NetStream技术白皮书

NetStream技术总结

NetStream是一种基于网络流的统计技术，旨在解决传统流量统计方法（如SNMP）的不足，提供灵活的流量分析支持。

产生背景与概述

NetStream应运而生以应对互联网高速发展中对网络管理的需求。传统技术因统计方式不灵活或高成本限制，无法满足细致的流量统计。NetStream通过定义设备输出网络流量统计方法，记录流信息并上报，应用于流量统计、计费、网络规划、监控等场景。

技术实现

NetStream系统主要由三部分组成：NDE负责流采集和统计上报，NSC处理数据收集和数据库存储，NDA进行数据分析和报告生成。工作机制包括报文采样（随机或固定间隔）、流建立（基于关键值如IP地址、端口等）、流老化（按时、强制或TCP标志触发），以及流输出（支持普通和聚合流，以减少网络带宽占用）。

输出报文格式包括V5、V8、V9和V10版本，区别在于扩展性、聚合支持和数据深度。V5和V8支持原始流输出，但格式固定不易扩展；V9和V10基于模板机制，灵活添加新统计项，且V10支持更丰富的字段。

应用场景

NetStream广泛应用于计费（提供精准流量数据支持），网络规划（分析AS域流量优化设计），网络监控（实时跟踪接口流量），以及用户监控（分析用户行为以优化资源分配）。

典型组网应用

例如，在流量计费场景，NetStream帮助区分不同部门流量，以实现分部门计费；在网络规划场景，统计带宽使用率指导资源分配和监管。

总体而言，NetStream通过高效流统计和支持多种输出方式，提升了网络管理的深度和灵活性。