1 ý½é

 

    ÓÉÓÚÍÆËã»úÍøÂçϵͳ½á¹¹µÄ¸´ÔÓÐÔ¼°ÆäÊ¢¿ªÐÔµÈÌصã£¬Ê¹µÃÍøÂçÉ豸¼°Êý¾ÝµÄ°²È«³ÉΪӰÏìÍøÂçÕý³£ÔËÐеijÁÒªÎÊÌâ¡£·ÖÎöµ±Ç°ÍøÂçÉ豸Êܵ½µÄ¹¥»÷ÖØÒª²û·¢ÈçÏ£º

 

    »Ø¾ø·þÎñ¹¥»÷¿ÉÄܵ¼Öµ½´óÁ¿¿÷ËðÄÚ´æµÈ×ÊÔ´£¬Ê¹ÓÃϵͳÎÞ·¨³ÖÐø·þÎñ¡£

 

    ´óÁ¿µÄ±¨ÎÄÁ÷ËÍÏòCPU£¬Õ¼ÓÃÁËÕû¸öËÍCPUµÄ±¨ÎÄͨ·µÄ´ø¿í£¬µ¼ÖÂÕý³£µÄ½ÚÔìÁ÷ºÍÖÎÀíÁ÷ÎÞ·¨´ïµ½CPU£¬´Ó¶ø´øÀ´ºÍ̸Õñµ´ÎÞ·¨ÖÎÀí£¬½ø¶øÓ°Ïìµ½Êý¾ÝÃæµÄת·¢¡£ÈôÊÇÊÇÖ÷ÌâÉ豸½«µ¼ÖÂÕû¸öÍøÂçÎÞ·¨Õý³£ÔËÐÐ¡£ÓÉÓÚ´óÁ¿µÄ±¨Îĵ¼Ö½ÚÔìµÄ´¦Öÿ÷ËðÁË´óÁ¿µÄCPU×ÊÔ´£¬´Ó¶øÓ°ÏìÓû§Í¨¹ýCLI¶ÔÉ豸½øÐÐÖÎÀí¡£

 

    ÔÚ·¢ÏÖÓй¥»÷¾°Ïóʱ£¬¼´±ãÄܲÉȡһЩµ¥Ò»µÄ°²È«·À»¤´ëÊ©£¨Èç¹ã²¥·ç±©½ÚÔ죩¼õ»ºÉ豸ѹÁ¦£¬µ«ÎÞ·¨ÊµÊ±¶¨Î»·¢ÏÖ¹¥»÷Ô´£¬¶øºóÓÉÕûÍøÉ豸ºÏ×÷Ô충°²È«Õ½Êõ£¬Ô¤·ÀÒì³£¹¥»÷Êý¾ÝÓ°Ï쵽ȫÍø£¬ÎÞ·¨´Óµ××ÓÉ϶žøÍøÂçÖдæÔڵݲȫÎÊÌâ¡£

 

    Ä¿Ç°Òµ½çÒÑ¿ª·¢ÁËһЩÓÃÓÚ·À¹¥»÷µÄÖ°ÄÜÄ£¿é(ºÃ±È£ºACL¡¢QOS¡¢URPF¡¢SysGuard ¡¢CPPµÈµÈ)£¬Í¨¹ýÕâЩְÄÜÄ£¿é×ÔÐгÉÁ¢¹¥»÷¼ì²âºÍ±£»¤µÄ»úÔì£¬²¢Ìṩ¶Ô±íµÄÖÎÀí½Ó¿Ú¡£µ«ÊµÏֵò»¹»ÏµÍ³£¬¸ù»ùÊÇÕë¶ÔÒ»¸öÎÊÌâ½â¾öÒ»¸öÎÊÌâ£¬ÔÚϵͳÉÏûÓÐͳһµÄ¿ò¼Ü¡£´ÓÏÖÓеÄÊý¾Ý֡ʵÏÖµÄÁ÷³ÌÀ´¿´£¬²»×ã´ÓÁ÷µÄÖ÷¸ÉÉÏ˼¿¼Ö´ÐзÀ¹¥»÷±£»¤¡£ÎªÁËÔÚÕâ¸öÈÕÒæÆ÷³Á°²È«ÐԵĻ·¾³ÖÐÓ¦¶ÔÈÕÒ渴ÔӵĹ¥»÷£¬GA»Æ½ð¼×ÍøÂçÖÂÁ¦¿ª·¢³öÒ»Ì×ÆëÈ«µÄÍøÂç»ù´¡±£»¤ÏµÍ³£¬³Æ֮Ϊ»ù´¡ÍøÂç±£»¤Õ½Êõ(Network Foundation Protection Policy)£¬¼ò³ÆNFPP¡£NFPP¼¼Êõ¿ÉÄܶÔÉ豸×ÔÉíÖ´Ðб£»¤£¬Í¨¹ý¶Ô±¨ÎÄÁ÷½øÐÐÏ޶ȡ¢¸ôÀë£¬ÒÔ±£ÕÏÉ豸¼°ÍøÂç¿¿µÃס¡¢°²È«¡¢ÓÐЧµØÔËÐÐ¡£

 

2 NFPP¼¼Êõ¿ò¼Ü

 

2.1 »¥»»»úϵͳ½á¹¹

 

    »¥»»»úµÄÖ°ÄÜÔÚÂß¼­ÉÏÄܹ»»®·ÖΪÈý¸ö²ãÃ棺Êý¾ÝÃæ¡¢ÖÎÀíÃæ¡¢½ÚÔìÃæ¡£

 

    Êý¾ÝÃæ(Data Plane)£ºÕƹܴ¦ÖúÍת·¢·ÖÆç¶Ë¿ÚÉϸ÷ÖÖÀàÐ͵ÄÊý¾Ý£¬¶Ô»¥»»»úµÄ»úÄܱíÏÔìð¾ö¶¨×÷ÓÃ£¬ÈçIP±¨ÎÄ¡£

 

    ½ÚÔìÃæ(Control Plane)£º½ÚÔìÃæÕƹܽÚÔìºÍÖÎÀíËùÓÐÍøÂçºÍ̸µÄÔËÐÐ£¬Ëüͨ¹ýÍøÂçºÍ̸Ìṩ¸ø»¥»»»ú¶ÔÕû¸öÍøÂç»·¾³ÖÐÍøÂçÉ豸¡¢ÏνÓÁ´Â·ºÍ½»»¥×´Ì¬µÄÕýÈ·Ïàʶ£¬²¢ÔÚÍøÂçÇé¿ö²úÉúŤתʱ×ö³öʵʱµÄµ÷ÕûÒÔÊØ»¤ÍøÂçµÄÕý³£ÔËÐÐ¡£

 

    ÖÎÀíÃæ(Management Plane)£ºÖÎÀíÃæÊÇÌṩ¸øÍøÂçÖÎÀíÈËÔ±£¬Ê¹Æä¿ÉÄÜÒÔTELNET¡¢WEB¡¢SSH¡¢SNMP¡¢RMONµÈ·½Ê½À´ÖÎÀíÉ豸£¬²¢Ö§³Ö¡¢Àí½âºÍÖ´ÐÐÖÎÀíÈËÔ±¶ÔÓÚÍøÂçÉ豸¸÷ÀàÍøÂçºÍ̸µÄÉèÖòÙ×÷¡£

 

    Õë¶Ô»¥»»»úÉ豸¶øÑÔ£¬Êý¾ÝµÄ·Óɺͻ¥»»¹ý³ÌÖØÒªÓÉÓ²¼þÀ´ÊµÏÖ£¬¶øCPUÖØÒª¶Ô½ÚÔìÁ÷¡¢ÖÎÀíÁ÷ºÍ²¿ÃÅ»¥»»Ð¾Æ¬ÎÞ·¨´¦ÖõÄÊý¾ÝÁ÷½øÐд¦ÖÃ£¬²¢Í¬Ê±Ìṩ½»»¥½çÃ湩Óû§½øÐб¾µØÖÎÀíÅäÖÃ¡£

 

2.2 NFPP¼¼Êõ

 

    ´óÁ¿µÄ±¨ÎÄÁ÷ËÍÏòCPU£¬Õ¼ÓÃÁËÕû¸öËÍCPUµÄ±¨ÎÄͨ·µÄ´ø¿í£¬µ¼ÖÂÕý³£µÄ½ÚÔìÁ÷ºÍÖÎÀíÁ÷ÎÞ·¨´ïµ½CPU£¬´Ó¶ø´øÀ´ºÍ̸Õñµ´ÎÞ·¨ÖÎÀí£¬½ø¶øÓ°Ïìµ½Êý¾ÝÃæµÄת·¢£¬ÈôÊÇÊÇÖ÷ÌâÉ豸½«µ¼ÖÂÕû¸öÍøÂçÎÞ·¨Õý³£ÔËÐÐ¡£

 

    NFPP½ÓÊܱ¨ÎĵĶ˿ڻòÕß·¢Ë͵½CPUͨ¹ý¶ÔËÍÍùCPUµÄ±¨ÎĽøÐй¥»÷¼ì²â£¬µÄ³¡¾°½øÐа²È«¼ì²â£¬²ÉÈ¡ÏàÓ¦±£»¤´ëÊ©£¬´Ó¶ø´ïµ½¶ÔÖÎÀíÃæ¡¢Êý¾ÝÃæºÍ½ÚÔìÃæµÄ±£»¤×÷ÓÃ¡£

 

NFPPÕûÌå¿ò¼Ü£¨¼ûÏÂͼ£©£º

 

 

                                 ͼ2-1

 

    NFPPÕû¸ö¿ò¼ÜÄܹ»·ÖΪÈí¼þƽ̨ºÍÓ²¼þƽ̨Á½´ó²¿ÃÅ£¬Èí¼þƽ̨ÖØÒª¸´ÔÓ±¨ÎÄÁ÷µÄ·ÖÀàºÍÕ½ÊõµÄÖ´ÐÐ£¬NFPP¹¤×÷µÀÀí¶Ô´ËÓɾßÌå½²Êö¡£Ó²¼þƽ̨ÖØÒª¶Ô·¸·¨Óû§½øÐÐÓ²¼þ¸ôÀë£¬ÒÔ´ïµ½±£»¤cpu×ÊÔ´µÄÖ÷ÕÅ¡£ÕâÒ²ÇкÏNFPP“Ôç·¢ÏÖ£¬Ôç¸ôÀ딵Ä×¼Ôò¡£Í¬Ê±½áºÏIPFIX£¨IP information Flow eXport£©Á÷Á¿¼à¿Ø¼¼Êõ»ùÓڶ˿ڽøÐÐÁ÷Á¿¼à²â£¬Ô®ÊÖÍøÂçÖÎÀíÕß¼±¾çËø¶¨Òì³£²»°²È«µÄÊý¾ÝÔ´£¬ÔÚÍøÂçÖÎÀíƽ̨ȫÍøÏ·¢NFPP°²È«Õ½Êõ£¬¼°ÔçµÄ¸ôÀë·¸·¨Êý¾ÝÔ´¡£

 

2.2.1 ¹¥»÷¼ì²âµÄ¼¼Êõ

 

    ¶Ô¹¥»÷µÄ¼ì²â¼¼ÊõÖØÒªÊÇͨ¹ý½«¾ßÌ屨ÎÄÁ÷µÄÊýÁ¿¡¢ÄÚÈÝÒÔ¼°ÆðԴƾ¾ÝÔ¤É趨µÄÇ°Ìá½øÐÐÅжÏ£¬»òÕßƾ¾ÝÉ豸×ÔÉí½øÐÐÖÇÄÜÅжÏ¡£Í¬Ê±¿É½áºÏGA»Æ½ð¼×ÍøÂçµÄIPFIX£¨IP information Flow eXport£©Á÷Á¿¼à¿Ø¼¼Êõ£¬»ùÓڶ˿ڷ¢ÏÖÍøÂçÖдæÔÚµÄÒì³£Êý¾ÝÁ÷£¬²¢Éϱ¨ÊÂÎñµ½È«ÍøͳһµÄ°²È«ÖÎÀíƽ̨£¬ÍøÂçÖÎÀíÕßËø¶¨Òì³£Ö¸±êºó²¢Í¨¹ý°²È«ÖÎÀíƽ̨Ï·¢NFPP°²È«Õ½Êõ£¬¶Ï¾øÒì³£Êý¾ÝÔ´£¬´Ó¶ø´ïµ½È«Íø°²È«·À»¤µÄ³ÉЧ¡£

 

2.2.2 Ö´Ðб£»¤µÄ¼¼Êõ

 

NFPPÕë¶Ô¼ì²âµ½µÄ¹¥»÷Á÷ÖØÒª²ÉÈ¡×Ô¶¯±£»¤ºÍ±»¶¯±£»¤´ëÊ©£º

 

    ×Ô¶¯±£»¤µÄ¼¼ÊõÖØÒªÊǶԲÙ×÷¶ÔÏóÔ충ijЩ²Ù×÷ÐÐΪԼÊø£¬ÒÀÕÕ¸ÃÔ¼Êø¾Í¾¡¿ÉÄܵÄÔ¤·À±»¹¥»÷¡£

 

    ±»¶¯±£»¤µÄ¼¼ÊõÖØÒªÊǶԹ¥»÷Ô´½øÐÐÒÖÔì£¬ÒÖÔìµÄ·½Ê½Ô̺¬»Ø¾ø¡¢ÏÞ¿ì¡¢¸ôÀë¡£

 

    ±£»¤¼¼Êõ»¹Äܹ»·ÖΪÈí¼þ±£»¤ºÍÓ²¼þ±£»¤Á½Àà£¬Ó²¼þ±£»¤ÔÚÇ°£¬Èí¼þ±£»¤ÔÚºó¡£ËûÃÇÊÇÒ»ÖÖÏศÏà³ÉµÄ¹Øϵ¡£

 

    Ó²¼þ±£»¤Äܹ»Ê¹Èí¼þ±£»¤ÔÚ¾¡Á¿ÉÙÕ¼ÓÃ×ÊÔ´µÄÇé¿öϸü¸ßЧµÄÖ´ÐÐ¡£

 

    Èí¼þ±£»¤Äܹ»Ìí²¹Ó²¼þ±£»¤ÖеIJ»¼°£¬Ê¹±£»¤Õ½ÊõÔ½·¢Ï¸»¯£¬Ô½·¢½Ã½Ý¡£

 

    ½áºÏIPFIX¼¼Êõ£¬½«Á÷Á¿·¢Ë͵½°²È«ÊÂÎñÖÐÐÄ£¬Åжϳö¹¥»÷Ô´ºóÈ«ÍøÉ豸ºÏ×÷£¬¹²Í¬Ï·¢NFPP°²È«·À»¤Õ½Êõ£¬±£ÕÏÕûÍøÉ豸¶¼²»Êܵ½Òì³£Êý¾ÝµÄÓ°Ïì£¬±£ÕÏÕûÍø²»±ä¡£

 

2.2.3 ¼ì²â¡¢±£»¤µÄ¹ý³Ì

 

    1. ÔÚÖ´Ðб£»¤Ç°£¬¼ì²â³ö¹¥»÷£¬¶øºóͨ¹ýÊÖ¶¯ºÍ×Ô¶¯£¨CLI¡¢TRAP£©µÄ·½Ê½Ö´Ðб£»¤¡£¼ì²â³ö¹¥»÷ºó£¬Ö´Ðб£»¤µÄ²½Ö裺

 

    Äܹ»Í¨¹ýÉ豸ÌṩÊý¾ÝÐÅÏ¢½øÐб¨´ðÅжϵķ½Ê½£¬ÔÚÅжÏΪ¹¥»÷µÄÇé¿öϽ«Ö´ÐÐÊÖ¶¯±£»¤ÅäÖã»

 

    Äܹ»Í¨¹ýÉ豸×ÔÉí½øÐÐÖÇÄÜÅжÏ£¬¶øºó×Ô¶¯µÄÖ´Ðб£»¤ÅäÖÃ¡£¶ÔÓÚÖÇÄÜÅжÏÒÔ¼°×Ô¶¯Ö´Ðб£»¤ÅäÖÃ£¬¿ÉÄÜÖ§³ÖÓû§Ô¤ÅäÖÃÒÔÒÀÕÕÓû§µÄÒâÔ¸ÔÚ¹ý³ÌÖÐ×Ô¶¯µÄ½øÐÐ¡£

 

    2. ËùÓеı£»¤ÈôÊÇͨ¹ýÒ»¸öÉ豸À´½øÐÐ£¬ÏÔÈ»²¢²»ÊÇ×îÃ÷ÖǵÄ¡£¶ÔÓÚÒ»¸öÍøÂç¶øÑÔ£¬±ØÒª´Ó½ÓÈëÉ豸¡¢»ã¾ÛÉ豸¡¢Ö÷ÌâÉ豸¹²Í¬½øÐкÏ×÷À´ÊµÏÖ±£»¤Ö°ÄÜ¡£ÎªÁËʵÏÖ¿çÉ豸¼äµÄºÏ×÷±£»¤£¬ÖØÒªÊÇͨ¹ýIPFIXÁ÷Á¿¼à¿Ø¼¼Êõ´«µÝ¹¥»÷ÐÅÏ¢£¬²¢Éϱ¨µ½°²È«ÖÎÀíƽ̨¡£ÔÙÓÉ°²È«ÖÎÀíƽ̨Ï·¢°²È«Õ½Êõ£¬ÕûÍøºÏ×÷ʵÏÖ±£»¤Ö°ÄÜ¡£

 

    3. Ïà¶ÔÓÚÉÏÊöµÄ±»¶¯±£»¤£¬×Ô¶¯±£»¤¹ý³ÌÏà¶Ô±ÈÁ¦µ¥Ò»¡£×Ô¶¯±£»¤ÍùÍùÊÇÉ豸Æô¶¯·þÎñ֮ǰ¾ÍÒѾ­Æô¶¯ÁË¡£Ô¼ÊøµÄÇ°Ìá»òÕß²½ÖèÔÊÐíÓû§ÔÚÉ豸Æô¶¯·þÎñÇ°½øÐÐÅäÖÃ¡£

 

3 NFPP¹¤×÷µÀÀí

 

3.1 NFPP±£»¤Õ½Êõ

 

NFPP¶Ô±¨ÎÄÁ÷Õ½ÊõµÄÖ´ÐÐÄܹ»·ÖΪÈý¸öÖØÒªµÄ²½Ö裺·ÖÀà?Èë¶Ó?Õ½Êõ

 

3.1.1 ·ÖÀà

 

    Á÷·ÖÀàÊÇָѡȡ¿Ï¶¨µÄ¹æ¶¨¼ø±ð³öÇкÏijÀàÌصãµÄ±¨ÎÄ¡£·ÖÀà¹æ¶¨Ö¸ÖÎÀíԱƾ¾ÝÖÎÀíÐèÒªÅäÖõĹýÂ˹涨¡£

 

    Ê×Ïȱ¨ÎĵÄ×÷ÓÃ£¬½«±¨ÎÄ·ÖΪ½ÚÔìÁ÷£¬ÖÎÀíÁ÷ºÍÊý¾ÝÁ÷Èý´óÀà¡£

 

    ¶øºóÔÚ´Ë»ù´¡ÉÏ£¬Æ¾¾Ý±¨ÎĵÄÀàÐÍ£¬½«±¨ÎÄ·ÖΪARP£¬ IPv4£¬ IPv6£¬ otherËÄ´óÀà¡£

 

    ×îºóÄܹ»³ÖÐøϸ·Öµ½Óû§¡£ÈçÔÚARP±¨ÎÄÖл¹Äܹ»Æ¾¾ÝÔ´MACµØÖ·¡¢Ô´¶Ë¿Ú¡¢vlanµÈÓйØÐÅÏ¢À´È·¶¨³öijÓû§µÄARP±¨ÎÄ¡£Í¨³£µÄ·ÖÀàƾ¾Ý¶¼¾ÖÏÞÔÚ·â×°±¨ÎĵÄÍ·²¿ÐÅÏ¢£¬Èç£¬Ô´mac£¬Ô´IP£¬vlan£¬¶Ë¿Ú£¬TTLÖµ£¬Ô´TCP/UDP¶Ë±êÓï¡¢Ö÷ÕÅTCP/UDP¶Ë±êÓïµÈ£¬ÕâÑùµÄϸ·Ö£¬Ò²ÊÇΪÁ˺óÃæ¸üÓÐÕë¶ÔÐÔµÄÖ´Ðб£»¤¡£

 

    ¼øÓÚ´Ë£¬NFPP²»Ö»Äܹ»ÔÚ×ÜÌåÉ϶ÔijÀàÁ÷½øÐÐÕ½ÊõµÄÖ´ÐÐ£¬»¹Äܹ»ÔÚϸ·ÖÁ÷µÄ»ù´¡É϶Ôij¶Ë¿Ú»òij¸öÓû§½øÐÐÏÞ¿ìÉõÖÁ¸ôÀë¡£

 

    ÀýÈçÄܹ»Æ¾¾Ýsmac/sport/vlanÈý¸öÌض¨×ֶζÔARPÀ౨ÎÄϸ·Öµ½Óû§µÄˮƽ£¬ÕâÑùµ±¼ì²âµ½´ËÓû§·¢ËÍ´óÁ¿ARP±¨ÎÄʱ£¬¾ÍÄܹ»Æ¾¾ÝÖ¸¶¨µÄÕ½Êõ¶Ô´ËÓû§½øÐÐÏÞ¿ì»òÕ߸ôÀë¡£

 

3.1.2 Èë¶Ó

 

    ÔÚÕû¸öNFPPÖ´ÐеĹý³ÌÖÐ£¬Á÷±íÆðµ½Á˾Ù×ãÇá³ÁµÄ×÷ÓÃ¡£Ã¿Ò»¸ö¾­¹ý¶ÈÀàºóµÄ±¨ÎÄÔÚÁ÷±íÖж¼Äܹ»ÕÒµ½¶ÔÓ¦µÄ½Úµã¡£ÔÚ½Úµã½á¹¹ÖÐÊØ»¤×Å´ËÀ౨ÎÄÁ÷Ëù¶ÔÓ¦µÄÕ½ÊõÏî£¬ÈçÏÞ¿ìË®Ïß£¬¸æ¾¯Ë®ÏßµÈ¡£

 

    ƾ¾ÝÊý¾ÝÁ÷µÄ±¨ÎÄÀàÐÍÒÔ¼°Ï¸·ÖµÄˮƽ£¬ÊØ»¤½Úµã½á¹¹µÄ¶ÓÁÐÄܹ»·ÖΪһ¼¶Á÷±íºÍ¶þ¼¶Á÷±í¡£ËûÃǾùÑ¡È¡¸ßЧµÄ¹þÏ£Á´½øÐÐ×éÖ¯£¬ÓÐЧ±£ÕÏÁ˱¨ÎÄÊÕ·¢¹ý³ÌÖеĸßЧÄÜ¡£

 

    Ò»¼¶Á÷±íÊǾ²Ì¬´´½¨µÄ£¬Æ¾¾ÝARP£¬IPv4£¬IPv6£¬MAC ExtendedËĸöÒ»¼¶·ÖÀà½ç˵µÄËùÓйؼü×Ö×éÖ¯µÄ£¬¼Í¼ÁË×îÆëÈ«µÄÁ÷ÐÅÏ¢£¬Ò»¼¶Á÷±í¶ÔÓÚÿһ¸öÒ»¼¶·ÖÀàÖ»ÄÜÓÐÒ»¸ö£¬²¢ÇÒÓÉÁ÷ƽ̨³õʼ»¯¾²Ì¬´´½¨¡£

 

    ¶þ¼¶Á÷±íÊÇÄܹ»ÓÉÓû§¶¯Ì¬´´½¨ºÍɾ³ýµÄ£¬ÊÇÔÚÒ»¼¶Á÷±íµÄ¹Ø¼ü×Ö»ù´¡ÉÏ£¬Æ¾¾ÝijЩ·ÖÀà¹æ¶¨×é³ÉµÄ¶þ¼¶¹Ø¼ü×ÖÔÙ´Î×éÖ¯µÄ½Úµã¼¯ÖÐ£¬ÔÊÐíÔÚÿһ¸öÒ»¼¶·ÖÀà϶à¸ö²¢Áй²´æ¡£¶þ¼¶Á÷±íÄܹ»Ö§³Ö¶ÔÓÚɨÃè¹¥»÷µÄ¼ì²â£¬ÔÊÐíÓû§ÔÚ¶þ¼¶¹Ø¼ü×Ö»ù´¡ÉÏÔö³¤É¨Ãè×ֶκÍɨÃè¾àÀëµÄÅäÖÃ¡£

 

3.1.3 Õ½Êõ

 

    ¾­¹ý¶ÈÀàµÄÁ÷Òª·ÅÈë¶ÔÓ¦µÄ¶ÓÁÐ£¬¶ÓÁнڵãÖв»Ö»±£Áô×ű¨ÎÄÁ÷µÄÌصãÐÅÏ¢£¬»¹ÊØ»¤×Å´ËÀàÁ÷Ëù¶ÔÓ¦µÄÕ½ÊõÐÅÏ¢¡£ÈçÏÞ¿ìË®Ïß£¬¸æ¾¯Ë®Ïß£¬·ÀɨÃèÐÅÏ¢µÈ¡£ÕâЩսÊõÐÅÏ¢Äܹ»ÓÐЧԤ·Àcpu×ÊÔ´¹ý¶àµÄÀË·ÑÔÚ¹¥»÷±¨ÎÄÉÏ£¬±£ÕÏÆä´¦ÖÃÕý³£µÄ½ÚÔìÖÎÀíµÈ±¨ÎÄ¡£

 

Õ½ÊõÄܹ»·ÖΪÈí¼þ±£»¤ºÍÓ²¼þ¸ôÀë

 

    Èí¼þ±£»¤ÊÇÖ¸NFPP»áƾ¾ÝÆä¶ÔÓ¦µÄÕ½Êõ¶Ô±¨ÎÄ×öÏàÓ¦µÄ´¦ÖÃ£¬ÈçÍÆË㱨ÎĵĿìÂʺÍÔڹ水¹¦·òÄÚ½ÓÊܵĴËÀ౨ÎÄÊýÁ¿£¬²¢ºÍÆäÉèÖõÄÕ½ÊõÖµÏà±ÈÁ¦¡£Æ¾¾Ý±ÈÁ¦µÄÁ˾ÖÏò¾ßÌå·À¹¥»÷Ä£¿é·¢³ö¸æ¾¯µÈ¹«¸æ£¬¶øºóÓÉÄ£¿éÅжÏ×÷³öÏàÓ¦µÄ´¦ÖÃ¡£

 

    ÔÚÈí¼þ±£»¤µÄ»ù´¡ÉÏ£¬Ó²¼þ¸ôÀëÊÒÖ¸£¬µ±·À¹¥»÷Ä£¿éÊÕµ½NFPP·¢³öµÄ¸æ¾¯¹«¸æʱ£¬Æ¾¾Ý¹¥»÷µÄÐÔÖÊ»á×ö³öÏàÓ¦µÄ´¦ÖôëÊ©£¬¶ÔÌض¨µÄ±¨ÎÄÁ÷½øÐÐÏÞ¶È¡£ÈçÄܹ»Å²ÓÃNFPPµÄµ×²ã½Ó¿Ú¶Ô¹¥»÷Ô´½øÐÐÏÞ¿ìÉõÖÁÓ²¼þ¸ôÀë¡£ÏÞ¿ì¾ÍÊÇ»®¶¨cpuÔÚµ¥Ôª¹¦·òÄÚ½ÓÊÜ´ËÓû§±¨ÎÄÁ÷µÄ×î´óÖµ£¬³¬¹ýµÄ²¿ÃŽøÐÐÅ×Æú¡£ÈôÊÇ·¢ÏÖijÓû§µÄÈ·ÊÇÔÚ·¢ËÍ´óÁ¿µÄ¹¥»÷±¨ÎÄ£¬Ò²Äܹ»½«´ËÓû§½øÐÐÓ²¼þ¸ôÀë£¬¼´ÔÚÌØ°´¹¦·òÄÚ²»ÔÚ½ÓÊÜ´ËÓû§·¢³öµÄ±¨ÎÄ¡£

 

3.2 NFPPµÄ¹¤×÷Á÷³Ì

 

 

                                   ͼ3-1

 

    ±¨ÎÄÁ÷±»½Ó¹Üºó¾Í»áƾ¾ÝÔ¤ÏȽç˵ºÃµÄ·ÖÀà¹æ¶¨½øÐÐÁ÷·ÖÀà£¬ÕâЩ¹æ¶¨ºÍ¸÷ÖÖÀàÐÍÁ÷µÄ¹Ø¼üÐÅÏ¢¶¼±£ÁôÔÚÁ÷Êý¾Ý¿âÖÐ¡£Ê×Ïȱ¨ÎĻᰴ×÷ÓÃÀàÐÍ·Ö·¢ÖÎÀíÀà£¬½ÚÔìÀà£¬Êý¾ÝÀàÈýÖÖÁ÷£¬²¢¶ÔÿһÖÖÁ÷Ö´Ðй¥»÷¼ì²âÕ½Êõ¡£¶øºó£¬ÔÙÒÀÕÕÀàÐͶԱ¨ÎÄ·Ö³ÉARP£¬IPv4£¬IPv6£¬otherËÄÖÖÁ÷¡£ÈôÊÇÓû§»¹×¢²áÁ˸üΪ¾ßÌåµÄ»®·Ö£¬´Ë·ÖÀà¹ý³Ì»¹»á³ÖÐøÖ´ÐÐ¡£µÈ·ÖÀàʵÏÖºó£¬¾Í»áÖ´ÐÐÿһÖÖÁ÷½ç˵µÄÕ½Êõ¡£

 

    ·ÖÀàºóµÄ±¨ÎÄÁ÷½øÈë·Ö±£»¤Õ½ÊõÄ£¿é£¬¾Í»áƾ¾Ý¸ÃÁ÷µÄÀàÐÍÅжÏÆäÊÇ·ñ³¬¹ý¿ìÂÊÏÞ¶È£¬ÒÔ¾ö¶¨¸ÃÁ÷µÄÐÐΪ¡£±£»¤µÄÐÐΪÖØҪΪ:´¦ÖøÃÏÞ¿ìÁìÓòµÄÁ÷¡¢Å×ÆúËùÓÐÁ÷¡¢Å×Æú³¬¹ýÏÞ¿ìÁìÓòµÄÁ÷¡£ÅäÖÃÏàÓ¦µÄÁ÷ÀàÐͽ«Í¬Ê±¸üиÃÀàÐ͵½Á÷·ÖÀ༰Á÷Êý¾Ý¿âÖÎÀíÄ£¿é¡£ ¸ÃÄ£¿éÄܹ»½øÐж¯Ì¬µÄÅäÖÃ£¬ÅäÖõIJ½Öè¾ÍÊÇÒÀÕÕQOSµÄ²½Öè½øÐÐÅäÖÃ¡£

 

    ¶øºó±¨ÎÄÁ÷»á½øÈë¹¥»÷¼ì²âÄ£¿é£¬ÕâЩ¼ì²â»úÔìÒ²ÖØÒª»ùÓÚÖ¡µÄÊýÁ¿£¬ºÃ±È˵¼ì²âͳһÖ÷ÕÅIPÿÃë¹¥»÷µÄÖ¡ÊýÁ¿µÈ¡£Í¬Ê±ÔÚ¼ì²âµ½¹¥»÷ºó£¬½«Òì²½·¢Ë͹¥»÷ÐÂΟø±í²¿Ä£¿é£¬ÐÂÎŵÄÄÚÈÝÄܹ»ÔÚ×¢²á½Ó¹Üʱͬʱָ¶¨¡£

 

    µ±±¨ÎÄÁ÷¾­¹ý¸÷ÀàÕ½Êõ±£»¤ºó£¬½«±»·ÅÈ뱨ÎĶÓÁÐ¡£µ«ÔÚ·ÅÈë¶ÓÁÐÇ°Òª¶Ô´ËÀàÐ͵ı¨ÎÄÔÚ¶ÓÁÐÖÐËùÕ¼µÄ±ÈÀý½øÐÐÏÞ¶È¡£ÕâÑùÄܹ»Ô¤·ÀijÖÖÀàÐ͵ÄÁ÷Õ¼Âú¶ÓÁÐ£¬µ¼Ö¸÷²ãµÄ±¨ÎÄ·Ö·¢Æ÷Ò»Ïò´¦ÖÃijÖÖÀàÐ͵ÄÁ÷¶øʹÆäËûÀàÐ͵ÄÁ÷µÃ²»ËÄ´¦ÖÃ¡£

 

    µ±½øÐÐÍêÉÏÃæµÄ²Ù×÷£¬ÈôÊDZ¨ÎĺϷ¨£¬Ã»Óб»Å×Æú£¬¾Í»áË͵½±¨ÎĶÓÁÐÆÚ´ýºóÃæµÄ´¦ÖÃ¡£

 

4 GA»Æ½ð¼×NFPP¼¼ÊõÌصã

 

Ô¤·À¶àÖÖ¹¥»÷

 

    NFPP¿ÉÄÜÔ¤·ÀÄ¿Ç°ÍøÂçÉϳ£¼ûµÄ¶àÖÖ¹¥»÷¼¿Á©£¬Ô̺¬ARP¹¥»÷¡¢ICMP¹¥»÷¡¢IPɨÃè¹¥»÷¼°DHCPºÄ½ß¹¥»÷µÈ£¬ÐγÉÒ»Ì×ÃÀÂúµÄ±£»¤ÏµÍ³£¬ÎªÓû§Ìṩһ¸ö°²È«¿¿µÃסµÄÍøÂçƽ̨¡£
ÅäÖýýݷ½±ã

 

    NFPPµÄÓû§½çÃæCLIºÅÁîÉè¼Æµ¥Ò»·½±ã£¬ÕâÑùʹÓû§ÎÞÐè¶ÔÓйØרҵ֪ʶÓкÜÉîÒâʶµÄÇé¿öÏÂ£¬Ò²ÄÜʵÏÖÅäÖÃ¡£NFPPËùʵÏֵķÀ¹¥»÷¼¼ÊõÈçARP·À¹¥»÷¡¢ICMP·À¹¥»÷¶¼¼¯ÖÐÔÚNFPPÅäÖÃģʽϽøÐÐÅäÖÃ£¬ÇÒ¶Ô¸÷ÖÖÀàÐÍ·À¹¥»÷µÄÅäÖøù»ùÏà·Â£¬Ê¹µÃÓû§Ö»ÐëÊìϤÆäÖÐÒ»ÖÖÅäÖþÍÄܹ»ÁË¡£Í¬Ê±£¬Óû§Äܹ»Æ¾¾ÝÏÖʵ±ØҪѡÔñÏàÓ¦Ö°ÄÜ£¬¼´Äܹ»Ñ¡Ôñ´ò¿ªARP·À¹¥»÷Ö°Äܶø¹Ø¹ØICMP·À¹¥»÷Ö°ÄÜ¡£

 

ÕûÍøÉ豸Áª¶¯

 

    ½áºÏGA»Æ½ð¼×ÍøÂçµÄIPFIXÁ÷Á¿¼à¿Ø¼¼Êõ£¬Äܹ»»ùÓڶ˿ڽøÐÐÁ÷Á¿¼ì²â£¬½«Á÷Á¿·¢Ë͵½ÉϲãÍøÂçÖÎÀíÖÐÐÄ¡£Ò»µ©ÓÐÒì³£Á÷Á¿£¬°²È«ÖÎÀíƽ̨¾Íµ±¼´Ð­ÖúÍøÂçÖÎÀíÕß·¢ÏÖÍøÂçÖеķ¸·¨Êý¾ÝÔ´£¬²¢ÓÉÍøÂçÉ豸Áª¶¯ÕûÍøÏ·¢NFPP°²È«Õ½Êõ£¬¶Å¾ø¹¥»÷±£ÕÏÈ«Íø°²È«¡£

 

Ö§³ÖÌØȨÓû§

 

    NFPPÖ§³ÖÌØȨÓû§£¬¼´ÖÎÀíÕß¿ÉÄÜÉèÖÃһЩ¿ÉÐÅÀµÃü»§ÎªÌØȨÓû§¡£ÉèÖÃΪÌØȨÓû§ºó£¬¾Í²»»á¶Ô¸ÃÓû§½øÐмà¿Ø£¬¼´¸ÃÓû§²»»á±»ÏÞ¿ì£¬¸ü²»»á±»¸ôÀë¡£±ØÒª°ÑÎȵÄÊÇ£¬ÌØȨÓû§ÊÇÕë¶ÔijÖÖ¹¥»÷¶øÑÔ£¬¼´Èô¸ÃÓû§ÎªARPÌØȨÓû§£¬½ö°µÊ¾¸ÃÓû§µÄARP±¨ÎIJ»Êܼà¿Ø¡£

 

5 NFPPÀûÓÃ

 

    »ùÓÚ¶ÔNFPP¼¼ÊõµÀÀíµÄÀí½â £¬ÔÚ´ËÒÔARP¿¹¹¥»÷ΪÀý¶ÔNFPPµÄÀûÓýøÐоßÌå·Ö½â£¬ÏÂͼΪNFPP¶ÔARP¹¥»÷µÄ´¦Öùý³Ì£º

 

 

                                  ͼ5-1

 

5.1 ÉèÖÃÕ½Êõ

 

    ÓÉ·À¹¥»÷Ä£¿éÏòNFPP¿ò¼ÜÏ·¢Õ½Êõ£¬×¢Ã÷±ØÒª´´½¨µÄ¶þ¼¶Á÷±íµÄÀàÐÍ¡£¶ÔÓÚÒ»ÖÖ¹¥»÷£¬¿ÉÄÜ»áͬʱ´´½¨¼¸ÕŶþ¼¶Á÷±í£¬ÒÔ¼ø±ð¸ü¶àÖÖÀàµÄ¹¥»÷¡£ÀýÈçÕë¶ÔARP¹¥»÷´´½¨µÄ¶þ¼¶Á÷±íÀàÐÍ°µÊ¾ÈçÏ£º

 

    per-src-ip£º°µÊ¾ÓÉÔ´IPµØÖ·¡¢vlanºÍÎïÀí¶Ë¿Ú×é³ÉµÄÈýÔª×éÀ´È·¶¨Ò»ÕŶþ¼¶Á÷±í¡£

 

    per-src-mac£º°µÊ¾ÓÉÔ´macµØÖ·¡¢vlanºÍÎïÀí¶Ë¿Ú×é³ÉµÄÈýÔª×éÀ´È·¶¨Ò»ÕŶþ¼¶Á÷±í¡£

 

    per-port£º°µÊ¾Óɶ˿ÚÈ·¶¨Ò»ÕŶþ¼¶Á÷±í¡£

 

    ÿÕŶþ¼¶Á÷±í¶¼Ô̺¬ÏÞ¿ìË®Ïߺ͹¥»÷Ë®ÏßÖµ¡£

 

5.2 ¼ø±ð¹¥»÷

 

    Èç¹ûÓû§Ö»¿ªÆôARP¿¹¹¥»÷Ö°ÄÜ£¬ÄÇô½ö´´½¨ARP±¨ÎĵÄÈýÕŶþ¼¶Á÷±í£¬¸ÃÁ÷±íÖ»¶ÔARP±¨ÎÄÉúЧ¡£

 

    ÈôÊÇIP±¨ÎÄ´ïµ½NFPP¿ò¼Üʱ£¬ÓÉÓÚÕÒ²»µ½¶ÔÓ¦µÄ¶þ¼¶Á÷±í£¬Äܹ»Ö±½Óͨ¹ý£¬²»ºÏ¸Ã±¨ÎĽøÐмà¿Ø¡£

 

    ÈôÊÇARP±¨ÎÄ´ïµ½£¬Ôò»áÆ¥ÅäÏàÓ¦µÄ¶þ¼¶Á÷±í¡£ÒÔper-src-ipΪÀý£¬»áƾ¾ÝARP±¨ÎĵÄÔ´IP¡¢vlanºÍÎïÀí¶Ë±êÓï½øÐÐÆ¥Åä¡£

 

    ÈôÊÇÆ¥Åäµ½¶þ¼¶Á÷±íµÄÒ»Ìõ±íÏî£¬Ôò°Ñ¸Ã±íÏîµÄͳ¼ÆÖµ¼Ó1¡£

 

    ÈôÊÇûÓÐÔòÔö³¤Ò»Ìõ±íÏî¡£¶øºó½«Õâ¸öͳ¼ÆÖµÓëÏÞ¿ìË®ÏßÏà±ÈÁ¦£¬ÈôÊdz¬¹ý¾Í½«±¨ÎÄÅ×Æú¡£µ«±¨ÎÄͳ¼ÆÖµÒÀÈ»»áÔö³¤¡£

 

    µ¹Øâ¸öÖµ³¬¹ý¹¥»÷Ë®Ïßʱ£¬½«´òÓ¡³ö¹¥»÷ÈÕÖ¾£¬²¢Æ¾¾ÝÅäÖþö¶¨ÊÇ·ñ½«¸ÃÔ´IPµÄÓû§½øÐиôÀë¡£

 

5.3 ¸ôÀëÓû§

 

    µ±¼ø±ð³ö¹¥»÷ʱ£¬NFPP»áƾ¾ÝÓû§µÄÅäÖþö¶¨ÊÇ·ñ¶Ô¼ø±ð³öµÄ¹¥»÷Ô´½øÐиôÀë¡£¹¥»÷Ô´Ò»µ©±»¸ôÀë£¬ËüËù·¢Ë͵ÄÏàÓ¦µÄ±¨Îľͻᱻµ±¼´Å×Æú¡£

 

    ÕâÀïÓ¦¸Ã°ÑÎȵÄÊÇ£º¸ôÀë²Ù×÷Ö»ÊǸôÀë¸Ã¹¥»÷Ô´·¢³öµÄ±»¼ø±ð³ö¹¥»÷µÄÀàÐͱ¨ÎÄ£¬¶ø²»»á¸ôÀë¹¥»÷Ô´·¢Ë͵ÄÆäËüÀàÐ͵ı¨ÎÄ¡£ºÃ±È£¬Óû§ÒòARP¹¥»÷¶ø±»¸ôÀë£¬ÕâʱËü·¢³öµÄARP±¨ÎĻᵱ¼´±»Å×Æú£¬µ«Ëü·¢³öµÄIP±¨ÎÄÔò²»»á±»Å×Æú¡£

 

    ¶ÔÓÚ¸ôÀëÓû§ÓÐһЩ¿É²Ù×÷µÄÊôÐÔ£º¸ôÀ볬ʱºÍ½â³ý¸ôÀë¡£

 

    ¸ôÀ볬ʱ³½ÎªÈ«¾Ö¸ôÀ볬ʱºÍ¶Ë¿Ú¸ôÀ볬ʱ£¬ºóÕßÓÅÏȼ¶±ÈÇ°Õ߸ß¡£¶Ë¿Ú¸ôÀ볬ʱÓÃÀ´Ö§³Ö¶Ô¶Ë¿Ú½øÐÐÌØÊâÉèÖÃ¡£ºÃ±Èij¸ö¶Ë¿ÚÏνӵÄÓû§¹¥»÷±ÈÁ¦ÆµÈÔ£¬¾ÍÄܹ»½«Õâ¸ö¶Ë¿Ú¸ôÀ볬ʱÉèÖÃΪ½Ï³¤µÄ¹¦·ò¶ø²»Å¤×ªÆäËü¶Ë¿ÚµÄ¸ôÀ볬ʱ¡£

 

5.4 Ê·ý½âÎö

 

ƾ¾ÝÒÔÉ϶ÔARP¿¹¹¥»÷µÄ´¦Öùý³ÌµÄÃèÊö£¬Áоٵ¥Ò»ÅäÖÃÈçÏ£º

 

    ÏȽøÈëNFPPÅäÖÃģʽ£¬´ò¿ªarp-guardÖ°ÄÜ£¬Æ¾¾ÝÓû§±ØÒªÈç¹ûÉèÖøôÀ빦·òΪ300Ãë¡£¶ÔÓÚÏÞ¿ìË®Ïߺ͹¥»÷Ë®Ï߶¼ÓÐÒ»¸öĬÈÏÖµ£¬Ã¿¸ömacµØַĬÈϵÄARPÏÞ¿ìË®ÏßΪ4pps£¬Ä¬ÈϵÄARP¹¥»÷Ë®ÏßΪ8pps£¬ÕâЩĬÈÏÖµÔÚ´ó²¿ÃŵÄÍøÂç»·¾³ÏÂÊǺÏÓõÄ£¬ËùÒÔͨ³£Çé¿öÏÂ£¬²»±ØÒªÅú¸ÄÕâÁ½¸öÖµ¡£

 

    ͨ¹ý¸ÃÅäÖÃ£¬µ±Ä³¸öÓû§·è¿ñµØÏòÉ豸·¢ËÍARP±¨ÎÄʱ£¬Èç¹û¿ìÂÊÊÇÿÃë10000¸ö¡£ÔÚ1ÃëµÄ¹¦·òÄÚ£¬NFPPÔÚÊÕµ½µÚÒ»¸öARP±¨ÎÄ£¬Ë͸øCPU´¦Öã»ÊÕµ½µÚ2¸ö±¨ÎÄ£¬·¢ÏÖ³¬¹ýÏÞ¿ìË®Ïß1£¬¾Í½«ËüÅ×Æú¡£ÊÕµ½µÚ3¸ö£¬Å×Æú£»Ò»Ïòµ½9¸ö±¨ÎÄʱ£¬NFPPÅжϵ½Ã¿ÃëÊÕµ½¸ÃÓû§µÄARP±¨Îij¬¹ý¹¥»÷Ë®Ïß8£¬¾Í½«¸ÃÓû§²ÎÓëµ½¸ôÀë±íÖÐ¡£Ö®ºóµÄ300ÃëÄÚ£¬·²ÊÇÊÕµ½¸ÃÓû§µÄARP±¨ÎľÍÖ±½ÓÅ×Æú£¬²»Ë͸øCPU´¦ÖÃ£¬ÕâÑù¾Í±£ÕÏÁËCPU²»±»·¸·¨µÄARP±¨ÎÄÕ¼ÓöøÎÞ·¨´¦ÖúϷ¨µÄARP±¨ÎÄ¡£

 

6 ʵÏÖÓï

 

    Ä¿Ç°GA»Æ½ð¼×ÍøÂç²úÆ·»ùÓÚNFPP¿ò¼ÜʵÏÖARP¿¹¹¥»÷Ö°ÄÜ¡¢ICMP·À¹¥»÷¡¢IPɨÃé¹¥»÷¼°DHCPºÄ½ß¹¥»÷£¬½«À´»áÀ©´óÖ§³ÖµÖ¿¹¸ü¶àÀàÐ͵Ĺ¥»÷£¬Ê¹»¥»»»úµÄ°²È«±£»¤ÄÜÁ¦µÃµ½¸ü´óµÄÌáÉý¡£Í¬Ê±½áºÏGA»Æ½ð¼×ÍøÂçÐÂÒ»´úIPFIXÁ÷Á¿¼à¿Ø¼¼Êõ£¬Äܹ»»ùÓڶ˿ڽøÐÐÁ÷Á¿¼ì²â£¬Ð­ÖúÍøÂçÖÎÀíÕß·¢ÏÖÍøÂçÖеķ¸·¨Êý¾ÝÔ´£¬²¢Éϱ¨µ½°²È«ÖÎÀíÖÐÐÄ£¬ÓÉÍøÂçÉ豸Áª¶¯ÕûÍøÏ·¢°²È«Õ½Êõ£¬×îÖնžø¹¥»÷±£ÕÏÈ«Íø°²È«¡£