流量管理分析系统.pptVIP

NFA综合报表 综合报表。 NFA功能介绍 … 产品功能 … QOS分析 会话分析 NBAR报表 原始数据报表 综合报表 IP/设备分组报表 数据存储 流量计费 安全管理 NFA IP/设备分组管理 管理IP/设备分组，基于IP以及端口/协议等统计流量。 NFA数据保存 NFA自动计算数据存储空间。 流量计费 提供流量计费功能。 安全管理 安全认证及过滤器。 Thanks 谢谢！ * DSCP(Differentiated Services Code Point): 差分服务 它在每个数据包IP头部的服务类别TOS标识字节中，利用已使用的6比特和未使用的2比特字节，通过编码值来区分优先级。 Cos(Class of Service )是二层ISL或者802.1Q数据帧的优先级标记，3个bit，范围0-7； Tos(Type Of Service)是三层数据包的服务类型标记，也是3个bit，范围0-7，同样可当作优先级标记，另外5个实际指示Delay，Throughput， Reliability等特性的bit位一般没有使用；现在为了更好的控制数据流分类，使用DSCP（Differential Services Code Point），扩展了Tos的后三个bit，因此，范围从0-63。 在实施QoS策略时，Cos与ToS或DSCP之间通常要做映射机制。 * * NBAR (Network Based Application Recognition) 基于网络的应用识别 * NBAR (Network Based Application Recognition) 基于网络的应用识别 * NBAR (Network Based Application Recognition) 基于网络的应用识别 * NBAR (Network Based Application Recognition) 基于网络的应用识别 * NBAR (Network Based Application Recognition) 基于网络的应用识别 * NBAR (Network Based Application Recognition) 基于网络的应用识别 * NBAR (Network Based Application Recognition) 基于网络的应用识别 NetFlow Analyzer 介绍 李佳Nortel_china@ NetFlow Analyzer 产品概况 方案示意图 对用户的帮助 NFA的优势 Cisco推荐NFA Flow信息 支持的Flow和厂家 产品功能 产品概况 NetFlow Analyzer(NFA)是一个基于Netflow等协议对网络流量进行深入分析的软件。 NetFlow Analyzer能收集路由器、三层交换机输出的Flow信息。提供跨子网，跨链路的多个方面的综合报表。帮助网络管理员掌控流量及带宽占用情况。 产品概况-方案示意图 NFA对用户的帮助 1．流量分析 流量的分布，速度，数据包情况 应用的流量分布，以及基于QoS使用情况 流量的来源，目的分析 分析会话的流量，协议等等 基于NBAR分析流量 2．带宽监控 监视带宽的使用状况 基于设备分组监控带宽 基于IP分组监控带宽 NFA的优势 兼容性 - 支持 NetFlow V5, V7, V9, SFlow, IPFIX, J-Flow, cflowd, Netstream等协议。 提供详细的跨子网和链路的报表。 报表调度 - 在定义的时间间隔自动运行报表，并通过Email发送。 跨平台 - 支持Windows,Linux平台，支持IE,Firefox,Mozilla等浏览器。 与网络管理系统联动集成 – 网管 + 带宽监视 Cisco官方推荐 在Cisco的NetFlow官方网页中，针对NetFlow分析软件进行了推荐 AdventNet的NetFlow Analyzer作为Cisco重点推荐的NetFlow分析系统出现在列表中 详细情况请访问： /en/US/prod/collateral/iosswrel/ps6537/ps6555/ps6601/prod_white_paper0900aechtml Flow信息 Flow信息 Flow信息可以帮助理解网络行为： ? 源地址说明流量的来源 ? 目的地址说明流量的去向 ? 端口可以说明流量使用的应用 ? 服务类型代表流量的优先级 ? 设备接口说明网络设备的流量分配 ? 包计数和字节显示流量的数量 Flow附加信息： ? Flow时间戳代表了flow的生命周期，也可以计算每秒字节数 ?下一跳包含BGP路由的自治域信