随着网络的高速发展，为用户提供了更高的带宽和可预测的QoS①，同时用户也必要对网络进行更详细的治理和计费，为此就必要支持这种需要的相应技术，IPFIX②技术就是应这些需要产生。

为了齐全纪录网络数据传输情况，网络设备以七个关键域来暗示每股网络流量：源IP地址、主张地IP地址、源端口、主张端口、三层和谈类型、服务类型字节、输入逻辑接口。若是分歧的IP报文中所有的七个关键域都匹配，那么所有这些IP报文都将被视为属于统一股流量。通过纪录网络中这些流量的特点，如流量持续功夫（起头和实现功夫）、流的报文个数、字节数、流量中报文均匀长度等，我们能够相识到当前网络的利用情况，凭据这些信息对网络进行优化，安全检测，流量计费。

IPFIX全称为IP Flow Information eXport ，即IP流信息输出，它是由IETF颁布的用于网络中的流信息丈量的尺度和谈。它使网络中流量统计信息的体式尺度化。

通过支持IPFIX的互换机有了具体的流纪录之后，IPFIX服务器能够对流纪录进行统计和分析，从而提供如下利用：

• 网络利用监控和分析

通过IPFIX技术，能够获得具体、实时、基于利用确当前网络使用情况。例如，网络治理员能够查看Web、文件传输和谈、VOIP③、视频和其它驰名的利用所占通讯量的百分比。网络治理者能够凭据这些信息来规划和分配网络和利用资源以满足用户需要。

• 用户监控和分析

通过IPFIX技术使得网络治理者能够获得用户利用网络和利用资源的具体情况，进而用于高效地规划和分配资源，并保险网络的安全运营。

• 网络规划和分析

IPFIX能够检测长功夫的网络流信息，跟踪网络的变动法规，凭据这些汗青数据，对网络的变动进行有效的预测，对各类网络的升级打算进行有效的优化。IPFIX还能够检测到您不仅愿的广域网流量、不仅愿的带宽破费及不相宜QoS的使用。IPFIX提供的信息能够有效地削减网络破费。例如当WAN④链路上的流量增长时，我们通常会增长投资，进行链路升级，但这可能是某些用户的犯法使用网络而导致的，有了IPFIX，我们就能够查找造成网络流量增长的真正原因，批改网络的使用战术，便能够解决这个问题，从而预防不用要的网络升级。

• 安全分析和攻击检测

能够使用IPFIX来实时鉴别DoS⑤攻击、网络病毒、网络蠕虫等不安全成分。网络中不规定的变动都能够通过输出的流纪录明显地反映出来。例如DoS袭击的特点是向网络中发送大量报文，这些IP数据报文通常分歧于通常的IP报文，通常从不成信源地址发往统一个主张地址，通过IPFIX的职能网络这些报文的源地址、主张地址、和谈号、端标语及报文大幼，而后将这些信息发往服务器，由网络安全专家或者安全软件进行分析，再结合其他网络节造（ACL⑥，QoS），即可有效造止恶意的网络攻击。

• 流量计费

IPFIX对网络中流量具体地丈量，蕴含数据流的源/主张IP地址，报文数量、字节总数、功夫标签、服务质量、利用层端口等，因特网服务提供商能够利用这些信息进行基于功夫、基于带宽、基于利用、基于网络服务质量的收费。

实现语：通过国际尺度的IPFIX流量分析技术，可实现对网络传输情况以流的方式进行统计，对网络中的通讯量和资源使用情况进行分类和统计，基于各类业务和分歧的QoS进行治理和计费。Ggpoker官网网络RG-S12000系列数据中心主题互换机凭借Ggpoker官网网络雄厚的研发能力，可全面支持IPFIX技术，满足用户对网络流量的监控的必要。

①QoS：Quality of Service，服务质量

②IPFIX：IP Flow Information eXport，IP流信息输出

③VOIP：Voice over Internet Protocol，IP语音

④WAN：Wide Area Network，广域网

⑤DoS: Denial of Service，回绝服务

⑥ACL：Access Control List，接见节造列表