网络流量反映网络运作状态,是辨别网络运行是否正常的关键指标,通过对网络流量进行监测不仅能反映交换机、路由器等设备的工作状态,更能体现整个网络资源的运行性能。同时,用户在网络中的行为可以通过其承载的流量动态来展现,因此合理的,有针对性的对网络中的流量信息,如上传下载流量,丢包率、延迟等进行有效监测,就可以从这些数据中分析网络运行状态和用户的网络行为,当网络接收的流量超过其实际可承载的能力,将引起网络性能下降,因此实时掌控网络流量情况,是辨别网络性能瓶颈,保障网络稳定的必要措施。
基于 SNMP+FLOW对网络流量进行有效监管
常规对网络设备、网络运行情况的监控通过SNMP进行,通过提取设备中MIB中收集的设备和流量信息变量,对设备的基础运行信息和流量信息进行监控,例如CPU的使用率、磁盘利用率、网口输入输出带宽/流量等。基于FLOW技术的流量分析,实现网络流量的采集,在流量信息采集效率和效果能满足对网络流量监测的需求。
单一的SNMP或FLOW技术对网络运行状态进行监测,侧重点不同,实现的监控效果也有所差别。北京智和信通技术有限公司将网络基础设施监控和流量侦测结合起来,不但可以对网络基础设施进行运行状态的管理,还可对网络流量进行深入挖掘。并结合自动化运维和设备控制能力,实现网络性能一站式优化。
基础监控与流量监测整合
基于通用性、高效性、扩展性、易用性等方面,北京智和信通技术有限公司提出将网络拓扑、监控、安管、资产、数据分析、可视化展示、日志分析、工单、流量监测等核心产品以“积木式”的开发方式进行结合,在实际应用中根据用户的需求场景灵活组合,以解决不同需求用户的核心通点。
在基础监控方面,以提供全方位网络监控功能,全面管理联网设备为目标,实现个性化网络监控方案。基于SNMP、Telnet/SSH、WMI、NetConf、JMX、JDBC GRPC、IPMI、ONVIF、SMI-S、HTTP、ICMP、TCPIP等协议,对全栈不同类型、不同品牌、不同型号的IT设施统一监控,无限新增设备监测指标。从应用系统、网络设备、存储、数据库、中间件到应用、动环,全面监管。同时,支持对网络进行自动发现,提供直观形象的拓扑图绘制。在拓扑图上以图形方式轻松实现网络设备及资源、链路状态的直观展示,并以声光进行告警提醒。通过一目了然的形象调整,为用户提供网络拓扑资料,为网络故障的实时发现和有效处理提供便利。
在流量监测方面,基于海量流量数据的存储挖掘,实现对网络流量的侦测分析。通过网络流量分析技术,采集、分析、存储所有网络流量,回溯分析数据包特征、异常网络行为,以多维数据分析和深度挖掘为手段,实现数据包层面的流量追踪,发现潜伏于网络中的未知攻击。帮助用户进行流量趋势分析、网络优化、网络监控等工作,并为网络规划、优化调整和业务发展提供基础依据。
流量监测基于sFlow V5、IPFIX、NetStream V5、NetStreamV9等协议的网络流量分析能力,根据设备、接口、IP、协议、应用、会话等对流量进行分类,全面采集带宽、流量信息,并结合可视化能力,对历史使用情况数据整合,图形化展示。
大容量、长时间存储流量元数据,长期实时保存原始数据包。通过高效的数据检索,实现流量数据的快速回溯。对已发生的流量行为进行回溯分析,迅速定位异常流量,对其进行挖掘、分析、取证,实现多维根因追溯,为迅速定位问题发生原因提供更全面的分析依据,同时为网络安全提供强有力的数据分析保障。
在网络性能优化方面,通过视化编排工具,以拖拽的方式快速简单的完成作业流程的配置,将复杂的运维工作和任务转变为一致的,可复用的、可度量和有效的工作流,结合设备控制能力,将自动化运维与设备调控结合,在出现异常流量、异常行为时,自动触发运维工作流,无需人工借入,即可一键触发处置,解决网络拥塞和异常流量带来的网络性能下降。
数据可视化呈现
将采集到的网络流量数据、设备监控数据进行整合分析,通过强大的可视化能力对有效信息进行呈现,从流量利用方面为网络和业务稳定提供支撑。