流测量中基于测量缓冲区的时间分层分组抽样

• 作者: 林宇 王洪波 程时端 韦安明
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 流量测量 网络监控 IP流 分组抽样 NetFlow
• 年，卷（期）: 2006,（8）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1775-1784
• 页数: 10页
• 分类号: TP393
• 字数: 8143字
• 语种: 中文

摘要

NetFlow是流测量中广泛应用的解决方案,但NetFlow的抽样方法存在一定的缺陷:泛洪攻击时消耗路由器过多的资源;用户很难选择适合所有流量组成情况的静态抽样率,以平衡资源消耗量和准确率.提出了一种易于实现的分组抽样方法.该方法利用测量缓冲区对定长时间内到达的分组进行固定数量的抽样,既可以使抽样率自适应于流量变化,又可以控制资源的消耗.证明了抽样估计的无偏性,并推导出估计值相对标准差的理论上界.实验结果表明,与已有方法相比,该方法在具有简单性、自适应性及资源可控性的同时不会失去准确性.