VRP5.3操作手册 安全分册06-第6章 流量统计及监控配置.pdfVIP

通用路由平台 VRP 操作手册 安全分册 目 录 目 录 第6 章流量统计及监控配置6-1 6.1 基于 IP 地址的统计及监控功能概述 6-1 6.2 配置基于 IP 地址的统计功能 6-2 6.2.1 建立配置任务 6-2 6.2.2 配置基于 IP 地址的统计功能 6-2 6.3 配置基于 IP 地址的连接数量监控 6-3 6.3.1 建立配置任务 6-3 6.3.2 配置基于 IP 地址的连接数量监控 6-4 6.4 配置基于 IP 地址的连接速率监控 6-4 6.4.1 建立配置任务 6-4 6.4.2 配置基于 IP 地址的连接速率监控 6-5 6.5 维护 6-6 6.5.1 显示 6-6 6.5.2 清除 6-6 6.6 基于 IP 地址的统计典型配置举例 6-7 6.6.1 连接数量监测 6-7 6.6.2 显示基于指定 IP 地址的统计信息 6-8 i 通用路由平台 VRP 操作手册 安全分册 第 6 章 流量统计及监控配置 第6章 流量统计及监控配置 流量统计及监控就是对网络上的连接发起情况、数据流量等进行统计、监控和检测。 下表列出了本章所包含的内容。 如果您需要…… 请阅读…… 了解基于 IP 地址的统计及监控功能 基于 IP 地址的统计及监控功能概述 配置基于 IP 地址的统计功能 配置任务：配置基于 IP 地址的统计功能 配置举例：显示基于指定 IP 地址的统计信息 配置基于 IP 地址的连接数量监控 配置任务：配置基于 IP 地址的连接数量监控 配置举例：连接数量监测 配置基于 IP 地址的连接速率监控 配置任务：配置基于 IP 地址的连接速率监控 显示或清除统计信息 维护 6.1 IP 基于 地址的统计及监控功能概述 在一定的需求下，路由器不仅要对数据流量进行监控，还要对子网之间的连接发起 情况进行检测，这就意味着需要进行大量的统计计算与分析。 一方面，路由器可以通过专门的分析软件对日志信息进行事后分析；另一方面，路 由器系统本身可以完成一部分分析功能，具有一定的实时性。 比如，路由器通过分析子网 IP 地址发起或接收的 TCP 或 UDP 连接总数是否超过设 定的阈值，可以确定是否需要限制该方向的新的连接的发起，或者限制向子网某一 IP 地址发起新的连接，以防止系统受到恶意的攻击或因系统太忙而发生拒绝服务的 情况。 6-1 通用路由平台 VRP 操作手册 安全分册 第 6