在網(wǎng)絡(luò)復(fù)雜性、客戶需求多樣性基礎(chǔ)上 北京智和信通以平臺(tái)化為建設(shè)原則，屏蔽廠商設(shè)備接入和配置的差異性，使設(shè)備控制和業(yè)務(wù)調(diào)配與策略模板、流程完全松耦合，從而達(dá)到快速擴(kuò)展新設(shè)備和新業(yè)務(wù)，滿足配置復(fù)雜多樣多變的現(xiàn)實(shí)需求，實(shí)現(xiàn)策略復(fù)用和快速低代碼編寫，進(jìn)而實(shí)現(xiàn)從策略下發(fā)核查，到業(yè)務(wù)調(diào)配全自動(dòng)化執(zhí)行，極大的提高設(shè)備配置和業(yè)務(wù)管理的效率。

? 隨著企業(yè)向云遷移、5G落地、物聯(lián)網(wǎng)設(shè)備激增、網(wǎng)絡(luò)爆炸、網(wǎng)絡(luò)流量變得海量復(fù)雜，企業(yè)經(jīng)常會(huì)遇到網(wǎng)絡(luò)擁塞和服務(wù)質(zhì)量低等一系列問(wèn)題，加強(qiáng)網(wǎng)絡(luò)管理和改善網(wǎng)絡(luò)的運(yùn)行己成為當(dāng)務(wù)之急，如何有效識(shí)別、監(jiān)測(cè)、分析網(wǎng)絡(luò)流量成為企業(yè)的重要研究方向。因此需要一款集合流量收集、分析、報(bào)告等功能的產(chǎn)品，解決誰(shuí)在什么時(shí)間、什么地點(diǎn)、實(shí)施什么行為等安全流程中的重要問(wèn)題，幫助企業(yè)全面了解網(wǎng)絡(luò)活動(dòng)。

為什么需要網(wǎng)絡(luò)流量偵測(cè)分析

網(wǎng)絡(luò)流量監(jiān)測(cè)是網(wǎng)絡(luò)性能管理的基礎(chǔ)。為了更好地管理網(wǎng)絡(luò)和改善網(wǎng)絡(luò)的運(yùn)行，網(wǎng)絡(luò)管理者需要知道其網(wǎng)絡(luò)的流量情況。某些設(shè)備的流量負(fù)載過(guò)重時(shí)，運(yùn)維人家需要考慮更新設(shè)備或改造線路，當(dāng)掌握網(wǎng)絡(luò)中數(shù)據(jù)流量變化的規(guī)律時(shí)，可以更好地調(diào)配設(shè)備，有效地利用資源。

主要體現(xiàn)在四個(gè)方面，一是快速準(zhǔn)確了解網(wǎng)絡(luò)流向，識(shí)別高占用節(jié)點(diǎn)，定位異常流量，解決網(wǎng)絡(luò)擁堵；二是保障關(guān)鍵應(yīng)用帶寬占比，進(jìn)行帶寬合理分配；三是控制非關(guān)鍵應(yīng)用（下載、音樂(lè)、視頻）等大量消耗帶寬；四是全面分析流量威脅，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)通信數(shù)據(jù)的快速挖掘與網(wǎng)絡(luò)異常的追蹤溯源。

基于流量挖掘的網(wǎng)絡(luò)流量偵測(cè)分析方案

基于海量流量數(shù)據(jù)的存儲(chǔ)挖掘，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量的偵測(cè)分析。通過(guò)網(wǎng)絡(luò)流量分析技術(shù)，采集、分析、存儲(chǔ)所有網(wǎng)絡(luò)流量，回溯分析數(shù)據(jù)包特征、異常網(wǎng)絡(luò)行為，以多維數(shù)據(jù)分析和深度挖掘?yàn)槭侄危瑢?shí)現(xiàn)數(shù)據(jù)包層面的流量追蹤，發(fā)現(xiàn)潛伏于網(wǎng)絡(luò)中的未知攻擊。幫助用戶進(jìn)行流量趨勢(shì)分析、網(wǎng)絡(luò)優(yōu)化、網(wǎng)絡(luò)監(jiān)控等工作，并為網(wǎng)絡(luò)規(guī)劃、優(yōu)化調(diào)整和業(yè)務(wù)發(fā)展提供基礎(chǔ)依據(jù)。

智和信通流量監(jiān)測(cè)分析方案，基于sFlow V5、IPFIX、NetStream V5、NetStreamV9等協(xié)議的網(wǎng)絡(luò)流量分析能力，根據(jù)設(shè)備、接口、IP、協(xié)議、應(yīng)用、會(huì)話等對(duì)流量進(jìn)行分類，全面采集帶寬、流量信息，并結(jié)合可視化能力，對(duì)歷史使用情況數(shù)據(jù)整合，圖形化展示。

?

 

網(wǎng)絡(luò)帶寬監(jiān)控

提供設(shè)備、接口、IP、服務(wù)、應(yīng)用、會(huì)話等層級(jí)的帶寬使用率監(jiān)控，實(shí)時(shí)監(jiān)控帶寬使用趨勢(shì)與帶寬占用分布，并通過(guò)圖表展示，快速識(shí)別網(wǎng)絡(luò)帶寬濫用，分析高帶寬使用情況。

實(shí)時(shí)流量監(jiān)控

提供端到端的流量監(jiān)控能力，從設(shè)備、接口、IP、服務(wù)、應(yīng)用、會(huì)話、QoS等層級(jí)的實(shí)時(shí)流量監(jiān)控和歷史流量分析，識(shí)別帶寬消耗較大的應(yīng)用程序、服務(wù)、協(xié)議或 IP 地址，避免網(wǎng)絡(luò)容量過(guò)載，并提升最終用戶網(wǎng)絡(luò)體驗(yàn)。

• ?
  

 

流量元數(shù)據(jù)留存

采集并存儲(chǔ)網(wǎng)絡(luò)全部流量，通過(guò)網(wǎng)絡(luò)協(xié)議實(shí)時(shí)解碼、提取元數(shù)據(jù)，形成原始流量和聚合流量數(shù)據(jù)庫(kù)，支持快速提取多維度的流量元數(shù)據(jù)進(jìn)行正常、異常流量排查，為后續(xù)運(yùn)維人員對(duì)原始網(wǎng)絡(luò)流量進(jìn)行查詢檢索及關(guān)聯(lián)回溯分析。

?

 

全網(wǎng)流量回溯分析

大容量、長(zhǎng)時(shí)間存儲(chǔ)流量數(shù)據(jù)，長(zhǎng)期實(shí)時(shí)保存原始數(shù)據(jù)包。通過(guò)高效的數(shù)據(jù)檢索，實(shí)現(xiàn)流量數(shù)據(jù)的快速回溯。對(duì)已發(fā)生的流量行為進(jìn)行回溯分析，迅速定位異常流量，對(duì)其進(jìn)行挖掘、分析、取證，實(shí)現(xiàn)多維根因追溯，為迅速定位問(wèn)題發(fā)生原因提供更全面的分析依據(jù)，同時(shí)為網(wǎng)絡(luò)安全提供強(qiáng)有力的數(shù)據(jù)分析保障。

?

流量流向追蹤

根據(jù)網(wǎng)絡(luò)總體流量、應(yīng)用類型、源地址、目的地地址、詳細(xì)信息產(chǎn)生各種圖表和 TOP N 報(bào)告，并一一對(duì)應(yīng)流量?jī)啥诵畔ⅰ?/p>

 

流量報(bào)表關(guān)聯(lián)下鉆

流量實(shí)時(shí)查詢快速反映瞬間流量狀態(tài)，定位瞬間異常流量的產(chǎn)生及影響范圍，通過(guò)TOP N排名報(bào)表，了解實(shí)時(shí)流量數(shù)據(jù)的排名情況、協(xié)議類型、應(yīng)用分布等，及時(shí)發(fā)現(xiàn)并準(zhǔn)確定位流量的來(lái)源和目的及其細(xì)節(jié)特性，運(yùn)維人員可以及時(shí)排除網(wǎng)絡(luò)故障，提高運(yùn)維效率。

流量數(shù)據(jù)可視化呈現(xiàn)

將采集到的網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行整合分析，通過(guò)強(qiáng)大的可視化能力對(duì)有效信息進(jìn)行呈現(xiàn)，從流量利用方面為網(wǎng)絡(luò)和業(yè)務(wù)穩(wěn)定提供支撐。

?

 

網(wǎng)絡(luò)流量偵測(cè)分析方案的部署效果

網(wǎng)絡(luò)的性能、穩(wěn)定性以及是否安全等問(wèn)題，愈發(fā)成為運(yùn)維關(guān)注的焦點(diǎn)。通過(guò)部署智和信通網(wǎng)絡(luò)流量偵測(cè)分析方案，將網(wǎng)絡(luò)流量以可視化方式呈現(xiàn)，用戶僅需關(guān)注關(guān)鍵應(yīng)用和異常流量，基于流量分析統(tǒng)計(jì)報(bào)表，對(duì)關(guān)鍵業(yè)務(wù)和時(shí)效性較強(qiáng)的業(yè)務(wù)的帶寬、流量占用情況進(jìn)行分析，識(shí)別帶寬消耗較大的節(jié)點(diǎn)，避免因異常流量占用帶來(lái)的帶寬/性能瓶頸,為日常網(wǎng)絡(luò)管理﹑容量規(guī)劃與未來(lái)網(wǎng)絡(luò)升級(jí)等提供重要依據(jù)。同時(shí)網(wǎng)絡(luò)進(jìn)行全流量完整保存，通過(guò)秒級(jí)提取海量歷史流量數(shù)據(jù)，還原安全事件發(fā)生時(shí)的全部網(wǎng)絡(luò)通訊流量，實(shí)現(xiàn)原始數(shù)據(jù)的取證和責(zé)任判斷。

?