泛普博客

網(wǎng)管軟件異常流量分析功能簡述

　　作為一名網(wǎng)絡管理人員，也許您對企業(yè)網(wǎng)管軟件異常流量分析功能并不熟悉。但您是否經(jīng)常遭遇下列問題呢？

　　一問：網(wǎng)絡利用率很高，寬帶被大量占用，經(jīng)常有流量暴漲導致網(wǎng)絡擁堵——到底是誰在使用網(wǎng)絡，在使用網(wǎng)絡運行什么程序，導致?lián)矶碌脑蚴鞘裁?，如何找?ldquo;兇手”？

　　二問：網(wǎng)絡帶寬不足，需要優(yōu)化，但缺乏統(tǒng)計數(shù)據(jù)為未來網(wǎng)絡建設計劃及決策做支撐。

　　三問：用戶抱怨服務器不響應請求，網(wǎng)絡中斷，但是原因不詳——到底是服務器負載太高的原因，還是網(wǎng)絡擁堵呢？

　　四問：希望獲得詳細的網(wǎng)絡管理報表，如：IP地址，服務端口及協(xié)議的流量分布等。

　　應用企業(yè)網(wǎng)管軟件異常流量分析功能可以解決上述問題，這是網(wǎng)絡性能管理重要的一環(huán)。其原理就如同醫(yī)生使用X光、超聲波一樣，可以透視企業(yè)內(nèi)部網(wǎng)絡運作情況，對網(wǎng)絡威脅做到一目了然。

　　根據(jù)對網(wǎng)絡異常流量的采集方式，一般可將網(wǎng)絡異常流量監(jiān)測技術分為：基于網(wǎng)絡流量全鏡像的監(jiān)測技術、基于SNMP的監(jiān)測技術和基于流量分析協(xié)議的監(jiān)測技術三種常用技術。

　　基于網(wǎng)絡流量全鏡像的監(jiān)測技術。網(wǎng)絡流量全鏡像采集是目前IDS主要采用的網(wǎng)絡流量采集模式，其原理是通過交換機等網(wǎng)絡設備的端口鏡像或者通過分光器、網(wǎng)絡探針等附加設備，實現(xiàn)網(wǎng)絡流量的無損復制和鏡像采集。和其他兩種流量采集方式相比，流量鏡像采集的最大特點是能夠提供豐富的應用層信息。

　　基于SNMP的流量監(jiān)測技術。基于SNMP的流量信息采集實質(zhì)上是通過提取網(wǎng)絡設備Agent提供的MIB(管理對象信息庫)中收集一些具體設備及流量信息有關的變量?；赟NMP收集的網(wǎng)絡流量信息包括：輸入字節(jié)數(shù)、輸入非廣播包數(shù)、輸入廣播包數(shù)、輸入包丟棄數(shù)、輸入包錯誤數(shù)、輸入未知協(xié)議包數(shù)等。

　　基于Netflow、sflow等網(wǎng)絡流量分析協(xié)議的流量監(jiān)測技術。流量分析協(xié)議信息采集是基于網(wǎng)絡設備提供的流量分析協(xié)議機制實現(xiàn)的網(wǎng)絡流量信息采集，在此基礎上實現(xiàn)的流量信息采集效率和效果均能夠滿足網(wǎng)絡流量異常監(jiān)測的需求。而各個廠商又有其私有的網(wǎng)絡流量分析，如應用最廣泛的當屬Cisco公司的Netflow網(wǎng)絡流量分析協(xié)議，除此之外還有以華為和H3C為代表的NetStream網(wǎng)絡流量分析協(xié)議，以及sFlow、cFlow等。

　總之，企業(yè)網(wǎng)管軟件異常流量分析功能能夠幫助網(wǎng)絡管理員對有效的加強網(wǎng)絡管理，從而防止網(wǎng)絡危害事件的發(fā)生，完滿地解決了前面的四大網(wǎng)絡危害，是網(wǎng)絡管理員的有力幫手，為企業(yè)網(wǎng)絡的健康保駕護航。

　　【推薦閱讀】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)管軟件正在向IT運維管理軟件升級

◆網(wǎng)管軟件采購寶典：四大功能選好網(wǎng)管軟件

◆BTIM運維管理核心思想淺析

◆IT運維管理專區(qū)

本文來自互聯(lián)網(wǎng)，僅供參考

發(fā)布：2007-04-16 09:47 編輯：泛普軟件 · xiaona [打印此頁] [關閉]

相關欄目：