網絡流量分析解決方案1

網絡流分析解方案方案簡NTA網絡流量分析統為客戶提供了種可靠的、便利的網流量分析解決方案。客戶可以使支持NetStream術的路由器和交機提供網絡流量信息也可以使用DIG探采集器對網絡流信息進行采集。且可根據需求，靈活啟動不同層面（接層、匯聚層、核層）的網絡設備行流量信息采集，不需要改動現有的網結構。NTA網絡流量分析統可以為企業網校園網、園區網等各網絡提供網絡流量信息統計和分功能，能夠讓客及時了解各種網應用占用的網絡帶寬各種業務消耗的網資源和網絡應用TopN流量的來源可以幫助網絡管員及時發現網絡瓶頸防范網絡病毒的擊，并提供豐富網絡流量分析報表。幫助客戶在網絡規、網絡監控、網優化、故障診斷方面做出客觀準確的決策。2

方案特

多角度網絡流量析NTA網絡流量分析統可以統計設備口、接口組、IP址組、多鏈路接口的（準）實時流量信，包括流入、流速率以及當前速相對于鏈路最大速率的比例。NTA網絡流量分析統可以從多個角對網絡流量進行分析并生成報表，包括基于接口的總體量趨勢分析報表應用流量分析報、節點（包括源、目的IP）流量報表、會流量報表等幾大報表。

總體流趨勢分析總體流量趨勢報表反映被監控對象如一個接口、接組、IP地址組）的入、出流隨時間變化的趨。圖形化的統計一覽提供了指定時間內總流量、采樣速率最大值、采樣點速率最小值平均速率的信息對于設備接口，可提供帶寬資源利用率的統計支持按主機統計流Top5，顯示給定間段內的流量使在前5位的主機流量統計情，以及每個主機用的前5位的應流量統計。網絡流量分析解決方案全文共1頁，當前為第1頁。同時還支持流量明報表，可提供各樣時間點上的流網絡流量分析解決方案全文共1頁，當前為第1頁。值。網絡流量分析解決方案全文共2頁，當前為第2頁。網絡流量分析解決方案全文共2頁，當前為第2頁。應用流分析應用流量分析報表映被考察對象（一個接口）的流（或流出）方向上，帶寬被各種網絡應占用的比例隨時變化的趨勢，包報表統計時間內該應用的總流量、平均速和占所有應用流量的百分比等同時還支持對該應的流量信息進一的數據挖掘，分使用該應用流量的最大來源和目的地址TopN列。網絡流量分析解決方案全文共3頁，當前為第3頁。網絡流量分析解決方案全文共3頁，當前為第3頁。來源\的\會話流量析來源\目的\會話流分析報表反映被察對象（如一個口）的流入（或流出方向上，在指定時范圍內總流量最的網絡節點（源目的）、以及網絡節點間會話的排名。同時還支持對節點會話流量進行進步的數據挖掘，析節點流量中使用最多的應用和與該節通訊最多的節點分析會話流量中方節點使用應用的排名信息。

未知應用流量分析未知應用流量分析系統中沒有定義TCP、UDP應用進了深入的分析，供按照端口號、源IP和的IP分組的未知用流量信息，并查看到某一個端口、源IP和目的IP詳細通信信息，提按源、目的分類流量TopN情況。可以按協議和端口統計到的未知應定義為已知應用

七層應用流量分析端口不固定的應用如P2P、BT、eDonkey等通過報文應用層據的特征進行識別。基于七層應的識別和分類，NTA針對百兆鏈路提對常見P2P、BT、eDonkey等用的網絡占用帶趨勢圖和流量趨勢及應用的詳細信息列表等報表，實對此類應用流量監控。系統已經將大部分見的端口不固定應用設定為系統定義的應用，如：BT、DC、eDonkeyGnutella、Kazaa、MSN、QQAIM等。用戶可根據要，定義其它的應用識。七層應用識別只對DIG日有效，對其他類的日志無效。

主機識別網絡流量分析解決方案全文共4頁，當前為第4頁。系統提供了根據IP地獲取對應的主機稱/域名和MAC地的功能，并可與用戶接入管理進行動，獲取特定時段內使用該IP地的用戶上網明細網絡流量分析解決方案全文共4頁，當前為第4頁。

流量審計通過流量原始日志特定節點、協議端口、時間范圍的流量趨勢、來源、目的和會話進行審，給出對應的通明細（包括流量包數、包長等），并可根據來源IP、目的IP、端口等進行分統計，以便跟蹤決網絡流量異常問題。

結合拓撲、設備管直觀展示網絡流在拓撲中增加網流析功能的菜單入，對設備、接口對象直觀的展示其相關流量的分析報表設備管理頁面中能融合管理網絡量。

網絡應用自定義支持網絡應用的自義。通常情況下網絡應用由一組或多組）固定的網絡協議和通訊端口的合進行標識，如http應對應TCP協議和80口。網絡流量分析系統預設三百種常用應用義，管理員可以接使用。根據網絡的實際使用情況，管員也可以自定義心的應用來進行據的統計分析。例如將FTP應用定義為TCP/21和UDP/21，NTA網流量分析系統就依據協議類型和端口號信息統計合FTP應用定義流量信息，幫助理員獲取更為實用的網絡流量統計結果

操作員管理操作員（網絡管理）的權限管理包操作員的增加、除、修改、查詢以及密碼控制策略設定功能。NTA網絡量分析系統可以為每個管理員分配不同的管理權限，實多個管理員共同理網絡，并且每管理員所管范圍和職責都可以明確的劃，使管理方式更清晰、科學。

系統參數配置系統參數包括操作最大閑置時長、表TopN取值、報自動刷新間隔時、網絡日志保存時長磁盤使用閾值、盤循環是否使用，合理的參數設置可以在不同的應用場發揮系統的最大力。

設備信息和接口分管理在Netstream日志據采集方式下，理員可以通過設信息管理定義系統中開啟流量分析的設和接口，并將多接口設定為一個口組。NTA網絡流分析系統可以依據口組的定義，對口組所對應的流信息進行統一分析，幫助管理員獲取不層次的流量統計表。

日志接收管理網絡流量分析解決方案全文共5頁，當前為第5頁。日志服務配置和下功能將配置好的志采集策略下發接收器和處理器，其目的是為了保證系能夠根據實際需完成日志數據信的采集工作。同時網絡流量分析解決方案全文共5頁，當前為第5頁。可以對接收器和處器的當前狀態進檢測，包括CPU用率、內存利用率、已用磁盤空間和空磁盤空間等信息幫助管理員監控統的運行狀態。3

組網應Netstream組方式主要面向金融、政、教育等中大型業用戶，為管理提供流量分析、網絡優化、異常監控的段：

出口位置設備是支NetStream的設，進行NetStream分析，并輸出NetStream日志。

NTA服務器接收NetStream日志并進流量分析，可以區分4層流量信息。提供區域流量分類計、應用流量統分析、流量和應分析（TOPN、跟蹤、分布）等豐富報表。

一般只在網絡出口行流量統計。網絡流量分析解決方案全文共6頁，當前為第6頁。圖1NetStream網絡流量分析解決方案全文共6頁，當前為第6頁。DIG探式組網式探針式采集器能夠任何支持端口鏡功能的交換機或線器配合，采集網絡中的報文信息，并IT部門提供清晰的絡流量分析和信安全跟蹤。該組網方式最大的優點在不依賴于具體廠的設備，從而可更有效的保護用戶的已有投資。DIG探針組件，是NTA產為不支持Netstream等格式日志交換機或路由器準備的一種普遍適的網流信息采集式，是探針式采器從交換機的鏡像端口或TAP分流器中集流量信息發送網絡流量分析系。DIG探針組件按網需求配置，可以合流量分析系統行為審計系統使。該組網方式主要面出口容量不大的育或行業用