|
震金流量透明化流量透明化解決方案 隨著(zhù) IT、網(wǎng)絡(luò )技術(shù)的迅猛發(fā)展和企業(yè)信息化程度的不斷提高，各種網(wǎng)絡(luò )應用越來(lái)越豐富，各種應用時(shí)時(shí)刻刻都在爭奪有限的網(wǎng)絡(luò )帶寬，從而導致網(wǎng)絡(luò )管理的難度不斷增大。 因此，如何保證網(wǎng)絡(luò )的可用性和關(guān)鍵業(yè)務(wù)的暢通運行，對企業(yè)發(fā)展將起到至關(guān)重要的作用。企業(yè)需要有相應的技術(shù)手段，明確了解網(wǎng)絡(luò )上各種應用的帶寬占用情況，分析用戶(hù)流量行為以便合理的規劃和分配網(wǎng)絡(luò )帶寬，有效地保障關(guān)鍵業(yè)務(wù)應用的正常運行。 震金的網(wǎng)絡(luò )透明化解決方案正是在這種情況下推出的一種基于IPFIX技術(shù)的網(wǎng)絡(luò )流量分析解決方案。通過(guò)了解和監控網(wǎng)絡(luò )中的正常和非法流量，可以幫助用戶(hù)建立網(wǎng)絡(luò )流量分布模型、監控IT業(yè)務(wù)的服務(wù)質(zhì)量、把握網(wǎng)絡(luò )流量的增長(cháng)節奏，從而有效保障關(guān)鍵業(yè)務(wù)應用的正常運行。 【網(wǎng)絡(luò )透明化解決方案】 是基于“流”的概念，一個(gè)流是指，來(lái)自相同的子接口，有相同的源和目的IP地址，協(xié)議類(lèi)型，相同的源和目的協(xié)議端口號，以及相同ToS的報文，通常為5元組。 IPFIX會(huì )記錄這個(gè)流的統計信息，包括：時(shí)間戳，報文數，總的字節數。 網(wǎng)絡(luò )透明化解決方案包括：流量采樣設備（Exporter）、流量采集設備（Collector）、數據分析處理設備（Analyser），三個(gè)設備之間的關(guān)系如下圖所示：  圖：解決方案的組成 Export設備對網(wǎng)絡(luò )流進(jìn)行分析處理，提取符合條件的流統計信息，并將統計信息輸出給Collector設備. Collector設備負責解析Export的數據報文，把統計數據收集到數據庫中，可供Analyser進(jìn)行解析。 Analyser設備從Collector中提取統計數據，進(jìn)行后續處理，為各種業(yè)務(wù)提供依據,以圖形界面的形式顯示出來(lái)。 Exporter 提供IPFIX技術(shù)接口的網(wǎng)絡(luò )設備（銳捷網(wǎng)絡(luò )公司的路由器和交換機，交換機需要配置高性能的IPFIX 流量分析模塊），負責對設備各個(gè)端口進(jìn)出的網(wǎng)絡(luò )報文進(jìn)行流分類(lèi)統計，然后封裝成IPFIX報文輸出。 Collector Collector設備可以采集一個(gè)或多個(gè)Exporter設備輸出的數據，對數據進(jìn)行過(guò)濾和聚合，并將數據存儲在數據庫中供分析處理。 Analyser Analyser是一個(gè)網(wǎng)絡(luò )流量的分析工具，對采集來(lái)的流量數據進(jìn)行分析處理。為便于網(wǎng)絡(luò )管理人員的操作，采用基于Web形式訪(fǎng)問(wèn)，提供直觀(guān)的、圖形化的管理界面，所有數據輸出都直接在Web頁(yè)面中顯示 【網(wǎng)絡(luò )透明化解決方案應用】 IPFIX技術(shù)定義了一種路由器/交換機向管理系統輸出流量數據的方法，通過(guò)采集和分析流量數據，并將流量數據與管理控制臺中的其他網(wǎng)絡(luò )和應用性能指標建立關(guān)系，對網(wǎng)絡(luò )運行狀態(tài)進(jìn)行管理。 IPFIX技術(shù)的IP網(wǎng)絡(luò )流量數據報文中包含許多有價(jià)值的流量統計數據，這些流信息充分揭示了有關(guān)網(wǎng)絡(luò )使用的問(wèn)題： 流量的分布問(wèn)題；是指全網(wǎng)中，哪些點(diǎn)流量大，哪些點(diǎn)流量??？ 流量的構成問(wèn)題；對于特定的點(diǎn)，流量的組成是什么？由誰(shuí)發(fā)起的？目的地在哪里？ 利用網(wǎng)絡(luò )透明化網(wǎng)流分析系統對這些數據進(jìn)行統計分析，就能從中提取出網(wǎng)絡(luò )流量特征，從而為網(wǎng)絡(luò )管理員提供一張豐富而詳盡的網(wǎng)絡(luò )利用視圖。 網(wǎng)絡(luò )優(yōu)化 網(wǎng)絡(luò )透明化解決方案，可以使網(wǎng)絡(luò )管理員及時(shí)掌握網(wǎng)絡(luò )負載狀況，網(wǎng)內應用資源使用情況，對核心網(wǎng)絡(luò )的重點(diǎn)鏈路進(jìn)行統計，各類(lèi)TOP應用百分比，使用各類(lèi)應用的網(wǎng)內用戶(hù)、服務(wù)器的流量趨勢及統計值，迅速發(fā)現網(wǎng)絡(luò )當前的使用狀況和不同鏈路的使用率變化趨勢，盡早發(fā)現網(wǎng)絡(luò )結構的不合理，或是網(wǎng)絡(luò )性能瓶頸，盡快做出網(wǎng)絡(luò )優(yōu)化方面的決斷，最終實(shí)現網(wǎng)絡(luò )的優(yōu)化使用，為用戶(hù)提供高品質(zhì)的網(wǎng)絡(luò )服務(wù)，并且避免了網(wǎng)絡(luò )帶寬和服務(wù)器瓶頸問(wèn)題。 網(wǎng)絡(luò )規劃參考 利用IPFIX流日志以及網(wǎng)絡(luò )透明化長(cháng)期監控網(wǎng)絡(luò )帶寬而形成的各類(lèi)趨勢報表，如基于設備接口的長(cháng)期流量入出趨勢，長(cháng)期流量入出趨勢分析，各類(lèi)應用百分比，有助于網(wǎng)絡(luò )管理員跟蹤和預測網(wǎng)絡(luò )鏈路流量的增長(cháng)，從而能有效的規劃網(wǎng)絡(luò )升級（例如，增加路由服務(wù)、端口或使用更高帶寬的接口）。 網(wǎng)絡(luò )流量異常監測 管理者都希望在網(wǎng)絡(luò )性能突然下降的時(shí)候找到問(wèn)題所在，并迅速解決問(wèn)題。 利用網(wǎng)絡(luò )透明化解決方案提供的某段時(shí)間內的流量、應用趨勢分析，可非常直觀(guān)的看到網(wǎng)絡(luò )流量是否有突然增長(cháng)或突然下降的現象，并進(jìn)一步分析出是哪些用戶(hù)產(chǎn)生了最多的流量、使用了哪些應用以至于網(wǎng)絡(luò )運轉出現性能問(wèn)題。根據最終分析結果，管理者可快速的解決掉網(wǎng)絡(luò )異常問(wèn)題，保證網(wǎng)絡(luò )正常的運行！ 廣域網(wǎng)流量監測 對于一個(gè)企業(yè)來(lái)說(shuō)，WAN帶寬通常有限，如果WAN鏈路流量增大，通常企業(yè)的做法就是進(jìn)行投資以升級WAN鏈路，但是如果企業(yè)能掌握WAN流量的特征，制定相應的策略（比如QoS和針對源或目的IP地址作流限制），就能使WAN帶寬得到最合理最充分的使用，避免進(jìn)行不必要的升級投資。 網(wǎng)絡(luò )透明化解決方案所提供的分析結果能夠使網(wǎng)絡(luò )管理員洞察WAN鏈路的流量特征、承載的應用、用戶(hù)使用狀況，從而針對是否應投資升級帶寬快速的做出響應！ 上一篇震金信息化管理下一篇震金辦公自動(dòng)化 |
