IP流量监控项目

硬件平台
数据中心: 数据库服务器(针对分析,管理数据进行数据分类, 整合,存储) 数据存储阵列(存储数据库信息数据)
硬件平台
Web服务器(提供基于Web的用户界面,用户可 随时随地进行网络监测和分析,同时进行报表输出)
Fra Baidu bibliotek
系统拓扑图
�
硬件平台
中心点刀片: 信令中心刀片(针对VOIP信令的分析,管理) 帐号中心刀片(分级用户权限管理 : 提供分级分权 的用户权限管理,设备可以同时提供给多人同时使 用) 并机中心刀片(非法并机管理) P2P中心刀片(针对P2P流量的分析,管理) 广告中心刀片(针对广告业务的分析,管理) 广告推送刀片(提供广告推送) N+1中心备份刀片(作为备用服务器)
流量综合统计分析管理平台
流量综合统计分析管理平台
特性
系统特性 Appliance架构: 容易安装和设置,使用者不需要其它的软硬件来配合,可以独 自完成流量的收集,过滤,分析和数据的存储. WEB操作界面: 用户界面通过 WEB实现,用户可随时随地进行网络监测和分 析,同时进行报表输出. CLI操作界面: 提供远程的 SSH管理,可以进行远程的网络设置和系统升级等 操作. 分级用户权限管理 : 提供分级分权的用户权限管理,设备可以同时提供给多人 同时使用. 流量格式 : 可接受储存 NetFlow * V1,V5,V7,V8 V9标准的数据,并进行统 计分析. 数据的储存 : 原始数据和结果数据可以储存在设备内置硬盘,或外置 NFS上面, 并可以设置储存时限,过期的资料将会自动清除. 多数据源的支持 : 支持同时接受来自多个网络设备的 NetFlow数据,并进行综 合性的统计分析. 系统性能监测 : 提供自身性能的实时监测,用户可以通过 web页面了解设备当 前的负荷. 部署简单灵活 : 在部署的时候只需要和被分析的网络设备 IP可达即可.不会影 响到用户网络的结构和应用.
硬件平台
预处理刀片: 根据实际流量监控的网络端口数,流量监控的流量 带宽,预处理刀片的处理能力等因素,选用若干刀 片服务器作为流量采集刀片. 部分平台在采集刀片上整合适当的流量预处理功能, 根据预处理功能对服务器处理资源的消耗,影响选 用的刀片服务器数量,以及每台刀片服务器能够进 行的流量采集的网络端口数量.
功能
系统功能 流量监控: 使用者可以根据网络的具体情况定义监控参数 (Factor),并可以通过监控参数指定流量的来源和目标以配置监控条 件,并可通过OR,NOT等逻辑运算组合成复合条件.系统将依照使用者设定之监控条件过滤收到的NetFlow资料, 并将符合监控条件的统计资料存入内建的数据库中.最后,系统便可以从数据库里读取资料做成各种图表(Report). 流量监控还提供了二级的阈值告警机制,即可以呈现在页面上. 通过对网络中一些特定流量的长期监控,将有助于网管人员了解网络的流量模型,形成流量的基线数据.进行一些 重要用户,业务,或可能病毒流量的长期实时的监测,将会网络的优化,以及业务的发展提供流量数据的来源. 流量分析: 产品可开启4到8个分析窗口,每一窗口可按照三种分析模型对新的NetFlow数据或保存在系统中的历史数据进行 TOP N的排名分析. 分析结果可依据流量率,应用类型,分组率,联机率进行排序,自动生成长条图和表格. 产品内建一套数据库提供历史纪录(History Record)的储存,当使用者停止数据分析的时候,系统会将所有排序资 料建文件储存,文件名则为开启此监控窗口时所设定的名称并附注时间.此外,系统具有目录管理功能,方便使用 者查询历史纪录. 通过定期的对网络中一些重要流量进行排名的分析,将帮助使用者了解所辖网络中的流入流向信息,以及应用协 议的分布状况,有助于使用者建立自己网络的流量模型,最终为网络的运维,建设,优化和决策支持提供服务. 实时分析: 实时分析能清楚而立即的呈现被设定之网络范围内瞬间的流量状况并做成TOP N报表. 用户可依据流量来源和目标的「AS号」,「IP区段」,「主机」,「应用端口」,「网口」等列表或监控参数配 置监控范围. 对监控范围内的流量,用户可依据来源或目标的「AS号」,「IP区段」,「应用端口」,「网口」实时计算流量 分布,分析结果可依据流量率,分组率或联机率进行实时的排序分析. 通过对网络内实时数据的排名分析 ,有助于使用者及时的发现网络中异常流量(DDOS,蠕虫病毒等等)的源和目的, 以及流量的特性,为及时的处理故障提供依据.
IP流量监控项目
主要功能
提供了统一的用户登录,目标管理,流量统计,流量分析, 决策支持等灵活功能. 实现: 1. 全网应用层流量流向分析. 2. 采用深度包检测,深入分析(七层),重组数据包应 用层内容. 3. 灵活的干扰策略,根据需要实行不同强度的干扰. 4. 强大精确的分析处理能力,实行IP流量同宿同源. 5. 并行式流量采集,集中分析和处理,方便使用和管理.