• Deutsch
    • English
  • English 
    • Deutsch
    • English
  • Login
Item View 
  •   Home
  • Naturwissenschaften, Mathematik und Informatik
  • Fakultät für Mathematik und Informatik (inkl. GAUSS)
  • Item View
  •   Home
  • Naturwissenschaften, Mathematik und Informatik
  • Fakultät für Mathematik und Informatik (inkl. GAUSS)
  • Item View
JavaScript is disabled for your browser. Some features of this site may not work without it.

Processing and Extending Flow-Based Network Traffic Measurements

Verarbeitung und Erweiterung der Flow-basierten Messungen von Netzwerkverkehr

by Sven Anderson
Doctoral thesis
Date of Examination:2009-04-20
Date of issue:2009-07-07
Advisor:Prof. Dr. Dieter Hogrefe
Referee:Prof. Dr. Bernhard Neumair
crossref-logoPersistent Address: http://dx.doi.org/10.53846/goediss-2572

 

 

Files in this item

Name:anderson.pdf
Size:1.25Mb
Format:PDF
Description:Dissertation
ViewOpen

The following license files are associated with this item:


Abstract

English

With the increasing usage of the Internet and IP networks for critical applications, network monitoring becomes more important. Flow-profiling is currently the most common measurement technology used for IP network monitoring. This dissertation addresses several challenges of flow-based network traffic measurements. The first part describes Mouse Trapping, a method to reduce the measured flow data with a limited information loss, in order to cope with the typically large amounts of data. The second part presents the interactive flow data analysis tool FloX, which helps to identify the reasons for sudden traffic peaks in large amounts of flow records. The third part introduces SIPFIX, a scheme for distributed monitoring of Voice-over-IP and media traffic, which includes the processing of application layer information into the general distributed IP flow processing by extending the standard for IP flow information export (IPFIX).
Keywords: Network-Management; Network-Monitoring; Flows; IPFIX

Other Languages

Mit dem zunehmenden Einsatz von Internet und IP Netzwerken für kritische Anwendungen wird die Netzwerküberwachung immer wichtiger. Flow-Profiling ist die zur Zeit am häufigsten eingesetzte Messtechnologie für die Überwachung von IP Netzwerken. Diese Dissertation befasst sich mit mehreren Problemen bei Flow-basierten Messungen von Netzwerkverkehr. Der erste Teil beschreibt Mouse Trapping, ein Verfahren um gemessene Flow-Daten mit geringem Informationsverlust zu reduzieren, um die üblicherweise großen Datenmengen beherrschbarer zu machen. Der zweite Teil stellt das interaktive Flow-Daten Analysewerkzeug FloX vor, das es ermöglicht, die Ursachen von plötzlichen Verkehrsspitzen in großen Mengen von Flow-Aufzeichnungen zu untersuchen. Im dritten Teil wird SIPFIX eingeführt, ein System für das verteilte Überwachen von Voice-over-IP- und Medienverkehr, welches die Verarbeitung von Informationen aus der Applikationsebene in die allgemeine Verarbeitung von ! IP-Flows integriert, indem es den Standard für den Export von IP-Flow Informationen (IPFIX) erweitert.
Schlagwörter: Netzwerküberwachung; Netzwerkmanagement
 

Statistik

Publish here

Browse

All of eDissFaculties & ProgramsIssue DateAuthorAdvisor & RefereeAdvisorRefereeTitlesTypeThis FacultyIssue DateAuthorAdvisor & RefereeAdvisorRefereeTitlesType

Help & Info

Publishing on eDissPDF GuideTerms of ContractFAQ

Contact Us | Impressum | Cookie Consents | Data Protection Information
eDiss Office - SUB Göttingen (Central Library)
Platz der Göttinger Sieben 1
Mo - Fr 10:00 – 12:00 h


Tel.: +49 (0)551 39-27809 (general inquiries)
Tel.: +49 (0)551 39-28655 (open access/parallel publications)
ediss_AT_sub.uni-goettingen.de
[Please replace "_AT_" with the "@" sign when using our email adresses.]
Göttingen State and University Library | Göttingen University
Medicine Library (Doctoral candidates of medicine only)
Robert-Koch-Str. 40
Mon – Fri 8:00 – 24:00 h
Sat - Sun 8:00 – 22:00 h
Holidays 10:00 – 20:00 h
Tel.: +49 551 39-8395 (general inquiries)
Tel.: +49 (0)551 39-28655 (open access/parallel publications)
bbmed_AT_sub.uni-goettingen.de
[Please replace "_AT_" with the "@" sign when using our email adresses.]