利用sFlow检测NAT

随着校园网络规模的不断扩大,为了保障网络更加可靠运行,提高网络管理的整体性能,如何对校园网内不规范行为进行监控成为当前网络管理员迫切的任务.利用sFlow流量监控技术,根据NAT流量特征,通过重复MAC地址,判断TTL值和IP_ID值变化分布三种方法,方便地检测校园网内连接设备是否使用NAT,减少了用户私自使用网络的数量,让网络管理员更方便地管理校园网络,有效地提升网络的安全性.