摘要：本文设计并实现了一个IPv6高速网络流量分析系统。为了兼容运营商不同网络类型的流量采集,系统提出一个大规模分布式的流量采集器,实现IPv4和IPv6不同时间粒度网络流采集和归并。进一步,为了减少无效的比较操作次数,提出了基于信息熵的快速归并方法,使用网络流归并时可能出现的结果数量作为该方法的输入,根据归并指标的信息熵判断归并时比较操作的先后顺序。IPv6高速网络流量分析系统在中国科技网上部署,实现了对IPv4/IPv6骨干网络流量采集和分析。

关键词：网络流 ipv6 归并 信息熵 

单位：中国科学院大学网络空间安全学院; 北京100049; 中国科学院信息工程研究所; 北京100093