网络运行情况分析方法论..
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络规模大、同质性强时，结合 采样法以提高我们的工作效率， 降低工作量，提高分析网络运行 情况的工作效率 在边界接入区域，结合流量监控 法或设备日志分析法，分析网络 运行的流量情况 在服务器区域或办公区域，结合 设备日志分析法，分析网络运行 的安全性
设备日志分析法
采样法
流量监控法
数据包分析
一般只能分析边界 接入区域 需要部署相关专业 的设备 安全类的日志误报 率太高 无法提供完整的数 据包数据 无法实现对业务应 用的分析 可以提供的网络运 行情况的信息较为 单一，不全面
ຫໍສະໝຸດ Baidu 各种分析方法对比
分析方法 流量监控法 IDS日志分析法 数据包分析法 采样法 优点 不足
设备日志分析法
采样法
流量监控法
数据包分析
数据包分析法
通过对网络中的不同网段 区域（边界接入区域、服 务器区域、办公区域等） 中的数据包的捕获和分析 来实现对各种不同网络区 域的流量、性能、安全性、 异常等情况的评估
设备日志分析法
采样法
流量监控法
数据包分析
采样法
网段采样：在网络规模较 大，网络同质性很大时， 我们可以通过对部分具有 代表性的网段进行采样分 析 时间段采样：根据网络不 同时间段的运行情况，我 可以按照时间段进行采样 分析 采样法可以辅助其他的分 析方法一起工作
通过对不同网络设备（主 要指安全设备，如IDS、 IPS、流量整形设备、行为 管理设备等）的日志内容 （包括流量、攻击、业务 分布等内容）的分析来收 集相应的网络运行情况的 数据，从而完成对网络运 行情况的分析
数据包分析
设备日志分析法
采样法
流量监控法
流量监控法
通过对相关网络设备（主 要指交换机、路由器、其 他网关型设备）接口流量 的监控（主要通过SNMP 或netflow技术实现）来分 析网络运行流量或业务分 布的相关情况
网络运行情况报告实例样式
结语
网络分析方法论尚需完善，欢迎专业人士 提宝贵意见！ 邮箱：shujuhua@163.com QQ：349932999 欲知实战如何分析，敬请期待下回讲解！
各种分析方法对比
分析方法 流量监控法 设备日志分析法 数据包分析法 采样法 优点 不足
根据设备类型的 不同，其日志内 容各有侧重。 流量管理类设备 的日志可以提供 较为详尽的网络 流量信息和业务 分布数据。 IDS、IPS等设 备的日志则可以 提供丰富、专业 的网络安全方面 的相关信息
性能
链路利用率 每秒包数
网络连接数
边界接入
业务 安全性 其他
应用分布 外部攻击
TCP连接建立情况
数据包大小分布
服务器侧重分析内容
服务器峰值流量 服务器平均流量
性能
每秒包数 网络连接数 服务响应时间
服务窗口变化
服务区
业务
业务异常特征 业务应用分布
安全性 其他
扫描 攻击 TCP连接建立情况 数据包大小分布
设备日志分析法
采样法
流量监控法
数据包分析
各种分析方法对比
分析方法 流量监控法 设备日志分析法 数据包分析法 采样法 优点 不足
SNMP可以形成 长期的流量曲线 图 Netflow可以生 成较为详尽的业 务应用流量分布 数据
Snmp只能针对接 口流量 Netflow只能识别四 层以上的数据流量 需要设备支持 难以全网部署 主要分析接口的流 量情况 无法对服务器的效 能进行评估和分析 无法分析网络的安 全性
办公区侧重分析内容
办公区峰值流量
性能
办公区平均流量 网络连接数
业务
办公区域 安全性
应用分布
扫描
攻击
TCP连接建立情况
其他
数据包大小分布
网络运行情况分析的方法
流量监控法（snmp、netflow） 设备日志分析法 设备日志分析法 数据包分析法 采样法
采样法
流量监控法
数据包分析
设备日志分析法
引言
分析一下网络运行 的情况即可解决楼 上两位的问题！
同志们，搞好 网络分析是很 有钱途的！
如何分析网络 运行情况呢？
网络运行情况分析的内容
网络运行情况分析的内容
网络运行情 况分析内容
性能
安全性
业务
其他
网络划分的区域：
网络组成
办公区域
服务区
边界接入区
接入边界侧重分析内容
边界峰值流量 边界平均流量
方法成熟，运用 简单 提高分析网络运 行情况的工作效 率
不能完全反应网络 的运行情况 如果采样点选取的 不好，分析的结果 将难以反应网络实 际的运行情况，有 事甚至差别很大
网络运行情况分析的方法
通过上面的分析，我们在对网络运行情况 进行分析的时候，数据包分析法是最理想 、最基本的分析方法，在实际的网络环境 中，我们需要考虑结合其他的方法一起完 成我们的分析工作：
网络运行情况分析方法论
科来安徽办 王超
目录
引言 网络运行情况包含的内容 网络运行情况分析方法 利用科来分析网络运行情况的步骤 网络运行情况报告实例样式 结语
引言
我们了解我们维护的网络吗？ 怎么搞呢？ 我们的网络需要改造升级吗？ 我们的链路带宽需要扩容吗？ 什么业务占用了我们的链路？ QOS策略到底需要对各种应用控制多大的流量？ 服务器为什么变慢了？ 服务器性能够用了吗？ 有人在扫描我们的服务器吗？ 为什么上网速度变慢了？ 如何发现网内的异常主机？ 我们向领导提交什么样的月报或年报呢？ 。。。。
分析网络运行情况步骤
1.计划
2.部署
5.报告 3.抓包 4.分析
分析网络运行情况步骤
制定计划 工具部署 数据收集 数据分析 生成报告 根据计划， 根据抓取 根据分 确定分析内 根据计划， 在合理的 部署科来 的数据包， 析计划， 容：根据实 时间段内， 结合计划 网络分析 结合数 际需求，确 开启科来 系统（交 中需要分 据包深 定分析内容 抓取网络 换机端口 析的内容， 度分析 （性能、业 数据包并 务、安全性） 镜像、 对采集到 的结果， hub串接、 保存备用 的数据包 生成网 确定其他分 分路器串 进行相应 络运行 析方法：结 的深度分 情况报 合实际环境， 接） 析 告 看能否结合 其他三种分 析方法一起 分析 确认科来的 部署位置
可以提供最为完 整的网络运行情 况的数据信息 部署灵活，可以 根据需要部署在 网络中的任何位 置 功能丰富，可以 详尽的分析网络 的性能、业务服 务、安全性等情 况
技术含量较高，需 要一定的理论基础 和专业素质 需要一定的工作量
各种分析方法对比
分析方法 流量监控法 IDS日志分析法 数据包分析法 采样法 优点 不足
设备日志分析法
采样法
流量监控法
数据包分析
一般只能分析边界 接入区域 需要部署相关专业 的设备 安全类的日志误报 率太高 无法提供完整的数 据包数据 无法实现对业务应 用的分析 可以提供的网络运 行情况的信息较为 单一，不全面
ຫໍສະໝຸດ Baidu 各种分析方法对比
分析方法 流量监控法 IDS日志分析法 数据包分析法 采样法 优点 不足
设备日志分析法
采样法
流量监控法
数据包分析
数据包分析法
通过对网络中的不同网段 区域（边界接入区域、服 务器区域、办公区域等） 中的数据包的捕获和分析 来实现对各种不同网络区 域的流量、性能、安全性、 异常等情况的评估
设备日志分析法
采样法
流量监控法
数据包分析
采样法
网段采样：在网络规模较 大，网络同质性很大时， 我们可以通过对部分具有 代表性的网段进行采样分 析 时间段采样：根据网络不 同时间段的运行情况，我 可以按照时间段进行采样 分析 采样法可以辅助其他的分 析方法一起工作
通过对不同网络设备（主 要指安全设备，如IDS、 IPS、流量整形设备、行为 管理设备等）的日志内容 （包括流量、攻击、业务 分布等内容）的分析来收 集相应的网络运行情况的 数据，从而完成对网络运 行情况的分析
数据包分析
设备日志分析法
采样法
流量监控法
流量监控法
通过对相关网络设备（主 要指交换机、路由器、其 他网关型设备）接口流量 的监控（主要通过SNMP 或netflow技术实现）来分 析网络运行流量或业务分 布的相关情况
网络运行情况报告实例样式
结语
网络分析方法论尚需完善，欢迎专业人士 提宝贵意见！ 邮箱：shujuhua@163.com QQ：349932999 欲知实战如何分析，敬请期待下回讲解！
各种分析方法对比
分析方法 流量监控法 设备日志分析法 数据包分析法 采样法 优点 不足
根据设备类型的 不同，其日志内 容各有侧重。 流量管理类设备 的日志可以提供 较为详尽的网络 流量信息和业务 分布数据。 IDS、IPS等设 备的日志则可以 提供丰富、专业 的网络安全方面 的相关信息
性能
链路利用率 每秒包数
网络连接数
边界接入
业务 安全性 其他
应用分布 外部攻击
TCP连接建立情况
数据包大小分布
服务器侧重分析内容
服务器峰值流量 服务器平均流量
性能
每秒包数 网络连接数 服务响应时间
服务窗口变化
服务区
业务
业务异常特征 业务应用分布
安全性 其他
扫描 攻击 TCP连接建立情况 数据包大小分布
设备日志分析法
采样法
流量监控法
数据包分析
各种分析方法对比
分析方法 流量监控法 设备日志分析法 数据包分析法 采样法 优点 不足
SNMP可以形成 长期的流量曲线 图 Netflow可以生 成较为详尽的业 务应用流量分布 数据
Snmp只能针对接 口流量 Netflow只能识别四 层以上的数据流量 需要设备支持 难以全网部署 主要分析接口的流 量情况 无法对服务器的效 能进行评估和分析 无法分析网络的安 全性
办公区侧重分析内容
办公区峰值流量
性能
办公区平均流量 网络连接数
业务
办公区域 安全性
应用分布
扫描
攻击
TCP连接建立情况
其他
数据包大小分布
网络运行情况分析的方法
流量监控法（snmp、netflow） 设备日志分析法 设备日志分析法 数据包分析法 采样法
采样法
流量监控法
数据包分析
设备日志分析法
引言
分析一下网络运行 的情况即可解决楼 上两位的问题！
同志们，搞好 网络分析是很 有钱途的！
如何分析网络 运行情况呢？
网络运行情况分析的内容
网络运行情况分析的内容
网络运行情 况分析内容
性能
安全性
业务
其他
网络划分的区域：
网络组成
办公区域
服务区
边界接入区
接入边界侧重分析内容
边界峰值流量 边界平均流量
方法成熟，运用 简单 提高分析网络运 行情况的工作效 率
不能完全反应网络 的运行情况 如果采样点选取的 不好，分析的结果 将难以反应网络实 际的运行情况，有 事甚至差别很大
网络运行情况分析的方法
通过上面的分析，我们在对网络运行情况 进行分析的时候，数据包分析法是最理想 、最基本的分析方法，在实际的网络环境 中，我们需要考虑结合其他的方法一起完 成我们的分析工作：
网络运行情况分析方法论
科来安徽办 王超
目录
引言 网络运行情况包含的内容 网络运行情况分析方法 利用科来分析网络运行情况的步骤 网络运行情况报告实例样式 结语
引言
我们了解我们维护的网络吗？ 怎么搞呢？ 我们的网络需要改造升级吗？ 我们的链路带宽需要扩容吗？ 什么业务占用了我们的链路？ QOS策略到底需要对各种应用控制多大的流量？ 服务器为什么变慢了？ 服务器性能够用了吗？ 有人在扫描我们的服务器吗？ 为什么上网速度变慢了？ 如何发现网内的异常主机？ 我们向领导提交什么样的月报或年报呢？ 。。。。
分析网络运行情况步骤
1.计划
2.部署
5.报告 3.抓包 4.分析
分析网络运行情况步骤
制定计划 工具部署 数据收集 数据分析 生成报告 根据计划， 根据抓取 根据分 确定分析内 根据计划， 在合理的 部署科来 的数据包， 析计划， 容：根据实 时间段内， 结合计划 网络分析 结合数 际需求，确 开启科来 系统（交 中需要分 据包深 定分析内容 抓取网络 换机端口 析的内容， 度分析 （性能、业 数据包并 务、安全性） 镜像、 对采集到 的结果， hub串接、 保存备用 的数据包 生成网 确定其他分 分路器串 进行相应 络运行 析方法：结 的深度分 情况报 合实际环境， 接） 析 告 看能否结合 其他三种分 析方法一起 分析 确认科来的 部署位置
可以提供最为完 整的网络运行情 况的数据信息 部署灵活，可以 根据需要部署在 网络中的任何位 置 功能丰富，可以 详尽的分析网络 的性能、业务服 务、安全性等情 况
技术含量较高，需 要一定的理论基础 和专业素质 需要一定的工作量
各种分析方法对比
分析方法 流量监控法 IDS日志分析法 数据包分析法 采样法 优点 不足