s04-流量分析技術(shù)-case課件

流量分析的綜合案例第四章4-1IP網(wǎng)絡(luò)流量分析目錄某大型網(wǎng)絡(luò)中流量分析的部署和實(shí)現(xiàn)2IP網(wǎng)絡(luò)流量分析流量監(jiān)控部署意義網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)運(yùn)行、網(wǎng)絡(luò)健康規(guī)劃建設(shè)設(shè)備端口帶寬、運(yùn)行負(fù)荷、線路利用率、主要流量分布流量監(jiān)測(cè)設(shè)備可持續(xù)采集流量信息、對(duì)存儲(chǔ)的歷史流量數(shù)據(jù)深度挖掘，使規(guī)劃部門能夠獲得準(zhǔn)確的現(xiàn)網(wǎng)信息，作為決策的科學(xué)依據(jù)運(yùn)維與安全據(jù)歷史流、日常流分析，有異常流時(shí)告警并可快速定義起因、查找來(lái)源，及早控制網(wǎng)絡(luò)上的病毒及黑客行為運(yùn)維人員通過(guò)流量實(shí)時(shí)監(jiān)測(cè)和歷史分析系統(tǒng)，把握流量趨勢(shì)，及時(shí)預(yù)測(cè)到可能發(fā)生的網(wǎng)絡(luò)故障，可把問(wèn)題消滅在發(fā)生之前，改變被動(dòng)的運(yùn)維模式服務(wù)幫助發(fā)現(xiàn)客戶網(wǎng)絡(luò)問(wèn)題，給客戶提供個(gè)性報(bào)表，幫助客戶分析業(yè)務(wù)等3IP網(wǎng)絡(luò)流量分析對(duì)日常流量的處理統(tǒng)計(jì)網(wǎng)絡(luò)層的流量流量監(jiān)控：源和目的主機(jī)的流量主機(jī)對(duì)之間的流量通信對(duì)端的個(gè)數(shù)流量趨勢(shì)：用戶行為分析熱門網(wǎng)站大流量客戶排名重點(diǎn)服務(wù)器的流量和訪問(wèn)排名安全監(jiān)控：哪些客戶侵占大量帶寬哪些客戶在進(jìn)行地址掃描和網(wǎng)絡(luò)攻擊5IP網(wǎng)絡(luò)流量分析對(duì)日常流量的處理統(tǒng)計(jì)傳輸層的流量流量監(jiān)控：指定源/目的主機(jī)的業(yè)務(wù)流量指定業(yè)務(wù)的源或目的主機(jī)流量業(yè)務(wù)分析：不同業(yè)務(wù)的流量熱門業(yè)務(wù)的種類、排名和比例大流量的業(yè)務(wù)分布大客戶在重點(diǎn)使用什么業(yè)務(wù)網(wǎng)絡(luò)掌控：侵占網(wǎng)絡(luò)大量帶寬的業(yè)務(wù)6IP網(wǎng)絡(luò)流量分析流量分析系統(tǒng)能解決的問(wèn)題宏觀掌握整網(wǎng)流量分布基本協(xié)議的流量分布具體常用協(xié)議如http、SMTP、ftp、pop3等的流量分布針對(duì)性掌握目的性對(duì)象的流量分布精確分析指定源/目的地址的流量情況精確分析指定源/目的端口的流量情況其他應(yīng)用問(wèn)題針對(duì)具體條件的流量分析針對(duì)某些條件組合的流量分析以流量大小為依據(jù)進(jìn)行網(wǎng)間流量結(jié)算…………7IP網(wǎng)絡(luò)流量分析2.5G12406臨汾運(yùn)城晉城長(zhǎng)治離石榆次陽(yáng)泉忻州朔州大同155M省核心GEGE某地RPR河西河西高科技珠琳交警中心珠琳交警中心河西河西S8016NE80NE40-8S3526ES3526ETMG/AMGSOFTX3000VRRPNSC&NDANSC&NDANSC&NDANSC&NDANSC&NDANSC&NDANSC&NDANSC&NDANSC&NDANSC&NDANSC&NDA1、NDA部署在局域網(wǎng)三層交換機(jī)下，需要與NSC能通信2、NDA分析客戶端可以靈活配置某IP承載網(wǎng)流量分析系統(tǒng)部署分析9IP網(wǎng)絡(luò)流量分析S3526ES3526ER3680E-1R3680E-2NE08ENE80NE80Blade2kVPNManagerFire480DMSFireV880DBServerBlade2kNDAFireV880NSC軟交換網(wǎng)管系統(tǒng)IP承載網(wǎng)網(wǎng)管系統(tǒng)菜市口CR1望京CR2FEPOS企業(yè)內(nèi)網(wǎng)軟件換網(wǎng)管終端IP承載網(wǎng)網(wǎng)管終端成功案例一——某國(guó)