s04-流量分析技術(shù)-case課件

流量分析的綜合案例第四章4-1IP網(wǎng)絡(luò)流量分析目錄某大型網(wǎng)絡(luò)中流量分析的部署和實現(xiàn)2IP網(wǎng)絡(luò)流量分析流量監(jiān)控部署意義網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)運行、網(wǎng)絡(luò)健康規(guī)劃建設(shè)設(shè)備端口帶寬、運行負荷、線路利用率、主要流量分布流量監(jiān)測設(shè)備可持續(xù)采集流量信息、對存儲的歷史流量數(shù)據(jù)深度挖掘，使規(guī)劃部門能夠獲得準確的現(xiàn)網(wǎng)信息，作為決策的科學(xué)依據(jù)運維與安全據(jù)歷史流、日常流分析，有異常流時告警并可快速定義起因、查找來源，及早控制網(wǎng)絡(luò)上的病毒及黑客行為運維人員通過流量實時監(jiān)測和歷史分析系統(tǒng)，把握流量趨勢，及時預(yù)測到可能發(fā)生的網(wǎng)絡(luò)故障，可把問題消滅在發(fā)生之前，改變被動的運維模式服務(wù)幫助發(fā)現(xiàn)客戶網(wǎng)絡(luò)問題，給客戶提供個性報表，幫助客戶分析業(yè)務(wù)等3IP網(wǎng)絡(luò)流量分析對日常流量的處理統(tǒng)計網(wǎng)絡(luò)層的流量流量監(jiān)控：源和目的主機的流量主機對之間的流量通信對端的個數(shù)流量趨勢：用戶行為分析熱門網(wǎng)站大流量客戶排名重點服務(wù)器的流量和訪問排名安全監(jiān)控：哪些客戶侵占大量帶寬哪些客戶在進行地址掃描和網(wǎng)絡(luò)攻擊5IP網(wǎng)絡(luò)流量分析對日常流量的處理統(tǒng)計傳輸層的流量流量監(jiān)控：指定源/目的主機的業(yè)務(wù)流量指定業(yè)務(wù)的源或目的主機流量業(yè)務(wù)分析：不同業(yè)務(wù)的流量熱門業(yè)務(wù)的種類、排名和比例大流量的業(yè)務(wù)分布大客戶在重點使用什么業(yè)務(wù)網(wǎng)絡(luò)掌控：侵占網(wǎng)絡(luò)大量帶寬的業(yè)務(wù)6IP網(wǎng)絡(luò)流量分析流量分析系統(tǒng)能解決的問題宏觀掌握整網(wǎng)流量分布基本協(xié)議的流量分布具體常用協(xié)議如http、SMTP、ftp、pop3等的流量分布針對性掌握目的性對象的流量分布精確分析指定源/目的地址的流量情況精確分析指定源/目的端口的流量情況其他應(yīng)用問題針對具體條件的流量分析針對某些條件組合的流量分析以流量大小為依據(jù)進行網(wǎng)間流量結(jié)算…………7IP網(wǎng)絡(luò)流量分析2.5G12406臨汾運城晉城長治離石榆次陽泉忻州朔州大同155M省核心GEGE某地RPR河西河西高科技珠琳交警中心珠琳交警中心河西河西S8016NE80NE40-8S3526ES3526ETMG/AMGSOFTX3000VRRPNSC&NDANSC&NDANSC&NDANSC&NDANSC&NDANSC&NDANSC&NDANSC&NDANSC&NDANSC&NDANSC&NDA1、NDA部署在局域網(wǎng)三層交換機下，需要與NSC能通信2、NDA分析客戶端可以靈活配置某IP承載網(wǎng)流量分析系統(tǒng)部署分析9IP網(wǎng)絡(luò)流量分析S3526ES3526ER3680E-1R3680E-2NE08ENE80NE80Blade2kVPNManagerFire480DMSFireV880DBServerBlade2kNDAFireV880NSC軟交換網(wǎng)管系統(tǒng)IP承載網(wǎng)網(wǎng)管系統(tǒng)菜市口CR1望京CR2FEPOS企業(yè)內(nèi)網(wǎng)軟件換網(wǎng)管終端IP承載網(wǎng)網(wǎng)管終端成功案例一——某國