网络流量监控分析系统方案
网络流量监控分析系统方案
广州源典科技有限公司
Guangzhou U&D. T echnology Co.，LTD.
地址：广州市天河区天河东路155号骏源大厦7楼702室
2011年07月
网络流量监控分析系统方案
目录
1. 概述 (1)
2. 网络流量监控分析系统需求分析 (2)
2.1. 流量监控分析系统需求 (2)
2.2. 需求分析 (2)
3. NetScout nGenius网络流量监控分析解决方案 (4)
3.1. NetScout公司简介 (4)
3.2. nGenius企业级网络和应用性能管理系统 (5)
4. 系统方案 (7)
4.1. 系统部署示意图 (7)
4.2. 系统部署说明 (7)
4.3. 系统组成 (8)
4.4. 产品的主要功能 (13)
网络流量监控分析系统方案
1.概述
为了最大程度地提高网络的运行质量，实现管理的规范化、科学化，对网络的数据流量进行综合分析，对潜在隐患争取提前预警，对各种发生的故障进行及时定位、分析、处理，保障全网安全、高效、稳定的运行，合理有效地利用网络资源等就变得日趋重要。一个运行良好的网络系统，所产生的经济效益和节约的运行费用是非常可观的，而一个运行不好的网络系统，可能带来的损失是难以估量的。因此，网络监控和安全管理已成为一个倍受瞩目的焦点领域，越来越多的人认识到它是整个网络环境中必不可少而且非常重要的一个组成部分。
网络监控和维护就是在已运行的网络系统上叠加部分计算机网络资源，在不影响系统正常运行和不改变系统内核的情况下，完成对系统运行情况数据的采集、系统故障预警和告警、部分调整工作的实施并提供分析数据和部分参考解决方案等项功能。NetScout网络监控系统正是这样一种可以为流量监控与分析方面的需求提供最好的解决方案，是目前市面上唯一具备完整网络性能管理方案的厂家，产品包含硬件探针及软件系统。NetScout网络性能管理方案可为用户提供主动式的网络管理，通过7×24小时的网络监控，帮助用户了解网络带宽的使用情况，业务应用的行为规律，业务应用的响应时间，及时发现网络故障隐患，保证业务应用的正常。
2.网络流量监控分析系统需求分析
2.1.流量监控分析系统需求
作为对客户提供高效安全网络基础架构服务的平台，其服务的高效安全性需得到高度的重视，因此，实现对网络实际运行性能的实时监控，对影响服务性能的流量进行分析是非常必要的现实需求。
网络流量监控分析的需求包括：
1.通过对关键网络出口链路上的流量实时监控，实现网络服务质量的实时
监控分析。
2.对各地市访问外网的流量进行统计分析，实现按出口访问流量比例分摊
出口成本。
3.对出口访问业务流量进行监控分析；分析流量的组成，能够对访问外部
互联网的流量构成进行监控统计，从而进行更好的网络规划和提供管理
依据。
4.异常流量的监控分析，能够迅速分析异常网络流量，如蠕虫病毒、网络
攻击能，提供有效的分析依据。
5.对网络行为进行审计分析；能够针对网内用户的访问情况进行必要记录，
能够进行检索分析。
2.2.需求分析
此次在网络出口部署流量监控分析系统的目的是能够实时监控网络运行性
能，提供问题快速分析，该系统不但要具备监控的功能，还有具备强大的数据统计分析能力，实现强大的网络行为分析能力。
网络中部署流量监控分析系统，必须具备如下对网络流量的分析能力：
1.实时的网络运行性能监控分析能力。
1)能够对网络的运行性能进行实时监控，一旦运行性能下降能够实现
预警。
2)对各业务流量情况进行监控分析，对业务应用运行进行监控分析。
2.具备网络流量构成实时监控和长期分析能力。
3)能够对对外访问的应用协议组成进行监控分析，分析上网用户的网
络行为特点。
4)能够对访问的网站流量进行监控分析，提供科学的网络规划管理依
据。
5)能够监控分析P2P等对带宽消耗大的网络流量情况。
3.需要具备对网络异常流量的分析能力。
对网络异常流量进行分析，需要具备如下性能：
6)网络流量捕获分析能力，能够适应出口流量的线速捕获。
7)协议分析能力，能够支持协议解码分析，对流量进行解码分析。
8)智能分析能力，具备专家系统能够对网络问题进行智能分析。
4.长期流量统计分析能力
能够针对IP、应用、网段等条件进行流量的分类，统计，实现长期趋势性分析，从而分析各业务应用的流量情况。
https://www.doczj.com/doc/441627007.html,Scout nGenius网络流量监控分析解决方案https://www.doczj.com/doc/441627007.html,Scout公司简介
NetScout Systems, Inc.是为全球领先公司和服务供应商提供整合网络性能管理方案的市场领袖和先驱。公司成立于1984年，1999年成为纳斯达克上市公司（编号为NTCT）。
NetScout Systems在1998年2月获得完全的ISO 9001 认证。2003年，NetScout 获得ISO 9001: 2000认证, 显示了公司为其客户提供最高质量的产品和服务的决心。
NetScout产品针对网管市场的现状需
求提出了独树一帜的通用数据模型CDM
（Common Data Model）架构。CDM具
有可整合性能数据结构，适用于任何网络拓
扑结构，可识别所有应用的优越特点。CDM
把从各种不同的数据源(如MIBII、NetFlow
和sFlow, NetScout探针等)采集得到的数据进行整合、关联，并用统一的软件加以管理,从而能够在前后一致的环境中采集传送性能信息。CDM为各类用户提供了符合需要的实时的和历史的网络信息数据，极大地提高了
企业组织和运作的效率。
建立在CDM架构之上的nGenius网络性能管理系统实现了软件和硬件的完美结合。用户在单一的平台上就能实现端到
端的应用和网络监控、容量规划、故障预防、故障排除、服务水平管理和报表六大功能，简化了网络管理。nGenius一体化解决方案增强了网络服务质量，使用户能最大程度地提高网络性能，从而保障关键业务系统的高效运行，提高企业的整体性能。
NetScout公司以技术为本，推出业界多个网络监控分析标准，如RMON 标准、ART应用响应时间测量标准等。
NetScout以专利的CDM? (Common Data Model即通用数据模型) 为基础, 可为用户提供业界最全面的、最完善的网络监控解决方案。NetScout拥有业界最全的网络探针，包括POS探针、ATM探针、WAN探针、FE探针、GE探针等。
PM管理服务器已融合所收购的Quantiva公司在应用监控、管理方面的技术，并推出了PM的附加软件K2，K2可附加安装于PM服务器上，采用Quantiva 公司的应用自动分析引擎，可自动地检测出网络、应用的异常变化，智能地发现网络及应用问题，实现主动式的管理，让网络管理、应用管理更加智能、方便。
NetScout公司在2007年收购了Network General(Sniffer)公司，成为网络性能管理领域的第一大公司，增强了故障诊断、应用智能分析功能，可为用户提供更加完善、更加先进的解决方案。
3.2.nGenius企业级网络和应用性能管理系统
nGenius企业级网络和应用性能管理系统是以网络流量的长期实时智能监控分析为核心，通过提高客户网络系统的可视性为手段，从而保证客户网络系统持
续、高效、安全运行的网络管理系统。系统示意图如下：
nGenius企业网络和应用性能管理系统以nGenius流量监控分析设备为基础，包括nGenius Infinistream，nGenius Probe，nGenius Flow Collector，同时提供整体性能管理监控平台nGenius Performance Manager，实现对整体网络性能的集中监控分析，Sniffer Intelligence实现对多种应用的智能分析，nGenius K2实现智能综合网络性能分析预警。从而实现对网络的长期实时监控、分析、异常告警和长期流量趋势性分析，并且和第三方的网络管理平台相集成，功能构成用户的企业网络管理系统。
4.系统方案
建议采用NetScout CDM 解决方案，在出口链路上部署NetScout千兆探针，通过nGenius Performance Manager进行管理分析，提供整体网络监控管理方案。
4.1.系统部署示意图
NetScout网络流量分析系统的部署示意图如下：
4.2.系统部署说明
根据XXXXXX网络的实际情况，我们采用两台4口千兆探针部署在网络的
核心出口上，构成网络出口的长期网络流量监控分析系统。
同时在管理区部署管理服务器nGenius，对业务流量情况进行长期监控统计分析。
4.3.系统组成
系统主要由PM管理服务器和探针实现。
4.3.1.探针
NetScout硬件探针是一种被动网络检测设备，不会对网络的性能产生影响，不会被黑客攻击、占用，能24 小时不间断地安全工作。它可以通过分光器或镜像端口的形式，从网络中线速捕获通过某条线路的流量。
NetScout探针采用Netscout公司开发的Realtime OS专用操作系统，支持各种通信技术，如：ATM、POS、10/100/1000M以太网、帧中继、E1等。这种专门的硬件设计保证了探针的线速抓包和处理性能，实际使用中，用户可以根据所使用的网络技术选配不同的探针。
本方案中配置千兆探针，对网络流量进行分析。
4.3.2.PM管理服务器
NetScout的PM是系统的核心组成部分，收集探针采集到的信息，并进行汇总、分析。
PM的主要功能如下：
1.提供简体中文版本
3.用于流量的监控和分析
4.用户可选择记录所有数据
5.内置强大的Sybase数据库
6.同时实现实时性监控与自动化历史数据分析
7.支持平台包括：Windows、Unix以及Linux
8.提供高精度历史数据
PM的报表系统可生成日报、周报和月报，并可通过邮件系统自动地发送给用户。用户可以即时得到网络中的流服务器情况。
NetScout的PM系统提供DAK数据库开发工具包，用户可利用此开发工具，从PM的数据库中取出有关的数据，进行二次开发。从而形成符合特定需求的报表系统。
4.3.3.探针的接入方式
nGenius 网络探针可以通过旁路监听方式接入网络链路监听，或直接接入交换机(路由器)的网络镜像端口进行监听。对负载均衡链路，需要将多条负载均衡的链路进行合并监控。
1.旁路接入
下图是旁路(TAP方式)接入的示意图：
说明：
9)TAP串入到被监控的网络链路中。
10)网络链路的TX/RX信号被分别复制到2个监控端口。
11)监控设备同时接入2个监控端口，从而能够全面监控全双工链路
旁路接入的主要优点是：
1)精确复制网络信号，包括交换机之间的VLAN 标记、端口速率协商、
残片包等；
2)独立于网络设备。
3)避免重新配置交换机和镜像端口。
4)在网络设备繁忙时能够继续监控网络链路。
5)监控设备的接入无需中断网络的正常运行。
2.镜像端口接入
下图是镜像端口的接入示意图：
说明：
1)配置网络设备将关心的网络流量（端口或VLAN）镜像到交换机的
镜像端口。
2)网络探针直接接入交换机的镜像端口。
镜像端口的接入方法的主要特点是：
1)一个探针的监听端口可以同时监听多个端口（或VLAN）；
2)可以按需要配置交换设备监听关心的端口和VLAN；
3)不能监听全双工链路。
3.负载均衡链路的监控
下图是负载均衡链路的监控接入方式
说明：
1)负载均衡方式下，必须将多条链路的网络流量进行合并，才能正确
分析网络流量和应用响应。
2)nGenius探针可以将多条链路在监听端口和设备级别进行合并(聚
合)，从而支持对负载均衡链路的全面监控。
3)nGenius探针可以在定义的聚合端口进行网络报文的捕获和解码分
析，从而支持对负载均衡链路的网络故障诊断。
4.3.4.采用NetScout监控系统的意义
采用NetScout监控系统的主要意义有：
1.网络带宽的监控
2.分析网络中的应用
4)流量分析，查看指定时间段内的协议分布和排名统计，并以直观的
图表联合方式呈现。
5)业务成分及流量比例及变化趋势分析
6)用户业务行为分析，分析大客户、区域用户的流量及业务成分
3.发现并解决网络瓶颈
4.处理网络性能下降
5.了解并建立网络性能基线
6.提供网络优化的依据
7.发现网络中的异常流量
8.定位、解决网络故障
4.4.产品的主要功能
NetScout nGenius网络性能管理系统集成了网络流量分析、协议解码、管理、长期流量分析报告等功能，同时能通过标准的SNMP、RMON2，与其它的网络管理系统相集成，共同构成整体网络管理系统。
NetScout nGenius网络管理系统包含两个组成部分：数据源及管理软件。nGenius系统的数据结构采用标准化的RMON格式和SNMP MIB2格式，具有很高的互通性，可以接受不同网络设备，如交换机、路由器﹑防火墙、负载均衡器等的SNMP MIB2及内置型RMON MIB网管数据信息，除此也可收集Cisco的NetFlow、华为的Netstream和Foundry的sFlow等FLOW数据信息﹐同时也包括了专用的硬件探针设备。
NetScout nGenius网络管理系统通过充分利用高、中、低级的不同层次的多种数据源，可以获取丰富数据的组合，然后进行统计、分析以及生成报表，从
而让网络管理员可以了解线路及网络的详细运行状态，为网络管理所有七个层面提供可视性。同时nGenius硬件探针也可以侦测到各种网络异常现象，例如流量的突变，并主动向网络平台发出告警。
NetScout nGenius网络管理系统的逻辑功能结构如下图所示：
4.4.1.链路监控
1.严密监控链路利用率，管理人员可以预先配置利用率阀值，当利用率达
到阀值，NetScout探针自动发出告警，通知管理人员线路实时流量信
息；利用率阀值可以依照上升与下降利用率配置，当利用率高于上升阀
值或是利用率低于下降阀值时，皆可分布告警，并可以自动抓包，将问
题记录下来。
2.实时得到数据链路层的分析，包括包大小、包分类、吞吐量等。
如上图：数据链路层吞吐量历史分布曲线，可以按照每小时、每日、每周、每月之流量显示，或是使用者自定时间段显示，图中并同时显示基线，可以同时与利率历史数据比较，快速找出异常状况，并排除和解决故障。
3.对错误情况监控：
实时得到数据链路层的分析，包括误码率、误码种类等，当线路误码过高时，可立即告警，并针对误码分类。
如上图：数据链路层误码历史分布曲线。从曲线中可以看到在流量出现异常时，出现的误码也特别多。
如上图：数据链路层的误码率历史分布柱形图。在图中，看到线路中出现的误码，都是Oversized (包过大，比1024字节为大)类型。
4.4.2.网络监控分析
对网络层的监控，除了可使用网络探针进行监听外，nGenius还能够从网络设备的SNMP MIB2、交换机的SNMP RMON MIB获取网络运行数据，收集CISCO netflow和foundru sFlow报文并实时显示和进行历史分析。
1.网络探针对网络流量实现OSI 7层流量监控分析
2.可在同一个视图中，显示多个网点信息，作简易和直观的比较。
3.在同一个视图中，显示所有端口的总流量、误码、广播风暴、包大小、
包类型等链路层资料。
4.全双工接口的入站、出站和全部的统计数据显示。PM在链路层、协议
层和应用层使用图中都显示进站、出站和整体值的信息。
5.可对网络节点、协议、会话对等分析内容，提供关联、智能排序、转换
等。例如从协议分布中查看某个应用协议的主机、会话对等。
6.直观的用户界面
可以同时查看多个端口/链路的带宽占用、协议占用、网络通讯对的分布情况：
4.4.3.应用监控
NetScout可自动检测分析网络中应用，可同时监控多达1024种应用。可根据多种方式识别出网络中的应用协议，包括TCP/UDP端口或范围、服务器IP 地址、网站地址(URL)、基于数据流量特征位等。例如可根据数据流量特征位检
测P2P(BT,Ddonkey,Shareaza等)、L2TP应用协议。
支持多种应用组的监控，用户可将相似的应用协议加入到一个应用组中（例如将http、https协议加入到Web应用组）统一监控分析。
对应用协议可显示全双工信息(收、发或总量)
4.4.4.QoS监控分析
根据RFC 2474 和2475 有关IP Differentiated Service 的定义来监控支持IETF 的DSMON Draft 4
对每个Code Point 分别进行监控，包括数据内容解码、应用分布等
4.4.
5.异常流量检测
n Genius PM性能管理系统可对网络中的异常流量进行检测：
具有网络流量的基准线功能，可生成平均值、最大流量、90%等网络流量基
企业网络流量分析与故障诊断解决方案 企业网络流量分析与故障诊断 解决方案 Network is Technology 1 IT管理的挑战 随着网络信息系统建设的不断深入，网络系统为企业带来了巨大的生产力的提高。然而，伴随网络系统发展的同时，IT管理员也面临着越来越多的挑战: 随着企业业务的发展，企业的分支机构越来越多，很多分布在全国不同的城市，甚至有些是在国外；而同时企业的IT系统是越来越集中，主要的业务系统都会集中在企业总部。在这种情况下，作为企业总部的IT人员不仅仅负责解决发生在企业总部的网络故障，很多发生在远程分支机构的网络问题因为是与总部的通信，所以也需要总部的IT人员进行处理。那么怎么样集中处理企业的各个分支机构所发生的网络问题？ 越来越频繁的网络病毒、蠕虫攻击对企业网络造成了非常大的冲击，严重的时候对企业的正常业务系统产生带来很大的影响。要解决这些问题，当然必须要用到windows update 更新以及防病毒软件，但是很多企业都购买过这些产品，但
是一样还是会收到这方面的影响，那怎么样把这些影响降到最低呢？ 一般网络安全事件或网络故障的诊断及其处理，都是需要分析问题发生现场的各项数据，但很多安全事件或网络问题产生大部分情况下并不持久，经常会出现厂商的资深工程师到达现场的时候时，但是于网络问题无法重现，因此无法找到问题的根因，可能需要反复几次才能最终确认故障原因。那怎样才能提供确认故障排除故障的所需要的时间呢？ 随着分支机构的不断增加，企业里面会租用很多广域网专线。这些广域网专线的价格一般都是比较昂贵的，怎么样才能最有效的利用宝贵的广域网带宽资源？ 电子邮件现在已经成为企业通讯和业务沟通的基本元素，伴随着电子邮件的广泛应用而来的是大量的垃圾邮件和蠕虫病毒邮件的肆虐，对电子邮件的正常使用也带来了很大的冲击。IT管理人员收到的很多问题投诉都是关于Email系统的使用，企业员工在总是会抱怨收发邮件的有问题，这时候要确认到底是因为员工电脑自身的问题，还是错误的密码，还是网络带宽所造成的非产困难。 2 解决思路 针对IT管理人员面临的挑战，我们需要能够实现全面的网络流量分析与故障诊
综合实训报告 题目：网络流量在线分析系统的设计与实现
信息学院计算机科学系 目录 一、实训目的 (3) 二、实训内容 (3) 三、主要设备及环境 (3) 四、设计与步骤 (4) 五、过程与调试 (22) 六、整理与小结 (23) 七、参考文献 (24) 八、附录 (25)
一、实训目的 设计并实现一个网络流量的分析系统。该系统具有以下功能：（1）实时抓取网络数据。（2）网络协议分析与显示。（3）将网络数据包聚合成数据流，以源IP、目的IP、源端口、目的端口及协议等五元组的形式存储。（4）计算并显示固定时间间隔内网络连接（双向流）的统计量（如上行与下行的数据包数目，上行与下行的数据量大小等）。在这些统计数据的基础上分析不同网络应用的流量特征。 二、实训内容 （1）能够实时抓取网络中的数据包。并实时显示在程序界面上。用户可自定义过滤条件以抓取所需要的数据包。 （2）分析各个网络协议格式，能够显示各协议字段的实际意义。例如，能够通过该程序反映TCP三次握手的实现过程。 （3）采用Hash链表的形式将网络数据以连接（双向流）的形式存储。 （4）计算并显示固定时间间隔内网络连接（双向流）的统计量（如上行与下行的数据包数目，上行与下行的数据量大小等）。例如，抓取一段时间（如30分钟）的网络流量，将该段时间以固定时长（如1分钟）为单位分成若干个时间片，计算网络连接在每一个时间片内的相关统计量。并在上述统计数据的基础上分析不同应用如WEB、DNS、在线视频等服务的流量特征。注意，可根据实际的流量分析需要自己定义相关的统计量。 三、主要设备及环境 硬件设备： （1）台式计算机或笔记本计算机(含网络适配器) 软件设备： （2）Windows操作系统 （3）网络数据包捕获函数包，Windows平台为winpcap
. XX省农信社 基于产品的网络流量、应用性能分析、故障定位分析项目 测试报告 2019年6月11日
目录
1概述 随着大量新兴技术和业务趋势的推动，用户的网络架构、业务系统和数据流量日趋庞大、复杂。为了保证网络和业务系统运行的稳定和畅通，我们需要对网络及业务系统进行全方位监测，以确保网络及应用系统可以正常、持续地运行。 应用性能管理是一个新兴的市场，其解决方案通过监控应用系统的性能、用户感知，在应用出现异常故障时，帮助用户快速的定位和解决故障，其标准的需求如下： ?通过网络流量分析工具，掌握各级网络运行的趋势和规律，主动、科学地进行网络规划和策略调整，将网络管理的模式从被动变为主动： ?通过网络流量分析工具，实时监控网络中出现的非法流量，及时采取管控措施，保障应用系统的安全运行； ?应用系统出现问题（如运行缓慢或意外中断时，）通过网络流量分析工具可回溯历史网络流量，快速找出问题的根本原因并及时解决。 ?网络拥堵时，通过网络流量分析工具快速判断是正常应用系统占用了带宽还是异常流量占用了带宽，立即执行相应、有效的控制措施。 ?从最终用户感知的角度，提供多维度的应用性能监控，实时掌握应用系统的性能状况； ?7×24小时实时监控各区域用户的真实使用体验，及时发现用户体验下降，并及时作出相应的处理，提升用户满意度。 ?当故障发生时，快速定位故障域，缩短故障分析时间，降低故障对最终用户造成的影响，提高系统的运维质量。 年APM市场全球分析报告与魔力象限分析，Riverbed(OPNET)公司已经成为全球这个领域的领导者。 OPNET公司的客户群体非常广泛，国内的用户包括中国移动、中国网通、中国电信、信息产业部电信规划研究院，中国农业银行总行，民生银行，新华人寿，中国海关总署，银河证券，国信证券，电信设备供应商中包括华为、大唐电信、摩托罗拉、中兴电子及西门子等。
1 网络流量分析解决方案 方案简介 NTA网络流量分析系统为客户提供了一种可靠的、便利的网络流量分析解决 方案。客户可以使用支持NetStream技术的路由器和交换机提供网络流量信息， 也可以使用DIG探针采集器对网络流量信息进行采集。并且可根据需求，灵活启动不同层面（接入层、汇聚层、核心层）的网络设备进行流量信息采集，不需要改动现有的网络结构。 NTA网络流量分析系统可以为企业网、校园网、园区网等各种网络提供网络流量信息统计和分析功能，能够让客户及时了解各种网络应用占用的网络带宽，各种业务消耗的网络资源和网络应用中TopN流量的来源，可以帮助网络管理员及时发现网络瓶颈，防范网络病毒的攻击，并提供丰富的网络流量分析报表。帮助客户在网络规划、网络监控、网络优化、故障诊断等方面做出客观准确的决策。2方案特点 ● 多角度的网络流量分析 NTA网络流量分析系统可以统计设备接口、接口组、IP地址组、多链路接口的（准）实时流量信息，包括流入、流出速率以及当前速率相对于链路最大速率 的比例。 NTA网络流量分析系统可以从多个角度对网络流量进行分析，并生成报表，包 括基于接口的总体流量趋势分析报表、应用流量分析报表、节点（包括源、目 的IP）流量报表、会话流量报表等几大类报表。 ● 总体流量趋势分析 总体流量趋势报表可反映被监控对象（如一个接口、接口组、IP地 址组）的入、出流量随时间变化的趋势。 图形化的统计一览表提供了指定时间段内总流量、采样点速率最大值、 采样点速率最小值和平均速率的信息。对于设备接口，还可提供带宽 资源利用率的统计。 支持按主机统计流量Top5，显示给定时间段内的流量使用在前5位 的主机流量统计情况，以及每个主机使用的前5位的应用流量统计。 同时还支持流量明细报表，可提供各采样时间点上的流量和平均速率
方案背景 随着网络的应用越来越广泛，规模也随之日渐增长，网络中承载的业务也越来越丰富。企业需要及时的了解到网络中承载的业务，及时的掌握网络流量特征，以便使网络带宽配置最优化，及时解决网络性能问题。目前企业在管理网络当中普遍遭遇到了如下的问题： 1、网络的可视性：网络利用率如何？什么样的程序在网络中运行？主要用户有哪些？网络中是否产生异常流量？有没有长期的趋势数据用作网络带宽规划？ 2、应用的可视性：当前网内有哪些应用？分别产生了多少流量？网络中应用使用的模式是什么？企业内部重要应用执行状况如何？ 3、用户使用网络模式的可视性：哪些用户产生的流量最多？哪些服务器接收的流量最多？哪些会话产生了流量？分别使用了哪些应用？ 从这些企业管理网络中所经常遇到的问题来看，需要有一种解决方案能让网络管理人员及时了解到详细的网络使用情形，使网络管理人员及时洞察网络运行状况、及时了解网内应用的执行情况。 为了应对企业网络管理中的这些问题，于是，H3C公司的NTA（Network Traffic Analysis）解决方案应运而生！ 所谓的工欲善其事，必先利其器，NTA解决方案可以帮助网络管理人员了解企业内部网络之运行状况，及时发现并解决网络中的性能瓶颈问题、网络异常现象，也能方便用户进行网络优化、网络设备投资、网络带宽优化等的参考，并方便网络管理员及时解决网络异常问题。 NetStream技术介绍 在理解Network Traffic Analysis解决方案之前，首先需要了解NetStream的一些基本概念，它们是该解决方案的基础。
“流”概念 NetStream的流定义为：由源到目的方向的一系列单向的数据包。 NetStream流是通过7元组来标识的，即通过接口索引、源IP地址、目的IP地址、源端口号、目的端口号、协议号和ToS组成的七元组确定一个NetStream流，设备根据七元组信息对过往的数据包进行NetStream统计。 下图中就包括四条流： 从Client A到WWW Server方向通信时产生的流； 从WWW Server到Client A方向通信时产生的流； 从Client B到FTP Server方向通信时产生的流； 从FTP Server到Client B方向通信时产生的流； 图1 网络中流的举例说明 从上例中可以很容易地理解，流是单向的，同时流也是基于协议的。形象地说，通过NetStream流可以记录下来网络中who、what、when、where、how。
流量系统需求分析 版本记录 1、前言 任务概述 用户目前急需成熟的流量分析产品，即能够很好的支持NetFlow V5/V9，又可以提供丰富的流量分析统计手段。 他们对流量分析系统基本需求综合为以下几点： 1.能提供基于IP地址、Ip地址段、自治域（AS）、网络协议、TOS等方式进行全面的 流量/包数/SESSION数的分析和统计排名（例如要求提供分析对象内部地址排名及 分析对象外部地址排名） 2.能区分来自不同路由设备、不同地域(如省内各地市)不同业务类型的流量，支持流 量过滤（过滤掉铁通内部流量），能根据各地市流出或流入流量进行费用分摊和结 算。 3.能支持NETFLOW V5、V9版本的数据格式。 本文档的目的是收集、分析、定义流硕产品的需求。它主要定义开发能接受的和目标客户想要的需求，以及为何这些需求存在。详细描述如何实现这些需求不是本文档的任务。 2、简介 流量系统使用范围： 大型骨干网、中型骨干网、城域网、中小型局域网、IDC和网吧等。 用户应用部门： 网络运营维护部门： 不仅要取得网络用量，还得分析流量的来源、目的、应用及尖峰差异，才能有效实现路由优化、负载平衡分配、异常流量检测、攻击来源掌控、流量趋势分析等复杂的维运工作。 市场及业务推广部门： 多媒体业务是未来电信业务发展的必然方向，它将从根本上改变传统的电信业务以话音为主的特征，代之以融合话音、数据、图像等多种内容的传输业务。 针对数据业务的市场推广上特定区域、特定人群集中的特点，在细分客户类型的基础上，
针对不同的目标客户进行了市场细分，把业务推广与适用客户群有机结合起来，实施更有针对性的市场营销；更有效拓展数据业务市场。保证核心业务的带宽及负载，以及流量计费等 目前的流量分析系统，主要用于网络流量的数据统计和分析的量化，为用户展示网络的实际流量情况，但如何从这些量化的数据中为用户提出优化网络的方案，引导用户对网络进行优化，并帮助决策者提出发展规划（网络规划来源于市场和业务的规划），则比较欠缺，而这些方面正是用户使用流量分析系统更高层次的需求，也是流量分析系统需要提高，也必须达到的目标。 流量系统的两种使用需求： 根据使用部门的不同，其工作职责、关注流量的焦点不同，使用流量系统出现两种不同需求： 针对网络和设备的流量系统： 针对设备及端口的采集、监控、分析、报表，该需求以设备端口为中心，尤其以中小型网络环境比较明显。 该类需求应该以设备及端口为导向，以设备和设备组进行监控、分析和报表。目前流量系统多是该种形式的。 针对运营和业务应用的流量系统： 针对用户群及用户业务的流量采集、监控、分析和报表，该需求以拥有大中性网络环境，市场业务多的用户比较明显，如费用摊分，应用分析等。同时针对客户资料，使用网络资源的信息将是该系统的附加模块。 该类需求应该以对象为导向，以对象和对象组为中心，制定各种策略来监控、分析和报表。 基于对象(设备、端口、AS、IP段) 制定策略，进行费用摊分、流量监控【安全检测】、流量分析、业务分析 提供丰富的图形化报表 以量化的数据作为基础，为市场决策与网络规划提供参考依据。 3、需求模块说明
网络流量监控分析系统方案 网络流量监控分析系统方案 广州源典科技有限公司 Guangzhou U&D. T echnology Co.，LTD. 地址：广州市天河区天河东路155号骏源大厦7楼702室 2011年07月
网络流量监控分析系统方案 目录 1. 概述 (1) 2. 网络流量监控分析系统需求分析 (2) 2.1. 流量监控分析系统需求 (2) 2.2. 需求分析 (2) 3. NetScout nGenius网络流量监控分析解决方案 (4) 3.1. NetScout公司简介 (4) 3.2. nGenius企业级网络和应用性能管理系统 (5) 4. 系统方案 (7) 4.1. 系统部署示意图 (7) 4.2. 系统部署说明 (7) 4.3. 系统组成 (8) 4.4. 产品的主要功能 (13)
网络流量监控分析系统方案 1.概述 为了最大程度地提高网络的运行质量，实现管理的规范化、科学化，对网络的数据流量进行综合分析，对潜在隐患争取提前预警，对各种发生的故障进行及时定位、分析、处理，保障全网安全、高效、稳定的运行，合理有效地利用网络资源等就变得日趋重要。一个运行良好的网络系统，所产生的经济效益和节约的运行费用是非常可观的，而一个运行不好的网络系统，可能带来的损失是难以估量的。因此，网络监控和安全管理已成为一个倍受瞩目的焦点领域，越来越多的人认识到它是整个网络环境中必不可少而且非常重要的一个组成部分。 网络监控和维护就是在已运行的网络系统上叠加部分计算机网络资源，在不影响系统正常运行和不改变系统内核的情况下，完成对系统运行情况数据的采集、系统故障预警和告警、部分调整工作的实施并提供分析数据和部分参考解决方案等项功能。NetScout网络监控系统正是这样一种可以为流量监控与分析方面的需求提供最好的解决方案，是目前市面上唯一具备完整网络性能管理方案的厂家，产品包含硬件探针及软件系统。NetScout网络性能管理方案可为用户提供主动式的网络管理，通过7×24小时的网络监控，帮助用户了解网络带宽的使用情况，业务应用的行为规律，业务应用的响应时间，及时发现网络故障隐患，保证业务应用的正常。
1现状分析 随着大数据时代的来临，传统分析手段无法适应行业发展需求，导致数据挖掘及网络运维监控等方面存在众多挑战，网络资源分配及业务监测均面临可视性问题。 2解决方案 东华流量分析系统基于强大的大数据挖掘分析功能，以业务为中心，筛选过滤用户关心的数据内容，基于全网业务系统及网络流量监控分析，重点对业务系统、网络流量及核心网络设备等多方面的关联分析，流量监测分析平台并可以随着网络规模和用户群体的发展壮大而平滑扩容升级。 东华流量分析系统采用旁路部署方式，部署无需更改网络架构，不影响现有网络的结构和性能。系统采集对象通常是网络中的核心路由器和交换机，实时收集来自多个网络设备的符合NetFlow、NetStream、sFlow、cFlow等标准的数据流协议，同时可以支持SNMP和端口镜像采集方式。系统可以实现对核心局域网、广域网、数据中心、核心应用服务器的流量信息采集、分析，实现网络流量监控、实时分布、趋势分析、用户流量日志、网络带宽优化、异常流量检测、统计报表查询等功能。
系统典型部署拓扑示意图
系统架构 2、功能特点 东华流量分析系统可以实现流量流向、流量分布、用户排名、应用协议、业务访问、异常告警等功能监测分析，通过图表方式展示，洞察全网流量状况。
网络全局可视 全网拓扑视图分析
?业务系统分析 通过对全网业务系统总体监测分析，可以发现热点业务，了解各业务系统流量大小、流量流向及流量排名等信息。 业务系统概览分析 ?流量趋势分析
发现流量规律及发展趋势，实时了解网络流量大小和波动状况，为网络运维管理部门提供重要的数据参考。 一天内流量趋势分析 用户访问排名分析 系统可以针对网络中IP用户流量大小进行排名分析，实时了解各IP用户的流量大小、流量流向，同时，通过排名分析还可以发现流量异常的用户。
H3C iMC 网络流量分析方案技 术方案建议书 杭州华三通信技术有限公司
目录 一、网络流量分析技术的现状与发展 (4) 二、网络流量分析的重要性分析 (5) 三、××项目网络流量分析系统需求分析 (6) 3.1. ××项目相关背景及需求信息 (6) 3.2. ××项目网络拓扑结构及网络流量模型 (6) 四、H3C iMC 网络流量分析(NTA)解决方案介绍 (6) 4.1. NTA解决方案介绍 (7) 4.2. NTA逻辑组成 (7) 4.3. NTA报表功能 (8) 4.3.1. 预定义报表介绍 (8) 4.3.2. 七层应用分析报表（DIG采集方式支持） (11) 4.3.3. 智能基线、自动告警 (11) 4.4. NTA相关技术规范 (12) 五、×××项目NTA解决方案部署 (12) 5.1. 广域网流量监控方案 (13) 5.1.1. 广域网分支流量监控方案 (13) 5.1.1.1. 适用的网络环境： (13) 5.1.1.2. 推荐使用的组件： (13) 5.1.1.3. 应用组网图： (13) 5.1.1.4. 可实现的功能： (14) 5.1.2. 广域网分布式流量监控方案 (15) 5.1.2.1. 适用的网络环境： (15) 5.1.2.2. 推荐使用的组件： (15) 5.1.2.3. 应用组网图 (15) 5.1.2.4. 可实现的功能： (15) 5.2. 局域网流量监控方案 (16) 5.2.1. 局域网Internet出口流量监控方案 (16) 5.2.1.1. 适用的网络环境： (16) 5.2.1.2. 推荐使用组件： (16) 5.2.1.3. 应用组网图： (16) 5.2.1.4. 可实现的功能： (17) 5.2.2. 不支持NetStream设备组网方案 (17) 5.2.2.1. 适用的网络环境： (17) 5.2.2.2. 推荐使用的组件： (18) 5.2.2.3. 应用组网图 (18) 5.2.2.4. 可实现的功能： (18)
网站流量分析系统需求 1.技术要求 1)全B/S管理架构，要求管理、设置等任务全部通过浏览器界面操作完成。 要求一般技术人员通过简单的培训就能胜任系统的配置管理工作。 2)可扩充性要求，考虑到将来的发展和变化，要求系统可灵活调整部署方 式，可以通过硬件系统扩充来提高整个系统的性能。 3)模块化设计，用户能够根据实际需要在浏览器页面直接增减模块。 4)支持缓存访问，能够通过缓存提高访问速度，降低系统压力，提供缓存 功能，支持手工清除缓存。 5)要求有完善的过滤系统，能够对系统和单个站点进行特定条件的过滤； 能够根据文件类型、IP、页面、s pider、搜索引擎、浏览器、来源页面 等设置过滤条件。 6)分析报表应能查看趋势分析和趋势图，除了能查看日趋势图外，还要求 能查看周、月趋势图，点击周、月能直接对应范围内的日趋势图。 7)稳定性要求，整个平台能满足7*24无看护、不间断运行的要求，每天 自动发送平台工作报告给管理员。 8)支持各种常见日志格式，支持用户自定义格式，支持流媒体格式日志分 析；日志支持手工下载，支持断点续传。 9)要求系统支持数据可回溯，包括日志丢失补入后数据回溯，保证数据完 整准确，同时，也包括栏目、专题等日志补入后数据可回溯，而无需重 新分析日志； 10)支持网站集群的日志格式，支持多日志合并分析，支持对ZIP、GZ格 式的日志的直接分析，不需要解压过程；支持缺失日志自动补入分析。 11)支持多用户管理。能够对不同用户设定不同的模块访问权限，不同用 户登陆后可见的模块和站点不同；能够对用户的站点管理范围细致到栏 目级别。 12)提供多种报表格式下载，至少提供WORD、EXCEL和PDF格式报表存档， WORD和PDF格式报表中必须包含趋势图，所有报表支持电子邮件直接发 送。 13)支持历史数据导入、导出，能够通过导出历史数据的方式减轻运行系 统压力，历史数据能够方便重新导入到运行系统中。 14)支持XML数据接口标准，主要配置文件采用标准的XML格式；站点、 栏目等配置能够导出为XML格式文档备份，并且能够从XML格式导入设 置。 15)支持Java图表的方式，支持饼状图、柱状图、曲线图的任意切换。
目录 一、前言 (2) 二、以业务应用为中心的监测分析技术 (3) 2.1 需求背景 (3) 2.2 异常流量分析系统简介 (4) 2.3 系统架构与流程 (5) 2.4 系统特点与优势 (5) 三、功能 (7) 3.1核心功能 (7) 3.1.1流量统计分析 (8) 3.1.2异常流量分析 (8) 3.1.3报警与追踪取证 (9) 3.1.4统计报表 (9) 3.2特色技术 (10) 3.2.1快速流量数据处理技术 (10) 3.2.3先进的流量分析技术 (11) 3.2.3灵活高效的异常分析 (12) 3.2.4及时有效的处理机制 (12) 3.2.5智能的跟踪分析技术 (13) 3.3产品部署 (13) 3.4产品技术参数 (15) 四、硬件配置参数 (16) 五、总结 (17)
一、前言 业务安全是政府和企业安全需求的核心。在信息化时代，越来越多的政府和企业业务由网络化应用系统承载。我们就不难理解，保障应用系统的安全稳定和高效运行是IT管理部门的主要工作内容和目标。 随着信息化工作的推进，越来越多的应用系统交叉部署于网络。从关键应用（如PKI、基础资源库综合查询等）、一般应用（如OA系统等）到未批准的应用（如网络游戏、P2P程序）。未批准的应用对网络、服务器等基础设施资源的非受控使用导致网络系统鱼龙混杂、性能难以提高、资源浪费严重；并导致关键应用系统对基础设施的使用权被侵占，系统运行的稳定性和高效性难以保障，甚至故障频发。 随着网络规模的扩大和复杂化，网络行为越来越复杂且不易控制。对应用系统的网络访问操作的合规性难以得到保障，窃取、破坏数据等攻击行为难以被检测和发现。政府和企业的业务安全受到严重威胁。 为保障应用系统的安全、稳定和高效运行，IT管理部门需要监测各个应用系统流量和网络行为，准确把握各应用系统的底层网络状况和内部运行情况，进而评估应用系统的健康状况。当异常发生时，还需要进行追踪审计、报警处理、联动阻断等进一步的操作。“异常流量监测分析系统”正是根据这些需求而设计。
网络流量处理解决方案 篇一：上网行为管理解决方案 XX公司 上网行为管理解决方案 一、应用背景 随着信息技术、特别是网络技术的普及，互联网已经渗透到工作和生活的各方面。公司员工使用QQ聊天、网上购物、在线欣赏音乐和电影，通过BT等P2P 工具下载互联网资源、收发个人邮件、在论坛上舞文弄墨??只要员工有兴趣，他们就能在上班时间尽情享受互联网带来的乐趣。 互联网一方面能够帮助企业提高生产力、促进企业发展；另一方面也在企业管理、工作效率、信息安全、法律遵从、IT投资等方面给企业提出了严峻的问题与挑战。 针对用户互联网访问行为的管控，为贵公司带来了全面而灵活的上网行为管理解决方案。帮助企业有选择的禁止、监控BT，炒股，聊天，MSN，管理QQ，监控邮件，带宽流量等，减少病毒，对员工上网进行正确引导。 二、网络架构概述 XX公司现有网络拓扑结构 WAN：一条6M ADSL，两条4M ADSL 路由器：一台飞鱼星VE900 交换机：一台D-LINK DES1024A，一台TP-LINK
TL-SF1024D，全部不带网管功能 8K报表 计算机：现用44台 三、XX公司在上网行为及计算机管理需求 就员工的非工作上网行为而言，可为分为四大类行为：一类是获取与工作无关的资讯活动，如浏览新闻、看小说、看图片等； 二类是从网络上下载与工作内容无关的数据流，如下载音乐、电影等，以及利用可移动存储设备带走公司相关资料；三类是从事获取个人收益的活动，如网上购物、炒股、兼职、发布广告等活动； 四类是进行虚拟世界的沟通活动，如上网聊天、BBS论坛、撰写博客、收发私人邮件等。； 另外据反映，有员工突破网络限制，进行非工作上网行为。这些举动无疑影响了公司正常运营，降低了员工工作效率，还会造成带宽紧张，影响到整个企业的运营，也可能随之给企业带来的严重信息安全隐患。对于现代企业而言，网络无疑是一把棘手的双刃剑，如何改变员工滥用网络的难题(来自: 小龙文档网:网络流量处理解决方案)，如何对员工上网行为进行有效的管理和控制，使员工上网行为朝着有利于企业大方向发展? 四、上网行为管理的解决方案 对于员工在公司的非工作上网行为，提供以下两个阶
NPM网络流量分析平台技术实施方案
目录 1背景分析（需求分析） (4) 2网络流量分析方案 (5) 2.1概述 (5) 2.2产品架构及层级 (5) 2.3数据采集方式 (6) 2.4数据存储方式 (7) 2.5NPM呈现方式 (8) 3性能管理方案设计 (8) 3.1设计原则 (8) 3.1.1安全性 (8) 3.1.2扩展性 (9) 3.1.3可用性 (9) 3.1.4先进性 (9) 3.2方案设计 (10) 3.2.1部署架构图 (10) 3.2.2数据捕获点设计 (10) 3.2.2.1网络拓扑 (11) 3.2.3部署阶段性考虑 (11) 4性能管理方案功能 (14) 4.1仪表台 (14) 4.2视图 (15) 4.2.1链路视图 (15) 4.2.1.1链路吞吐率 (16) 4.2.1.2应用协议构成 (16) 4.2.1.3主机流量TOPN (17) 4.2.1.4TCP flow会话对TOPN (17) 4.2.1.5响应时间占比 (18) 4.2.1.6TCP指标 (18) 4.2.2设备视图： (18) 4.2.3服务路径视图 (21) 4.2.3.1概览 (21) 4.2.3.2站点视图 (21) 4.2.3.3自动故障诊断 (22) 4.2.3.4指标统计分析及追踪 (25) 4.3告警设置和告警模拟功能 (31) 4.4发现功能 (32) 4.4.1站点发现 (32) 4.4.2应用发现 (33) 4.4.3自动发现知名应用的操作方式： (33)
4.4.4服务路径发现 (35) 4.5报表 (38) 5平台性能管理方案优势及价值 (39) 5.1优势总结 (39) 5.2价值与收益 (40) 5.2.1面向日常工作场景的视图 (40) 5.2.2无与伦比的可视性 (40) 5.2.3沉浸式工作流界面 (40) 5.2.4站在统一视角进行运维和排障 (41) 5.2.5自动诊断能力 (41) 5.2.6与统一运维平台整合 (41) 6项目交付计划 (42) 6.1项目管理组 (42) 6.2工程实施小组 (42) 6.3实施时间安排 (42) 6.4实施人员安排 (44)
White Paper
anlysun Tech. Doc. NetFlow009 Modified: Otc.21, 2004
洞察 IDC 网络流量状况
FlowVision Radar for IDC Traffic
IDC 流量统计和分析系统
Chanfu.G
https://www.doczj.com/doc/441627007.html, 2005-3-19
0
Anlysun 技术白皮书
目
录
1. 面向应用的网络流量管理...........................................................................................................................2 1.1 IDC 的演变及其网络管理的变化......................................................................................................2 1.2 传统网络管理系统的局限性 ............................................................................................................4 1.3 FlowVision Radar-面向业务和应用的流量分析系统 .....................................................................4 2 . FLOWVISION RADAR 软件结构及系统部署 .........................................................................................5 3. FLOWVISION RADAR 的特点 ...............................................................................................................6 3.1 基于可定义的智能判断 ....................................................................................................................6 3.2 低成本的部署和扩充 ........................................................................................................................6 4. FLOWVISION RADAR 的功能简介 ..........................................................................................................7 4.1 实时的流量监视 .................................................................................................................................7 4.2 流量统计和实时的异常流量告警......................................................................................................8 4.3 流量趋势和关联分析 ........................................................................................................................9 5. 为什么采用 FLOWVISION RADAR .......................................................................................................10 6. FLOWVISION RADAR 的部署和运行环境 ............................................................................................ 11 6.1 FlowVision Radar 的部署 ............................................................................................................... 11 6.2 FlowVision Radar 的运行环境要求 ...............................................................................................12
https://www.doczj.com/doc/441627007.html,
图书馆网络流量分析及解决方案 尊敬的各位领导： 10月中旬以来，我院校园网网速出现了不稳定的现象，影响了正常的办公与教学，网络中心马上咨询了青州联通网络中心工作人员，他们确认外网速度没有变化。经过网络中心与济南华思网络公司技术人员仔细排查，最终发现图书馆电子阅览室流量巨大，高峰值达到70M，造成学院整个网络堵塞。经网络中心、教务处、图书馆大家共同分析，认为造成这种现象主要是以下的原因。 一、关于带宽 1. 青州市城区带宽仅为100M，学院和整个云河区共享的全部带宽为100M。学院这100M的带宽分配给任何一个部门的带宽多了，必然会影响其他部门的带宽和上网速度。网络中心必须在现有带宽的前提下，优先保证办公网络的正常运行，进而优化各楼的流量。 对于学院网络带宽的分配，网络建成运行后，一直采取以下原则： 学生宿舍：下半年学生共有456台机器上网，每台机器已限速为100K，平常情况约有200台同时上网，要占用20M的带宽。高峰时段主要是晚上，基本上全部在线，流量大约占到40M。 各办公、教学楼：大约有300台机器，即使每台机器分配120K，正常办公时段也有40M的流量。 教学系（室）实验室：每个实验室只分配给2M带宽，学院共有11个实验室，占用带宽约20M。 电子阅览室：共有320台机器，平时入座率较高，按每台机器200K（看电影、BT、迅雷下载的较多），平时200台机器上网，占用带宽40M左右，随着人数的增多，高峰值时为70M。再加上电子阅览室内网电影服务器架设在楼层交换机后面，学生观看内网电影时的流量也经过楼层交换机，也影响了电子阅览室对外网的访问。 总之：这几部分流量中，电子阅览室的流量巨大，如果不进行流量限速，肯定影响办公网络的正常使用，即使增加带宽，不限速也会影响整个网络使用。 二、限速问题 1. 目前电子阅览室内网带宽已经全部放开。外网带宽分时段限速，已经在进行测试和优化。
网络流量分析解决方案 技术白皮书V 1.0
Huawei-3Com Technologies Co., Ltd.
华为3Com技术有限公司
All rights reserved 版权所有 侵权必究
Catalog 目 录
1 方案背景 ..............................................................................................................................................2 2 NetStream技术介绍 .............................................................................................................................2 2.1 “流”概念 .....................................................................................................................................2 2.2 NetStream技术 ................................................................................................................................3 3 NTA解决方案介绍..............................................................................................................................4 3.1 NTA系统组成.................................................................................................................................4 3.2 NTE设备功能 .................................................................................................................................5 3.3 NTC设备功能 .................................................................................................................................5 3.4 NTP设备功能 .................................................................................................................................5 3.5 报表功能 .........................................................................................................................................5 3.6 报表展示 .........................................................................................................................................7 4 DIG采集设备 .....................................................................................................................................13 4.1 DIG日志........................................................................................................................................13 4.2 DIG采集设备................................................................................................................................14 5 NTA解决方案的典型组网 ................................................................................................................14 6 NTA的应用场景................................................................................................................................15 6.1 网络优化 .......................................................................................................................................16 6.2 网络规划参考 ...............................................................................................................................16 6.3 WAN流量监测 .............................................................................................................................17 6.4 网络流量异常监测 .......................................................................................................................18 7 方案特点 ............................................................................................................................................18 8 结束语 ................................................................................................................................................19
Figure List 图目录
图1 网络中流的举例说明 ....................................................................................................................3 图2 Network Traffic Analyze各组成部分的关系 .................................................................................4 图3 流量统计报表 ................................................................................................................................8 图4 应用统计报表 ................................................................................................................................8 图5 应用明细报表 ................................................................................................................................9 图6 来源统计报表 ..............................................................................................................................10 图7 来源明细报表 ..............................................................................................................................10 图8 目的统计报表 ..............................................................................................................................11 图9 目的明细报表 ..............................................................................................................................12 图10 会话统计报表 ............................................................................................................................12 图11 会话明细报表 ............................................................................................................................13