采用独特优化算法,实现高性能流量采集分析能力
一套流量组成分析系统同时支持对多个数据采集探针所采集的流量进行统一分析、展现,支持扩展多个交换机流量采集分析
企业IT运维团队在网络流量管理中普遍面临的挑战
网络流量如同黑盒,运维人员无法了解线路中流量的源IP、目的IP、源端口、目的端口等详细信息,出现问题时难以定位排查。
网络流量突升时,无法快速找到突升源头,更难以分析突升用户访问了什么应用导致网络性能问题,排障效率低下。
蠕虫病毒扩散、异常扫描等行为不会引发较大流量,但会创建大量会话,导致路由器负载过重、网络阻塞,这类问题难以发现。
出口带宽利用率很高时,仅凭经验决定是否升级带宽,缺乏科学数据支撑,无法精准判断是升级还是限流优化。
北塔流量组成分析为企业网络运维带来的全方位价值提升
提供实时和历史两个维度的流量分析功能,既可以实时监控当前流量情况,又可以回溯分析历史异常,支持3个月历史数据分析。
与云融合产品体系中的监控系统、告警中心、事件中心、DIYOps相融合,实现自动化的场景化模式管理,提升整体运维效率。
与统一CMDB中的数据相融合,IP流量异常时自动显示该IP资产的使用人信息,协助运维人员快速联系使用人定位问题。
采用独特的流量采集、解析、统计、分析优化算法,实现多端口满千兆全速支持,支持多采集探针统一管理,灵活扩展能力强。
覆盖网络流量全生命周期的分析管理能力
在需要时对当前网络流量组成情况进行实时查看监控,掌握当前网络流量组成情况
定时查看流量历史记录,了解流量变化趋势,为带宽优化提供数据支撑
通过设定规则监控网络线路和设备端口流量,流量超标时及时通知运维人员
流量组成分析在企业网络运维中的经典应用场景
网络流量突升时快速定位突升源头,分析突升用户访问的应用,判断是否为正常业务访问。日常运维依靠系统自动监控,一旦触发流量超标告警,自动抓取流量数据,运维人员通过告警时刻前后5分钟流量详情,快速定位高流量IP及拥有者,分析访问业务合法性。
网络性能突然下降但流量正常时,通过会话数指标分析蠕虫病毒扩散、异常扫描等隐蔽行为。发现会话数异常突升时,定位高发会话IP及其拥有者,查看详细会话详情,确认是否存在异常网络扫描行为,及时处置避免路由器负载过重。
通过科学数据分析决定出口带宽是否需要升级,或者调整配置进行限流优化,提升投资效率。查看流量历史记录,分析出口带宽持续高位原因。对多个时间点进行分析,确定高流量来源。识别特定外网站点访问导致的流量高,配置路由器限流策略,避免不必要的带宽升级成本。