NetFlow系统介绍-51

珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTDNetFlow系统系统介绍珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD内容纲要•需求背景概述•系统设计原理简述•系统架构图•系统亮点•系统给客户带来的价值和收益•系统运行环境珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD需求背景概述•随着企业信息化网络的不断发展，企业的网络规模在扩大，企业的业务在激增，企业网络管理面临着越来越大的挑战。•企业为了满足业务需求，网络接口带宽速率经历了十兆、百兆、千兆、和万兆的过程，如果仅靠传统的手段对流经网络设备的海量数据都进行统计分析已成为不可能，通过何种手段才能监控企业的网络流量，并加以分析，才能达到优化网络，优化业务的效果？•经过归纳，企业关心的无非是如下所述的“4W”：珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD需求背景概述—4W–Who？到底是谁(用户)或者应用在使用网络带宽？–What？什么样的业务和应用占据了企业的大部分带宽？到底是什么样的网络协议在网络中运行？–When？在什么样的时段，企业的业务是处于最高峰的？整个网络是否能承载现有的业务？–Where？如果网络出现问题，到底是哪里出现了问题？什么样的业务受到的危害最大？珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD需求背景概述•网佳科技的NetFlow系统就是专门针对以上“4W”问题，为企业分析网络承载力和业务应用的复杂关系提供依据和分析结果的一个系统。系统展现的网络状态数据为网络的运行和维护提供了重要信息；这些数据还可为网络的资源分布、容量规划、服务质量分析、错误监测与隔离、安全管理等等提供重要依据。珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD内容纲要•需求背景概述•系统设计原理•系统架构图•系统亮点•系统给客户带来的价值和收益•系统运行环境珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD系统设计原理简述•Netflow网络流量分析系统主要是把与特定客户连接的PE设备Netflow流指向采集服务器，采集器将采集到的数据进行统计、分析、过滤后，传输到数据库中，最后由WEB发布服务器对其统一呈现。具体过程如下图所示：珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD系统设计原理简述•Netflow数据导出:通过对网络设备的配置可导出流量数据，数据的导出格式可根据需求选择不同的netflow导出格式，如：V1、V5、V7、V8和V9。目前用最多的是V5格式。•Netflow数据采集:采集器接收到数据后，对数据进行过滤、聚合、存储，Netflow设备把采集到的网络流量信息数据按照流记录（Flowrecords）放到缓存中。•Netflow数据分析:采集器将采集到的数据进行分析、过滤后，传输到数据库中，最后由WEB发布服务器对其统一呈现。呈现的具体内容可以由客户的需求来展现。珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD内容纲要•需求背景概述•系统设计原理•系统架构图•系统亮点•系统给客户带来的价值和收益•系统运行环境珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD系统架构图核心网络支持NetFlow数据流量采集机(windows)UDPNetFlow包前台展现PENetFlow包：•每个包约1500bytes•每个包包含20-50流记录•通过此路由器端口的流量越大，发送的包越多Web服务器及数据库珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD内容纲要•需求背景概述•系统设计原理•系统项目架构•系统亮点•系统给客户带来的价值和收益•系统运行环境珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD系统亮点•兼容多种主流网络设备–采用Netflow协议标准，定义了数据交互的标准格式，通过这些格式规范支持业内的主流网络设备，如Cisco、Foundry、Juniper、华为、H3C等，保证了对采集目标设备流量良好的兼容性。•对各种应用的广泛支持–可识别多种应用，比如：HTTP应用、FTP应用、MAIL应用、P2P等等，并提供应用自定义功能，当网内出现新应用的时候，很容易进行新应用的识别，方便管理人员从业务的角度对网络流量进行分析。珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD系统亮点•简单易用的专家级分析报表:–提供业界最流行的报表展示形式，如叠加图、饼图等，报表界面简单易用，并从多个分析的角度将分析内容进行了整合，使用户更快速的得到所需要的分析结果。•系统便于扩展–系统支持10000Flow/s，通过分析客户的数据流或对客户特定IP地址段筛选，得到客户流量流向数据，当分析流超过10000Flow/s且需要扩展时，只需要增加集成采集器的服务器即可，就可以线性对系统进行扩展，简单方便。珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD内容纲要•需求背景概述•系统设计原理•系统项目架构•系统亮点•系统给客户带来的价值和收益•系统运行环境珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD系统给客户带来的价值和收益--Who•我们帮助企业彻底解决‘4W’问题，将网络流量彻底透明化，管理人员能够随时了解企业网络流量的‘4W’问题，从而能够更好的对网络和业务进行优化。下面将详细说明我们带给客户的价值和收益：–谁正在使用网络(Who)？•通过Netflow系统，管理人员可了解到网络中哪个用户正在大量的下载或者上传数据，哪个用户正在使用IM,BT等等非业务应用并对其进行定位分析，或者网络的HTTP服务器是否正在被大量的用户访问？珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD系统给客户带来的价值和收益--What–什么样的应用和协议在网络中传输(What)？•通过Netflow系统，可以使网络管理人员快速掌握网络负载状况，网内应用及不同业务使用情况，从而能尽快制定网络优化方案，使网络带宽分配最优化。同时帮助网络管理员跟踪和预测网络链路流量的增长，以能有效的规划网络升级。如下图所示。–a.业务流量的分布模型。如下图所示：–b.业务流量模型对比»根据不同时间段建立的业务流量模型，业务流量增长比对，比较模型发展变化趋势。珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD系统给客户带来的价值和收益—When&Where–什么时候网络处于最忙的时候(When)？•通过流量分析管理，可以使网络管理人员快速掌握网络负载状况，网内应用及不同业务使用情况，可快速发现网络结构的不合理，快速了解到某个时间段内的流量概况，帮助管理人员分析网络流量异常。–到底哪里的网络存在问题，问题在什么地方(Where)？•可以清楚地了解到到底哪一点到哪一点的访问占据了网络中最主要的带宽。此外，还有异常流量跟踪，topN报表，超常流量识别，超常流量分析详情展现和定位，超常流量备案，历史超常流量的跟踪。综上所述，NetFlow系统展现的网络状态数据为网络的运行和维护提供了重要信息；为企业网络的资源分布、容量规划、服务质量分析、错误监测与隔离、安全管理等都提供了重要的依据。NetFlow系统，是您明智的选择。珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD内容纲要•需求背景概述•系统设计原理•系统项目架构•系统亮点•系统给客户带来的价值和收益•系统运行环境珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD系统运行环境•服务器：要根据采集的数据量而定，我们推荐用户使用以下硬件配置•操作系统支持–Windows2003/XP•数据库–SQLSERVER2000•客户端–PIII以上计算机，512内存–IE6.0或更高版本接口数处理器内存502.4Ghz1G50-1503.4Ghz2G150-4002x3.4Ghz4G400-10004x3.4Ghz8G珠海市网佳科技有限公司ZhuhaiWingoTechnologyCO.LTD谢谢！