网络流量分析解决方案 技术白皮书V 1.0
Huawei-3Com Technologies Co., Ltd.
华为3Com技术有限公司
All rights reserved 版权所有 侵权必究
Catalog 目 录
1 方案背景 ..............................................................................................................................................2 2 NetStream技术介绍 .............................................................................................................................2 2.1 “流”概念 .....................................................................................................................................2 2.2 NetStream技术 ................................................................................................................................3 3 NTA解决方案介绍..............................................................................................................................4 3.1 NTA系统组成.................................................................................................................................4 3.2 NTE设备功能 .................................................................................................................................5 3.3 NTC设备功能 .................................................................................................................................5 3.4 NTP设备功能 .................................................................................................................................5 3.5 报表功能 .........................................................................................................................................5 3.6 报表展示 .........................................................................................................................................7 4 DIG采集设备 .....................................................................................................................................13 4.1 DIG日志........................................................................................................................................13 4.2 DIG采集设备................................................................................................................................14 5 NTA解决方案的典型组网 ................................................................................................................14 6 NTA的应用场景................................................................................................................................15 6.1 网络优化 .......................................................................................................................................16 6.2 网络规划参考 ...............................................................................................................................16 6.3 WAN流量监测 .............................................................................................................................17 6.4 网络流量异常监测 .......................................................................................................................18 7 方案特点 ............................................................................................................................................18 8 结束语 ................................................................................................................................................19
Figure List 图目录
图1 网络中流的举例说明 ....................................................................................................................3 图2 Network Traffic Analyze各组成部分的关系 .................................................................................4 图3 流量统计报表 ................................................................................................................................8 图4 应用统计报表 ................................................................................................................................8 图5 应用明细报表 ................................................................................................................................9 图6 来源统计报表 ..............................................................................................................................10 图7 来源明细报表 ..............................................................................................................................10 图8 目的统计报表 ..............................................................................................................................11 图9 目的明细报表 ..............................................................................................................................12 图10 会话统计报表 ............................................................................................................................12 图11 会话明细报表 ............................................................................................................................13
图12 NTA解决方案典型组网 .............................................................................................................15 图13 网络优化的应用场景 ................................................................................................................16 图14 网络规划参考应用场景 ............................................................................................................17 图15 WAN流量监测应用场景 ............................................................................................................17 图16 网络流量异常监测应用场景.....................................................................................................18
网络流量分析解决方案技术白皮书
关 键 词：DIG、NetStream、NTA、网络流量、网流分析 摘 要：网络流量分析是一个有助于网络管理者进行网络规划、网络优化、网络监控、 流量趋势分析等工作的工具，通过对网络信息流（NetStream）的采集并分析可 帮助网络管理者得到网络流量的准确信息，为网络的正常、稳定、可靠运行提供 保障。本文档介绍了华为3Com公司的网络流量分析解决方案（Network Traffic Analysis）的结构组成、功能、以及部署建议，有助于用户更好的理解华为3Com 的网络流量分析解决方案的功能和特点。 缩略语清单：
Noun
Explanation
中文解释
NTA
Network Traffic Analysis
网络流量分析解决方案
1
1
方案背景 随着网络的应用越来越广泛，规模也随之日渐增长，网络中承载的业务也越来越丰富。
企业需要及时的了解到网络中承载的业务， 及时的掌握网络流量特征， 以便使网络带宽配置 最优化，及时解决网络性能问题。目前企业在管理网络当中普遍遭遇到了如下的问题： 1、 网络的可视性：网络利用率如何？什么样的程序在网络中运行？主要用户有哪 些？网络中是否产生异常流量？有没有长期的趋势数据用作网络带宽规划？ 2、 应用的可视性：当前网内有哪些应用？分别产生了多少流量？网络中应用使用 的模式是什么？企业内部重要应用执行状况如何？ 3、 用户使用网络模式的可视性：哪些用户产生的流量最多？哪些服务器接收的流 量最多？哪些会话产生了流量？分别使用了哪些应用？ 从这些企业管理网络中所经常遇到的问题来看， 需要有一种解决方案能让网络管理人员 及时了解到详细的网络使用情形， 使网络管理人员及时洞察网络运行状况、 及时了解网内应 用的执行情况。 为了应对企业网络管理中的这些问题，于是，华为3Com公司的NTA（Network Traffic Analysis）解决方案应运而生！ 所谓的工欲善其事，必先利其器，NTA解决方案可以帮助网络管理人员了解企业内部网 络之运行状况，及时发现并解决网络中的性能瓶颈问题、网络异常现象，也能方便用户进行 网络优化、网络设备投资、网络带宽优化等的参考，并方便网络管理员及时解决网络异常问 题。 2 NetStream 技术介绍 在理解Network Traffic Analysis解决方案之前， 首先需要了解NetStream的一些基本概念， 它们是该解决方案的基础。 2.1 “流”概念 NetStream的流定义为：由源到目的方向的一系列单向的数据包。 NetStream流是通过7元组来标识的，即通过接口索引、源IP地址、目的IP地址、源端口
2
号、目的端口号、协议号和ToS组成的七元组确定一个NetStream流，设备根据七元组信息对 过往的数据包进行NetStream统计。 下图中就包括四条流： 从 Client A 到 WWW Server 方向通信时产生的流； 从 WWW Server 到 Client A 方向通信时产生的流； 从 Client B 到 FTP Server 方向通信时产生的流； 从 FTP Server 到 Client B 方向通信时产生的流；
HTTP请求，Client A至WW Server HTTP请求，Client A至 HTTP应答，WWW Server至Client A HTTP应答，WWW Server至
Client A
WWW Server FTP Server
Client B
FTP请求，Client B至WW Server FTP请求，Client B至 FTP应答，WWW Server至Client B FTP应答，WWW Server至
图1 网络中流的举例说明 从上例中可以很容易地理解，流是单向的，同时流也是基于协议的。形象地说，通过 NetStream流可以记录下来网络中who、what、when、where、how。 2.2 NetStream 技术 NetStream是华为3Com公司基于“流”的概念， 定义了一种用于路由器/交换机输出网络 流量的统计数据的方法，路由器/交换机对通过其的IP数据包进行统计和分析，并上报给网 流采集器， 网流采集器把搜集的数据包及统计数据传送到网流分析器， 经合并处理后存入数
3
据库，并进行进一步的分析处理。NetStream技术可利用网络中数据流创造价值，并可在最 大限度减小对路由器/交换机性能影响的前提下提供详细的数据流统计信息。 3 3.1 NTA 解决方案介绍 NTA 系统组成 Network Traffic Analysis解决方案包括：网流采样设备（NetTraffic Exporter）、网流流 采集设备（NetTraffic Collector）、数据分析处理设备（NetTraffic Processor），三个设备之 间的关系如下图所示：
Packet
Netstream
NTE 网络设备
NTC 网流采集器(XLog)
NTP 网流分析器(XLog)
图2 Network Traffic Analyze各组成部分的关系 NTE负责流量的采集和发送， NTC设备负责收集和存储NTE发来的流量统计数据信息； NTP 从数据库中获取收集到的数据，经分析加工后以直观的图表、报表等方式为网络规划、网络 优化、网络监控、流量趋势分析、异常检测等提供直接的数据依据。 1）NetTraffic Exporter 提供NetStream技术接口的网络设备（华为3com公司的路由器和交换机及华为公司的路 由器），负责对设备各个端口进出的网络报文进行流分类统计，然后打包输出。 2）NetTraffic Collector NTC可以采集多个NTE设备输出的数据，对数据进行过滤和聚合，并将数据存储在数据 库中供分析处理。 3）NetTraffic Processor
4
NTP是一个网络流量的分析工具，对采集来的流量数据进行分析处理。为便于网络管理 人员的操作，采用基于Web形式访问，提供直观的、图形化的管理界面，所有数据输出都以 友好的形式直接在Web页面中显示。 3.2 NTE 设备功能 作为支持NetStream的网络设备，首先需要打开网络设备的侦听端口，然后配置将 NetStream日志要发送到哪个IP的哪个端口（即NTC设备的监听端口）。这样，设备就会把 NetStream日志以UDP包的形式发往NTC，而NTC则可从侦听端口源源不断的接收NetStream 日志。 3.3 NTC 设备功能 NetStream日志被NTC设备采集到之后，将会做聚合处理，这样可减少最终存入数据库 的的数据量，并提高了分析的效率；同时，NTC设备也会对存入数据库的数据作进一步的统 计处理，以便快速产生各类分析报表。 3.4 NTP 设备功能 NTP 对 NTC 生成的所有数据进行分析，对数据进行二次聚合、统计分析，分析的结果 以非常直观的图表、表格等形式展示给用户，通过这些分析结果，用户可以监控网络使用状 况、应用使用状况、用户网络访问行为，并可监控到流量异常状况以便用户进一步做分析。 3.5 报表功能 用户可根据统计分析的需求，自定义报表生成规则，由报表引擎生成报表，并将统计分 析的结果以饼图、曲线图、统计信息表格等直观的形态展示出来。 当前实现的报表功能列表和简要说明如下：
功能类别
功能项目
功能说明
配置功能
设备接口自动识别
对指定的设备（设备 IP 地址、团体字），自动发 现其各种接口
设备物理端口的流量统
对指定的设备的物理端口流量通过 SNMP 方式进
5
计
行统计
接口组设置
对自动发现的接口按组进行分类，并按组进行统 计
设置应用聚合策略
设置统计实时性
系统参数设置
设置 TopN 的 N 值大小，数据保存时间，以及磁 盘使用方面的信息
应用管理设置
修改预先定义好的网络应用的端口号和协议号， 以及新增未知网络应用的端口号和协议号
分析功能
设备接口流量统计
显示设备各个接口的流量值和接口的带宽占用率
基于接口的流量分布
指定设备、接口和时间段，显示其流量在这段时 间的趋势图
基于接口的应用分布
指定设备、接口和时间段，显示其各种应用 （TopN）流量在一段时间的趋势图和比例
基于接口的源 IP TopN
指定设备、接口和时间段，显示其流量排名靠前 的 TopN 源 IP 地址以及流量值和占用流量的比例
基 于 接 口 的 目 的 IP TopN
指定设备、接口和时间段，显示其流量排名靠前 的 TopN 目的 IP 地址以及流量值和占用流量的比 例
基于接口的会话 TopN
指定设备、接口和时间段，显示其流量排名靠前 的 TopN 源和目的 IP 会话以及流量值和占用流量 的比例
基于接口的应用相关
指定设备、接口，在应用流量趋势图中，查看指
6
TopN 源 IP 和目的 IP 列表
定应用的 TopN 源 IP 地址和 TopN 目的 IP 地址
基 于 接 口 的 TopN 源 IP 相关的应用 TopN 列 表和会话 TopN 目的 IP 列表
指定设备、接口，在源 IP TopN 列表中，查看指 定源 IP 地址的应用 TopN 排名和会话 TopN 的目 的 IP 地址
基于接口的 TopN 目的 IP 相关的应用 TopN 列 表和会话 TopN 源 IP 列 表
指定设备、接口，在目的 IP TopN 列表中，查看 指定目的 IP 地址的应用 TopN 排名和会话 TopN 的源 IP 地址
基于接口的 TopN 会话 相关的应用明细
指定设备、接口，在会话 TopN 列表中，查看其 会话的应用明细列表－流量值和所占比例
支持周期报表
提供网流周期性(每小时、每日、每周、每月)状态 的综合报表，提供直观的网流状态展示。
支持即时报表
提供网流当前状态（最近一小时）的综合报表， 提供准实时的网络流量展示。
3.6
报表展示 目前对于NetStreamV5日志， NTP提供以下统计分析报表： 1、流量统计报表--给出一段时间内入出流量的趋势图，以及按入出流量统计总流量、
最大速率、最小速率、平均速率，并给出流量明细信息：
7
图3 流量统计报表
2、应用统计报表--给出一段时间内流入、流出的各种应用以及趋势图。
图4 应用统计报表
8
3、应用明细报表--给出应用统计报表中某个应用的明细信息，包含该应用的趋势、使 用该应用源节点以及目的节点应用统计报表--给出一段时间内流入、流出的各种应用以及趋 势图。
图5 应用明细报表 4、来源统计报表--给出一段时间内，作为源IP的各个节点产生的流量的信息。以饼图 的形式展示，并给出产生流量最多的节点：
9
图6 来源统计报表 5、 来源明细报表--给出来源统计报表中某个节点的明细信息。 并给出与源节点通信的top 目的节点以及与源节点通信的top应用：
图7 来源明细报表
10
6、目的统计报表--给出一段时间内，作为目的IP的各个节点接收的流量的统计信息。 以饼图的形式展示，并给出接收流量最多的节点
图8 目的统计报表 7、目的明细报表--给出目的统计报表中某个节点的明细信息。并给出与目的节点通信 的top目的节点以及与目的点通信的top应用
11
图9 目的明细报表 8、会话统计报表--给出会话节点流量TOP分布图，以及会话节点流量TOP列表
图10 会话统计报表 9、会话明细报表－－给出会话统计报表中，某对IP之间在一段时间内产生的流量的趋 势，并给出这对IP之间通信所使用的应用
12
图11 会话明细报表
4
DIG 采集设备 针对一些不支持NetStream技术的网络设备，华为3com公司还提供了一种DIG采集设备，
只要网络设备支持端口镜像， DIG采集设备能直接从镜像端口收集网络流量信息， 并形成DIG 日志提供给NTC/NTP进行流量分析。 4.1 DIG 日志 DIG日志又称为探针日志，是由探针型采集器（即XLog DIG日志探针组件）直接从交换 机的镜像端口、共享式HUB或分流器中采集用户上网信息，并对访问网络的数据包进行分类 统计而生成的日志记录。 目前，DIG日志的版本是1.0，DIG1.0日志记录包含以下内容： 开始时间 结束时间 源IP地址 目的IP地址 源端口号 目的端口号 协议类型（目前区分TCP、UDP和ICMP三种协议） 输入包个数 输出包个数 输入字节数 输出字节数
13
4.2
DIG 采集设备 DIG日志采集器所需要做的工作是把流经设备端口的数据报文中， 按照DIG日志的数据格
式对数据报文进行过滤和统计， 最终形成DIG日志输出。 DIG采集器有以下几种方式对网络设 备端口的数据报文进行采集： 1、 从镜像端口采集 对于支持镜像端口的交换机、路由器设备，可以将镜像端口直接同DIG日志探针组件的 采集网卡相连，实现数据采集。此类采集方式，需要设置设备镜像端口，保证镜像端口 和采集网卡的类型匹配、带宽匹配。 2、 分流器采集 在设备不支持镜像端口的情况下， 为了不影响设备性能， 比较专业的采集方案是采用分 流器，从设备端口接收网络数据报文。此方案通常应用于光纤链路，价格高昂。 3、 共享式HUB采集 对于不支持端口镜像的设备， 且需要监控的端口带宽小于100M的情况下， 可以使用共享 式HUB实现对端口数据的采集。但这种方式很容易引起网络单点故障，不推荐使用。
DIG日志探针组件对采集到的原始网络报文进行实时处理，需要对报文进行过滤处理， 也就是说根据过滤规则，要过滤掉一些不希望继续处理的报文；然后可进行聚合处理，即按 照预置聚合条件将多条报文聚合成一条， 这样就减少了后续处理以及归档的日志数据量。 聚 合之后，DIG日志探针组件将会形成DIG日志，并将DIG日志发送给NTC/NTP进行处理。 5 NTA 解决方案的典型组网 利用NetStream日志，NTA提供了一种网络监测、分析的方式，直接从支持NetStream功 能的路由器和交换机中收集流量信息，可以灵活启动不同层面（接入层、汇聚层、核心层） 的网络设备进行NetStream流量日志收集，并将收集的内容以NetStream 格式的日志输出给 NTC/NTP设备进行分析。 用户使用NTA的分析功能， 可以做网络使用状况监控、 用户行为追踪、 异常流量检测等，并且基于功能丰富的报表，用户可以做网络规划方面的决策。 NetStream日志可以开启在路由器中、汇聚层/核心层交换机中。
14
核心层
NTP
S85/65
NTE
NE 40/80
NTE
NE 40/80
NTE
AR 28
NTE
AR 46
NTE
NTE
AR 46
???
NTE
NTE
NTE
S85/65
NTE
S85/65
NTC/NTP S85/65
NTE NTE
S85/65
NTE
NTC/NTP
NTE
S6500
S6500
S6500
S6500
图12 NTA解决方案典型组网
6
NTA 的应用场景 NetStream技术定义了一种路由器/交换机向管理系统输出流量数据的方法， 通过采集和
分析流量数据， 并将流量数据与管理控制台中的其他网络和应用性能指标建立关系， 对网络 运行状态进行管理。NetStream技术的IP网络流量数据报文中包含许多有价值的流量统计数 据，这些流信息充分揭示了有关网络使用的“4W”问题： Who：谁（IP）使用了网络？ What：网络流量的类型是什么？ When：在什么时间使用网络，使用了多长时间？
15
Where：网络流量流向何处？ 利用NTA网流分析系统对这些数据进行统计分析，就能从中提取出网络流量特征，从而 为网络管理员提供一张丰富而详尽的网络利用视图。 6.1 网络优化 通过NTA解决方案， 可以使网络管理员及时掌握网络负载状况， 网内应用资源使用情况， 尽早发现网络结构的不合理，或是网络性能瓶颈，尽快作出网络优化方面的决断，使网络带 宽分配最优化，为用户提供高品质的网络服务，并且避免了网络带宽和服务器瓶颈问题。
图13 网络优化的应用场景
6.2
网络规划参考 利用NetStream流日志以及NTA长期监控网络带宽而形成的各类趋势报表， 有助于网络管
理员跟踪和预测网络链路流量的增长，从而能有效的规划网络升级（例如，增加路由服务、 端口或使用更高带宽的接口）。
16
图14 网络规划参考应用场景 6.3 WAN 流量监测 对于一个企业来说，WAN带宽通常是有限的，如果WAN链路上的流量增大，通常企业的做 法就是进行投资以升级WAN链路，但是如果企业能掌握WAN流量的特征，制定相应的策略（比 如QoS和针对源或目的IP地址作流限制），就能使WAN带宽得到最合理最充分的使用，避免进 行不必要的升级投资， 而NTA解决方案所提供的分析结果能够使网络管理员洞察WAN链路的流 量特征、承载的应用、用户使用状况，从而针对是否应投资升级带宽快速的作出快速响应！
图15 WAN流量监测应用场景
17
企业网络流量分析与故障诊断解决方案 企业网络流量分析与故障诊断 解决方案 Network is Technology 1 IT管理的挑战 随着网络信息系统建设的不断深入，网络系统为企业带来了巨大的生产力的提高。然而，伴随网络系统发展的同时，IT管理员也面临着越来越多的挑战: 随着企业业务的发展，企业的分支机构越来越多，很多分布在全国不同的城市，甚至有些是在国外；而同时企业的IT系统是越来越集中，主要的业务系统都会集中在企业总部。在这种情况下，作为企业总部的IT人员不仅仅负责解决发生在企业总部的网络故障，很多发生在远程分支机构的网络问题因为是与总部的通信，所以也需要总部的IT人员进行处理。那么怎么样集中处理企业的各个分支机构所发生的网络问题？ 越来越频繁的网络病毒、蠕虫攻击对企业网络造成了非常大的冲击，严重的时候对企业的正常业务系统产生带来很大的影响。要解决这些问题，当然必须要用到windows update 更新以及防病毒软件，但是很多企业都购买过这些产品，但
是一样还是会收到这方面的影响，那怎么样把这些影响降到最低呢？ 一般网络安全事件或网络故障的诊断及其处理，都是需要分析问题发生现场的各项数据，但很多安全事件或网络问题产生大部分情况下并不持久，经常会出现厂商的资深工程师到达现场的时候时，但是于网络问题无法重现，因此无法找到问题的根因，可能需要反复几次才能最终确认故障原因。那怎样才能提供确认故障排除故障的所需要的时间呢？ 随着分支机构的不断增加，企业里面会租用很多广域网专线。这些广域网专线的价格一般都是比较昂贵的，怎么样才能最有效的利用宝贵的广域网带宽资源？ 电子邮件现在已经成为企业通讯和业务沟通的基本元素，伴随着电子邮件的广泛应用而来的是大量的垃圾邮件和蠕虫病毒邮件的肆虐，对电子邮件的正常使用也带来了很大的冲击。IT管理人员收到的很多问题投诉都是关于Email系统的使用，企业员工在总是会抱怨收发邮件的有问题，这时候要确认到底是因为员工电脑自身的问题，还是错误的密码，还是网络带宽所造成的非产困难。 2 解决思路 针对IT管理人员面临的挑战，我们需要能够实现全面的网络流量分析与故障诊
F5应用流量管理解决方案 F5公司概况 F5 Networks是应用流量管理领域的行业领导者,为客户成功发布网络服务和应用提供一流的网络平台，它使企业和服务提供商能够优化任何关键任务应用或web服务，从而在不可预测的环境中提供安全、可预测的应用流量交付。 F5 Networks成立于1996年, 在1999年上市, Nasdaq (FFIV)，总部在西雅图。在流量管理领域，F5的主要产品系列包括BIG-IP--提供本地应用流量管理和3-DNS—提供广域应用流量管理。同时，在安全领域，F5于2003年7 月收购Urom –SSL VPN产品，目前提供FirePass SSL VPN，使得用户可以通过任何浏览器来远程控制公司网络。本文将主要介绍应用流量管理产品和解决方案。 2.应用流量管理产品系列介绍 2.1BIG-IP—本地流量管理应用交换机 BIG-IP是一款出色的局域应用流量管理解决方案，可确保为Web应用提供出色的可用性、可靠性、安全性及可扩充性。它可以提供高可用性负载平衡、快速与超智能的第7层交换、精细的互动控制、DoS保护、资源共享以及其它诸多特性，从而为企业的互联网网络提供最好的保护。 BIG-IP产品系列包括F5 Networks BIG-IP应用交换机--5100系列、2400系列、1000 系列。 BIG-IP 5100系列作为最出色的第7层交换机，BIG-IP 5000系列通过其强大的应用级事务（第7层）处理能力优化了应用和Web服务的交付。配置：2枚1.26 GHz奔腾处理器、1GB内存、24个10/100和4GB端口、以及集成的SSL（无需额外费用）。
网络流量论文：网络流量分析预测系统的设计与实现 【中文摘要】网络技术的发展导致了其应用和规模不断扩大,同时,大量不同类型的网络设备应用于网络的构建中,一方面扩展了网 络所提供的业务各类的能力,另一方面也使其更容易出现故障。通过网络流量的分析和预测,可以实现许多网络故障和性能问题的检测, 已经成为一个检测网络故障和性能问题的有效方法,是提高网络的质量。本文首先分析了网络流量行为的分析与预测相关的知识及技术,涉及到:数据采集、流量分析、流量预测以及数据挖掘等。其次,通过对Apriori和FT-Tree算法的分析,指出其应用的方法以及存在的问题,为了解决这些问题,利用聚类挖掘算法对网络流量进行分析,指出其优点。根据聚类算法的特点,设计了系统的体系结构以及部署方式,并根据网络流量研究的流程,从数据采集、流量分析、行为预测、决策响应等方面研究了系统的实现,最后,以系统测试的方式验证了本 文所研究的网络流量分析与预测系统的可用性及有效性。 【英文摘要】With the rapid development of internet technology and the wide application of network, the scale of network expands quickly. Meanwhile, a wide variety of network devices have been applied to the construction of network. It not only expanded the network capacity, but also increases the failure rate. However, with the purpose of improving the network quality, the analysis and prediction of Network traffic
web网络安全解决方案 （文档版本号：V1.0） 沈阳东网科技有限公司
一、前言 (1) 二、如何确保web的安全应用 (1) 三、常见部署模式 (2) 四、需求说明 (5) 五、网络拓扑 (6) 六、总结 (6)
一、前言 Web应用处在一个相对开放的环境中，它在为公众提供便利服务的同时，也极易成为不法分子的攻击目标，黑客们已将注意力从以往对网络服务器的攻击逐步转移到了对Web应用的攻击上。当前，信息安全攻击约有75%都是发生在Web应用而非网络层面上。 Web攻击者针对Web应用程序的可能漏洞、 Web系统软件的不当配置以及http协议本身薄弱之处，通过发送一系列含有特定企图的请求数据，对Web站点特别是Web应用进行侦测和攻击，攻击的目的包括：非法获得站点信息、篡改数据库和网页、绕过身份认证和假冒用户、窃取用户资料和数据、控制被攻击的服务器等。 目前，利用网上随处可见的攻击软件，攻击者不需要对网络协议有深厚理解，即可完成诸如更换Web网站主页、盗取管理员密码、破坏整个网站数据等等攻击。而这些攻击过程中产生的网络层数据，和正常数据没有什么区别。 二、如何确保web的安全应用 在Web系统的各个层面，都会使用不同的技术来确保安全性：为了保护客户端机器的安全，用户会安装防病毒软件；为了保证用户数据传输到Web服务器的传输安全，通信层通常会使用SSL技术加密数据；为了阻止对不必要暴露的端口和非法的访问，用户会使用网络防火墙和IDS/IPS来保证仅允许特定的访问。 但是，对于Web应用而言，Web服务端口即80和443端口是一定要开放的，恶意的用户正是利用这些Web端口执行各种恶意的操作，或者偷窃、或者操控、或者破坏Web应用中的重要信息。而传统安全设备仅仅工作在网络层上，并不能精确理解应用层数据，更无法结合Web系统对请求进行深入分析，针对应用层面的攻击可以轻松的突破传统网络防火墙和IDS/IP 保护的网站。 因此，在大量而广泛的Web网站和Web应用中，需要采用专门的Web 安全防护系统来保护Web应用层面的安全，WAF（Web Application Firewall，WEB应用防火墙）产品开始流行起来。 WAF产品按照形态划分可以分为三种，硬件、软件及云服务。软件WAF 由于功能及性能方面的缺陷，已经逐渐被市场所淘汰。云WAF近两年才刚刚兴起，产品及市场也都还未成熟。与前两种形态相比，硬件WAF经过多
. XX省农信社 基于产品的网络流量、应用性能分析、故障定位分析项目 测试报告 2019年6月11日
目录
1概述 随着大量新兴技术和业务趋势的推动，用户的网络架构、业务系统和数据流量日趋庞大、复杂。为了保证网络和业务系统运行的稳定和畅通，我们需要对网络及业务系统进行全方位监测，以确保网络及应用系统可以正常、持续地运行。 应用性能管理是一个新兴的市场，其解决方案通过监控应用系统的性能、用户感知，在应用出现异常故障时，帮助用户快速的定位和解决故障，其标准的需求如下： ?通过网络流量分析工具，掌握各级网络运行的趋势和规律，主动、科学地进行网络规划和策略调整，将网络管理的模式从被动变为主动： ?通过网络流量分析工具，实时监控网络中出现的非法流量，及时采取管控措施，保障应用系统的安全运行； ?应用系统出现问题（如运行缓慢或意外中断时，）通过网络流量分析工具可回溯历史网络流量，快速找出问题的根本原因并及时解决。 ?网络拥堵时，通过网络流量分析工具快速判断是正常应用系统占用了带宽还是异常流量占用了带宽，立即执行相应、有效的控制措施。 ?从最终用户感知的角度，提供多维度的应用性能监控，实时掌握应用系统的性能状况； ?7×24小时实时监控各区域用户的真实使用体验，及时发现用户体验下降，并及时作出相应的处理，提升用户满意度。 ?当故障发生时，快速定位故障域，缩短故障分析时间，降低故障对最终用户造成的影响，提高系统的运维质量。 年APM市场全球分析报告与魔力象限分析，Riverbed(OPNET)公司已经成为全球这个领域的领导者。 OPNET公司的客户群体非常广泛，国内的用户包括中国移动、中国网通、中国电信、信息产业部电信规划研究院，中国农业银行总行，民生银行，新华人寿，中国海关总署，银河证券，国信证券，电信设备供应商中包括华为、大唐电信、摩托罗拉、中兴电子及西门子等。
网站分析中常见的流量变化原因 本篇文章我们将讨论网站流量变化背后的原因。我们将深入到各个细分流量中，如：直接流量，付费搜索品牌词等等。针对每一组细分流量背后可能的原因进行分析。下面我们就开始逐一列举分析。 一，直接流量 直接流量通常是指访问者直接输入网址或从收藏夹中访问网站的流量，但在现实中情况要复杂的多，所有无法获得引荐来源的流量都被归为直接流量，例如：来自聊天工具QQ，MSN 的流量，或者来自邮件客户端的流量都会因为没有来源信息而被归为直接流量。了解了直接流量的组成后，我们来分析下可能引起直接流量变化4种原因。 1品牌广告 品牌广告是造成直接流量变化的第一个原因。所谓品牌广告，我的理解就是除了网站名称或网址外啥信息也没有的那种。 场景分析：品牌广告最直接的目的就是让用户记住并访问网站，如果网址简洁又好记的话，用户会直接记住网站地址访问网站。这就造成了直接流量的增长。而如果网址较长那么用户会记住网站名称或某个slogan然后通过搜索引擎访问网站，这与直接访问无关，是我们后面要介绍的内容。 2热点事件 热点事件是造成直接流量变化的第二个原因。这里的热点事件既包括正面事件也包括负面事件。无论是网站自己制造的病毒营销还是因某个失误被网友发现并放大。当网站因为热点事件被广泛关注时，流量肯定也会随之增长。 场景分析：热点事件引起直接流量变化的理由很简单，想一下我们平时都是如何获得这类信息的，又是如何将这些信息分享给朋友的。是的，聊天工具QQ或者MSN。当我们在QQ群里看到带有链接的信息，并点击访问时。这次访问将被记录为了直接流量。 3内部访问 内部访问是造成直接流量变化的第三个原因。内部访问是指网站或公司内部人员访问网站产生的流量。通常网站都会屏蔽掉来自内部IP的访问量，但如何没有屏蔽或者因为某种原因无法屏蔽时，内部访问就成了影响直接流量的主要原因了。 场景分析：网站或公司内部员工会如何访问自己的网站？去搜索引擎搜公司名称？去找网站广告点进来？他们一定是直接输入网址访问网站，最差也是把网站放在收藏夹里然后点击访问的。大部分浏览器都有网站提醒功能，并且内部员工每天都需要频繁的访问网站，所以直接输入网站域名首字母，然后选择网址访问已经是最方便的一种方法了。所以，内部员工的访问量大部分都属于直接流量。 这里要特别说明下，如果你网站的内部员工数量少，不会对流量和指标造成太大影响，但如 1
1 网络流量分析解决方案 方案简介 NTA网络流量分析系统为客户提供了一种可靠的、便利的网络流量分析解决 方案。客户可以使用支持NetStream技术的路由器和交换机提供网络流量信息， 也可以使用DIG探针采集器对网络流量信息进行采集。并且可根据需求，灵活启动不同层面（接入层、汇聚层、核心层）的网络设备进行流量信息采集，不需要改动现有的网络结构。 NTA网络流量分析系统可以为企业网、校园网、园区网等各种网络提供网络流量信息统计和分析功能，能够让客户及时了解各种网络应用占用的网络带宽，各种业务消耗的网络资源和网络应用中TopN流量的来源，可以帮助网络管理员及时发现网络瓶颈，防范网络病毒的攻击，并提供丰富的网络流量分析报表。帮助客户在网络规划、网络监控、网络优化、故障诊断等方面做出客观准确的决策。2方案特点 ● 多角度的网络流量分析 NTA网络流量分析系统可以统计设备接口、接口组、IP地址组、多链路接口的（准）实时流量信息，包括流入、流出速率以及当前速率相对于链路最大速率 的比例。 NTA网络流量分析系统可以从多个角度对网络流量进行分析，并生成报表，包 括基于接口的总体流量趋势分析报表、应用流量分析报表、节点（包括源、目 的IP）流量报表、会话流量报表等几大类报表。 ● 总体流量趋势分析 总体流量趋势报表可反映被监控对象（如一个接口、接口组、IP地 址组）的入、出流量随时间变化的趋势。 图形化的统计一览表提供了指定时间段内总流量、采样点速率最大值、 采样点速率最小值和平均速率的信息。对于设备接口，还可提供带宽 资源利用率的统计。 支持按主机统计流量Top5，显示给定时间段内的流量使用在前5位 的主机流量统计情况，以及每个主机使用的前5位的应用流量统计。 同时还支持流量明细报表，可提供各采样时间点上的流量和平均速率
网站流量统计分析总结 什么是网站流量分析？ 网站流量分析，是指我们在获得网站访问量基本数据的情况下，对有效数据进行统计、分析，从分析结果中发现用户访问门户网站的规律，并将这些规律与门户的运营策略相结合，从而发现目前门户运营活动中可能存在的问题，并且为我们进一步修正或重新制定门户运营策略提供依据。说得简单一些，就是通过网站的流量数据来分析我们前期门户运营的情况如何。 网站流量分析对网络营销有哪些作用？ 在网络营销评价方法中，网站访问统计分析是重要的方法之一。分析的结果，是形成一份网站访问统计报告。通过这份报告，我们不仅可以了解前期的网络运营所取得的效果，而且可以从统计数字中发现许多有说服力的问题。 如何进行流量统计分析？ 网站在上线后，需要通过对网站访问数据进行分析研究，诊断出网站优化、网站推广的效果，发现在网络营销中可能存在的一些问题，并进行网络营销策略的修改，这在网络营销中是不可或缺的一个环节。 在使用流量统计工具时应该做到每个页面都要放置流量统计代码，这样统计出来的数据才更完整，分析出来的结论才更科学。 网站的流量统计分析，大致可以从下面几个方面着手：
1、来路统计分析 来路统计分析主要是对用户通过什么途径来到网站进行统计，包括下面几种情况：搜索引擎、直接点击量、推介网站、广告系列等。 2、关键字分析 关键字分析主要是对关键字来源，关键词分类，搜索引擎通过什么关键字来到网站，这些关键字是否包括网站的核心关键字，关键字的排名等进行分析，找出哪些网站核心关键字还没有带来访问量，哪些关键字可以进行排列组合扩展出新的关键字等。 3、访问者分析 访问者分析是网络营销效果最直接的表现形式之一，其中包括访问次数、独立IP、综合浏览量、平均综合流量量、网站停留时间、新访者和回访者、访问者忠诚度等。 （1）独立 IP 表示，拥有特定唯一 IP 地址的计算机访问您网站的次数。一般情况下，同一级别的网络（例如某个局域网、社区网、教学楼网）范围内的 IP 很有可能是唯一的。 （2）独立访客数量（UV）表示包括一天中多次来访的访客在内的次数，而且是根据 IP 和 Cookies 两个属性来进行判断的。比如说张三今天访问你的网站三次，那么张三算做一个独立访客。如果张三在你的门户上注册了一个会员，他的弟弟看了看，注册了另一个会员。由于两个人的 IP 相同，但根据 Cookies 可以判断这是属于两个不同的用户，因此算做两个独立访客。
方案背景 随着网络的应用越来越广泛，规模也随之日渐增长，网络中承载的业务也越来越丰富。企业需要及时的了解到网络中承载的业务，及时的掌握网络流量特征，以便使网络带宽配置最优化，及时解决网络性能问题。目前企业在管理网络当中普遍遭遇到了如下的问题： 1、网络的可视性：网络利用率如何？什么样的程序在网络中运行？主要用户有哪些？网络中是否产生异常流量？有没有长期的趋势数据用作网络带宽规划？ 2、应用的可视性：当前网内有哪些应用？分别产生了多少流量？网络中应用使用的模式是什么？企业内部重要应用执行状况如何？ 3、用户使用网络模式的可视性：哪些用户产生的流量最多？哪些服务器接收的流量最多？哪些会话产生了流量？分别使用了哪些应用？ 从这些企业管理网络中所经常遇到的问题来看，需要有一种解决方案能让网络管理人员及时了解到详细的网络使用情形，使网络管理人员及时洞察网络运行状况、及时了解网内应用的执行情况。 为了应对企业网络管理中的这些问题，于是，H3C公司的NTA（Network Traffic Analysis）解决方案应运而生！ 所谓的工欲善其事，必先利其器，NTA解决方案可以帮助网络管理人员了解企业内部网络之运行状况，及时发现并解决网络中的性能瓶颈问题、网络异常现象，也能方便用户进行网络优化、网络设备投资、网络带宽优化等的参考，并方便网络管理员及时解决网络异常问题。 NetStream技术介绍 在理解Network Traffic Analysis解决方案之前，首先需要了解NetStream的一些基本概念，它们是该解决方案的基础。
“流”概念 NetStream的流定义为：由源到目的方向的一系列单向的数据包。 NetStream流是通过7元组来标识的，即通过接口索引、源IP地址、目的IP地址、源端口号、目的端口号、协议号和ToS组成的七元组确定一个NetStream流，设备根据七元组信息对过往的数据包进行NetStream统计。 下图中就包括四条流： 从Client A到WWW Server方向通信时产生的流； 从WWW Server到Client A方向通信时产生的流； 从Client B到FTP Server方向通信时产生的流； 从FTP Server到Client B方向通信时产生的流； 图1 网络中流的举例说明 从上例中可以很容易地理解，流是单向的，同时流也是基于协议的。形象地说，通过NetStream流可以记录下来网络中who、what、when、where、how。
网络流量采集分析解决方案 （NSC&NDA）技术白皮书
华为技术有限公司 Huawei Technologies Co., Ltd.
网络流量采集分析方案（NSC&NDA）技术白皮书
目
1. 2.
录
前言..................................................................................................................................................1 NSC&NDA解决方案简介..............................................................................................................2 2.1. 2.2. NetStream概念 ........................................................................................................... 2 NSC&NDA解决方案组成 ............................................................................................ 4
3.
NSC&NDA解决方案关键特性......................................................................................................5 3.1. 3.2. 3.3. NDE关键特性.............................................................................................................. 5 NSC关键特性.............................................................................................................. 6 NDA关键特性.............................................................................................................. 7
4.
NSC&NDA解决方案典型应用......................................................................................................8 4.1. NSC&NDA解决方案部署策略 ..................................................................................... 8 NDE部署策略 .................................................................................................................9 NSC部署策略 ..................................................................................................................9 NDA部署策略 ...............................................................................................................10
4.1.1. 4.1.2. 4.1.3. 4.2. 4.3. 5.
NSC&NDA宽带公众网络运营商解决方案 ................................................................. 10 NSC&NDA承载网解决方案....................................................................................... 12
结束语............................................................................................................................................12
附录A 缩略语 .......................................................................................................................................12
Copyright ?2005 华为技术有限公司
版权所有， 侵权必究
i
Solarwinds网络性能监控租赁及服务解决方案网络性能监控服务解决方案
目录 前言 (3) 一网络性能监控和流量管理的重要性 (4) 二需求分析 (5) 三解决方案 (5) 3.2.1Solarwinds系列产品概述 (6) 3.2.2产品构架图 (7) 3.2.3网络解决架构图 (8) 3.2.4采用Solarwinds Orion监控 (8) CPU、memory 、Disk、接口流量、接口状态、接口丢包率监控。 (8) 3.2.5采用solarwinds toolset 实现对网络监测和分析以及网络故障及时发现。 (11) 3.2.6采用Orion NetFlow Analyzer流量分析器 (15) `3.2.7采用Orion Application Performance Monitor实现对服务器进程的性能监控和状态警报, (17) 3.2.8 Network Configuration Manager 进行批量上传下载修改备份网络设备的配置 (18) 3.2.9 IPAM (23) 3.2.10 LANsurveryor (24) 四项目建设的投资回报 (25) 4.1主动性网络管理，减少网络瘫痪和性能下降的时间 (25) 4.2减少解决网络故障的时间 (25) 4.3减少或延迟资金投入，降低网络运营费用 (26) 4.4优化网络流量，合理利用网络资源，提高关键业务的生产力 (26) 4.5增强网络安全 (26) 4.6预防问题程序造成的故障 (26) 4.7 有效的统计报告和事件日志 (26) 五Solarwinds 安装实施 (27) 六总结 (27) 七售后服务细则 (28)
万方数据
万方数据
万方数据
基于时间序列分析的网络流量预测模型研究 作者：周德懋， 李舟军， 康荣雷， ZHOU Demao， LI Zhoujun， KANG Ronglei 作者单位：北京航空航天大学,计算机学院,北京,100191 刊名： 现代电子技术 英文刊名：MODERN ELECTRONICS TECHNIQUE 年，卷(期)：2009,32(8) 被引用次数：2次 参考文献(17条) 1.Garrett M W;Wilhinger W Analysis,Modeling and Generation of Self-similar VBR Video Traffic 1994 2.Chen Borsen;Yang Yusuarg;Botekuen Lee Fuzzy Adaptive Predictive Flow Control of Network Traffic[外文期刊] 2003(04) 3.刘嘉琨;金志刚;薛飞基于FARIMA过程的网络业务预报与应用[期刊论文]-电子与信息学报 2001(04) 4.Chen Liang;Wang Xiaofan;Han Zhengzhi Controlling Bifurcation and Chaos in Internet Congestion Control Model 2004(05) 5.Joachim H;Werner L Lyapunov Exponents from a Time Series of Acausic Chaos 1989(04) 6.文兰动力系统简介[期刊论文]-数学进展 2002(04) 7.文成林;周东华多尺度估计理论及其应用 2002 8.杨福生小波变换的工程分析与应用 1999 9.雷霆;余镇危一种网络流量预测的小波神经网络模型[期刊论文]-计算机应用 2006(03) 10.陈振伟;郭拯危小波神经网络预测模型的仿真实现[期刊论文]-计算机仿真 2008(06) 11.文成林;周东华多尺度估计理论及其应用 2002 12.张传斌;王学孝;邓正隆非线性时间序列的RBF神经网络预测方法及其应用[期刊论文]-热能动力工程 2001(03) 13.张玉瑞;陈剑波基于RBF神经网络的时间序列预测[期刊论文]-计算机工程与应用 2005(11) 14.林天峰基于最大熵原理的网络流量预测综合模型[期刊论文]-微电子学与计算机 2006(08) 15.郭琳;张大方;黎文伟基于稳态模型的流异常检测算法[期刊论文]-计算机工程 2006(19) 16.余健;郭平基于改进小波神经网络的网络流量预测研究[期刊论文]-计算机应用 2007(12) 17.郑成兴网络流量预测方法和实际预测分析[期刊论文]-计算机工程与应用 2006(23) 本文读者也读过(10条) 1.潘乔.罗辛.王高丽.裴昌幸.PAN Qiao.LUO Xin.WANG Gao-li.PEI Chang-xing基于FARIMA模型的流量抽样测量方法[期刊论文]-计算机工程2010,36(15) 2.李林峰.裘正定时间序列分析在网络流量预测中的应用研究[会议论文]- 3.赵海阔.朱正平.ZHAO Hai-kuo.ZHU Zheng-ping基于非线性算法的网络业务流量预测[期刊论文]-自动化与仪器仪表2010(4) 4.何建基于时间序列的网络流量分析与预测[期刊论文]-中国科技信息2005,2(22) 5.段智彬.孙恩昌.张延华.董燕.DUAN Zhi-bin.SUN En-chang.ZHANG Yan-hua.DONG Yan基于ARMA模型的网络流量预测[期刊论文]-中国电子科学研究院学报2009,4(4) 6.闵洁.李潇.MIN Jie.LI Xiao基于最小二乘支持向量机的网络流量预测[期刊论文]-九江学院学报（自然科学版）2010,25(1) 7.韩志杰.王汝传.段晓阳.HAN Zhi-jie.WANG Ru-chuan.DUAN Xiao-yang一种基于小波卡尔曼滤波的MPLS流量预测算法[期刊论文]-计算机技术与发展2010,20(11)
网络流量分析概述 摘要 Internet自60年代出现以来发展迅猛,网络规模飞速膨胀,网络流量越来越大,网络信息对人们生活的影响也越来越深远,然而网络中P2P等应用正在大量的消耗网络的带宽资源,从而影响了关键业务的正常展开。因此,通过对网络中的各种业务流量进行分析,建立合适的预测模型就成为网络发展的必要。通过分析,能及时的发现网络中的异常,从而使得网络管理更主动,为网络的持续高性能运行提供主要的保障,为规划、设计网络提供科学依据。 本文首先介绍网络流量数据采集方法，通过分析他们的优缺点让读者对网络数据采集技术有一个初步的了解。然后本文介绍了两种基于不同技术的网络流分类方法: 深度数据包检测技术（DPI）和深度/动态流检测技术(DFI)。在DPI中，主要介绍AC状态机模式匹配算法实现多关键字的快速匹配。而DFI是基于流特征向量的分类方法，本文主要介绍分析了朴素贝叶斯方法。在特征选择方面，介绍了运用相关度和快速的过滤器选择方法（FCBF）来对特征进行筛选,得出有利于分类的特征子集，同时还可以去掉不相关或冗余特征，增加分类的准确性。最后，本文介绍了如何把网络流量分析的结果应用到入侵检测中,以发现网络中的异常。
目录 摘要 (1) 一、网络流量分析概述 (3) 1.1网络流量分析背景 (3) 1.2网络流量分析定义 (3) 1.3网络流量分析目的 (4) 1.4网络流量分析意义 (5) 二、网络流量采集 (6) 2.1 网络流 (6) 2.2 网络流的特性 (6) 2.3 网络流量采集介绍 (6) 2.4 主流网络流量采集技术 (7) 2.4.1 基于网络流量全镜像的采集技术 (7) 2.4.2 基于SNMP的流量采集技术。 (7) 2.4.3 基于 Netflow/sFlow的流量采集技术。 (8) 2.4.4 基于干路中桥接设备的采集技术 (9) 2.4 网络流量采集技术的对比 (10) 三、网络流量分析 (11) 3.1 基于DPI的网络流量分析技术 (11) 3.1.1 DPI提出的背景 (11) 3.1.2 DPI技术研究 (11) 3.1.3 AC自动机算法 (13) 3.1.4 DPI总结 (15) 3.2 基于DFI的网络流量分析技术 (16) 3.2.1 DFI的提出 (16) 3.2.2 基于DFI技术的方法的基本原理 (16) 3.2.3朴素贝叶斯分类器 (16) 3.2.4改进贝叶斯—FCBF（A Fast Correlation-Based Fliter）： (17) 3.2.5其他应用DFI技术的模型 (18) 3.3 DPI和DFI的对比： (19) 四、网络流量分析之应用：入侵检测 (20) 4.1入侵检测的基本定义以及方法 (20) 4.2网络流量在异常检测系统中的应用 (21) 4.2.1 特征参数的选取 (21) 4.2.2特征参数变化的提取 (21) 4.2.3.网络流量异常的判断 (22) 五、全文总结 (23) 参考文献 (24)
Hillstone QoS流量控制解决方案 QoS介绍 QoS（Quality of Service）即“服务质量”。它是指网络为特定流量提供更高优先服务的同时控制抖动和延迟的能力，并且能够降低数据传输丢包率。当网络过载或拥塞时，QoS 能够确保重要业务流量的正常传输。 QoS的实现 通常来讲，实现QoS管理功能的工具包括： ?分类和标记工具 ?管制和整形工具 ?拥塞管理工具 ?拥塞避免工具 图22-1描绘了QoS的体系结构。 图22-1：QoS体系结构 如图22-1所示，数据包通过入接口进入系统后，首先会被分类和标记。在这一过程中，系统会通过管制机制丢弃一些数据包。然后，根据标记结果，数据包会被再次分类。系统会通过拥塞管理（Congection Management）机制和拥塞避免（Congection Avoidence）机制对数据包进行管理，为数据包排列优先次序并且在发生拥塞时保证高优先级数据包的顺利通过。最后，系统会将经过QoS管理的数据
包通过出接口发送出去。 分类和标记 分类和标记的过程就是识别出需进行不同处理（优先或者区分）的流量的过程。 分类和标记是执行QoS管理的第一步。分类和标记应该在和源主机尽量接近的地方进行。 分类 通常来讲，分类工具依据封装报文的头部信息对流量进行分类。为做出分类决定，分类工具需要对头部信息进行逐层深入检查。图22-2显示出头部信息的分类字段，而表22-1列出不同字段的分类标准。 图22-2：分类字段 表22-1：分类标准
标记 可携带标记的字段如下： ?第2层标记字段：802.1Q/p。 ?第3层标记字段：IP优先权和DSCP。 802.1Q/p 通过设置802.1Q头的802.1p用户优先级位（CoS）来标记以太网帧。在以太网第2层以太网帧中至于8种服务类别（0到7）可以标记。数值的分配请参阅表22-2。 表22-2：应用类型值 IP优先权和DSCP IP优先权与CoS相同，有8种服务（0到7）可以标记，请参考表22-2。 DSCP（DiffServ Code Point）是区分服务代码点。DSCP提供6位字段用于QoS标记，这6位字段是与IP优先权相同的3位，再加上接下来的ToS字段的3位。因此，DSCP值的范围是0到63。图22-3为DSCP和IP优先权位示意图。 图22-3为DSCP和IP优先权位示意图 DSCP值有两种表达方法，数字形式和关键字形式。关键字形式的DSCP值称为逐跳行为（PHB）。目前有三类已定义的PHB，分别是尽力服务（BE或者DSCP 0）、
H3C iMC 网络流量分析方案技 术方案建议书 杭州华三通信技术有限公司
目录 一、网络流量分析技术的现状与发展 (4) 二、网络流量分析的重要性分析 (5) 三、××项目网络流量分析系统需求分析 (6) 3.1. ××项目相关背景及需求信息 (6) 3.2. ××项目网络拓扑结构及网络流量模型 (6) 四、H3C iMC 网络流量分析(NTA)解决方案介绍 (6) 4.1. NTA解决方案介绍 (7) 4.2. NTA逻辑组成 (7) 4.3. NTA报表功能 (8) 4.3.1. 预定义报表介绍 (8) 4.3.2. 七层应用分析报表（DIG采集方式支持） (11) 4.3.3. 智能基线、自动告警 (11) 4.4. NTA相关技术规范 (12) 五、×××项目NTA解决方案部署 (12) 5.1. 广域网流量监控方案 (13) 5.1.1. 广域网分支流量监控方案 (13) 5.1.1.1. 适用的网络环境： (13) 5.1.1.2. 推荐使用的组件： (13) 5.1.1.3. 应用组网图： (13) 5.1.1.4. 可实现的功能： (14) 5.1.2. 广域网分布式流量监控方案 (15) 5.1.2.1. 适用的网络环境： (15) 5.1.2.2. 推荐使用的组件： (15) 5.1.2.3. 应用组网图 (15) 5.1.2.4. 可实现的功能： (15) 5.2. 局域网流量监控方案 (16) 5.2.1. 局域网Internet出口流量监控方案 (16) 5.2.1.1. 适用的网络环境： (16) 5.2.1.2. 推荐使用组件： (16) 5.2.1.3. 应用组网图： (16) 5.2.1.4. 可实现的功能： (17) 5.2.2. 不支持NetStream设备组网方案 (17) 5.2.2.1. 适用的网络环境： (17) 5.2.2.2. 推荐使用的组件： (18) 5.2.2.3. 应用组网图 (18) 5.2.2.4. 可实现的功能： (18)
安全解决方案的使命就是在先进的理念与方法论的指导下，综合运用安全技术、产品、工具，提供客户化的服务，全面系统地解决客户面临的安全问题。 1.理念与方法论 理念与方法论主要关注如何将各种安全要素有效地配合来满足安全需求。一个解决方案中最核心的部分是解决方案所基于的理念与方法论，它好比解决方案的神经中枢。尤其是对那些看起来相似的安全需求，基于不同的理念与方法论会得到大相径庭的安全解决方案。 良好安全理念和方法论力图挖掘和把握信息安全的本质规律，以便为客户提供可行的，易实施的安全解决方案。 2.需求获取 客户的安全需求是整个解决方案的起源和持续的推动力。没有对客户本身、客户的行业、客户的业务、客户系统的安全需求做详细和准确的分析之前，不可能得到切合实际的解决方案。 在需求分析过程中，会采用多种需求分析方法。比如，BDH方法，就是从业务、分布、层次等三个方向进行分解，同时考虑业务分解后的各要素之间的内在联系，力求完整而准确地获取客户的安全需求。 3.安全措施 安全措施是解决方案中具体的方法、技术、服务和产品等的集合，但又不是简单的堆砌。一个解决方案除了要有正确的安全理念和方法作为基础，全面、清晰地把握客户安全需求之外，还要对可用的各种安全措施（产品与服务）的特点有准确的了解和
把握，深刻理解各种措施之间的内在联系，取长补短，充分发挥服务和产品的特性，最终提供有效的实施方案。 4.安全实现 安全实现是解决方案的最后一步。所谓“行百里者半九十”，优秀的安全解决方案必须通过完美地实现才能真正生效，满足客户的安全需求。 在努力完善理念和方法论的同时，要注重安全实现与执行。从项目管理、质量保障等方面全面加强。 二、解决方案指导思路 三观安全包括：微观安全、宏观安全和中观安全。 三观安全的一个典型模型就是上图的执行模型。上面的执行模型分为底层的实现层，体现为安全部件，即安全产品和规范化的安全服务；中间的运营层，体现为对于安全产品的集成管理和各种安全任务的流程管理；顶层的决策层，包括决策支持、残余风险确认，以及顶尖上的“使命”。 任何安全系统、安全项目、安全工作都要在三个层次体现和实现：都要上传到决策层，以确保决策层的支持和指导，并且能够保证对于机构真正使命的支撑和达成；都要下达到实现层，以确保所有问题都落实得非常具体，达成安全要求；而且还要通过运营层，协调、控制、反馈、管理实现层的安全要素，已达成决策层的安全使命和决策。 从微观到中观是一个协调管理的过程。从中观到宏观是一个总体监控的过程。从宏观到中观是一个全局指导的过程，从中观到微观是一个控制和配置的过程.
中国移动某分公司网络性能监控解决方案
目录 一网络性能监控和流量管理的重要性 (4) 二需求分析 (5) 1.网络设备性能监控 (5) 2.网络流量分析 (5) 3.路由器交换机配置管理 (5) 4.工程师工具集排错，故障查看等 (5) 5.IP地址管理 (5) 6.网络拓扑图的绘制 (5) 三解决方案 (5) 3.2.1Solarwinds系列产品概述 (6) 3.2.2产品构架图 (7) 3.2.3网络解决架构图 (8) 3.2.4采用Solarwinds Orion监控 (9) CPU、memory 、Disk、接口流量、接口状态、接口丢包率监控。 (9) 3.2.5采用solarwinds toolset 实现对网络监测和分析以及网络故障及时发现。 (12) 3.2.6采用Orion NetFlow Analyzer流量分析器 (16) 3.2.7采用Orion Application Performance Monitor实现对服务器进程的性能监控和状态警 报, (19) 3.2.8 Network Configuration Manager 进行批量上传下载修改备份网络设备的配置 (21) 3.2.9 IPAM (25) 3.2.10 LANsurveryor (27) 四项目建设的投资回报 (28) 4.1主动性网络管理，减少网络瘫痪和性能下降的时间 (28) 4.2减少解决网络故障的时间 (28) 4.3减少或延迟资金投入，降低网络运营费用 (28) 4.4优化网络流量，合理利用网络资源，提高关键业务的生产力 (28) 4.5增强网络安全 (29) 4.6预防问题程序造成的故障 (29) 4.7 有效的统计报告和事件日志 (29) 五Solarwinds 安装实施 (29) 六总结 (30) 七售后服务细则 (31)