网络流量分析.doc

网络流量分析 快速、稳定的网络访问速度可以提高办公效率，但在我们的日常工作中，常常会出现网速太慢，无法正常办公的窘况。需要了解网络中的流量是被如何消耗掉的。哪些应用占用了大量的带宽，这些带宽是哪些员工造成的，是否应该调整网络的QoS策略，或是对网络进行扩容。 华为 eSight NTA网流分析组件，基于NetFlow、NetStream、sFlow 协议对网络流量进行深入分析，收集路由器、三层交换机输出的流信息，提供自定义报表功能，帮助网络管理员掌握流量及带宽使用情况，及时发现网络瓶颈，为网络规划及故障诊断等提供依据。 功能特点 全面支持NetStream/NetFlow/sFlow主流协议 可定制的Dashboard，使得网络状态一览无余 多维度：设备流量排行、接口流量排行、接口利用率流量排行、应用流量排行、主机流量排行、会话流量排行、DSCP流量排行。 可定制：展现内容、展现形式、内容排版可定制。支持局部流量刷新，不引起整体界面变化。 接口流量排行和接口利用率排行，展示接口流量汇总信息，包括流入速率、流出速率、流入数据包、流出数据包等。点击一个具体的接口，可从应用、主机、会话、DSCP等多维度了解该接口基于时间的流量构成。 自定义应用以及多种分组（IP组、接口组、DSCP组、应用组），网络管理人员可获得更多实用的流量统计结果 自定义应用：eSight NTA组件基于协议和端口号进行应用识别，预置几百种标准的和常见的四层应用。对于未知应用，支持以协议、端口号添加。网络管理员也可以根据需要添加应用。选择协议、端口范围和IP范围就可以完成自定义应用。 自定义DSCP组：DSCP组是逻辑分组概念，用户可以自定义一个组区分DSCP构成。例如：在广域网QoS监控中，可以建立语音（EF）、视频(AF31)以及其余DSCP的三个不同的分组，从而为合理规划QoS带宽、保障企业关键业务带宽提供依据。 自定义应用组：用户可以根据实际情况，创建应用组，方便用户对某类应用的整体把握。例如：用户可以创建一个Mail Service应用组，将Lotus Notes/ POP3/SMTP等组合为一个应用，从而了解Mail应用占用的流量情况。 自定义IP组/接口组：将一个范围内的IP地址/接口，作为一个整体来进行流量统计。例如：某个公司占用两个楼层，需要统计这个公司整体流量时，可以将两个楼层的交换机接口组合为一个接口组，从而进行总体的流量分析。 简易的配置，即可达到多维度流量监控的目的 全方位的网流分析依赖于高性能的网流分析能力。网管会根据接收到的设备发送的NetStream流量，自动添加接口，网络管理员只需要进行流量采样比配置，就可以对监控接口从多个维度进行流量监控和分析（设备流量分析、接口流量分析、应用流量分析、主机流量分析、DSCP流量分析、会话流量分析）。在流量趋势图上可直接选择异常时间段进行关联分析。同时流量趋势图支持双坐标显示：流量/数据包。。 设备流量分析：支持查看单个设备的流量趋势和组成，通过设备流量分析，能够识别经过该设备的应用、来源、目的主机、DSCP流量分布， 以及设备上使能NetStream的接口流量。 自定义应用组：用户可以根据实际情况，创建应用组，方便用户对某类应用的整体把握。例如：用户可以创建一个Mail Service应用组，将Lotus Notes/ POP3/SMTP等组合为一个应用，从而了解Mail应用占用的流量情况。 接口流量分析：用于查看指定接口、时间范围、流入/流出方向的流量时间变化趋势并在流量超过阈值时，给出告警。通过接口流量分析，网络管理员可以识别网络中接口利用率较大的接口，全面了解网络的整体运行状态，及时发现流量异常的接口，可在网络性能下降前辅助进行故障定位。?? 应用流量分析：用于查看指定接口、时间范围、流入/流出方向各应用随时间变化的趋势。通过查看该指定范围内基于该应用的来源主机、目的主机排行，从而定位造成性能问题主机。 主机流量分析：用于查看指定接口、时间范围内主机占用带宽随时间变化的趋势。通过TOPN主机排行的分析，网络管理员可以识别消耗大量带宽的主机，及时做出处理，从而保障带宽得到合理有效的应用。 会话流量分析：网络中两个主机之间的通信称为会话。用于查看指定接口、时间范围，网络会话流量趋势以及详细的会话信息，为进一步的故障定位提供数据支持。 DSCP流量分析：指定接口、指定时间范围内DSCP流量趋势，从而合理规划QoS带宽，保证关键业务的质量。 分组流量分析：显示指定接口、指定时间范围内DSCP组、接口组、应用组、IP组的流量统计，方便网络管理员根据实际情况，进行特定的流量分析，满足特定运维的要求。 流量阈值告警：支持对应用、主机等对象设置流量阈值， 规定时间内超过阈值达到用户设置的次数就上