nftnetflow流量剖析system.docVIP

NetFlow 流量统计系统产品简介：NFT NetFlow Tracker Netflow Tracker工具功能 NetFlow Tracker (NFT) 通过路由器和交换机提供的“Netflow”信息，对流量进行分析。它的特点如下： 采集器集成网站服务，数据库和报告生成器，可以直接从采集器提取报告和进行分析。 扩容性强，通过VPM 网络性能看管系统，汇总多个NFT服务器的数据，提供全网的视角和流量报告。 采集器全面保存每一个流：“All flows, all of the time”, 自动保存和分析最高14天1分钟的数据粒度。更长的数据可以通过归档保存。 生成长期报告和数据库，支持高达999年的期限，生成长期趋势报告. 支持按用户需要定制互动式图表、趋势图和报告，和用以设为系统首页。 具备强大的数据过滤和分析能力。 可以基于 URL将报告集成到其它网络管理软件 能支持多个厂家的数据流：Netflow, J-flow, c-flow, IPFIX, S-Flow, Netstream NFT是一套完整的软件系统，包括Netflow采集引擎，数据库和基于Web的报告和界面引擎。NFT生成的独特数据库，可收集、存储并提供基于Netflow流的网络流量报告。NFT的数据库可分成实时数据和长期数据。实时数据库把最近14天的数据以1分钟的粒度保存。长期数据库按数据的新旧，以不同的粒度保存，最高可以支持达999年，是用以生成长期和用户可制定的报告。NFT可以对数据库进行归档，以1 分钟的粒度存储超过1年的数据。归档数据可以按数调用，提供故障诊断和报告生成的依据。 注： * = 默认值 NetFlow Tracker NFT 系统结构 NFT支持两种层次的布局。他在一个服务器上，集成了采集引擎，数据库和用户界面。软件本身包含这3个部件，无需分别购买，在安装过程中一次性集成到服务器上。 用户可以通过浏览器登陆到NFT服务器查看数据和报告。NFT主要通过动态的HTML格式网页提供数据分析，但也可以导出CSV或HTML报告。一个服务器可以定制多种用户权限，适应IT组织各层人员的工作需要。一个NFT服务器可采集大概每秒20,000的NetFlow数据流。对于流量不超过这指标的网络，一个NFT服务器便可。 在其他情况，如Netflow总流量大于每秒20,000，或需要减少Netflow占用网络的流量时，NFT可以配合VPM系统软件支持分布式布局，扩大支持的力度。VPM可以把位于多个NFT服务器的数据汇总显示，而且在VPM上可以管理各个NFT得用户权限，可以通过VPM一次性登陆到多个NFT服务器，得到的数据接入权限。布局例子如下图： NetFlow Tracker 的分析功能 NFT能实现以下四类网络流量业务分析能力。其他种类的分析，可以通过报告过滤器定义来灵活增加。过滤器让用户可以按netflow数据内的参数和时间范围，任意组合来产生图表，饼图或趋势图。每个过滤器定义都可以存档，作为多个报告的生成规范。 网络应用分布分析： 对联网机构的广域网线路流量进行基于应用的监控，包括进出两个方向，针对每一个监控点或多个监控点分析主要应用的比例（Top Application）、主要数据源（Top host）和主要用户（Top Session / Top User）。建立代表处网络流量应用数据特征，通过每个应用的流量统计分析不同用户群的网络需求；根据历史数据和应用模型，估算出用户所需带宽以及新增某种应用带来的网络冲击。在NFT上，这些都已有标准的报告提供，可以对每一个代表处的流量提供按用户，应用和对话的趋势分析。 个性化定制流量趋势分析页面： 通过对网络流量采集分析系统中的数据分析和挖掘，整理和分析联网机构的流量应用分布和应用流量增长趋势，作为广域网专线容量规划的依据；分析各代表处流量模型，通过长期的历史数据，可制定相应的性能容量策略； 。 网络应用异常预警和故障分析： 通过在网络流量采集分析系统中定义正常和异常的应用，设置阈值报警，对蠕虫攻击、异常应用（占用带宽超过平时正常基线的应用或者主机）、对话连接超过阈值的用户访问行为等进行监控和预警，可以协助提供网络性能监控和故障定位分析； 应用业务部署和推广： 通过对网络流量采集分析系统中的数据分析和挖掘，整理基于应用用户IP地理分布和服务器分布的网络流量访问模型，对应用在广域网的业务部署和推广提供网络分析数据和决策依据；通过长期跟踪某种应用的特性和趋势，可为应用优化提供历史对比数据，提高网络管理能力。 系统数据维护设计简介而灵活 网络流量采集分析系统具备合理的可维护接口，支持系统日常数据维护 数据维护包括数据备份和归档，按照网络分析可以保留一年以上详细数