运用网络分析系统协助QoS策略定制.docxVIP

运用网络分析系统协助QoS策略定制 需求分析 公司在因特网出口根据业务的重要级别为不同业务部门定制QoS策略，为了确保事前QoS策略的合理性、验证事后QoS策略是否生效，我们通过科来网络分析系统对因特网出口进行流量分析。 实现方法 通过交换机镜像方式将获取因特网出口的数据包，由于交换机镜像是旁路方式，不会对原有网络造成影响；本次QoS的策略是针对公司内部不同部门的IP网段限制流量，而科来网络分析系统可以通过“设置捕获过滤器”单独分析因特网出口总流量中某一个IP网段的流量，从而为该网段的QoS策略提供依据；科来网络分析系统支持多个窗口同时工作（技术交流版受限制只支持两个窗口同时工作），确保同时对多个网段进行分析，提供了工作效率。 设置捕获过滤器 打开“科来网络分析系统2010”，点击右边的“设置捕获过滤器” 在弹出的“过滤器”窗口中鼠标点击左下角的“添加”按钮 在弹出“数据包过滤器”对话中，定义过滤器“test1”，并根据“地址规则”设置本次需要监控的IP网段： 地址1：设置本次摇监控的网段，如“192.168.1.0/255.255.255.0” 方向：选择“地址1—2”分析总流量，选择“地址1—2”或“地址1—2”可分别分析上下行流量 地址2：选择“任意地址” 点击“确认”后，我们发现多了一个“test1”的过滤器，选择“接受”——“确定” 设置网络档案 回到“科来网络分析系统2010”主界面，鼠标右击“网络档案”空白地方，选择新建： 命名并设置网络带宽，如果分析的是总流量要注意将上下行带宽相加 开始分析 选定“网卡”、“网络档案”和“分析方案”，便可点击右下角的开始分析按钮 通过科来默认的分析视图，可以分析该网段的“流量趋势”、“流量top IP地址”及“top 应用协议占比”，这些都可为该网段的QoS策略提供依据。 链路利用率的监控 除了默认视图，我们还可以新建模板 命名及布局模式 增添新图表 选择“流量统计”——“利用率” 获取利用率趋势图： 鼠标右击图表，选择“采样时间”，选择“10分钟”，可获取20小时的链路利用率趋势变化，找出一天的流量峰值 通过告警???证QoS策略 通过告警设置，可以验证QoS策略是否生效、是否合理 根据流量大小设置告警出发及接触条件，注意“持续时间”设置，可以防止误报，同时统计告警触发时的“top 10 IP地址”与“top 10 应用协议”信息，追踪流量突发的源头。 告警触发后，可以在告警浏览器中读取告警信息 保存原始数据包 保存原始数据包，可以对某些网络时间进行深度回溯。