PDF《HighGuard SPA》

HighGuard SPA 海加网络流量分析系统 技术白皮书 上海海加网络科技有限公司

2 本说明文件中的信息如有更改,恕另不通知.

?

2013 Highguard Inc.版权所有,翻印必究. 未经 Highguard Inc.书面许可,严禁以任何方式进行复制. 本文件中使用的海加产品名字和标志是Highguard Inc.的注 册商标.本说明文件中使用的其他商标和商品名称是指拥有 相应标记和名称的公司或其制造的产品.Highguard Inc.对 不属于自己的商标和商品名称不拥有任何所有权.

2013 年6月3目录1技术背景

5 2 产品架构

6 3 部署方式

7 3.1 局域网出口流量监控部署

7 3.2 分布式流量监控部署

8 4 技术优势

11 4.1 功能描述

11 4.2.1 系统管理

11 4.2.2 网络流量监控

12 4.2.3 应用业务监测

14 4.2.4 报表统计

14 4.2.5 回溯分析

15 4.2.6 异常告警与预警

16 4.2.7 安全分析

17 4.2.8 硬件设备实时监控

18 5 分析中心

19 5.1 多角度的网络流量分析

19 5.2 总体流量趋势分析

19 5.3 应用流量分析

19 5.4 会话流量分析

20 5.5 未知应用流量分析

20 4

6 报表中心

21 7 产品型号说明

23 7.1 技术参数

23 7.2 安全性说明

25 8 海加网络服务体系

26 5

1 技术背景 随着网络的应用越来越广泛,其承载的业务越来越丰富,了解网络承载的业 务,掌握网络流量特征,以便使网络带宽配置最优化,是当前网络面临的一大挑 战;

另一方面,网络蠕虫病毒、DoS/DDoS 攻击等在网络中越来越流行,对网 络正常业务的负面危害也越来越大, 因此检测威胁网络安全的异常行为是当前网 络面临的另一大挑战.如何更好地对网络进行监控、维护,如何减少网络故障的 发生,保证业务的正常开展,及时发现通信中断或访问速度降低,基于事实的容 量规划、对网络资源有效的使用,是一个非常现实的问题. 海加网络流量分析系统(简称 SPA)能够接收 Netflow/sFlow/SNMP 格式 的流量数据, 并对接收到的流量数据进行统一的统计分析,实时显示并将分析结 果进行存储.可对链路利用率、广播包、组播包、CRC 错误、指定应用的利用 率、应用响应时间、应用的可用性等发出告警.能够对链路层和网络层的数据流 量监控, 具有 2-7 层流量分析能力, 支持网络流量和性能可视化系统支持旁路和 分布式部署,能够对多台设备统一管理,统一呈现各种报文.能够对关键业务系 统、应用服务进行分析,支持监测应到可性、 延迟、执行正确性以及质量.能 够实时监控路由器、交换机、防火墙、服务器等基础硬件设备.

6 2 产品架构 系统架构在逻辑上可分为网元层、监控层、处理层和管理层. 图1系统架构 网元层主要用来采集链路设备上的数据, 支持采集 SNMP、 Netflow、 sFlow 和syslog,将采集到的数据经过格式化处理后进行存储;

监控层主要对链路进行监控,可监控链路层和网络层的流量、应用层协议和 链路上的硬件设备;

处理层主要对网元层采集到的数据进行统计分析,可以实现流量分析、协议 分析、应用分析、回溯分析和异常分析;

管理层主要为管理员提供系统管理功能和分析统计功能,支持管理员管理、 设备管理、策略管理、日志管理和各种报表输出. 系统在硬件上由采集器和分析器组成.采集器工作在网元层和监控层,分析 器工作在处理层和管理层.