Tietoverkon liikenteen monitorointijärjestelmä hyödyntäen useita analysointimenetelmiä

Tämä työ käsittelee verkkoliikenteen analysointia usealla menetelmällä samanaikaisesti yhden mittapisteen kautta. Työssä on toteutettu yksinkertainen hajautettu reaaliaikainen tietoverkon liikenteen mittausjärjestelmä, jonka on tarkoitus toimia kehitysalustana jatkotutkimukselle. Sitä varten on kirjallisuusosassa luotu katsaus analysoitavaan liikenteeseen ja sen taustoihin ja tutustuttu mittausjärjestelmän malliin sekä toteutuksen kriteereihin. Tämän pohjalta on luotu suunnitelmat ja toteutus mittajärjestelmästä. Sillä on tutkittu annettua liikennejälkeä runkoverkosta. Johtopäätöksenä yksinkertainen hajautettu reaaliaikainen tietoverkon liikenteen mittausjärjestelmä, jolla voidaan mitata tietoverkon liikennettä ja analysoida sitä käyttäen monia erilaisia menetelmiä. Analysoidusta liikenteestä havaittiin HTTP:llä siirrettyjen tiedostojen jakautuminen selkeästi kahteen eri ryhmään: pieniin tiedostoihin, jotka muodostavat lukumääräisesti suurimman osan ja muutamaan isoon tiedostoon, joista muodostuu suurin osa liikennemäärästä.Focus of this work is to analyze network traffic with multiple different methods with a single measuring point. A simple real-time distributed network traffic measurement system was created as the realization of this concept. System also works as a framework for further development. A background study was done on the models of a measurement system and the criteria of an implementation of a such system. Some research was done on the traffic and parts of it where it had relevance with the system. Based on the research plans for a measurement system were created. A measurement system was implemented according to these plans. System was used to analyze selected network traffic trail from core network. It is plausible to create a simple distributed real-time measurement system to monitor traffic and analyze it using multiple methods. Files transferred with HTTP have a dualistic nature: they are divided into two groups. First one consist relatively small files and almost all files fall into this category. Second is very large files. There are few of them, but they make up most of the traffic (per byte)