為(wèi)什麽要搭建流量可(kě)視化平台？
随着大量新(xīn)興技(jì )術和業務(wù)趨勢的推動，用(yòng)戶的網絡架構、業務(wù)系統和數據流量日趨龐大、複雜。為(wèi)了保證網絡和業務(wù)系統運行的穩定和暢通，客戶需要對網絡進行全面監測，比如網絡安(ān)全監測、網絡流量監測分(fēn)析、數據庫安(ān)全審計、事件和日志(zhì)監測、web監測、IT 應用(yòng)監測等等。這些監測需求的共同點就是通過不同的監測工具分(fēn)析網絡鏈路中的流量。
為(wèi)了使監測工作(zuò)不改變用(yòng)戶現有的網絡架構，不占用(yòng)帶寬資源，不影響網絡運行的穩定，必須采用(yòng)帶外的監測方式對網絡流量進行分(fēn)析。
采用(yòng)帶外監測方式對網絡流量進行分(fēn)析,我們還會面臨很(hěn)多(duō)問題:
1.監測工具太多(duō)，SPAN端口數量不夠用(yòng)。
2.被監測點太多(duō),監測工具數量不夠。
3.流量太多(duō),超過監測工具的處理(lǐ)性能(néng)。
4.不能(néng)對來自各個網絡節點的數據流進行複制、分(fēn)流和彙聚處理(lǐ)。
5.骨幹網絡帶寬已經升級為(wèi)萬兆或40G，監控工具接口仍然停留在千兆。
6.監測要求變化,需要對網絡部署及配置進行頻繁修改。
方案介紹
網絡可(kě)視化方案通過以網絡流量的采集與深度檢測為(wèi)基本手段，對網絡的物(wù)理(lǐ)鏈路、邏輯拓撲、運行質(zhì)量、協議标準、流量内容、用(yòng)戶信息、承載業務(wù)等進行監測、識别、統計、展現、管控，進行大數據分(fēn)析與挖掘，為(wèi)數據中心和雲的運維與安(ān)全提供流量采集和分(fēn)析系統，從而實現網絡管理(lǐ)、信息安(ān)全與商業智能(néng)。
1.基本彙聚分(fēn)流——為(wèi)網絡可(kě)視化後端提供統一流量采集與統一的數據分(fēn)發
2.流量剪裁——降低網絡可(kě)視化後端系統處理(lǐ)負荷，提升處理(lǐ)效率
- 多(duō)維度的流量分(fēn)類與過濾規則
- 流量去重
- 數據包截短
3.數據報文(wén)編輯——随需而動，為(wèi)網絡可(kě)視化後端系統提供所需格式的數據
4.元數據信息提取——為(wèi)網絡可(kě)視化後端系統直接提供元數據信息輸出
方案特點
統一的流量分(fēn)發和定制化的數據源
- 實現統一的流量調度與分(fēn)發
- 兼容南北向、東西向流量采集
- 高效數據複制分(fēn)流滿足多(duō)系統建設需要
- 定制化報文(wén)編輯助力後端系統效能(néng)提升
基于打标數據過流分(fēn)流和協議及信令元數據信息的輸出
- 關聯打标助力目标終端定位和行為(wèi)審計
- 元數據信息數據助力後端系統效能(néng)提升
- 優異的橫向擴展能(néng)力适用(yòng)各種環境部署
