1.1.1 資源層
　　資源層包括提供流量采集服務的分布式流量采集器WSDM Agent，它們通過調用管理服務層的WSDM Agent注冊服務實行自主注冊，具備向管理服務層主動匯報、自主管理和主動服務等功能。進行流量采集時的方法各異，結構也不盡相同，但是對外包裝成統一的WSDM服務接口，可以方便地通過管理服務層對WSDM Agent進行管理。
1.1.2 管理服務層
　　管理服務層包括應用組件、服務組件、管理平臺以及數據庫。其中,應用組件是對展示層提供支持的各種管理服務，包括策略管理模塊、WSDM Agent管理模塊、流量數據管理模塊以及流量分析模塊等系統功能實現的模塊。服務組件是對資源層的各種WSDM Agent資源的支持，包括安全審計、日志服務、異常服務、自主管理等，主要是管理服務器自主實現的一些功能。數據庫部分是應用組件中各模塊對應的數據存儲。中間層的管理平臺是管理服務層的核心，是對應用組件、服務組件以及數據庫的支持，包括Web服務、WSDM服務的引擎和API等。
　　策略管理模塊：主要是底層流量采集器(WSDM Agent)的使用策略以及流量采集策略的管理。
　　WSDM Agent管理模塊：為合法的流量采集器(WSDM Agent)提供注冊以及更改WSDM Agent運行狀態服務，再根據WSDM Agent的使用策略調用符合條件的WSDM Agent提供的流量采集服務。WSDM Agent開發人員可以將新開發的服務通過WSDM Agent管理模塊注冊發布到管理服務層，從而方便地實現系統擴展開發。
　　流量數據管理模塊：對資源層送來的流量數據進行融合處理，為流量分析模塊提供原始的流量數據，并寫入原始流量數據庫中；通過對網絡原始流量數據的分析得到整個網絡的流量統計信息，并將該統計結果存入流量統計結果數據庫中，為展示層的流量時空狀態顯示模塊提供態勢展示數據。
　　流量分析模塊：對采集到的網絡原始流量數據進行完整的測量數據統計和分析，進行網絡帶寬分布分析、網絡瓶頸分析、網絡流量異常分析、網絡應用流量監測等，對網絡健康狀況及未來的發展趨勢做出準確判斷。
1.1.3 展示層
　　展示層包括流量時空狀態顯示模塊。該模塊可以從流量數據庫中取得所要查詢的網絡流量歷史信息，也可以調用管理服務層提供的服務觸發流量信息更新采集實時的流量數據，還可以通過服務將合法用戶的操作信息送到管理服務層，根據用戶需求采用圖形用戶界面GUI將流量態勢分析的結果展示出來。提供包括實時報表、日報表、周報表、月報表等多種格式的流量報表，還可以以直方圖，二維、三維坐標曲線，扇形圖等形式向用戶展示實時的網絡鏈路流量信息以及大規模網絡流量態勢分析的結果。
1.2 物理視圖
　　系統的物理部署情況如圖2所示。由于系統采用3種方式進行流量采集，因此,針對SNMP設備則使用SNMP網關(采集器)，針對NetFlow設備則使用NetFlow采集器。另外還部署了網絡探針(采集器)，這些采集器都部署在網絡的核心節點或關鍵鏈路處，將通過路由器或交換機采集到的原始流量數據發送到流量管理平臺，流量管理服務器及流量數據庫服務器進行交互，對分布式的網絡流量數據進行分析與處理，并將原始的流量數據與統計分析之后的態勢數據存入流量數據庫中，門戶系統服務器通過調用流量管理平臺提供的服務滿足用戶的查詢請求。

1.3 處理視圖
　　系統的處理視圖如圖3所示。具體的處理流程如下：
　　(1) 流量采集器(WSDM Agent)通過調用管理服務層對合法WSDM Agent提供的注冊服務進行注冊。
　　(2) 合法WSDM Agent的注冊信息寫入流量WSDM Agent注冊數據庫，此時表明該WSDM Agent正常工作。
　　(3) 管理服務層按照流量采集器(WSDM Agent)使用策略調用已注冊WSDM Agent的服務。
　　(4) 流量采集器(WSDM Agent)返回采集的流量數據。
　　(5) WSDM Agent送來的流量數據經過流量數據管理模塊與流量分析模塊的交互處理后，將經過融合處理的分布式流量數據以及得出的統計分析數據寫入流量數據庫。
　　(6) 用戶進行流量查詢請求。
　　(7) 服務實現模塊將用戶的請求轉換成對流量數據管理模塊和流量分析模塊的服務調用。
　　(8) 流量數據管理與流量分析模塊從流量數據庫中查詢得到用戶請求的流量數據。
　　(9) 服務實現模塊得到所請求的流量數據。
　　(10) 服務實現模塊將請求的流量數據送到位于展示層的流量時空狀態顯示模塊中，將流量信息展示給用戶。

1.4 流量分析系統架構
　　流量分析系統是整個流量監測系統的核心，其系統架構如圖4所示。該架構分為5個模塊：流量采集模塊、數據接收模塊、數據傳輸模塊、流量分析模塊、數據存儲與管理模塊。由流量監測系統總體架構可知，流量分析系統結構中的這5個功能模塊分別位于總體架構的各個層次。

　　位于資源層中的流量采集模塊和數據接收模塊，通過網絡數據流采集技術采用某種機制(例如基于NetFlow的流信息數據采集）實現分布式的網絡流量數據的采集，構成流量采集器(WSDM Agent)；然后由數據傳輸模塊負責將這些分布式的流量采集器(WSDM Agent)采集到的原始流量數據上傳至位于管理服務層的流量管理平臺中；由流量管理平臺中的流量分析模塊對這些分布式的網絡流量數據進行全網絡的OD流[8]的計算，之后對OD流進行進一步的統計和分析判定，提供包括確定網絡關鍵鏈路、瓶頸節點、識別網絡中的大象流及判定異常流等功能，并將得到的這些分析統計結果保存到流量數據庫。流量數據庫由數據存儲與管理模塊進行維護。該模塊設計為存儲網絡實時流量和歷史流量數據以及統計分析結果數據，由流量管理平臺中的流量數據管理模塊將資源層發送上來的經過預處理的原始流量數據保存到該模塊所屬的原始流量數據庫中。
2 系統實現
2.1 系統實現的關鍵技術
　　本文設計的校園網流量監測系統相對于傳統的系統，沒有采用面向服務架構的監測系統，具有更好的松耦合性，并且更容易進行擴展。為了進一步驗證其可以應用于現實的校園網流量監測中，并驗證所設計系統的創新性與實用性，本文基于校園網實現了一個原型系統。實現中涉及的關鍵技術如下：
　　(1)基于Glassfish平臺的Agent服務開發技術。Glassfish是Sun公司新推出的一款Java EE服務器，與Tomcat相比，Glassfish服務器擁有延遲加載、動態映射等技術，并且與其他商用組件和開源組件具有很好的兼容性，所以在XML處理以及Web Service方面有很大的優勢。
　　(2) 基于Apache Muse的WSDM Agent開發，將流量采集功能包裝成標準的WSDM服務。Apache Muse通過Java實現了WSDM規范，用戶可以使用它為可管理的資源創建Web服務接口。基于Muse建立的應用程序可以部署在Java EE環境中。
　　(3) 將WSDM Agent注冊模塊集成到Glassfish平臺中，這個過程修改和調用了Glassfish的內部相關接口。
　　(4) 流量分析模塊中確定關鍵鏈路、確定瓶頸節點、識別大象流以及判定異常流的相關方法的實現。
　　(5) 流量數據庫的數據存儲以及分析結果顯示技術。采用基于JDBC的數據庫連接進行流量數據的存儲以及顯示。
2.2 運行測試
　　首先測試系統中流量分析模塊實現的確定網絡關鍵鏈路、識別大象流、判別異常流3種功能。流量分析模塊采用Perl語言編程實現，可以同時在Windows系統或者Linux系統上運行，運行結果先輸出為文本文件，后導入MySQL數據庫中。圖5～圖7展示了系統中流數據分析模塊的運行效果。

?

　　圖8是對校園網中IP地址為10.128.254.254的Router的IfIndex10接口的流量監測服務的測試報告圖。測試時間為2008年10月31日，上午10點至12點，圖中顯示出該路由器接口的流量。該流量測試報告顯示了網絡實時流量隨時間變化的狀態，在該時間段內，流入該接口的網絡流量最大值為443.47 MB，平均值為293.09 MB，流出該接口的最大網絡流量值為460.31 MB，平均值為321.23 MB。