【正文】 Abstract With the puter network in the popularity of people39。s prediction and parison of actual data. On the acquisition context, the system uses the JPCAP network flow capture tool for the datas39。這就要求網(wǎng)絡(luò)管理的功能更加完善。網(wǎng)絡(luò)的使用不可能是免費(fèi)的。同時(shí)他們還需要限制使用和提供有效的和科學(xué)的依據(jù)來(lái)對(duì)用戶收費(fèi)。以前，電信部門主要采用包月的方式，分配固定的帶寬給用戶，沒有實(shí)際量化指標(biāo)。在這種情況下，按月收取費(fèi)用，他們的抱怨程度較高。網(wǎng)絡(luò)計(jì)費(fèi)另一方面的應(yīng)用是解決大中型企業(yè)上網(wǎng)之后所面臨的管理和經(jīng)營(yíng)，以及計(jì)費(fèi)問(wèn)題。電信IP寬帶網(wǎng)定位是CINT寬帶骨干網(wǎng)絡(luò)在城市范圍內(nèi)的延伸，以路由交換技術(shù)為主體構(gòu)建，為寬帶用戶提供公用的IP層傳輸和承載平臺(tái)，提供以太網(wǎng)接入、ADSL接入、專線接入、窄帶撥號(hào)接入等方式。而Internet起初并非是電信運(yùn)營(yíng)網(wǎng)絡(luò)，計(jì)費(fèi)是后來(lái)增加的，因此計(jì)費(fèi)機(jī)制并不完善。通過(guò)對(duì)現(xiàn)有計(jì)費(fèi)模式的調(diào)研，針對(duì)某一網(wǎng)絡(luò)某一節(jié)點(diǎn)，采用網(wǎng)絡(luò)抓包技術(shù)對(duì)流經(jīng)該節(jié)點(diǎn)的網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行抓取，對(duì)數(shù)據(jù)包進(jìn)行剖析后確定流過(guò)該節(jié)點(diǎn)的總的數(shù)據(jù)流量，然后對(duì)其進(jìn)行計(jì)費(fèi)。 第二章 網(wǎng)絡(luò)流量測(cè)量技術(shù)數(shù)據(jù)包在網(wǎng)絡(luò)傳輸時(shí)需要鏈路帶寬、網(wǎng)絡(luò)設(shè)備處理器處理能力、緩存等網(wǎng)絡(luò)資源。網(wǎng)絡(luò)測(cè)量的直接目的是獲取與網(wǎng)絡(luò)運(yùn)行有關(guān)的流量數(shù)據(jù)，而這些流量數(shù)據(jù)最終將服務(wù)于網(wǎng)絡(luò)工程的各個(gè)方面。其次，分析流量在網(wǎng)絡(luò)上的分布也很重要。網(wǎng)絡(luò)管理者需要知道其網(wǎng)絡(luò)的流量情況和盡量多的測(cè)量信息。網(wǎng)絡(luò)測(cè)量作為分析網(wǎng)絡(luò)行為、了解網(wǎng)絡(luò)狀況和定位網(wǎng)絡(luò)故障的有效手段，需要服務(wù)于各種不同目的的測(cè)量需求和不同用戶，由此引出了各種不同的測(cè)量方法。在主動(dòng)測(cè)量過(guò)程中，測(cè)試流量可通過(guò)詳細(xì)定義，在一定的控制條件下產(chǎn)生。另外，主動(dòng)測(cè)量至少要多個(gè)阿絡(luò)部件某種形式的參與。跟蹤和可視化Internet拓?fù)浣Y(jié)構(gòu)是主動(dòng)測(cè)量最主要的應(yīng)用，CAIDA開發(fā)的Skitter動(dòng)態(tài)測(cè)量工具可用于象，如發(fā)現(xiàn)許多Intemet端至端的延遲分布具有重尾特征。然而對(duì)于某些行為指標(biāo)，被動(dòng)式測(cè)量方隱私和安全問(wèn)題。但是被動(dòng)測(cè)量非常適合基于SNMP協(xié)議主要通過(guò)訪問(wèn)Mm庫(kù)進(jìn)行拓?fù)潢P(guān)系的獲取，由于權(quán)限的關(guān)系，適合于在具有管轄權(quán)的網(wǎng)絡(luò)范圍內(nèi)進(jìn)行測(cè)量，所以難以推廣應(yīng)用?；谔囟I(yè)務(wù)流的流量測(cè)量方法基本思路是，由測(cè)量管理者首先給出需要測(cè)量的業(yè)務(wù)流的特征，稱之為規(guī)則。設(shè)置一個(gè)定時(shí)器定時(shí)從主存往輔存卸出數(shù)據(jù)，并保持測(cè)量數(shù)據(jù)一定的粒度。基于特定業(yè)務(wù)流的流量測(cè)量有如下優(yōu)點(diǎn)：一是流內(nèi)存需求低，測(cè)量準(zhǔn)確度高；二是可以長(zhǎng)時(shí)間對(duì)流進(jìn)行監(jiān)測(cè)，收集的數(shù)據(jù)少，利于存儲(chǔ)和分析；是對(duì)于長(zhǎng)流(如FTP等)的測(cè)量非常有效；四是能準(zhǔn)確描述指定流的時(shí)間走勢(shì)圖，從而對(duì)該流進(jìn)行預(yù)測(cè)。其中的計(jì)費(fèi)管理和安全管理是網(wǎng)絡(luò)管理的薄弱環(huán)節(jié)而對(duì)于目前的網(wǎng)絡(luò)建設(shè)又是最為迫切和重要的，對(duì)保證網(wǎng)絡(luò)高效、穩(wěn)定、可靠、安全的運(yùn)行起著至關(guān)重要的作用。它不僅可依據(jù)用戶或網(wǎng)絡(luò)主機(jī)使用網(wǎng)絡(luò)資源的情況，根據(jù)計(jì)費(fèi)策略對(duì)使用者收費(fèi)，而且可以實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)數(shù)據(jù)流量，從而分析網(wǎng)絡(luò)資源和服務(wù)的使用情況及網(wǎng)絡(luò)性能，找出網(wǎng)絡(luò)性能的瓶頸，以此合理分配和管理用戶占用的網(wǎng)絡(luò)資源，調(diào)整網(wǎng)絡(luò)路由及分配網(wǎng)絡(luò)流量以優(yōu)化網(wǎng)絡(luò)配置，保證網(wǎng)絡(luò)高效、穩(wěn)定、可靠的運(yùn)行。(2)收集計(jì)費(fèi)信息:即記錄用戶使用網(wǎng)絡(luò)資源或服務(wù)的情況。(2)基于網(wǎng)絡(luò)服務(wù)的計(jì)費(fèi):根據(jù)用戶使用所提供的網(wǎng)絡(luò)服務(wù)的次數(shù)或時(shí)間等來(lái)收取用戶費(fèi)用的一種計(jì)費(fèi)方法。同時(shí)也可以借助實(shí)時(shí)網(wǎng)絡(luò)流量的收集，對(duì)網(wǎng)絡(luò)資源的使用情況進(jìn)行監(jiān)控，所以得到了廣泛應(yīng)用。所以，在Internet上看內(nèi)部網(wǎng)，只能看到一個(gè)具有合法身份的代理服務(wù)器。而后通過(guò)對(duì)代理服務(wù)器的設(shè)置，可以將日志文件以每小時(shí)、每日、每周或每月形式記錄到文件或直接寫入數(shù)據(jù)庫(kù)。所以根據(jù)這一特點(diǎn)，可以通過(guò)監(jiān)聽網(wǎng)絡(luò)中的數(shù)據(jù)包來(lái)統(tǒng)計(jì)網(wǎng)絡(luò)流量。(3)基于路由器IP數(shù)據(jù)包統(tǒng)計(jì)的流量數(shù)據(jù)采集方案:路由器是在網(wǎng)絡(luò)層實(shí)現(xiàn)網(wǎng)絡(luò)互連的重要設(shè)備，主要用于數(shù)據(jù)包的路由選擇，從而實(shí)現(xiàn)網(wǎng)絡(luò)間(尤其是異構(gòu)網(wǎng)絡(luò)間)的通信。但是，在該方案中，當(dāng)設(shè)置定期輪詢從路由器獲取流量數(shù)據(jù)的時(shí)間時(shí)，要注意輪詢周期不能太長(zhǎng)，否則可能會(huì)因?yàn)榱髁繑?shù)據(jù)量太大而造成計(jì)費(fèi)緩沖區(qū)的溢出，導(dǎo)致流量數(shù)據(jù)丟失?！窕诖淼臄?shù)據(jù)采集方案最大優(yōu)點(diǎn)就是可以進(jìn)行用戶身份驗(yàn)證，讓計(jì)費(fèi)系統(tǒng)實(shí)現(xiàn)到用戶 級(jí)的管理，而另外兩種方案如不外加用戶認(rèn)證模塊，就只能實(shí)現(xiàn)基于 IP\MAC地址的計(jì)費(fèi)?！窕谝蕴W(wǎng)監(jiān)聽技術(shù)的流量數(shù)據(jù)采集方案的特點(diǎn)是可以實(shí)時(shí)記錄，而且因?yàn)樗?“只聽不 發(fā) ”就不會(huì)占用網(wǎng)絡(luò)帶寬和增加網(wǎng)絡(luò)負(fù)擔(dān)，另外可以根據(jù)MAC地址唯一確定上網(wǎng)機(jī)器?！窕诼酚善鱅P數(shù)據(jù)包統(tǒng)計(jì)的流量數(shù)據(jù)采集方案比較容易實(shí)現(xiàn)，統(tǒng)計(jì)數(shù)據(jù)有效而準(zhǔn)確而且 幾乎不需要增加額外的設(shè)備與軟件。為解決IP地址盜用問(wèn)題，常用的方法就是將 IP地址和網(wǎng)卡地址綁定，即管理員在為用戶注冊(cè)IP地址的同時(shí)還要注冊(cè)其對(duì)應(yīng)網(wǎng)卡的MAC地址，另外還必須經(jīng)常監(jiān)測(cè)IP和MAC地址的對(duì)應(yīng)關(guān)系以便能夠及時(shí)發(fā)現(xiàn)非法盜用并作相應(yīng)處理，但是同時(shí)也加重了網(wǎng)絡(luò)運(yùn)行管理的負(fù)擔(dān)。所以，網(wǎng)絡(luò)安全管理是對(duì)網(wǎng)絡(luò)資源的訪問(wèn)提供保護(hù)，應(yīng)包括對(duì)網(wǎng)絡(luò)授權(quán)機(jī)制、訪問(wèn)控制、加密和密鑰的管理以及有關(guān)安全訪問(wèn)日志的檢查和維護(hù)，即主要內(nèi)容有:.●與安全措施有關(guān)的信息分發(fā)，如密鑰的分發(fā)和訪問(wèn)權(quán)控制等。一般來(lái)說(shuō)，網(wǎng)絡(luò)安全管理包括下面四個(gè)步驟:(1)確定要保護(hù)的敏感信息:確定網(wǎng)絡(luò)中那些主機(jī)上有敏感信息，除了特定的網(wǎng)絡(luò)應(yīng)用環(huán)境所有的特定敏感信息(如用戶賬號(hào)、財(cái)務(wù)情況等)還包括網(wǎng)絡(luò)管理系統(tǒng)本身所保存的網(wǎng)絡(luò)狀態(tài)信息和系統(tǒng)信息。應(yīng)根據(jù)網(wǎng)絡(luò)中所認(rèn)定的敏感信息和敏感主機(jī)由網(wǎng)絡(luò)安全管理對(duì)這些訪問(wèn)點(diǎn)提供有效的安全保護(hù)。一般的安全措施主要可以分為三類:加密技術(shù)、身份認(rèn)證和防火墻技術(shù)。公開密鑰系統(tǒng)中加密密鑰和解密密鑰是不同的，其中一個(gè)作為公鑰公開，另一個(gè)作為私鑰由屬主保存，因此它不要求通信雙方事先建立某種信任關(guān)系或共享某種秘密，所以在Internet中廣泛使用公鑰系統(tǒng)。通常采用的身份認(rèn)證方式有:主機(jī)認(rèn)證、用戶認(rèn)證和密鑰認(rèn)證。它是設(shè)置在可信任的內(nèi)部網(wǎng)絡(luò)和不可信任的外界之間的一道屏障，可實(shí)施比較廣泛的安全政策來(lái)控制信息流，防止不可預(yù)料的潛在的入侵破壞。防火墻的實(shí)現(xiàn)技術(shù)主要有:數(shù)據(jù)包過(guò)濾、應(yīng)用網(wǎng)關(guān)、代理服務(wù)和狀態(tài)監(jiān)視技術(shù)等。包過(guò)濾技術(shù)的實(shí)現(xiàn)方式有:①路由設(shè)備除了完成路由選擇的數(shù)據(jù)轉(zhuǎn)發(fā)外，還進(jìn)行包過(guò)濾，是常用方式?！駪?yīng)用網(wǎng)關(guān)技術(shù):基于應(yīng)用層協(xié)議，利用特別的網(wǎng)絡(luò)應(yīng)用服務(wù)協(xié)議過(guò)濾數(shù)據(jù)包，并形成相關(guān)的報(bào)告。代理服務(wù)技術(shù)的工作過(guò)程如下:代理服務(wù)器接收客戶請(qǐng)求后會(huì)檢查驗(yàn)證其合法性，如其合法，代理服務(wù)器象一臺(tái)客戶機(jī)一樣取回所需的信息再轉(zhuǎn)發(fā)給客戶。代理服務(wù)具有信息隱蔽、保證有效的認(rèn)證和登錄、簡(jiǎn)化了過(guò)濾規(guī)則等優(yōu)點(diǎn)。監(jiān)視模塊支持多種網(wǎng)絡(luò)協(xié)議和應(yīng)用協(xié)議，可方便地實(shí)現(xiàn)應(yīng)用和服務(wù)的擴(kuò)充。這樣該主機(jī)就充當(dāng)了這兩個(gè)接口之間的路由器，可以從一個(gè)網(wǎng)絡(luò)向另一個(gè)網(wǎng)絡(luò)發(fā)送IP數(shù)據(jù)包，但是在這里，IP數(shù)據(jù)包并不是直接從一個(gè)網(wǎng)絡(luò)發(fā)向另一個(gè)網(wǎng)絡(luò)的，即防火墻內(nèi)部和外部的系統(tǒng)都可以與該雙重宿主主機(jī)通信，但是這兩個(gè)系統(tǒng)之間不能進(jìn)行IP通信。但是它允許外部數(shù)據(jù)包直接到達(dá)內(nèi)部網(wǎng)絡(luò)，這增加了不安全的因素。而且隨著黑客智能程度越來(lái)越高，一個(gè)連接工nternet的現(xiàn)代防火墻必須綜合采用安全技術(shù)，有時(shí)還需加入信息的加密存貯和加密傳輸技術(shù)，方能有效地保護(hù)系統(tǒng)的安全。為此，本人設(shè)計(jì)了一個(gè)Windows平臺(tái)上的綜合網(wǎng)絡(luò)管理系統(tǒng)，其功能包括六個(gè)部分:除了ISO定義的五大功能之外，還增加了一個(gè)遠(yuǎn)程(Web瀏覽器端)用戶管理和查詢功能。.IP層的流量轉(zhuǎn)發(fā)功能:在IP層實(shí)現(xiàn)內(nèi)、外部網(wǎng)絡(luò)之間的流量轉(zhuǎn)發(fā)。(2)流量監(jiān)控?cái)?shù)據(jù)庫(kù):為了減少網(wǎng)絡(luò)流量和網(wǎng)絡(luò)監(jiān)控主機(jī)的負(fù)擔(dān)，放在網(wǎng)絡(luò)監(jiān)控主機(jī)上作為本地?cái)?shù)據(jù)庫(kù)，存放采集的網(wǎng)絡(luò)流量信息、計(jì)費(fèi)信息(如費(fèi)率、用戶賬單等)、安全管理相關(guān)信息(如敏感IP,敏感關(guān)鍵字等)和用戶資料。主要完成以下工作:●流量統(tǒng)計(jì):從數(shù)據(jù)庫(kù)監(jiān)聽原始流量表中取出采集的流量數(shù)據(jù)(源IP地址、目的IP地址、源端口、目的端口、協(xié)議類型、包大小等)進(jìn)行分析、統(tǒng)計(jì)，如對(duì)某個(gè)IP地址的流量進(jìn)行統(tǒng)計(jì)。同時(shí)，在某個(gè)IP的流量過(guò)大時(shí)，也報(bào)警請(qǐng)求暫停對(duì)該IP的網(wǎng)絡(luò)服務(wù)?！窬W(wǎng)絡(luò)安全信息維護(hù):維護(hù)IP黑名單(敏感工P)表、敏感關(guān)鍵字表等。如可以監(jiān)視某個(gè)IP的當(dāng)前流量或察看當(dāng)前網(wǎng)絡(luò)中對(duì)某個(gè)站點(diǎn)的訪問(wèn)流量。設(shè)置管理員口令。●用戶管理如用戶注冊(cè)、用戶信息修改等。網(wǎng)絡(luò)管理員、計(jì)費(fèi)管理員和一般用戶都可以通過(guò)Web瀏覽器實(shí)施網(wǎng)絡(luò)管理或查詢，但是他們可見的服務(wù)是不同的，如只有網(wǎng)管人員才可以實(shí)施網(wǎng)絡(luò)管理應(yīng)用操作，計(jì)費(fèi)管理員可以進(jìn)行計(jì)費(fèi)管理操作和用戶管理操作而一般用戶只可以察看自己的用戶信息、賬單信息等。網(wǎng)絡(luò)監(jiān)控與IP流量計(jì)費(fèi)管理系統(tǒng)在總體設(shè)計(jì)上采用基于C/S(Client/Server)和B/S(Browser/Server)混合架構(gòu)的結(jié)構(gòu)模式，其功能包括兩大部分:網(wǎng)絡(luò)監(jiān)控和IP流量計(jì)費(fèi)管理。對(duì)于網(wǎng)絡(luò)監(jiān)控與IP流量計(jì)費(fèi)管理子系統(tǒng)中的網(wǎng)絡(luò)監(jiān)控、流量計(jì)費(fèi)處理和流量管理部分采用了C/S模式，用以實(shí)現(xiàn)復(fù)雜的程序邏輯、管理功能和可靠的安全機(jī)制，這也減輕了將大量數(shù)據(jù)在網(wǎng)絡(luò)上傳輸所造成的不安全性和對(duì)網(wǎng)絡(luò)帶寬所造成的負(fù)擔(dān)。使用一個(gè)具有雙網(wǎng)卡的雙重宿主主機(jī)作為內(nèi)部網(wǎng)絡(luò)(校園網(wǎng)或企業(yè)內(nèi)部網(wǎng))通向外部網(wǎng)絡(luò)(工nternet)的唯一出口即作為內(nèi)外網(wǎng)絡(luò)信息進(jìn)/出的唯一通道。另外，通過(guò)某種預(yù)定算法對(duì)當(dāng)前流量進(jìn)行分析、及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的流量異常并報(bào)普，管理員就可以根據(jù)報(bào)警信息盡早發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸或網(wǎng)絡(luò)異常，從而做出適當(dāng)?shù)奶幚?，確保網(wǎng)絡(luò)能夠高效、穩(wěn)定、可靠的運(yùn)行?？梢苑譃槿齻€(gè)子模塊:流量采集子模塊、流量轉(zhuǎn)發(fā)子模塊和IP包分析子模塊?！耖_辟一個(gè)大的流量轉(zhuǎn)發(fā)緩沖區(qū)，存儲(chǔ)當(dāng)前截取還未轉(zhuǎn)發(fā)的數(shù)據(jù)幀，用于和流量轉(zhuǎn)發(fā)線程同步。其中需要注意:在向外轉(zhuǎn)發(fā)(通過(guò)外網(wǎng)卡實(shí)現(xiàn))時(shí)，可采用NAT技術(shù)，即將由內(nèi)向外的數(shù)據(jù)包的源IP地址改為該網(wǎng)絡(luò)監(jiān)控主機(jī)的IP地址，向外隱蔽內(nèi)部網(wǎng)絡(luò)的情況。(1)流量計(jì)費(fèi)處理子模塊:負(fù)責(zé)對(duì)原始流量表中的流量數(shù)據(jù)包記錄進(jìn)行統(tǒng)計(jì)并依據(jù)設(shè)定的計(jì)費(fèi)規(guī)則計(jì)算費(fèi)用。(2)流量管理和監(jiān)控子模塊:主要負(fù)責(zé)系統(tǒng)管理、計(jì)費(fèi)管理、實(shí)時(shí)流量監(jiān)控和分析、維護(hù)安全規(guī)則和數(shù)據(jù)庫(kù)管理。按照設(shè)定的出帳日期按月出帳，并將賬單以Email形式通知用戶。如可以查詢最近流入某一IP的300個(gè)UDP包或查詢某一個(gè)站點(diǎn)的訪問(wèn)量。提供通過(guò)Socket向網(wǎng)絡(luò)監(jiān)控主機(jī)上流量轉(zhuǎn)發(fā)子模塊報(bào)警的工具，管理員就可以根據(jù)需要停止某個(gè)IP的通信使用(作為源或目的)，如管理員發(fā)現(xiàn)有一個(gè)外部IP企圖攻擊本網(wǎng)絡(luò)，則報(bào)警請(qǐng)求封住該IP。主要實(shí)現(xiàn)了用戶管理、計(jì)費(fèi)管理、安全管理和用戶的費(fèi)用查詢。●計(jì)費(fèi)管理:計(jì)費(fèi)規(guī)則(費(fèi)率、欠費(fèi)額度、折扣率等)的查詢.計(jì)費(fèi)規(guī)則的設(shè)置和修改。查看安全日志、報(bào)警日志和停用的IP列表。●未注冊(cè)用戶只能使用新用戶注冊(cè)功能，但是在提交注冊(cè)后并未真正生效，只有當(dāng)管理員通過(guò)了該注冊(cè)請(qǐng)求之后，才算真正注冊(cè)開戶了。但是基于包數(shù)的計(jì)費(fèi)對(duì)于給定的包數(shù)收取相同的費(fèi)用，而不管包中的信息量，.(2)流向:在流量計(jì)費(fèi)時(shí)，僅僅對(duì)接收的字節(jié)流量單向計(jì)費(fèi)即采用對(duì)入流計(jì)費(fèi)，這也是一般的計(jì)費(fèi)系統(tǒng)所采用的方式，可以確保提供網(wǎng)絡(luò)服務(wù)的用戶不會(huì)被收取費(fèi)用。(5)計(jì)費(fèi)公式:結(jié)合以上四條，設(shè)計(jì)計(jì)費(fèi)公式如下:費(fèi)用=∑flow*account_rate*discount_rate/1024。網(wǎng)絡(luò)管理數(shù)據(jù)庫(kù)就是一個(gè)SNMP的管理信息庫(kù)，可以根據(jù)SNMP協(xié)議的相關(guān)標(biāo)準(zhǔn)采用SQLServer技術(shù)來(lái)實(shí)現(xiàn)。對(duì)于類似的表，也采用相同的溢出處理機(jī)制。(5)采用觸發(fā)器機(jī)制來(lái)保證數(shù)據(jù)庫(kù)表的一致性和完整性特別是那些有主鍵/外鍵約束的表。user_rank字段(用戶級(jí)別，是指計(jì)費(fèi)折扣級(jí)別，默認(rèn)為0一般用戶級(jí)別)受用戶折扣表同名字段外鍵約束，以維護(hù)數(shù)據(jù)庫(kù)的一致性。:yyyymmddhhmmss，以下未經(jīng)說(shuō)明的datetime類型格式均為這樣。(3)用戶折扣表(user_discount):字段名字段含義數(shù)據(jù)類型默認(rèn)值備注信息User_rank用戶級(jí)別tinyint(1)主鍵Home_discount_rank國(guó)內(nèi)折扣率decimal(5)精度為9,4位小數(shù)位 Abroad_discount_rank國(guó)外折扣率decimal(5)說(shuō)明:至少有一條user_rank為0的記錄，表示一般用戶的折扣率(最常用對(duì)應(yīng)的折扣率為1)。這可以通過(guò)在用戶信息表上設(shè)置觸發(fā)器或在程序中實(shí)現(xiàn).(7)用戶費(fèi)用表(userbill):字段名字段含義數(shù)據(jù)類型默認(rèn)值備注信息Bill_id費(fèi)用流水號(hào)Int(4)主鍵,indentity字段（開始和增量都為1）Ip_addrIP地址Varchar(15)Not nullHome_fee國(guó)內(nèi)費(fèi)用(元)Decimal(5)精度為9，4位小數(shù)位Not nullAbroad_fee 國(guó)外費(fèi)用Decimal(5)0Not nullBill_date費(fèi)用日期Datetime(8)Not nullCount_time計(jì)費(fèi)日期Datetime(8)Not null說(shuō)明:費(fèi)用日期表示是那天的流量產(chǎn)生的費(fèi)用，它雖然和count_time均為datetime型，但是格式不同:它是“yyyymmdd，后者是“yyyymddhhmmss。(3)ICMPARP流量表(Icmp_Arp):字段名字段含義數(shù)據(jù)類型默認(rèn)值備注信息Packet_IDICMP或ARP包的流水號(hào)int(4)主鍵，indentity字段(開始值和增量為1)Sour_eth源MAC地址va