随着网络的高速生长，为用户提供了更高的带宽和可展望的QoS①，同时用户也需要对网络举行更详尽的治理和计费，为此就需要支持这种需求的响应手艺，IPFIX②手艺就是应这些需求爆发。

为了完整纪录网络数据传输状态，网络装备以七个要害域来体现每股网络流量：源IP地点、目的地IP地点、源端口、目的端口、三层协议类型、效劳类型字节、输入逻辑接口。若是差别的IP报文中所有的七个要害域都匹配，那么所有这些IP报文都将被视为属于统一股流量。通过纪录网络中这些流量的特征，如流量一连时间（最先和竣事时间）、流的报文个数、字节数、流量中报文平均长度等，我们可以相识到目今网络的应用情形，凭证这些信息对网络举行优化，清静检测，流量计费。

IPFIX全称为IP Flow Information eXport ，即IP流信息输出，它是由IETF宣布的用于网络中的流信息丈量的标准协议。它使网络中流量统计信息的名堂标准化。

通过支持IPFIX的交流机有了详细的流纪录之后，IPFIX效劳器可以对流纪录举行统计和剖析，从而提供如下应用：

• 网络应用监控和剖析

通过IPFIX手艺，可以获得详细、实时、基于应用的目今网络使用情形。例如，网络治理员可以审查Web、文件传输协议、VOIP③、视频和其它著名的应用所占通讯量的百分比。网络治理者可以凭证这些信息来妄想和分派网络和应用资源以知足用户需求。

• 用户监控和剖析

通过IPFIX手艺使得网络治理者可以获得用户使用网络和应用资源的详细情形，进而用于高效地妄想和分派资源，并包管网络的清静运营。

• 网络妄想和剖析

IPFIX可以检测长时间的网络流信息，跟踪网络的转变纪律，凭证这些历史数据，对网络的转变举行有用的展望，对种种网络的升级妄想举行有用的优化。IPFIX还可以检测到您不希望的广域网流量、不希望的带宽破费及不对适QoS的使用。IPFIX提供的信息可以有用地镌汰网络破费。例如当WAN④链路上的流量增添时，我们一样平常会增添投资，举行链路升级，但这可能是某些用户的不法使用网络而导致的，有了IPFIX，我们就可以查找造成网络流量增添的真正缘故原由，修改网络的使用战略，便可以解决这个问题，从而阻止不须要的网络升级。

• 清静剖析和攻击检测

可以使用IPFIX来实时识别DoS⑤攻击、网络病毒、网络蠕虫等不清静因素。网络中不规则的转变都可以通过输出的流纪录清晰地反应出来。例如DoS袭击的特征是向网络中发送大宗报文，这些IP数据报文通常差别于通俗的IP报文，一样平常从不可信源地点发往统一个目的地点，通过IPFIX的功效网络这些报文的源地点、目的地点、协议号、端口号及报文巨细，然后将这些信息发往效劳器，由网络清静专家或者清静软件举行剖析，再团结其他网络控制（ACL⑥，QoS），即可有用抑止恶意的网络攻击。

• 流量计费

IPFIX对网络中流量详细地丈量，包括数据流的源/目的IP地点，报文数目、字节总数、时间标签、效劳质量、应用层端口等，因特网效劳提供商可以使用这些信息举行基于时间、基于带宽、基于应用、基于网络效劳质量的收费。

竣事语：通过国际标准的IPFIX流量剖析手艺，可实现对网络传输状态以流的方法举行统计，对网络中的通讯量和资源使用情形举行分类和统计，基于种种营业和差别的QoS举行治理和计费。55世纪网络RG-S12000系列数据中心焦点交流机依附55世纪网络雄厚的研发能力，可周全支持IPFIX手艺，知足用户对网络流量的监控的需要。

①QoS：Quality of Service，效劳质量

②IPFIX：IP Flow Information eXport，IP流信息输出

③VOIP：Voice over Internet Protocol，IP语音

④WAN：Wide Area Network，广域网

⑤DoS: Denial of Service，拒绝效劳

⑥ACL：Access Control List，会见控制列表