放热熔接
 
接地产品
 
直击雷防护产品
 
感应雷防护产品
 
前沿产品
  IDC流量分析系统
  非法VoIP检测与统计
  →互联互通的流量监测 
  网络异常流量监测
  →宽带接入用户的流量分析
 
FlowVision应用方案系列
FlowVision--基于NetFlow的流量分析系统
IDC流量统计分析
低成本部署
FlowVision在通用平台上运行,配置和运行维护成本低廉。
? 良好的定制能力 FlowVision是运行于通用环境的流量分析引擎,其核心采用多维度数据来表示流量模型,可随时根据要求定制和增加新的功能。数据采集可采用Cisco NFC,实现对多种网络设备的高效数据采集及汇总,并归并、过滤、关联和预处理,同时提供灵活的采集参数定义功能。
高性能
FlowVision特别设计的计算引擎可实现每分钟数百万的流量记录的准实时处理;同时通用运行平台使得扩充很容易,仅需要扩充CPU数、内存和磁盘容量,即可大大提升系统的处理能力
愈来愈多的Internet相关业务被引入到IDC中,包括主机托管、主机租赁、虚拟主机、企业网站和Email信箱、域名服务、专线接入等,以及应用如OA,ERP、游戏、数据库等。IDC业务的多样性,使其管理日趋复杂,而对IDC出/入流量的实时监测、流量分布计算、以及反映流量的各种指标变化趋势的综合分析,就显得尤为重要。
IDC对外服务:作为IDC的增值服务,需要对托管网站的流量提供实时监测服务,并提供关于流量、资源使用等各种指标的直观统计分析报表,为用户判定系统扩容、扩容时间和网络规划提供依据;同时托管用户根据这些流量报告,可以发现究竟是哪些外部用户(如Top 10)对其网站进行访问,以便采取合适的市场、客户服务策略。
IDC内部管理:IDC通常提供接入、CDN、防火墙等服务,这些服务都是通过部署专用的网络设备实现的。运营商在部署、优化CDN服务器或重新调整其位置的时候,需要对CDN流量及其流向进行统计;此外,IDC管理人员还根据对设备物理端口、应用、各种服务的流量统计及其分布分析,合理分配链路和相关网络资源,均衡流量负载,以期在合理利用资源及客户满意度之间达到平衡。
异常监测:在IDC中心进行在线的流量监测和异常流量告警,可提前发现防火墙等设备所不易发现的未知应用、未知DoS/DDoS攻击等危害IDC稳定性的因素,为采取措施赢得宝贵的处理时间。
预先的处理和提前通知用户可能出现的问题,更能赢得用户。

数据处理的挑战:由于出/入运营商一级的IDC流量很大,如果采取传统的数据采集、存储和处理方法,就会面临很大的问题,即要么部署/购置成本很高,要么实时性较差且统计报告类型过少,要么对生产网有很大的影响(副作用),要么处理结果严重失真。因此在分析系统的结构、部署、采样采集和实时多维处理模型方面,都需要特别的设计和实现。

l       FlowVision-洞察IDC

FlowVision是一个运行在通用服务器平台上的高性能流量分析引擎,通用的运行平台使得部署及维护成本低廉;FlowVision提供关于时间、网络空间、流量度量指标等多维的统计分析报告,因此可以用时间x空间x流量测度指标去表征各种可能的报告;可参数化定义所需采集的指标、定义采集的采样比,以及定义告警参数等。可根据要求订制成专门面向IDC运行状况的统计分析系统,并提供订制的统计报告;同时可为IDC内各种服务器、设备及其端口、应用等建立日常使用模型,产生实时的流量报告和异常流量告警。

1.    IDC网络设备流量负载统计 分析

   FlowVision可为IDC提供实用的流量报告,包括设备(路由器/交换机等)、链路、服务器等实时、历史和异常流量报告,以及趋势报告

   a) 指定时间(段)(分、时、日、周、月,…)的进入/流出IDC的总流量;
b) 按照同类用途设备、设备端口的流量分类及其流量变化趋势;
c) 指定时间段内、指定应用服务器的出/入网流量及其对比;
d) 指定时间段内,与各个互通运营商之间流量的对比、变化趋势;
e) 按照设备端口、应用服务器、对端互联运营商等建立基线,并对异常流量告警;
f) 订制流量统计和托管用户的流量审计报告,输出形式包括图形、表格、Mail等方式;

2.     托管主机及应用的流量报告,包括web/FTP/Email等应用服务器的流量,例如:

Web/FTP服务器
 全天总的访问次数
 瞬时最大并发访问数
 全天总上/下行流量
 忙时访问次数的时间分布
 忙时上/下行流量的时间分布
 访问这些服务器的top n IP地址列表
 

Mail服务器
 全天总的收/发信数量
 瞬时最大并发访问数
 全天总上/下行流量
 忙时收/发信数量的时间分布
 访问这些服务器的top n IP地址列表
 ……
 

 

l 配置和部署

服务器FlowVision运行于PC/Linux服务器(2CPU,不小于2GB内存,不小于120GB硬盘)或者Sun Solaris上,数据库系统为MySQLOracle;同时FlowVision是一个通用的流量统计分析引擎,可以随时根据需要升级服务器系统,以处理更大规模的数据,提供更多的统计分析报告。

数据采集:Cisco NFC实现对多种网络设备的快速、可扩展、高效和低成本的数据采集及汇总,并实现归并、过滤、关联和预处理,以及灵活的采集参数定义。

安装位置FlowVision及其采集系统都部署在IDC,并可以考虑与其他的网络管理及安全系统连接,以互通彼此的流量、告警、配置等信息。

       

 

 

                                                  版权所有:北京莱克威通信技术有限公司          法律顾问:北京市天驰律师事务所

Add:北京经济技术开发区西环南路18A座        Post  number100023                    

                             Service hot line010-86661005           
Tel010-67886512