duì)網(wǎng)絡(luò)數(shù)據(jù)流特性進(jìn)行的檢測(cè)與分析。通過(guò)對(duì)獲取的應(yīng)用使用情況、用戶(hù)行為特征等信息進(jìn)行分析，可實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的合理監(jiān)管與規(guī)劃。隨著網(wǎng)絡(luò)傳輸速度越來(lái)越快，網(wǎng)絡(luò)流量測(cè)量也顯現(xiàn)出一定困難：高速網(wǎng)絡(luò)環(huán)境下需要采集并處理大量數(shù)據(jù)，而從這些數(shù)據(jù)中提取有用信息進(jìn)行分析則更加不易。NetFlow 是Cisco 公司提出的一種流量分析技術(shù)。它以“流”為采集單位進(jìn)行流量統(tǒng)計(jì)，一個(gè)NetFlow 流由源/目的IP 地址，源/目的端口，三層協(xié)議類(lèi)型，IP 協(xié)議服務(wù)類(lèi)型（ToS），以及輸入/輸出邏輯端口唯一
確定。通過(guò)基于NetFlow 的采集技術(shù)獲取流量信息，就可以進(jìn)行TopN 網(wǎng)絡(luò)應(yīng)用、TopN 主機(jī)用戶(hù)等統(tǒng)計(jì)排行和趨勢(shì)分析，還可進(jìn)行異常流量監(jiān)測(cè)。
本文運(yùn)用數(shù)據(jù)倉(cāng)庫(kù)理論，設(shè)計(jì)了一套基于 NetFlow 數(shù)據(jù)特點(diǎn)的高速流量聚合方法，并采用多線程技術(shù)加以實(shí)現(xiàn)，可對(duì)高速網(wǎng)絡(luò)環(huán)境下的海量流量數(shù)據(jù)進(jìn)行有效縮減和歸并整理，從而提高流量分析的效率。