?

1、什么是網(wǎng)絡(luò)流量分析

2、網(wǎng)絡(luò)流量分析的作用

3、為什么要用網(wǎng)絡(luò)流量分析功能，如何開(kāi)啟

?

什么是網(wǎng)絡(luò)流量分析

簡(jiǎn)單的來(lái)說(shuō)，網(wǎng)絡(luò)流量分析就是捕捉網(wǎng)絡(luò)中流動(dòng)的數(shù)據(jù)包，并通過(guò)查看包內(nèi)部數(shù)據(jù)以及進(jìn)行相關(guān)的協(xié)議、流量、分析、統(tǒng)計(jì)等，協(xié)助發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)行過(guò)程中出現(xiàn)的問(wèn)題。通過(guò)監(jiān)控和分析網(wǎng)絡(luò)環(huán)境中的流量，來(lái)判斷流量是用在哪個(gè)系統(tǒng)或者哪個(gè)應(yīng)用，并對(duì)流量做相應(yīng)的分析統(tǒng)計(jì)。

?

網(wǎng)絡(luò)流量分析的作用

第一，維護(hù)網(wǎng)絡(luò)持續(xù)、高效和安全運(yùn)行，加深對(duì)內(nèi)部網(wǎng)絡(luò)環(huán)境的了解。

通過(guò)網(wǎng)絡(luò)流量分析，可以更好地了解流量動(dòng)向，對(duì)自身的網(wǎng)絡(luò)環(huán)境也會(huì)更加了解。

?

第二，協(xié)助網(wǎng)管人員快速發(fā)現(xiàn)并定位網(wǎng)絡(luò)環(huán)境中的問(wèn)題。

比如網(wǎng)絡(luò)在運(yùn)行過(guò)程中，突然出現(xiàn)了卡頓或延遲問(wèn)題，通過(guò)流量分析，可以查看流量的走向，或者在某個(gè)時(shí)間段高低波動(dòng)，方便快速地定位問(wèn)題。

?

第三，輔助上網(wǎng)行為管理部分功能，了解經(jīng)過(guò)該設(shè)備的數(shù)據(jù)包流向。

網(wǎng)絡(luò)流量分析主要是基于網(wǎng)絡(luò)設(shè)備，基本看具體流向是走向了哪個(gè)設(shè)備，或者走向了哪些應(yīng)用。

?

第四，基于該功能可以獲取網(wǎng)絡(luò)五元組。（源IP地址、源端口、目的IP地址、目的端口和傳輸層協(xié)議）

?

為什么要用流量分析？

第一，監(jiān)控并分析網(wǎng)絡(luò)和網(wǎng)絡(luò)應(yīng)用運(yùn)行的規(guī)律。

比如，分析當(dāng)天或者近三天的流量數(shù)據(jù)，通過(guò)查看數(shù)據(jù)可以直觀了解什么時(shí)間段是一個(gè)高峰期、什么時(shí)間段是一個(gè)低峰期。

?

第二，監(jiān)控并分析定位網(wǎng)絡(luò)異常的行為。

比如一個(gè)局域網(wǎng)在不應(yīng)該出現(xiàn)大流量的情況下，突然出現(xiàn)了一個(gè)很高的流量行為，就可以通過(guò)流量分析監(jiān)控到。

?

第三，直觀顯示網(wǎng)絡(luò)的應(yīng)用流量情況。

?

?

上圖是一個(gè) TOP 應(yīng)用，可以看到它具體是哪些應(yīng)用、哪些協(xié)議在占用流量、哪些流量數(shù)據(jù)比較大。

?

?

這張圖是一個(gè) TOP5 會(huì)話(huà)，通過(guò)這個(gè)會(huì)話(huà)可以看到，建立了哪些會(huì)話(huà)，從哪臺(tái)設(shè)備到另外一臺(tái)設(shè)備的占用流量比較多，并以餅狀圖和列表的形式來(lái)展示出來(lái)。

?

?

?

?

再往下，是一個(gè)定位源目主機(jī)，顯示一個(gè)主機(jī)源和目的主機(jī)，顯示今天經(jīng)過(guò)了多少流量，以及流量的百分比。

?

?

?

上圖是定位主機(jī)之間的訪(fǎng)問(wèn)次數(shù)，也能看到經(jīng)過(guò)了哪個(gè)端口、哪個(gè)應(yīng)用、期間走了多少流量、訪(fǎng)問(wèn)了多少次。這樣，非常方便運(yùn)維人員進(jìn)行定位問(wèn)題和監(jiān)控網(wǎng)絡(luò)。

?

?

如何開(kāi)啟流量分析

?

?

?

以下列舉了開(kāi)啟流量分析的配置步驟，是以華三設(shè)備為例：

?

?

網(wǎng)絡(luò)流量監(jiān)控分析的展示效果

?

?

通過(guò)開(kāi)啟流量分析的配置，可以看到最近一個(gè)小時(shí)的數(shù)據(jù)；或者自定義時(shí)間，可以顯示今天的流量數(shù)據(jù)；或者今天 0 點(diǎn)到現(xiàn)在的流量數(shù)據(jù)?；诹髁糠治銎脚_(tái)，可以看到具體是哪些應(yīng)用、哪些端口占據(jù)的流量較多；系統(tǒng)以餅狀圖，以及詳細(xì)的數(shù)據(jù)來(lái)展示流量占用情況。

?

比如，針對(duì)于 HTTP 來(lái)看，流量為什么占用這么多。選擇好時(shí)間段，就可以看到什么時(shí)間段占用的流量最多，什么時(shí)間段占用的流量比較少。

?

右側(cè)會(huì)列出一個(gè)會(huì)話(huà)，具體是哪些設(shè)備訪(fǎng)問(wèn)了?80 端口，或者經(jīng)過(guò)端口還訪(fǎng)問(wèn)其他別的應(yīng)用。

下方會(huì)列出來(lái)源主機(jī)和目的主機(jī)，分別是從哪個(gè)主機(jī)訪(fǎng)問(wèn)到另外一個(gè)主機(jī)的端口，占用了多少流量；在自定義的時(shí)間段內(nèi)占用了多少百分比等，都有更詳細(xì)的數(shù)據(jù)表進(jìn)行展示。

?

另外，還可以看協(xié)議的監(jiān)控，主要看流量經(jīng)過(guò)端口都用了哪些協(xié)議，比如TCP、UDP、SMP 等；點(diǎn)擊協(xié)議，可以看到它的占比和原主機(jī)的IP。

另外，可以設(shè)置存儲(chǔ)歷史數(shù)據(jù)保留時(shí)間。比如用戶(hù)是想保留 30 天或者 180 天內(nèi)數(shù)據(jù)，都可以進(jìn)行設(shè)置和修改。

?

?

關(guān)于監(jiān)控易：監(jiān)控易是美信時(shí)代自研的分布式、一體化數(shù)據(jù)采集與洞察管理平臺(tái)，采用多TS架構(gòu)，集中統(tǒng)一實(shí)現(xiàn)IT、動(dòng)環(huán)、智能物聯(lián)網(wǎng)等智能設(shè)備和軟硬件系統(tǒng)的自動(dòng)采集、監(jiān)測(cè)、巡檢、告警及展現(xiàn)，提供設(shè)備管理、網(wǎng)絡(luò)管理、業(yè)務(wù)管理、視頻管理、CMDB、ITSM、運(yùn)維管理、機(jī)房管理、移動(dòng)運(yùn)維、云運(yùn)維、3D可視化等核心功能，支持各系統(tǒng)間的數(shù)據(jù)關(guān)聯(lián)共享，從全局視角把控系統(tǒng)運(yùn)行態(tài)勢(shì)。監(jiān)控易具備全國(guó)產(chǎn)、高性能、一體化、多層級(jí)的特點(diǎn)，聚焦IT&OT領(lǐng)域，處于信創(chuàng)產(chǎn)業(yè)鏈中“卡脖子”的戰(zhàn)略環(huán)節(jié)。

?