網(wǎng)絡(luò)流量分析解決方案

網(wǎng)絡(luò)流量分析解決方案1

網(wǎng)絡(luò)流分析解方案方案簡(jiǎn)NTA網(wǎng)絡(luò)流量分析統(tǒng)為客戶提供了種可靠的、便利的網(wǎng)流量分析解決方案?？蛻艨梢允怪С諲etStream術(shù)的路由器和交機(jī)提供網(wǎng)絡(luò)流量信息也可以使用DIG探采集器對(duì)網(wǎng)絡(luò)流信息進(jìn)行采集。且可根據(jù)需求，靈活啟動(dòng)不同層面（接層、匯聚層、核層）的網(wǎng)絡(luò)設(shè)備行流量信息采集，不需要改動(dòng)現(xiàn)有的網(wǎng)結(jié)構(gòu)。NTA網(wǎng)絡(luò)流量分析統(tǒng)可以為企業(yè)網(wǎng)校園網(wǎng)、園區(qū)網(wǎng)等各網(wǎng)絡(luò)提供網(wǎng)絡(luò)流量信息統(tǒng)計(jì)和分功能，能夠讓客及時(shí)了解各種網(wǎng)應(yīng)用占用的網(wǎng)絡(luò)帶寬各種業(yè)務(wù)消耗的網(wǎng)資源和網(wǎng)絡(luò)應(yīng)用TopN流量的來(lái)源可以幫助網(wǎng)絡(luò)管員及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸防范網(wǎng)絡(luò)病毒的擊，并提供豐富網(wǎng)絡(luò)流量分析報(bào)表。幫助客戶在網(wǎng)絡(luò)規(guī)、網(wǎng)絡(luò)監(jiān)控、網(wǎng)優(yōu)化、故障診斷方面做出客觀準(zhǔn)確的決策。2

方案特

多角度網(wǎng)絡(luò)流量析NTA網(wǎng)絡(luò)流量分析統(tǒng)可以統(tǒng)計(jì)設(shè)備口、接口組、IP址組、多鏈路接口的（準(zhǔn)）實(shí)時(shí)流量信，包括流入、流速率以及當(dāng)前速相對(duì)于鏈路最大速率的比例。NTA網(wǎng)絡(luò)流量分析統(tǒng)可以從多個(gè)角對(duì)網(wǎng)絡(luò)流量進(jìn)行分析并生成報(bào)表，包括基于接口的總體量趨勢(shì)分析報(bào)表應(yīng)用流量分析報(bào)、節(jié)點(diǎn)（包括源、目的IP）流量報(bào)表、會(huì)流量報(bào)表等幾大報(bào)表。

總體流趨勢(shì)分析總體流量趨勢(shì)報(bào)表反映被監(jiān)控對(duì)象如一個(gè)接口、接組、IP地址組）的入、出流隨時(shí)間變化的趨。圖形化的統(tǒng)計(jì)一覽提供了指定時(shí)間內(nèi)總流量、采樣速率最大值、采樣點(diǎn)速率最小值平均速率的信息對(duì)于設(shè)備接口，可提供帶寬資源利用率的統(tǒng)計(jì)支持按主機(jī)統(tǒng)計(jì)流Top5，顯示給定間段內(nèi)的流量使在前5位的主機(jī)流量統(tǒng)計(jì)情，以及每個(gè)主機(jī)用的前5位的應(yīng)流量統(tǒng)計(jì)。網(wǎng)絡(luò)流量分析解決方案全文共1頁(yè)，當(dāng)前為第1頁(yè)。同時(shí)還支持流量明報(bào)表，可提供各樣時(shí)間點(diǎn)上的流網(wǎng)絡(luò)流量分析解決方案全文共1頁(yè)，當(dāng)前為第1頁(yè)。值。網(wǎng)絡(luò)流量分析解決方案全文共2頁(yè)，當(dāng)前為第2頁(yè)。網(wǎng)絡(luò)流量分析解決方案全文共2頁(yè)，當(dāng)前為第2頁(yè)。應(yīng)用流分析應(yīng)用流量分析報(bào)表映被考察對(duì)象（一個(gè)接口）的流（或流出）方向上，帶寬被各種網(wǎng)絡(luò)應(yīng)占用的比例隨時(shí)變化的趨勢(shì)，包報(bào)表統(tǒng)計(jì)時(shí)間內(nèi)該應(yīng)用的總流量、平均速和占所有應(yīng)用流量的百分比等同時(shí)還支持對(duì)該應(yīng)的流量信息進(jìn)一的數(shù)據(jù)挖掘，分使用該應(yīng)用流量的最大來(lái)源和目的地址TopN列。網(wǎng)絡(luò)流量分析解決方案全文共3頁(yè)，當(dāng)前為第3頁(yè)。網(wǎng)絡(luò)流量分析解決方案全文共3頁(yè)，當(dāng)前為第3頁(yè)。來(lái)源\的\會(huì)話流量析來(lái)源\目的\會(huì)話流分析報(bào)表反映被察對(duì)象（如一個(gè)口）的流入（或流出方向上，在指定時(shí)范圍內(nèi)總流量最的網(wǎng)絡(luò)節(jié)點(diǎn)（源目的）、以及網(wǎng)絡(luò)節(jié)點(diǎn)間會(huì)話的排名。同時(shí)還支持對(duì)節(jié)點(diǎn)會(huì)話流量進(jìn)行進(jìn)步的數(shù)據(jù)挖掘，析節(jié)點(diǎn)流量中使用最多的應(yīng)用和與該節(jié)通訊最多的節(jié)點(diǎn)分析會(huì)話流量中方節(jié)點(diǎn)使用應(yīng)用的排名信息。

未知應(yīng)用流量分析未知應(yīng)用流量分析系統(tǒng)中沒有定義TCP、UDP應(yīng)用進(jìn)了深入的分析，供按照端口號(hào)、源IP和的IP分組的未知用流量信息，并查看到某一個(gè)端口、源IP和目的IP詳細(xì)通信信息，提按源、目的分類流量TopN情況?？梢园磪f(xié)議和端口統(tǒng)計(jì)到的未知應(yīng)定義為已知應(yīng)用

七層應(yīng)用流量分析端口不固定的應(yīng)用如P2P、BT、eDonkey等通過(guò)報(bào)文應(yīng)用層據(jù)的特征進(jìn)行識(shí)別?；谄邔討?yīng)的識(shí)別和分類，NTA針對(duì)百兆鏈路提對(duì)常見P2P、BT、eDonkey等用的網(wǎng)絡(luò)占用帶趨勢(shì)圖和流量趨勢(shì)及應(yīng)用的詳細(xì)信息列表等報(bào)表，實(shí)對(duì)此類應(yīng)用流量監(jiān)控。系統(tǒng)已經(jīng)將大部分見的端口不固定應(yīng)用設(shè)定為系統(tǒng)定義的應(yīng)用，如：BT、DC、eDonkeyGnutella、Kazaa、MSN、QQAIM等。用戶可根據(jù)要，定義其它的應(yīng)用識(shí)。七層應(yīng)用識(shí)別只對(duì)DIG日有效，對(duì)其他類的日志無(wú)效。

主機(jī)識(shí)別網(wǎng)絡(luò)流量分析解決方案全文共4頁(yè)，當(dāng)前為第4頁(yè)。系統(tǒng)提供了根據(jù)IP地獲取對(duì)應(yīng)的主機(jī)稱/域名和MAC地的功能，并可與用戶接入管理進(jìn)行動(dòng)，獲取特定時(shí)段內(nèi)使用該IP地的用戶上網(wǎng)明細(xì)網(wǎng)絡(luò)流量分析解決方案全文共4頁(yè)，當(dāng)前為第4頁(yè)。

流量審計(jì)通過(guò)流量原始日志特定節(jié)點(diǎn)、協(xié)議端口、時(shí)間范圍的流量趨勢(shì)、來(lái)源、目的和會(huì)話進(jìn)行審，給出對(duì)應(yīng)的通明細(xì)（包括流量包數(shù)、包長(zhǎng)等），并可根據(jù)來(lái)源IP、目的IP、端口等進(jìn)行分統(tǒng)計(jì)，以便跟蹤決網(wǎng)絡(luò)流量異常問(wèn)題。

結(jié)合拓?fù)?、設(shè)備管直觀展示網(wǎng)絡(luò)流在拓?fù)渲性黾泳W(wǎng)流析功能的菜單入，對(duì)設(shè)備、接口對(duì)象直觀的展示其相關(guān)流量的分析報(bào)表設(shè)備管理頁(yè)面中能融合管理網(wǎng)絡(luò)量。

網(wǎng)絡(luò)應(yīng)用自定義支持網(wǎng)絡(luò)應(yīng)用的自義。通常情況下網(wǎng)絡(luò)應(yīng)用由一組或多組）固定的網(wǎng)絡(luò)協(xié)議和通訊端口的合進(jìn)行標(biāo)識(shí)，如http應(yīng)對(duì)應(yīng)TCP協(xié)議和80口。網(wǎng)絡(luò)流量分析系統(tǒng)預(yù)設(shè)三百種常用應(yīng)用義，管理員可以接使用。根據(jù)網(wǎng)絡(luò)的實(shí)際使用情況，管員也可以自定義心的應(yīng)用來(lái)進(jìn)行據(jù)的統(tǒng)計(jì)分析。例如將FTP應(yīng)用定義為TCP/21和UDP/21，NTA網(wǎng)流量分析系統(tǒng)就依據(jù)協(xié)議類型和端口號(hào)信息統(tǒng)計(jì)合FTP應(yīng)用定義流量信息，幫助理員獲取更為實(shí)用的網(wǎng)絡(luò)流量統(tǒng)計(jì)結(jié)果

操作員管理操作員（網(wǎng)絡(luò)管理）的權(quán)限管理包操作員的增加、除、修改、查詢以及密碼控制策略設(shè)定功能。NTA網(wǎng)絡(luò)量分析系統(tǒng)可以為每個(gè)管理員分配不同的管理權(quán)限，實(shí)多個(gè)管理員共同理網(wǎng)絡(luò)，并且每管理員所管范圍和職責(zé)都可以明確的劃，使管理方式更清晰、科學(xué)。

系統(tǒng)參數(shù)配置系統(tǒng)參數(shù)包括操作最大閑置時(shí)長(zhǎng)、表TopN取值、報(bào)自動(dòng)刷新間隔時(shí)、網(wǎng)絡(luò)日志保存時(shí)長(zhǎng)磁盤使用閾值、盤循環(huán)是否使用，合理的參數(shù)設(shè)置可以在不同的應(yīng)用場(chǎng)發(fā)揮系統(tǒng)的最大力。

設(shè)備信息和接口分管理在Netstream日志據(jù)采集方式下，理員可以通過(guò)設(shè)信息管理定義系統(tǒng)中開啟流量分析的設(shè)和接口，并將多接口設(shè)定為一個(gè)口組。NTA網(wǎng)絡(luò)流分析系統(tǒng)可以依據(jù)口組的定義，對(duì)口組所對(duì)應(yīng)的流信息進(jìn)行統(tǒng)一分析，幫助管理員獲取不層次的流量統(tǒng)計(jì)表。

日志接收管理網(wǎng)絡(luò)流量分析解決方案全文共5頁(yè)，當(dāng)前為第5頁(yè)。日志服務(wù)配置和下功能將配置好的志采集策略下發(fā)接收器和處理器，其目的是為了保證系能夠根據(jù)實(shí)際需完成日志數(shù)據(jù)信的采集工作。同時(shí)網(wǎng)絡(luò)流量分析解決方案全文共5頁(yè)，當(dāng)前為第5頁(yè)。可以對(duì)接收器和處器的當(dāng)前狀態(tài)進(jìn)檢測(cè)，包括CPU用率、內(nèi)存利用率、已用磁盤空間和空磁盤空間等信息幫助管理員監(jiān)控統(tǒng)的運(yùn)行狀態(tài)。3

組網(wǎng)應(yīng)Netstream組方式主要面向金融、政、教育等中大型業(yè)用戶，為管理提供流量分析、網(wǎng)絡(luò)優(yōu)化、異常監(jiān)控的段：

出口位置設(shè)備是支NetStream的設(shè)，進(jìn)行NetStream分析，并輸出NetStream日志。

NTA服務(wù)器接收NetStream日志并進(jìn)流量分析，可以區(qū)分4層流量信息。提供區(qū)域流量分類計(jì)、應(yīng)用流量統(tǒng)分析、流量和應(yīng)分析（TOPN、跟蹤、分布）等豐富報(bào)表。

一般只在網(wǎng)絡(luò)出口行流量統(tǒng)計(jì)。網(wǎng)絡(luò)流量分析解決方案全文共6頁(yè)，當(dāng)前為第6頁(yè)。圖1NetStream網(wǎng)絡(luò)流量分析解決方案全文共6頁(yè)，當(dāng)前為第6頁(yè)。DIG探式組網(wǎng)式探針式采集器能夠任何支持端口鏡功能的交換機(jī)或線器配合，采集網(wǎng)絡(luò)中的報(bào)文信息，并IT部門提供清晰的絡(luò)流量分析和信安全跟蹤。該組網(wǎng)方式最大的優(yōu)點(diǎn)在不依賴于具體廠的設(shè)備，從而可更有效的保護(hù)用戶的已有投資。DIG探針組件，是NTA產(chǎn)為不支持Netstream等格式日志交換機(jī)或路由器準(zhǔn)備的一種普遍適的網(wǎng)流信息采集式，是探針式采器從交換機(jī)的鏡像端口或TAP分流器中集流量信息發(fā)送網(wǎng)絡(luò)流量分析系。DIG探針組件按網(wǎng)需求配置，可以合流量分析系統(tǒng)行為審計(jì)系統(tǒng)使。該組網(wǎng)方式主要面出口容量不大的育或行業(yè)用