|
震金流量透明化流量透明化解決方案 隨著 IT、網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展和企業(yè)信息化程度的不斷提高，各種網(wǎng)絡(luò)應(yīng)用越來越豐富，各種應(yīng)用時(shí)時(shí)刻刻都在爭(zhēng)奪有限的網(wǎng)絡(luò)帶寬，從而導(dǎo)致網(wǎng)絡(luò)管理的難度不斷增大。 因此，如何保證網(wǎng)絡(luò)的可用性和關(guān)鍵業(yè)務(wù)的暢通運(yùn)行，對(duì)企業(yè)發(fā)展將起到至關(guān)重要的作用。企業(yè)需要有相應(yīng)的技術(shù)手段，明確了解網(wǎng)絡(luò)上各種應(yīng)用的帶寬占用情況，分析用戶流量行為以便合理的規(guī)劃和分配網(wǎng)絡(luò)帶寬，有效地保障關(guān)鍵業(yè)務(wù)應(yīng)用的正常運(yùn)行。 震金的網(wǎng)絡(luò)透明化解決方案正是在這種情況下推出的一種基于IPFIX技術(shù)的網(wǎng)絡(luò)流量分析解決方案。通過了解和監(jiān)控網(wǎng)絡(luò)中的正常和非法流量，可以幫助用戶建立網(wǎng)絡(luò)流量分布模型、監(jiān)控IT業(yè)務(wù)的服務(wù)質(zhì)量、把握網(wǎng)絡(luò)流量的增長(zhǎng)節(jié)奏，從而有效保障關(guān)鍵業(yè)務(wù)應(yīng)用的正常運(yùn)行。 【網(wǎng)絡(luò)透明化解決方案】 是基于“流”的概念，一個(gè)流是指，來自相同的子接口，有相同的源和目的IP地址，協(xié)議類型，相同的源和目的協(xié)議端口號(hào)，以及相同ToS的報(bào)文，通常為5元組。 IPFIX會(huì)記錄這個(gè)流的統(tǒng)計(jì)信息，包括：時(shí)間戳，報(bào)文數(shù)，總的字節(jié)數(shù)。 網(wǎng)絡(luò)透明化解決方案包括：流量采樣設(shè)備（Exporter）、流量采集設(shè)備（Collector）、數(shù)據(jù)分析處理設(shè)備（Analyser），三個(gè)設(shè)備之間的關(guān)系如下圖所示：  圖：解決方案的組成 Export設(shè)備對(duì)網(wǎng)絡(luò)流進(jìn)行分析處理，提取符合條件的流統(tǒng)計(jì)信息，并將統(tǒng)計(jì)信息輸出給Collector設(shè)備. Collector設(shè)備負(fù)責(zé)解析Export的數(shù)據(jù)報(bào)文，把統(tǒng)計(jì)數(shù)據(jù)收集到數(shù)據(jù)庫(kù)中，可供Analyser進(jìn)行解析。 Analyser設(shè)備從Collector中提取統(tǒng)計(jì)數(shù)據(jù)，進(jìn)行后續(xù)處理，為各種業(yè)務(wù)提供依據(jù),以圖形界面的形式顯示出來。 Exporter 提供IPFIX技術(shù)接口的網(wǎng)絡(luò)設(shè)備（銳捷網(wǎng)絡(luò)公司的路由器和交換機(jī)，交換機(jī)需要配置高性能的IPFIX 流量分析模塊），負(fù)責(zé)對(duì)設(shè)備各個(gè)端口進(jìn)出的網(wǎng)絡(luò)報(bào)文進(jìn)行流分類統(tǒng)計(jì)，然后封裝成IPFIX報(bào)文輸出。 Collector Collector設(shè)備可以采集一個(gè)或多個(gè)Exporter設(shè)備輸出的數(shù)據(jù)，對(duì)數(shù)據(jù)進(jìn)行過濾和聚合，并將數(shù)據(jù)存儲(chǔ)在數(shù)據(jù)庫(kù)中供分析處理。 Analyser Analyser是一個(gè)網(wǎng)絡(luò)流量的分析工具，對(duì)采集來的流量數(shù)據(jù)進(jìn)行分析處理。為便于網(wǎng)絡(luò)管理人員的操作，采用基于Web形式訪問，提供直觀的、圖形化的管理界面，所有數(shù)據(jù)輸出都直接在Web頁(yè)面中顯示 【網(wǎng)絡(luò)透明化解決方案應(yīng)用】 IPFIX技術(shù)定義了一種路由器/交換機(jī)向管理系統(tǒng)輸出流量數(shù)據(jù)的方法，通過采集和分析流量數(shù)據(jù)，并將流量數(shù)據(jù)與管理控制臺(tái)中的其他網(wǎng)絡(luò)和應(yīng)用性能指標(biāo)建立關(guān)系，對(duì)網(wǎng)絡(luò)運(yùn)行狀態(tài)進(jìn)行管理。 IPFIX技術(shù)的IP網(wǎng)絡(luò)流量數(shù)據(jù)報(bào)文中包含許多有價(jià)值的流量統(tǒng)計(jì)數(shù)據(jù)，這些流信息充分揭示了有關(guān)網(wǎng)絡(luò)使用的問題： 流量的分布問題；是指全網(wǎng)中，哪些點(diǎn)流量大，哪些點(diǎn)流量小？ 流量的構(gòu)成問題；對(duì)于特定的點(diǎn)，流量的組成是什么？由誰發(fā)起的？目的地在哪里？ 利用網(wǎng)絡(luò)透明化網(wǎng)流分析系統(tǒng)對(duì)這些數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，就能從中提取出網(wǎng)絡(luò)流量特征，從而為網(wǎng)絡(luò)管理員提供一張豐富而詳盡的網(wǎng)絡(luò)利用視圖。 網(wǎng)絡(luò)優(yōu)化 網(wǎng)絡(luò)透明化解決方案，可以使網(wǎng)絡(luò)管理員及時(shí)掌握網(wǎng)絡(luò)負(fù)載狀況，網(wǎng)內(nèi)應(yīng)用資源使用情況，對(duì)核心網(wǎng)絡(luò)的重點(diǎn)鏈路進(jìn)行統(tǒng)計(jì)，各類TOP應(yīng)用百分比，使用各類應(yīng)用的網(wǎng)內(nèi)用戶、服務(wù)器的流量趨勢(shì)及統(tǒng)計(jì)值，迅速發(fā)現(xiàn)網(wǎng)絡(luò)當(dāng)前的使用狀況和不同鏈路的使用率變化趨勢(shì)，盡早發(fā)現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)的不合理，或是網(wǎng)絡(luò)性能瓶頸，盡快做出網(wǎng)絡(luò)優(yōu)化方面的決斷，最終實(shí)現(xiàn)網(wǎng)絡(luò)的優(yōu)化使用，為用戶提供高品質(zhì)的網(wǎng)絡(luò)服務(wù)，并且避免了網(wǎng)絡(luò)帶寬和服務(wù)器瓶頸問題。 網(wǎng)絡(luò)規(guī)劃參考 利用IPFIX流日志以及網(wǎng)絡(luò)透明化長(zhǎng)期監(jiān)控網(wǎng)絡(luò)帶寬而形成的各類趨勢(shì)報(bào)表，如基于設(shè)備接口的長(zhǎng)期流量入出趨勢(shì)，長(zhǎng)期流量入出趨勢(shì)分析，各類應(yīng)用百分比，有助于網(wǎng)絡(luò)管理員跟蹤和預(yù)測(cè)網(wǎng)絡(luò)鏈路流量的增長(zhǎng)，從而能有效的規(guī)劃網(wǎng)絡(luò)升級(jí)（例如，增加路由服務(wù)、端口或使用更高帶寬的接口）。 網(wǎng)絡(luò)流量異常監(jiān)測(cè) 管理者都希望在網(wǎng)絡(luò)性能突然下降的時(shí)候找到問題所在，并迅速解決問題。 利用網(wǎng)絡(luò)透明化解決方案提供的某段時(shí)間內(nèi)的流量、應(yīng)用趨勢(shì)分析，可非常直觀的看到網(wǎng)絡(luò)流量是否有突然增長(zhǎng)或突然下降的現(xiàn)象，并進(jìn)一步分析出是哪些用戶產(chǎn)生了最多的流量、使用了哪些應(yīng)用以至于網(wǎng)絡(luò)運(yùn)轉(zhuǎn)出現(xiàn)性能問題。根據(jù)最終分析結(jié)果，管理者可快速的解決掉網(wǎng)絡(luò)異常問題，保證網(wǎng)絡(luò)正常的運(yùn)行！ 廣域網(wǎng)流量監(jiān)測(cè) 對(duì)于一個(gè)企業(yè)來說，WAN帶寬通常有限，如果WAN鏈路流量增大，通常企業(yè)的做法就是進(jìn)行投資以升級(jí)WAN鏈路，但是如果企業(yè)能掌握WAN流量的特征，制定相應(yīng)的策略（比如QoS和針對(duì)源或目的IP地址作流限制），就能使WAN帶寬得到最合理最充分的使用，避免進(jìn)行不必要的升級(jí)投資。 網(wǎng)絡(luò)透明化解決方案所提供的分析結(jié)果能夠使網(wǎng)絡(luò)管理員洞察WAN鏈路的流量特征、承載的應(yīng)用、用戶使用狀況，從而針對(duì)是否應(yīng)投資升級(jí)帶寬快速的做出響應(yīng)！ 上一篇震金信息化管理下一篇震金辦公自動(dòng)化 |
