網(wǎng)絡(luò)運(yùn)行情況分析ppt課件

1、網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況分析方法論科來安徽辦 王超1;.目錄l引言l網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況包含的內(nèi)容l網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況分析方法l利用科來分析網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況的步驟l網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況報(bào)告實(shí)例款式l結(jié)語2引言l我們了解我們維護(hù)的網(wǎng)絡(luò)嗎？l我們的網(wǎng)絡(luò)需求改造晉級嗎？l我們的鏈路帶寬需求擴(kuò)容嗎？l什么業(yè)務(wù)占用了我們的鏈路？lQOS戰(zhàn)略究竟需求對各種運(yùn)用控制多大的流量？l效力器為什么變慢了？l效力器性可以用了嗎？l有人在掃描我們的效力器嗎？l為什么上網(wǎng)速度變慢了？l如何發(fā)現(xiàn)網(wǎng)內(nèi)的異常主機(jī)？l我們向指點(diǎn)提交什么樣的月報(bào)或年報(bào)呢？l。 怎樣搞呢？怎樣搞呢？3引言分析一下網(wǎng)絡(luò)運(yùn)轉(zhuǎn)分析一下網(wǎng)絡(luò)運(yùn)轉(zhuǎn)的情況即可處理樓的情況即可處理樓上兩位的問題！上

2、兩位的問題！如何分析網(wǎng)絡(luò)如何分析網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況呢？運(yùn)轉(zhuǎn)情況呢？同志們，搞好同志們，搞好網(wǎng)絡(luò)分析是很網(wǎng)絡(luò)分析是很有錢途的！有錢途的！4網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況分析的內(nèi)容網(wǎng)絡(luò)組成網(wǎng)絡(luò)組成辦公區(qū)域辦公區(qū)域效力區(qū)效力區(qū)邊境接入?yún)^(qū)邊境接入?yún)^(qū)網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況分網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況分析內(nèi)容析內(nèi)容業(yè)務(wù)業(yè)務(wù)性能性能平安性平安性其他其他網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況分析的內(nèi)容網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況分析的內(nèi)容網(wǎng)絡(luò)劃分的區(qū)域：網(wǎng)絡(luò)劃分的區(qū)域：5接入邊境偏重分析內(nèi)容數(shù)據(jù)包大小分布TCP銜接建立情況其他邊境接入每秒包數(shù)鏈路利用率邊境峰值流量性能邊境平均流量網(wǎng)絡(luò)銜接數(shù)業(yè)務(wù)運(yùn)用分布平安性外部攻擊6效力器偏重分析內(nèi)容數(shù)據(jù)包大小分布TCP銜接建立情況其他效力區(qū)每秒包數(shù)效力器峰值流量

3、性能效力器平均流量網(wǎng)絡(luò)銜接數(shù)業(yè)務(wù)效力呼應(yīng)時(shí)間平安性效力窗口變化業(yè)務(wù)異常特征業(yè)務(wù)運(yùn)用分布攻擊掃描7辦公區(qū)偏重分析內(nèi)容數(shù)據(jù)包大小分布TCP銜接建立情況其他辦公區(qū)域辦公區(qū)峰值流量性能辦公區(qū)平均流量網(wǎng)絡(luò)銜接數(shù)業(yè)務(wù)運(yùn)用分布平安性攻擊掃描8網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況分析的方法l流量監(jiān)控法snmp、netflowl設(shè)備日志分析法l數(shù)據(jù)包分析法l采樣法數(shù)據(jù)包分析數(shù)據(jù)包分析流量監(jiān)控法流量監(jiān)控法設(shè)備日志分析法設(shè)備日志分析法采樣法采樣法9設(shè)備日志分析法數(shù)據(jù)包分析數(shù)據(jù)包分析流量監(jiān)控法流量監(jiān)控法設(shè)備日志分析法設(shè)備日志分析法采樣法采樣法 經(jīng)過對不同網(wǎng)絡(luò)設(shè)備主要指平安設(shè)備，如IDS、IPS、流量整形設(shè)備、行為管理設(shè)備等的日志內(nèi)容包括流量

4、、攻擊、業(yè)務(wù)分布等內(nèi)容的分析來搜集相應(yīng)的網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況的數(shù)據(jù)，從而完成對網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況的分析10流量監(jiān)控法 經(jīng)過對相關(guān)網(wǎng)絡(luò)設(shè)備主要指交換機(jī)、路由器、其他網(wǎng)關(guān)型設(shè)備接口流量的監(jiān)控主要經(jīng)過SNMP或netflow技術(shù)實(shí)現(xiàn)來分析網(wǎng)絡(luò)運(yùn)轉(zhuǎn)流量或業(yè)務(wù)分布的相關(guān)情況數(shù)據(jù)包分析數(shù)據(jù)包分析流量監(jiān)控法流量監(jiān)控法設(shè)備日志分析法設(shè)備日志分析法采樣法采樣法11數(shù)據(jù)包分析法 經(jīng)過對網(wǎng)絡(luò)中的不同網(wǎng)段區(qū)域邊境接入?yún)^(qū)域、效力器區(qū)域、辦公區(qū)域等中的數(shù)據(jù)包的捕獲和分析來實(shí)現(xiàn)對各種不同網(wǎng)絡(luò)區(qū)域的流量、性能、平安性、異常等情況的評價(jià)數(shù)據(jù)包分析數(shù)據(jù)包分析流量監(jiān)控法流量監(jiān)控法設(shè)備日志分析法設(shè)備日志分析法采樣法采樣法12采樣法 網(wǎng)段采樣：在網(wǎng)

5、絡(luò)規(guī)模較大，網(wǎng)段采樣：在網(wǎng)絡(luò)規(guī)模較大，網(wǎng)絡(luò)同質(zhì)性很大時(shí)，我們可以網(wǎng)絡(luò)同質(zhì)性很大時(shí)，我們可以經(jīng)過對部分具有代表性的網(wǎng)段經(jīng)過對部分具有代表性的網(wǎng)段進(jìn)展采樣分析進(jìn)展采樣分析 時(shí)間段采樣：根據(jù)網(wǎng)絡(luò)不同時(shí)時(shí)間段采樣：根據(jù)網(wǎng)絡(luò)不同時(shí)間段的運(yùn)轉(zhuǎn)情況，我可以按照間段的運(yùn)轉(zhuǎn)情況，我可以按照時(shí)間段進(jìn)展采樣分析時(shí)間段進(jìn)展采樣分析 采樣法可以輔助其他的分析方采樣法可以輔助其他的分析方法一同任務(wù)法一同任務(wù)數(shù)據(jù)包分析數(shù)據(jù)包分析流量監(jiān)控法流量監(jiān)控法設(shè)備日志分析法設(shè)備日志分析法采樣法采樣法13各種分析方法對比l分析方法分析方法l數(shù)據(jù)包分析法數(shù)據(jù)包分析法l流量監(jiān)控法流量監(jiān)控法l設(shè)備日志分析法設(shè)備日志分析法l采樣法采樣法l優(yōu)點(diǎn)優(yōu)

6、點(diǎn)l缺乏缺乏 SNMP可以形生長期的流量曲線圖 Netflow可以生成較為詳盡的業(yè)務(wù)運(yùn)用流量分布數(shù)據(jù) Snmp只能針對接口流量 Netflow只能識別四層以上的數(shù)據(jù)流量 需求設(shè)備支持 難以全網(wǎng)部署 主要分析接口的流量情況 無法對效力器的效能進(jìn)展評價(jià)和分析 無法分析網(wǎng)絡(luò)的平安性14各種分析方法對比l分析方法分析方法l數(shù)據(jù)包分析法數(shù)據(jù)包分析法l流量監(jiān)控法流量監(jiān)控法l設(shè)備日志分析法設(shè)備日志分析法l采樣法采樣法l優(yōu)點(diǎn)優(yōu)點(diǎn)l缺乏缺乏 根據(jù)設(shè)備類型的不同，其日志內(nèi)容各有偏重。 流量管理類設(shè)備的日志可以提供較為詳盡的網(wǎng)絡(luò)流量信息和業(yè)務(wù)分布數(shù)據(jù)。 IDS、IPS等設(shè)備的日志那么可以提供豐富、專業(yè)的網(wǎng)絡(luò)平安方面

7、的相關(guān)信息 普通只能分析邊境接入?yún)^(qū)域 需求部署相關(guān)專業(yè)的設(shè)備 平安類的日志誤報(bào)率太高 無法提供完好的數(shù)據(jù)包數(shù)據(jù) 無法實(shí)現(xiàn)對業(yè)務(wù)運(yùn)用的分析 可以提供的網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況的信息較為單一，不全面15各種分析方法對比l分析方法分析方法l數(shù)據(jù)包分析法數(shù)據(jù)包分析法l流量監(jiān)控法流量監(jiān)控法lIDS日志分析法日志分析法l采樣法采樣法l優(yōu)點(diǎn)優(yōu)點(diǎn)l缺乏缺乏 可以提供最為完好的網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況的數(shù)據(jù)信息 部署靈敏，可以根據(jù)需求部署在網(wǎng)絡(luò)中的任何位置 功能豐富，可以詳盡的分析網(wǎng)絡(luò)的性能、業(yè)務(wù)效力、平安性等情況 技術(shù)含量較高，需求一定的實(shí)際根底和專業(yè)素質(zhì) 需求一定的任務(wù)量16各種分析方法對比l分析方法分析方法l數(shù)據(jù)包分析法數(shù)據(jù)包分

8、析法l流量監(jiān)控法流量監(jiān)控法lIDS日志分析法日志分析法l采樣法采樣法l優(yōu)點(diǎn)優(yōu)點(diǎn)l缺乏缺乏 方法成熟，運(yùn)用簡單 提高分析網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況的任務(wù)效率 不能完全反響網(wǎng)絡(luò)的運(yùn)轉(zhuǎn)情況 假設(shè)采樣點(diǎn)選取的不好，分析的結(jié)果將難以反響網(wǎng)絡(luò)實(shí)踐的運(yùn)轉(zhuǎn)情況，有事甚至差別很大17網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況分析的方法數(shù)據(jù)包分析數(shù)據(jù)包分析流量監(jiān)控法流量監(jiān)控法設(shè)備日志分析法設(shè)備日志分析法采樣法采樣法經(jīng)過上面的分析，我們在對網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況經(jīng)過上面的分析，我們在對網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況進(jìn)展分析的時(shí)候，數(shù)據(jù)包分析法是最理想進(jìn)展分析的時(shí)候，數(shù)據(jù)包分析法是最理想、最根本的分析方法，在實(shí)踐的網(wǎng)絡(luò)環(huán)境、最根本的分析方法，在實(shí)踐的網(wǎng)絡(luò)環(huán)境中，我們需求思索結(jié)合其他的方法

9、一同完中，我們需求思索結(jié)合其他的方法一同完成我們的分析任務(wù)：成我們的分析任務(wù)： 網(wǎng)絡(luò)規(guī)模大、同質(zhì)性強(qiáng)時(shí)，結(jié)合采樣法以提高我們的任務(wù)效率，降低任務(wù)量，提高分析網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況的任務(wù)效率 在邊境接入?yún)^(qū)域，結(jié)合流量監(jiān)控法或設(shè)備日志分析法，分析網(wǎng)絡(luò)運(yùn)轉(zhuǎn)的流量情況 在效力器區(qū)域或辦公區(qū)域，結(jié)合設(shè)備日志分析法，分析網(wǎng)絡(luò)運(yùn)轉(zhuǎn)的平安性18分析網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況步驟5.報(bào)告報(bào)告1.方案方案2.部署部署3.抓包抓包4.分析分析19分析網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況步驟制定方案制定方案工具部署工具部署數(shù)據(jù)搜集數(shù)據(jù)搜集數(shù)據(jù)分析數(shù)據(jù)分析生成報(bào)告生成報(bào)告 確定分析內(nèi)容：根據(jù)實(shí)踐需求，確定分析內(nèi)容性能、業(yè)務(wù)、平安性 確定其他分析方法：結(jié)合實(shí)踐環(huán)境，看能否結(jié)合其他三種分析方法一同分析 確認(rèn)科來的部署位置 根據(jù)方案，部署科來網(wǎng)絡(luò)分析系統(tǒng)交換機(jī)端口鏡像、hub串接、分路器串接 根據(jù)抓取的數(shù)據(jù)包，結(jié)合方案中需求分析的內(nèi)容，