校园网在网络测量系统中的应用

　　校园网是在学校范围内，在一定的教育思想和理论指导下，为学校教学、科研和管理等教育提供资 源共享、信息交流和协同工作的计算机网络。在我国，近年来校园网建设发展迅速，到目前为止仅在我国中小学就有近6000所学校建设了校园网。他们为我国中小学内部实现教育的资源共享、信息交流和协同工作提供了较好的范例。然而，随着我国各地校园网数量的迅速增加，校园网之间如何实现教育的资源共享、信息交流和协同工作的要求越来越强烈。在这些情况下，如何提高校园网用户服务质量是网络管理人员面临的重要问题。要有效地解决这些问题，首先就需要对网络进行测量，然后根据测量结果分析、改进网络中存在的问题。

　　本文所述测量系统主要是基于校园网络，实现一个具有分布式、可扩展性的网络测量平台。利用各种测量方法和测量工具，测量校园网访问公网和其他校园网络各种相关的网络性能参数。从而获得网络的状态信息，掌握和分析校园网络中各种性能参数，研究校园网多出口环境下的网络优化问题，为校园网络的优化提供有价值的参考。

　　1 网络测量技术

　　对网络进行研究的终目的是为了建立高效、稳定、安全、互操作性强、可预测以及可控制的网络，而网络测量是获得手网络行为指标和参数的有效的手段。在对网络进行测量和测试的基础上建立网络行为模型，并用模拟仿真方法搭建从理论到实践的桥梁，是理解网络行为的十分有效的途径。

　　因特网的网络行为与传统电信网有很大差别。由于传统电信网使用的是电路交换，用户在呼叫完成后进行通话时，正常情况下，从用户端所感受到的通信质量一般都是确定不变的（因为网络性能通常符合有关的电信标准），并且不受其他用户通话情况的影响。如果用户发现通信质量突然变坏了，则表明网络出现了异常情况。但对于使用分组交换的IP网络，情况就很不一样。用户在传送一连串的分组时，每一个分组的传送都和当时其他用户对网络的使用状况密切相关，每一个分组的传送所反映出的网络行为都是动态变化的（这是正常情况）。因此，网络测量对于因特网具有特殊的意义。

　　网络测量和网络行为分析是高性能协议设计、网络设备开发、网络规划与建设、网络管理与操作的基础，同时也是开发高效能网络应用的基础。网络测量和网络行为分析可以为互联网的科学管理和有效控制以及为互联网的发展与利用提供科学的依据

　　1.1 测量方法

　　由于测量方法分类较多，本文仅介绍几种基本、常用的分类方法[6].根据测量环境中测量节点数目的多少，可以分为基于单点的网络测量和基于多点的网络测量；根据被测者是否知情，可以分为协作式网络测量和非协作式网络测量；根据被测节点的位置，可以分为端到端的网络测量和分布式的网络测量；根据测量的行为方式，可以分为主动式网络测量和被动式网络测量。

　　主动式网络测量方法是测量源节点向目标链路或者目标节点发送探测数据包，然后根据返回的网络性能参数来研究和分析网络的行为。主动测量方法非常易于在网络测量中实现，而且能以更加直接的方式来分析网络，可以全面掌握整个测量网络的行为特征。但是，主动测量方法也存在一定的缺陷，该方法在测量的过程中需要向网络中注入特定的探测流量，导致了网络中流量的增加。虽然探测流量很小，但是如果控制不当，也会在增加网络负荷的同时对网络性能结果产生一定的影响。

　　被动式网络测量方法是通过在网络中特定的节点上安装探针和数据采集器等来收集流经该节点的网络流量，然后进行分析，提取业务特征进而获得网络性能数据。被动测量方法主要是通过在一个特殊点观察网络的行为，不会增加和修改网络的数据，对于网络负荷基本上没有影响，能够较为准确地反应网络中的性能。但是，从被动测量方法中捕获得到的包难以甚至不可能包括想要的某些信息，被动测量方法的适用范围较小，并且难以实现对网络整体的理解和网络端到端行为的理解，因此，被动测量方法主要用在带宽测量和流量测量等方面。另一方面，由于被动测量方法可以直接获得该节点上的数据，可能会造成信息泄露等安全方面的问题。

　　1.2 测量对象

　　根据网络测量的对象，可以分为网络拓扑发现、网络流量监控、网络性能测量和路由探测等方面。其中，对网络性能的测量能够反映网络服务质量的高低。网络性能参数主要包括：基于网络层的性能指标（单向延时、往返延时、丢包率、带宽、可连通性等），基于传输层性能指标和基于应用层性能指标。路由探测主要是测量源节点和目的节点链路之间所包含的各路由信息状态。通过分析测量路径，能够发现网络中是否存在故障。例如，可以发现链路中是否出现中断不可达问题、路由器的配置问题、环路问题以及路径的冗余等问题。本系统主要从网络性能和路由探测两方面进行研究设计。

　　1.3 测量工具

　　测量工具是测量网络行为特征的重要组成部分。目前，测量工具主要有：基于网络性能的测量工具ping、fping、pathchar、traceroute等，基于流量的测量工具iperf、netperf、netflow、nettramet等，基于拓扑发现的工具skitter、GASP等，基于路由选择的工具traceroute、ASExplorer、RouteRracker等[7].网络测量工具的选取对于网络测量结果有着重要的影响。本系统主要使用基于网络性能（ping、traceroute）和路由选择（traceroute）两大方面的测量工具。

　　2 体系结构的研究与设计

　　本系统主要通过在不同区域的高校部署客户端测量节点，实现一个分布式可协作的测量系统。其体系结构设计如图1所示。

　　该系统主要使用主动测量方法，测量节点通过主动测量工具探测网络上的目标节点，主要涉及到的测量参数包括带宽、延时、丢包率、可连通性和节点间的路径等，通过对这些参数的返回值进行分析处理，并把测量结果以图形化的方式显示在客户端Web服务器上。

　　系统主要分为服务器和客户端两大部分，采用的是B/S结构。服务器节点主要负责客户端节点的注册、管理和监测节点状态，向客户端节点分配测量任务，保存客户端节点返回的测量结果，显示已经部署好的客户端节点拓扑分布图并能够通过服务器端直接访问客户端节点。客户端节点主要完成测量任务，但是，它又不是完全意义上的客户端，当有其他客户端节点请求该节点进行协助测量时，此时该客户端节点又可以转变成为被请求客户端节点的服务器。客户端的主要功能包括：对服务器分配的任务进行测量并且保存和传送测量结果，本地用户的添加、删除、修改等管理操作，协助其他客户端节点完成测量任务，图形化显示出测量结果等。

　　3 系统主要功能实现方法

　　根据网络测量系统的体系结构，网络测量系统从功能上又可以划分为通信控制模块、数据收集模块、数据分析和处理模块、数据存储模块和结果的可视化显示模块等[8-9].

　　3.1 通信控制模块

　　通信控制模块主要完成服务器向客户端分配任务、客户端向服务器发送心跳数据、客户端节点测量结果的传输等。为了保证数据在网络传输过程中的安全性，自定义并设计了通信协议，利用socket通信来完成基于TCP协议的可靠传输。图2所示是客户端和服务器端的通信流程。

　　3.2 数据收集模块

　　在数据收集模块中主要使用ping、fping、traceroute等主动测量工具向测量目标节点发送ICMP数据包，利用测量返回值得到性能参数。由于主动测量方法会增加网络的负荷，因此选择数据包较小的ping工具，而且在测量的过程中使用定长的时间间隔（客户端还可以根据需要修改间隔时间，默认的情况下是5 min）进行采样，这样就可以缓解网络中由于负荷过重可能导致的网络阻塞。

　　3.3 数据分析和处理模块

　　由于网络中各种因素的影响可能使每次测量的结果偏差较大，为了减少误差，使测量结果能够更好地反映实际情况，对测量结果求均差和方差等一系列分析处理，并把处理后的结果保存到数据文件中。

　　3.4 数据存储模块

　　服务器端使用mysql数据库来保存节点、用户、测量任务等相关数据。同时，服务器对测量结果的保存采取文件的方式，每个测量节点的测量对象对应有2个文件，其中一个文件保存历史纪录，另一个文件保存近的测量纪录。客户端数据库采用RRD结构形式，优点在于数据的保存与绘图。 每个测量对象对应一个RRD文件，保存对应测量结果。RRD文件的结构如下图所示，每一行都是上面一行若干数据的平均值，在记录超出后自动删除旧数据，保持记录数不变，这样只需保存少量的数据，减少日记文件的平均。其结构如图3所示。

　　3.5 结果的可视化显示模块

　　使用rrdtool画图工具将保存到文件里面的数据绘制成二维图形，以Web的形式在客户端显示出来。为了更好更全面地反映网络性能，以利于管理者分析和发现网络中的问题，在结果显示模块中将会同时显示每小时、每天、每周和每月的测量结果。

　　4 测量实验

　　本系统在清华大学部署了一个服务器节点和一个客户端节点，以下数据均来源于清华大学网络中心部署的1台客户端节点的测量结果。

　　图4显示的是一周内测量节点到中国银行站点的往返延时和访问中国银行主页需要的时间结果。从中可以发现测量结果具有很强的相似性和规律性。图5显示的是一天之内测量中国银行的往返延时和访问中国银行主页需要的时间结果。可以看出在白天8点以后时间和往返延时明显增加，分析可能到了访问高峰期。

　　图6显示的是清华大学网络中心到交通银行网站节点的路径，不同深度的灰色代表节点往返延时（RTT）处在不同的时间范围，从的深灰色（小于15 ms）到的白色（大于120 ms）。可以在图6中直观地看到前面三跳其往返延时较小说明可能在同一个校园网中，紧接着往返延时变大，说明可能跳出校网网络。根据大量路径测量结果可以发现校园网是否存在冗余路径和一些配置问题，进而进行优化改进。

　　本系统经测试运行良好，其测量结果能够较为客观地反映网络性能，为网络管理者提供一个有效的辅助工具。但是本系统没有考虑到基于IPv6网络相关性能测量，因此下一阶段需要继续完善以能够更好地实现基于IPv4和IPv6同时测量。