H3C流控解决方案

网络流量分析解决方案(NTA)逻辑组成

iMC NTA解决方案包括：网络设备、DIG日志采集器（可选）、iMC NTA网络流量分析组件。

网络流量分析设备：是指提供NetStream技术/sFlow技术接口的网络设备，负责对设备各个端口进出的网络报文进行流分类统计，然后打包输出。

DIG日志采集器：适用于配合不支持NetStream技术/sFlow技术的网络设备进行流量分析的组网环境，DIG日志采集器过滤和统计DIG日志报文，形成DIG日志输出。DIG采集器有以下两种方式对网络设备端口的数据报文进行采集：

⏹从镜像端口采集

对于支持镜像端口的交换机、路由器设备，可以将镜像端口直接同DIG日志探针组件的采集网卡相连，实现数据采集。此类采集方式，需要设置设备镜像端口，保证镜像端口和采集网卡的类型匹配、带宽匹配。

⏹分流器采集

在设备不支持镜像端口的情况下，为了不影响设备性能，比较专业的采集方案是采用分流器，从设备端口接收网络数据报文。

NTA网络流量分析服务器：iMC NTA网络流量分析组件是本方案的核心，其根据不同应用对采集来的流量数据进行详细的分析处理。使用分布式数据集中和分析的方法，具备高效的分析样本以及细化的统计粒度。为便于网络管理人员的操作，采用基于Web的直观的、图形化的管理界面。

解决方案优势

⏹整网统一的流量分析。NTA可统计接入、汇聚、核心、出口等不同层次网络设备流量信息，以接口、接口组、IP组等单位监控流入、流出速、链路利用率、应用、TopN节点等流量信息。从多角度分析网络流量，并生成报表（包括总体流量趋势报表、应用流量分析报表、来源/目的节点流量报表、会话等几大类），为客户提供整网统一的流量分析解决方案。

⏹智能基线及自动告警。NTA采用独创的坏值剔除技术和高精度的基线构造算法，智能化自动生成流量基线，动态衡量网络总体流量水平。依据基线实时监测流量状态，采用零均值化、二阶自回归模型AR(2)等高准确性的数学模型，在无序的流量运行状态中准确分辨网络异常流量，流量发生异常偏离时自动告警，通过声光、短信、邮件等多种方式通知管理员，及时发现网络中的异常流量。

⏹分布式流量监控能力。针对一个总部多个分支、跨广域网的大型园区网，提供了分布式流量检测能力：通过核心出口部署流量检测点，实现对企业各分支之间、分支到总部应用流量的统计分析；通过在各分支部署流量检测点实现各分支网络内部应用流量的监控。并以统一的Web界面展示全网总部和分支所有流量，实现层次化的分级流量监控。

⏹流量信息永久保存。NTA采用独创的海量数据裁减和压缩算法，能够永久保存网络流量信息，便于客户观测长期流量趋势作为网络规划、带宽扩容的参考。

⏹七层应用流量分析。针对端口不固定的应用，如P2P应用，NTA通过报文应用层数据的特征进行识别，提供对常见P2P应用（BT、eDonkey等）的网络占用带宽趋势图和流量趋势图及应用的详细信息列表等报表，实现对此类应用流量的监控。

⏹基于用户的流量分析。NTA提供了根据IP地址获取对应的主机名称/域名和MAC地址的功能，并可与iMC用户接入管理组件进行联动，获取特定时间段内使用该IP地址的用户上网明细信息。

⏹VPN流量分析。通过NTA对NetStream V9中VPN日志模板的支持，可以接收和处理MPLS VPN流量日志，并基于VPN进行流量分析，供用户了解网络中各VPN内部的流量使用情况，对规划VPN网络提供帮助。