PDF《HighGuard SPA》

7 3 部署方式 3.1 局域网出口流量监控部署 对于大多数的局域网, 都会连接到互联网中, 通过对互联网出口流量的监控, 不仅能分析各种应用占用出口带宽的情况, 还能监视一些非工作需要的互联网访 问,提高工作效率. 网络拓扑 图2局域网出口流量监控网络拓扑 在互联网出口的路由器或交换机上部署采集器, 并启动对连接互联网的流量

8 统计功能, 并在网络中部署一套分析器,实现对互联网出口的应用的流量和个人 IP 地址的流量进行分析和监视. 可实现的功能 ? 网络流量异常监测 网络管理员通过系统提供的某段时间内的流量、应用趋势分析,可非常直观 的看到网络流量是否有突然增长或突然下降的现象, 并进一步分析出是哪些用户 产生了最多的流量, 使用了哪些应用以至于网络运转出现性能问题.并根据最终 分析结果,网络管理员可快速的解决网络异常问题,保证网络正常的运行. ? 网络规划参考 利用日志以及系统长期监控网络带宽而形成的各类趋势报表, 有助于网络管 理员跟踪和预测网络链路流量的增长,从而能有效的规则网络升级(如增加路由 服务、端口或使用更高带宽的接口) . 3.2 分布式流量监控部署 适用于有一个总部、多个区域网络的情况.通过租用运营商的线路相连,构 建一个庞大的广域网结构. 网络拓扑

9 图3广域网分布式流量监控网络拓扑 各分支机构部署一套流量分析系统,实现分布式流量接收和分析处理.总部 部署一套流量分析系统作为流量分析中心,实现统一的 Web 流量分析.通过多 台服务器分布式安装建立区域化、层次化的流量分析系统,分散了大规模网络的 流量分析压力. 可实现的功能 ? 分布式流量检测 针对一个总部多个分支、 跨广域网的大型网络, 提供了分布式流量检测能力. 通过在核心出口部署流量检测点,实现对企业各分支之间、分支到总部应用流量 的统计分析;

通过在各分支部署流量检测点实现各分支网络内部应用流量的监 控.并以统一的 Web 界面展示全网总部和分支所有流量,实现层次化的分级流 量监控解决方案. ? 广域网链路流量检测

10 对于一个企业来说,WAN 带宽通常是有限的,如果 WAN 链路上的流量增 大,通常企业的做法就是进行投资以升级 WAN 链路.但如果企业能掌握 WAN 流量的特征,制定相应的策略(比如 QoS 和针对源或目的 IP 地址作流限制) , 就能使 WAN 带宽得到最合理最充分的使用,避免进行不必要的升级投资. 系统通过流量、应用、会话、节点等几大类预定义报表,提供准实时的流量 监控和详尽流量分析结果,帮助网络管理员洞察 WAN 链路的流量特征、承载的 应用、用户使用状况,从而针对是否应投资升级带宽快速的做出响应. ? 网络优化 通过系统可使网络管理员及时掌握网络负载状况,网内应用资源使用情况, 尽早发现网络结构的不合理, 或是网络性能瓶颈, 尽快做出网络优化方面的决断, 使网络带宽分配最优化, 为用户提供高品质的网络服务,并且避免了网络带宽和 服务器瓶颈问题.

11 4 技术优势 4.1 功能描述 系统功能模块可以分为网元层、监控层、处理层和管理层四个部分. 图4功能模块组成 4.2 功能模块 4.2.1 系统管理 系统配置 配置系统的参数,如操作员最大闲置时长、报表 TopN 取值、报表自动刷新 间隔时长、网络日志保存时长、磁盘使用阈值等.采集器和分析器的端口配置. 以及查询采集器和分析器的状态, 如启动状态、 内存的使用率、 网络的使用率等.