網(wǎng)管軟件異常流量分析功能簡(jiǎn)述

　　作為一名網(wǎng)絡(luò)管理人員，也許您對(duì)企業(yè)網(wǎng)管軟件異常流量分析功能并不熟悉。但您是否經(jīng)常遭遇下列問題呢？

　　一問：網(wǎng)絡(luò)利用率很高，寬帶被大量占用，經(jīng)常有流量暴漲導(dǎo)致網(wǎng)絡(luò)擁堵——到底是誰在使用網(wǎng)絡(luò)，在使用網(wǎng)絡(luò)運(yùn)行什么程序，導(dǎo)致?lián)矶碌脑蚴鞘裁?，如何找?ldquo;兇手”？

　　二問：網(wǎng)絡(luò)帶寬不足，需要優(yōu)化，但缺乏統(tǒng)計(jì)數(shù)據(jù)為未來網(wǎng)絡(luò)建設(shè)計(jì)劃及決策做支撐。

　　三問：用戶抱怨服務(wù)器不響應(yīng)請(qǐng)求，網(wǎng)絡(luò)中斷，但是原因不詳——到底是服務(wù)器負(fù)載太高的原因，還是網(wǎng)絡(luò)擁堵呢？

　　四問：希望獲得詳細(xì)的網(wǎng)絡(luò)管理報(bào)表，如：IP地址，服務(wù)端口及協(xié)議的流量分布等。

　　應(yīng)用企業(yè)網(wǎng)管軟件異常流量分析功能可以解決上述問題，這是網(wǎng)絡(luò)性能管理重要的一環(huán)。其原理就如同醫(yī)生使用X光、超聲波一樣，可以透視企業(yè)內(nèi)部網(wǎng)絡(luò)運(yùn)作情況，對(duì)網(wǎng)絡(luò)威脅做到一目了然。

　　根據(jù)對(duì)網(wǎng)絡(luò)異常流量的采集方式，一般可將網(wǎng)絡(luò)異常流量監(jiān)測(cè)技術(shù)分為：基于網(wǎng)絡(luò)流量全鏡像的監(jiān)測(cè)技術(shù)、基于SNMP的監(jiān)測(cè)技術(shù)和基于流量分析協(xié)議的監(jiān)測(cè)技術(shù)三種常用技術(shù)。

　　基于網(wǎng)絡(luò)流量全鏡像的監(jiān)測(cè)技術(shù)。網(wǎng)絡(luò)流量全鏡像采集是目前IDS主要采用的網(wǎng)絡(luò)流量采集模式，其原理是通過交換機(jī)等網(wǎng)絡(luò)設(shè)備的端口鏡像或者通過分光器、網(wǎng)絡(luò)探針等附加設(shè)備，實(shí)現(xiàn)網(wǎng)絡(luò)流量的無損復(fù)制和鏡像采集。和其他兩種流量采集方式相比，流量鏡像采集的最大特點(diǎn)是能夠提供豐富的應(yīng)用層信息。

　　基于SNMP的流量監(jiān)測(cè)技術(shù)。基于SNMP的流量信息采集實(shí)質(zhì)上是通過提取網(wǎng)絡(luò)設(shè)備Agent提供的MIB(管理對(duì)象信息庫(kù))中收集一些具體設(shè)備及流量信息有關(guān)的變量?；赟NMP收集的網(wǎng)絡(luò)流量信息包括：輸入字節(jié)數(shù)、輸入非廣播包數(shù)、輸入廣播包數(shù)、輸入包丟棄數(shù)、輸入包錯(cuò)誤數(shù)、輸入未知協(xié)議包數(shù)等。

　　基于Netflow、sflow等網(wǎng)絡(luò)流量分析協(xié)議的流量監(jiān)測(cè)技術(shù)。流量分析協(xié)議信息采集是基于網(wǎng)絡(luò)設(shè)備提供的流量分析協(xié)議機(jī)制實(shí)現(xiàn)的網(wǎng)絡(luò)流量信息采集，在此基礎(chǔ)上實(shí)現(xiàn)的流量信息采集效率和效果均能夠滿足網(wǎng)絡(luò)流量異常監(jiān)測(cè)的需求。而各個(gè)廠商又有其私有的網(wǎng)絡(luò)流量分析，如應(yīng)用最廣泛的當(dāng)屬Cisco公司的Netflow網(wǎng)絡(luò)流量分析協(xié)議，除此之外還有以華為和H3C為代表的NetStream網(wǎng)絡(luò)流量分析協(xié)議，以及sFlow、cFlow等。

　總之，企業(yè)網(wǎng)管軟件異常流量分析功能能夠幫助網(wǎng)絡(luò)管理員對(duì)有效的加強(qiáng)網(wǎng)絡(luò)管理，從而防止網(wǎng)絡(luò)危害事件的發(fā)生，完滿地解決了前面的四大網(wǎng)絡(luò)危害，是網(wǎng)絡(luò)管理員的有力幫手，為企業(yè)網(wǎng)絡(luò)的健康保駕護(hù)航。

　　【推薦閱讀】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)管軟件正在向IT運(yùn)維管理軟件升級(jí)

◆網(wǎng)管軟件采購(gòu)寶典：四大功能選好網(wǎng)管軟件

◆BTIM運(yùn)維管理核心思想淺析

◆IT運(yùn)維管理專區(qū)

本文來自互聯(lián)網(wǎng)，僅供參考

發(fā)布：2007-04-16 09:47 編輯：泛普軟件 · xiaona [打印此頁(yè)] [關(guān)閉]

相關(guān)欄目：