PDF《HighGuard SPA》

12 系统支持多种分析算法, 管理员可根据单位实际情况选择不同的分析算法插 件,以实现最优化的方式对单位网络流量情况进行分析. 用户管理 支持用户的新增、修改、删除功能.用户可自行调整定义不同角色的权限, 也可增加角色. 不同的用户拥有不用的权限.最高级别的系统管理员可以为其他 人员配置密码和权限. 设置的权限包含系统的配置、 统计和分析、 告警、 报表等. 不同的管理员或者用户登陆系统后,看到的可能是完全不同的菜单内容,可 以对系统的操作权限也是不相同的,这样可以做到权责分明,也可以增加系统运 行的安全性和信息的保密性,使得系统管理更加规范化. 日志管理 日志管理记录了系统的主要操作和事件. 方便管理员进行系统的维护和故障 的查询.日志管理员可以根据时间段、关键字等方式灵活的查询信息. 日志管理主要包括所有用户的操作、访问记录等各类信息,异常流量、数据 流特征值等告警日志信息. 应用业务配置 系统可以自定义业务,比如可以将一个具体的业务的名称、地址、端口定义 为一个对象.可以根据这个对象去查询该业务的流量,方便管理人员进行分析. 也可以自定义 IP 组,比如将某个单位下面的所有的用户的 IP 定义成为一个 IP 组,可以根据这个 IP 组去查询该单位的流量并进行分析. 4.2.2 网络流量监控 链路层监控

13 系统通过管理人员预先配置好利用率阈值,对链路利用率情况进行监控.利 用率阈值可分别设置最大值和最小值,如果利用率超过了最大值或者低于最小 值,系统都会自动向管理人员发出告警,提醒查看链路流量信息.系统会自动记 录当前告警信息, 并通过对得到的链路层数据包大小、 分类、 吞吐量等进行分析, 识别误码率,对误码进行分类.对当前流量情况进行统计,形成报表. 流量实时统计 系统能够实时显示当前网络流量, 以直观的趋势图来展示当前网络流量的趋 势. 系统支持自定义间隔时间 (比如 2s 或5s) 为单位来显示网络流量统计结果, 可统计当前总流量、流出总流量、注入总流量、总数据包数、流出数据包数、注 入数据包数、带宽总利用率、进网带宽利用率和出网带宽利用率. 网络流量统计 可使用采集器对网络层数据包进行监听,也可从网络设备的 SNMP/MIB

2、 交换机的 SNMP/RMON/MIB 中获取网络运行数据,收集报文并实时显示和进 行历史分析. 能够提供可视化的网络流量和性能可视化的分析,支持流量回溯及 会话还原分析. 系统能够对 ISO 2-7 层的网络流量进行监控分析,采用深度数据分析技术, 能够对当前网络的访问质量及业务性能进行监控, 可同时查看多个端口或链路的 带宽占用、协议占用、网络通讯对的分布情况,分析影响网络性能的原因. 流量查询 系统支持对历史流量数据进行检索,检索条件可包括起始/终止时间、源IP 地址(单个 IP 地址、地址范围、子网) 、源端口(单个端口、端口范围) 、目的 IP 地址(单个 IP 地址、地址范围、子网) 、目的端口(单个端口、端口范围) 、

14 协议等. 4.2.3 应用业务监测 应用业务分析 用户配置完自定义业务和 IP 组以后,可针对自己关心的 IP 组、业务等不同 的对象自定义一个查询方式, 将统计结果显示在一个

图表中,减少日常监控的工 作量. 统计数据可以使用图标加上数据列表的方式显示.应用业务监测的统计时 间跨度可以是当天、本周和当月,也可以选择具体的时间段去统计. 响应时间监测 延时是网络的固有属性之一也是评价网络性能的基本指标. 延时测量在网络 性能监测、网络行为分析、网络应用设计等领域有着广泛的应用.同时,也是测 量延时抖动、网络带宽等性能指标的基础. 利用业务模拟测量方式, 在不影响客户网络应用的情况下,能方便的测量各 种应用的响应时间. 4.2.4 报表统计 系统提供丰富的报表功能. 支持默认报表的统计及自定义报表.系统提供的 默认报表包含链路分析报告、 链路预测报告、 网络层分析报告、 TopN 统计报告、 应用层协议分布、应用响应分析报告、网络应用流量基准报告、网络故障统计报 告、汇总分析报告等. 各种报表按照统计周期的不同, 可以分为年报表、 月报表、 周报表、 日报表. 可以将统计结果输出成 PDF、HTML、EXCEL、WORD 等格式的文档.