自人类进入21世纪以来，以计算机为基础的互联网技术在我们生活中各个领域得到了不同程度的应用。因此，对网络的管理工作为保证其稳定、良好的运行有着十分重要的意义。在网络管理中，对于用户的各种应用我们难以进行强制限制。由此也可能带来管理上的难题与安全隐患，比如由于病毒、木马或其它流量导致网络的拥塞。因而科学的网络规划时前提，但对网络上的各种流量进行长期的监测，也是保障网络正常稳定的运行重要举措。 1进行网络流量监测的现实意义 所谓网络流量监测是指通过对网络数据的连续采集，从而对网络的流量情况进行了解与监视，它是网络管理中最基础的工作之一。对于网络监测所获取的网络流量数据进行统计与和计算，从而得到网络重要成分的性能指标。网络管理员就可以根据已存储网络的相关数据结合当前所获取的网络性能数据指标，通过分析了解网络性能变化趋势。了解网络运行情况，分析制约网络性能的瓶颈问题，从而为科学规划网络、优化网络设置，为解决网络故障采取及时有效的措施，提供了重要信息，有着重要的现实意义。 2网络流量的特性分析 在经过对互联网通信流量的长期监测与测量，从现有的技术水平来说，我们把网络流量的主要特性归结为以下4个方面： 1）数据流双向和非对称性：即，从互联网上的应用来看，其实质就是数据的双向交换，因此网络流量体现出双向性的特点；但同时这种双向的数据交流并非是对等的，上行和下载的流量并不相同，而是表现出非对称性的特点。 2）大部分TCP会话是短期的。在互联网通信中，从时间的角度来看，TCP会话时间只有数秒十分之短，这是由于会话中交换的数据量超过90%的比例都是小于10K字节的。从研究来看，一些不是短期的TCP对话（如文件传输），不过由于80%的WWW文档传输都小于10K字节，WWW的快速增长从而使得TCP会话时间也是十分短暂。 3）包的到达过程不是泊松过程。在过去较长的时间内，传统的排队理论以及通信网络设计都假设包的到达过程是泊松过程，即包到达的间断时间的分布是独立的指数分布。然而随着技术的进步，研究发现这种理论解释存在着不足，它难以精确地描述包的到达过程，人们开始从网络通信量模型展开研究，进而来丰富网络流量的理论原理。 4）网络流量体现出局域性。从现有技术应用特点来看，网络通信量表现出在时间和空间两个维度的局域性。这主要是从互联网流量中数据包的时间和目的地址上，从而表现显时间局域性和空间局域性的特性。 3网络管理中网络流量监测的方法 在对互联网通信特性有了深入的了解以后，我们就可以采取相应的技术措施来对网络流量进行监测。从当前实践用用来看，习惯上我们把当对流量监测的方法归为主动测量和被动测量两大类，他们各自的优势与特点主要表现如下： 3.1主动测量 主动测量是基于端到端的测量，通过测量设备向被测网络注入一些以探测网络特征或网络流量负载等信息为目的的探测流，进而了解被测网络目前的运行状态和提供数据传输的能力。从上述分析我们可以看到，在进行网络流量的主动测量，我们构建的网络测量系统应当由测量节点、中心服务器、中心数据库、分析服务器这四个部分构成。从主动测量的实践应用来看，其优势体现在主动性、可控性、灵活性三个方面。即，在进行网络流量监测时是主动发送测量数据，同时这个操作过程可以灵活把握，因而可控制性也比较高。此外，主动测量也便于对端到端的性能能够开展直观的统计。不过从测试过程我们也可以看出，由于是主动对网络进行注入流量，因此，我们所获取的结果与实际情况存在偏差是在所难免的，这就是主动测量的不足之处。 3.2被动监测 被动测量是一种分布式的网络监测技术的应用，其监测原理是对被测对象部署一定的监测点与网络设备，从而通过这些点与设备来获取网络流量的相关信息与数据。因此，这种监测它是在不改变原有网络流量的基础上进行的。通过诸多的被动监测的实践，也证明了这一点。被动监测的优势不仅如此，并且相对前文分析中的主动测量来说，被动测量方式得到的网络数据与实际情况偏差更小一些。其缺点是被动测量是从单个设备或点实现相关信息的采集，这种实时采集往往信息数据量大，因此难以实现对网络端对端的性能分析，还为数据泄露等安全问题留下了隐患。但总体来说，被动测量的优点远大于其不足，因此被广泛用于测量和分析网络流量分布。 4结论 以计算机为基础的现代信息技术成为了当前事（企）业单位的科研生产的重要平台，一方提高了工作效率，另一方面也加大了人们对网络的依赖和需求，因此加强网络流量监测工作十分重要。本文对网络管理中的流量监测问题进行了阐述，并根据其中存在的问题进行总结与归纳，以对其进行改善和提高。这需要我们广大从事信息技术的工作者与管理员提高业务水平，加强对相关技术的研发与探索，创新管理手段，以促进网络的良好稳定运行。
