OpsForce 云融合平台 流量组成分析微应用

OpsForce DFlowMgt
北塔流量组成分析 V1.0.0

完全自主研发的网络流量分析软件产品,通过对网络数据流的采集分析,实现网络流量可视化,帮助运维人员掌握网络流量的准确信息,为网络的正常、稳定、可靠运行提供保障

PERFORMANCE OVERVIEW

核心能力概览

采用独特优化算法,实现高性能流量采集分析能力

4Gbps
最大处理性能
400万
每秒帧处理
40万
并发会话数
3个月
历史数据保存
多采集探针支持

一套流量组成分析系统同时支持对多个数据采集探针所采集的流量进行统一分析、展现,支持扩展多个交换机流量采集分析

MANAGEMENT PAINS

网络管理四大核心痛点

企业IT运维团队在网络流量管理中普遍面临的挑战

1

流量黑盒不透明

网络流量如同黑盒,运维人员无法了解线路中流量的源IP、目的IP、源端口、目的端口等详细信息,出现问题时难以定位排查。

2

流量突升难定位

网络流量突升时,无法快速找到突升源头,更难以分析突升用户访问了什么应用导致网络性能问题,排障效率低下。

3

异常行为难发现

蠕虫病毒扩散、异常扫描等行为不会引发较大流量,但会创建大量会话,导致路由器负载过重、网络阻塞,这类问题难以发现。

4

带宽优化无依据

出口带宽利用率很高时,仅凭经验决定是否升级带宽,缺乏科学数据支撑,无法精准判断是升级还是限流优化。

CORE VALUE

四大核心价值

北塔流量组成分析为企业网络运维带来的全方位价值提升

[R]

实时历史双维度

提供实时和历史两个维度的流量分析功能,既可以实时监控当前流量情况,又可以回溯分析历史异常,支持3个月历史数据分析。

[S]

场景化管理模式

与云融合产品体系中的监控系统、告警中心、事件中心、DIYOps相融合,实现自动化的场景化模式管理,提升整体运维效率。

[I]

CMDB数据深度融合

与统一CMDB中的数据相融合,IP流量异常时自动显示该IP资产的使用人信息,协助运维人员快速联系使用人定位问题。

[P]

性能强劲可扩展

采用独特的流量采集、解析、统计、分析优化算法,实现多端口满千兆全速支持,支持多采集探针统一管理,灵活扩展能力强。

FUNCTION DETAILS

三大核心功能

覆盖网络流量全生命周期的分析管理能力

[1]

实时流量分析

在需要时对当前网络流量组成情况进行实时查看监控,掌握当前网络流量组成情况

  • 流入、流出流量TOPN分析展示
  • 流入、流出会话数TOPN分析展示
  • 指定IP的流量会话详情查看
  • 自动显示IP拥有者信息
  • 支持多采集探针端口流量分析
[2]

历史流量分析

定时查看流量历史记录,了解流量变化趋势,为带宽优化提供数据支撑

  • 曲线图展现总流量历史记录
  • 指定时间点流量详情展现
  • 流入流出流量TOPN历史分析
  • 流入流出会话数TOPN历史分析
  • 某IP历史流量会话详情查看
  • IP拥有者信息直观显示
  • 支持3个月历史数据回溯
[3]

异常流量分析

通过设定规则监控网络线路和设备端口流量,流量超标时及时通知运维人员

  • 网络线路流量超标自动监控告警
  • 设备端口流量超标自动监控告警
  • 邮件通知附带最近5分钟流量统计
  • 自动判断可能引发异常的IP及拥有者
  • 支持回溯事件前后5分钟流量详情
  • 无人值守自动证据抓取,事后分析
  • 短信、邮件多渠道通知方式
TYPICAL USE CASES

三大典型应用场景

流量组成分析在企业网络运维中的经典应用场景

[A]

网络线路流量告警分析

网络流量突升时快速定位突升源头,分析突升用户访问的应用,判断是否为正常业务访问。日常运维依靠系统自动监控,一旦触发流量超标告警,自动抓取流量数据,运维人员通过告警时刻前后5分钟流量详情,快速定位高流量IP及拥有者,分析访问业务合法性。

[B]

网络异常行为分析

网络性能突然下降但流量正常时,通过会话数指标分析蠕虫病毒扩散、异常扫描等隐蔽行为。发现会话数异常突升时,定位高发会话IP及其拥有者,查看详细会话详情,确认是否存在异常网络扫描行为,及时处置避免路由器负载过重。

[C]

网络优化决策辅助

通过科学数据分析决定出口带宽是否需要升级,或者调整配置进行限流优化,提升投资效率。查看流量历史记录,分析出口带宽持续高位原因。对多个时间点进行分析,确定高流量来源。识别特定外网站点访问导致的流量高,配置路由器限流策略,避免不必要的带宽升级成本。