|
震金流量透明化流量透明化解決方案 隨著 IT、網絡技術的迅猛發展和企業信息化程度的不斷提高，各種網絡應用越來越豐富，各種應用時時刻刻都在爭奪有限的網絡帶寬，從而導致網絡管理的難度不斷增大。 因此，如何保證網絡的可用性和關鍵業務的暢通運行，對企業發展將起到至關重要的作用。企業需要有相應的技術手段，明確了解網絡上各種應用的帶寬占用情況，分析用戶流量行為以便合理的規劃和分配網絡帶寬，有效地保障關鍵業務應用的正常運行。 震金的網絡透明化解決方案正是在這種情況下推出的一種基于IPFIX技術的網絡流量分析解決方案。通過了解和監控網絡中的正常和非法流量，可以幫助用戶建立網絡流量分布模型、監控IT業務的服務質量、把握網絡流量的增長節奏，從而有效保障關鍵業務應用的正常運行。 【網絡透明化解決方案】 是基于“流”的概念，一個流是指，來自相同的子接口，有相同的源和目的IP地址，協議類型，相同的源和目的協議端口號，以及相同ToS的報文，通常為5元組。 IPFIX會記錄這個流的統計信息，包括：時間戳，報文數，總的字節數。 網絡透明化解決方案包括：流量采樣設備（Exporter）、流量采集設備（Collector）、數據分析處理設備（Analyser），三個設備之間的關系如下圖所示：  圖：解決方案的組成 Export設備對網絡流進行分析處理，提取符合條件的流統計信息，并將統計信息輸出給Collector設備. Collector設備負責解析Export的數據報文，把統計數據收集到數據庫中，可供Analyser進行解析。 Analyser設備從Collector中提取統計數據，進行后續處理，為各種業務提供依據,以圖形界面的形式顯示出來。 Exporter 提供IPFIX技術接口的網絡設備（銳捷網絡公司的路由器和交換機，交換機需要配置高性能的IPFIX 流量分析模塊），負責對設備各個端口進出的網絡報文進行流分類統計，然后封裝成IPFIX報文輸出。 Collector Collector設備可以采集一個或多個Exporter設備輸出的數據，對數據進行過濾和聚合，并將數據存儲在數據庫中供分析處理。 Analyser Analyser是一個網絡流量的分析工具，對采集來的流量數據進行分析處理。為便于網絡管理人員的操作，采用基于Web形式訪問，提供直觀的、圖形化的管理界面，所有數據輸出都直接在Web頁面中顯示 【網絡透明化解決方案應用】 IPFIX技術定義了一種路由器/交換機向管理系統輸出流量數據的方法，通過采集和分析流量數據，并將流量數據與管理控制臺中的其他網絡和應用性能指標建立關系，對網絡運行狀態進行管理。 IPFIX技術的IP網絡流量數據報文中包含許多有價值的流量統計數據，這些流信息充分揭示了有關網絡使用的問題： 流量的分布問題；是指全網中，哪些點流量大，哪些點流量小？ 流量的構成問題；對于特定的點，流量的組成是什么？由誰發起的？目的地在哪里？ 利用網絡透明化網流分析系統對這些數據進行統計分析，就能從中提取出網絡流量特征，從而為網絡管理員提供一張豐富而詳盡的網絡利用視圖。 網絡優化 網絡透明化解決方案，可以使網絡管理員及時掌握網絡負載狀況，網內應用資源使用情況，對核心網絡的重點鏈路進行統計，各類TOP應用百分比，使用各類應用的網內用戶、服務器的流量趨勢及統計值，迅速發現網絡當前的使用狀況和不同鏈路的使用率變化趨勢，盡早發現網絡結構的不合理，或是網絡性能瓶頸，盡快做出網絡優化方面的決斷，最終實現網絡的優化使用，為用戶提供高品質的網絡服務，并且避免了網絡帶寬和服務器瓶頸問題。 網絡規劃參考 利用IPFIX流日志以及網絡透明化長期監控網絡帶寬而形成的各類趨勢報表，如基于設備接口的長期流量入出趨勢，長期流量入出趨勢分析，各類應用百分比，有助于網絡管理員跟蹤和預測網絡鏈路流量的增長，從而能有效的規劃網絡升級（例如，增加路由服務、端口或使用更高帶寬的接口）。 網絡流量異常監測 管理者都希望在網絡性能突然下降的時候找到問題所在，并迅速解決問題。 利用網絡透明化解決方案提供的某段時間內的流量、應用趨勢分析，可非常直觀的看到網絡流量是否有突然增長或突然下降的現象，并進一步分析出是哪些用戶產生了最多的流量、使用了哪些應用以至于網絡運轉出現性能問題。根據最終分析結果，管理者可快速的解決掉網絡異常問題，保證網絡正常的運行！ 廣域網流量監測 對于一個企業來說，WAN帶寬通常有限，如果WAN鏈路流量增大，通常企業的做法就是進行投資以升級WAN鏈路，但是如果企業能掌握WAN流量的特征，制定相應的策略（比如QoS和針對源或目的IP地址作流限制），就能使WAN帶寬得到最合理最充分的使用，避免進行不必要的升級投資。 網絡透明化解決方案所提供的分析結果能夠使網絡管理員洞察WAN鏈路的流量特征、承載的應用、用戶使用狀況，從而針對是否應投資升級帶寬快速的做出響應！ |
