网络流量分析解决方案

网络流量分析解决方案1

网络流分析解方案方案简NTA网络流量分析统为客户提供了种可靠的、便利的网流量分析解决方案。客户可以使支持NetStream术的路由器和交机提供网络流量信息也可以使用DIG探采集器对网络流信息进行采集。且可根据需求，灵活启动不同层面（接层、汇聚层、核层）的网络设备行流量信息采集，不需要改动现有的网结构。NTA网络流量分析统可以为企业网校园网、园区网等各网络提供网络流量信息统计和分功能，能够让客及时了解各种网应用占用的网络带宽各种业务消耗的网资源和网络应用TopN流量的来源可以帮助网络管员及时发现网络瓶颈防范网络病毒的击，并提供丰富网络流量分析报表。帮助客户在网络规、网络监控、网优化、故障诊断方面做出客观准确的决策。2

方案特

多角度网络流量析NTA网络流量分析统可以统计设备口、接口组、IP址组、多链路接口的（准）实时流量信，包括流入、流速率以及当前速相对于链路最大速率的比例。NTA网络流量分析统可以从多个角对网络流量进行分析并生成报表，包括基于接口的总体量趋势分析报表应用流量分析报、节点（包括源、目的IP）流量报表、会流量报表等几大报表。

总体流趋势分析总体流量趋势报表反映被监控对象如一个接口、接组、IP地址组）的入、出流随时间变化的趋。图形化的统计一览提供了指定时间内总流量、采样速率最大值、采样点速率最小值平均速率的信息对于设备接口，可提供带宽资源利用率的统计支持按主机统计流Top5，显示给定间段内的流量使在前5位的主机流量统计情，以及每个主机用的前5位的应流量统计。网络流量分析解决方案全文共1页，当前为第1页。同时还支持流量明报表，可提供各样时间点上的流网络流量分析解决方案全文共1页，当前为第1页。值。网络流量分析解决方案全文共2页，当前为第2页。网络流量分析解决方案全文共2页，当前为第2页。应用流分析应用流量分析报表映被考察对象（一个接口）的流（或流出）方向上，带宽被各种网络应占用的比例随时变化的趋势，包报表统计时间内该应用的总流量、平均速和占所有应用流量的百分比等同时还支持对该应的流量信息进一的数据挖掘，分使用该应用流量的最大来源和目的地址TopN列。网络流量分析解决方案全文共3页，当前为第3页。网络流量分析解决方案全文共3页，当前为第3页。来源\的\会话流量析来源\目的\会话流分析报表反映被察对象（如一个口）的流入（或流出方向上，在指定时范围内总流量最的网络节点（源目的）、以及网络节点间会话的排名。同时还支持对节点会话流量进行进步的数据挖掘，析节点流量中使用最多的应用和与该节通讯最多的节点分析会话流量中方节点使用应用的排名信息。

未知应用流量分析未知应用流量分析系统中没有定义TCP、UDP应用进了深入的分析，供按照端口号、源IP和的IP分组的未知用流量信息，并查看到某一个端口、源IP和目的IP详细通信信息，提按源、目的分类流量TopN情况。可以按协议和端口统计到的未知应定义为已知应用

七层应用流量分析端口不固定的应用如P2P、BT、eDonkey等通过报文应用层据的特征进行识别。基于七层应的识别和分类，NTA针对百兆链路提对常见P2P、BT、eDonkey等用的网络占用带趋势图和流量趋势及应用的详细信息列表等报表，实对此类应用流量监控。系统已经将大部分见的端口不固定应用设定为系统定义的应用，如：BT、DC、eDonkeyGnutella、Kazaa、MSN、QQAIM等。用户可根据要，定义其它的应用识。七层应用识别只对DIG日有效，对其他类的日志无效。

主机识别网络流量分析解决方案全文共4页，当前为第4页。系统提供了根据IP地获取对应的主机称/域名和MAC地的功能，并可与用户接入管理进行动，获取特定时段内使用该IP地的用户上网明细网络流量分析解决方案全文共4页，当前为第4页。

流量审计通过流量原始日志特定节点、协议端口、时间范围的流量趋势、来源、目的和会话进行审，给出对应的通明细（包括流量包数、包长等），并可根据来源IP、目的IP、端口等进行分统计，以便跟踪决网络流量异常问题。

结合拓扑、设备管直观展示网络流在拓扑中增加网流析功能的菜单入，对设备、接口对象直观的展示其相关流量的分析报表设备管理页面中能融合管理网络量。

网络应用自定义支持网络应用的自义。通常情况下网络应用由一组或多组）固定的网络协议和通讯端口的合进行标识，如http应对应TCP协议和80口。网络流量分析系统预设三百种常用应用义，管理员可以接使用。根据网络的实际使用情况，管员也可以自定义心的应用来进行据的统计分析。例如将FTP应用定义为TCP/21和UDP/21，NTA网流量分析系统就依据协议类型和端口号信息统计合FTP应用定义流量信息，帮助理员获取更为实用的网络流量统计结果

操作员管理操作员（网络管理）的权限管理包操作员的增加、除、修改、查询以及密码控制策略设定功能。NTA网络量分析系统可以为每个管理员分配不同的管理权限，实多个管理员共同理网络，并且每管理员所管范围和职责都可以明确的划，使管理方式更清晰、科学。

系统参数配置系统参数包括操作最大闲置时长、表TopN取值、报自动刷新间隔时、网络日志保存时长磁盘使用阈值、盘循环是否使用，合理的参数设置可以在不同的应用场发挥系统的最大力。

设备信息和接口分管理在Netstream日志据采集方式下，理员可以通过设信息管理定义系统中开启流量分析的设和接口，并将多接口设定为一个口组。NTA网络流分析系统可以依据口组的定义，对口组所对应的流信息进行统一分析，帮助管理员获取不层次的流量统计表。

日志接收管理网络流量分析解决方案全文共5页，当前为第5页。日志服务配置和下功能将配置好的志采集策略下发接收器和处理器，其目的是为了保证系能够根据实际需完成日志数据信的采集工作。同时网络流量分析解决方案全文共5页，当前为第5页。可以对接收器和处器的当前状态进检测，包括CPU用率、内存利用率、已用磁盘空间和空磁盘空间等信息帮助管理员监控统的运行状态。3

组网应Netstream组方式主要面向金融、政、教育等中大型业用户，为管理提供流量分析、网络优化、异常监控的段：

出口位置设备是支NetStream的设，进行NetStream分析，并输出NetStream日志。

NTA服务器接收NetStream日志并进流量分析，可以区分4层流量信息。提供区域流量分类计、应用流量统分析、流量和应分析（TOPN、跟踪、分布）等丰富报表。

一般只在网络出口行流量统计。网络流量分析解决方案全文共6页，当前为第6页。图1NetStream网络流量分析解决方案全文共6页，当前为第6页。DIG探式组网式探针式采集器能够任何支持端口镜功能的交换机或线器配合，采集网络中的报文信息，并IT部门提供清晰的络流量分析和信安全跟踪。该组网方式最大的优点在不依赖于具体厂的设备，从而可更有效的保护用户的已有投资。DIG探针组件，是NTA产为不支持Netstream等格式日志交换机或路由器准备的一种普遍适的网流信息采集式，是探针式采器从交换机的镜像端口或TAP分流器中集流量信息发送网络流量分析系。DIG探针组件按网需求配置，可以合流量分析系统行为审计系统使。该组网方式主要面出口容量不大的育或行业用