放热熔接
 
接地产品
 
直击雷防护产品
 
感应雷防护产品
 
前沿产品
  IDC流量分析系统
  非法VoIP检测与统计
  →互联互通的流量监测 
  网络异常流量监测
  →宽带接入用户的流量分析
    
FlowVision应用方案系列
FlowVision--基于NetFlow的流量分析系统
面向宽带接入用户的流量分析
? 丰富的统计分析FlowVision为宽带接入网络提供实时的、历史的统计分析报告,提供关于应用、用户、设备、链路等的异常流量告警。
? 灵活的订制特性
FlowVision是纯软件系统,无论是功能、界面、还是系统部署上都非常灵活,可根据运营商的需求进行定制。数据采集可采用Cisco NFC,对多种网络设备的数据采集及汇总、归并、过滤、关联和预处理、及灵活的采集参数定义。
? 低成本大规模部署
FlowVision无论其采集系统NFC、还是分析引擎,都可集中或分布式部署;且由于数据采集为非介入式(non-intrusive),则一个采集单元可对多个目标设备-接入或分布层设备进行数据采集。此外,FlowVision系统运行于通用平台和数据库环境中,使之可以以较低成本部署于大型网络中。
? 高性能和扩充性
FlowVision高性能的计算引擎使得每分钟可对数百万的流量记录进行准实时的处理;同时通用运行平台使得扩充非常容易,仅需要扩充CPU数、内存/磁盘容量,即可大大提高系统的处理能力。

P2P的故事 某一专门从事刻录盗版光盘业务的ISP用户,利用P2P软件昼夜不停地从网络上下载文件。其运营商通过流量统计分析,发现这个用户的下载量非常大,且属低端收费用户,为不至影响其他大部分相关用户,需对其下载流量进行适当限制。该用户不满并欲投诉,运营商遂劝其退网并补偿一定费用。

随着宽带接入的普及,宽带用户数不断攀升,P2P软件被大量使用,网络流量急剧增加,其中P2P流量占到总流量的30%以上,甚至超过50%。P2P对带宽无节制的吞噬,致使网络环境恶化,运营商面临着不断升级带宽的压力。运营商为扭转局面,要么采用专用设备对P2P应用限流,要么找出流量巨大的用户,有针对性地实施流量限制。前者需部署专用设备,资金投入较大,且限制的均为已知的P2P流量,而无法限制未知的P2P流量,更有甚者为避开这些限制,新兴P2P应用还会层出不穷;而后者只需很少的资金,就可找出滥用网络的用户而采取针对性限制措施。
● 认知网络和用户
Internet的技术发展、增值业务扩张及服务质量的提高,使ISP的运维、市场和网络建设者们逐步认识到,“量化”的网络运行数据有利于其网络的建设、维护和市场开发。市场开发人员,需要关注宽带用户对网络的访问情况,其兴趣点所在,访问了哪些类型的热点网站,国内的还是国外的网站;运维人员需要了解指定区域的宽带接入用户何时达到访问的高峰,此时的流量及其应用的分布是怎样的,并以此优化或调整资源;而网络规划设计和建设者,需了解什么区域的访问量最大,并结合那里的资源情况和设备性能表现,合理地规划、设计和建设网络设施

● FlowVision--尽现宽带接入详情
FlowVision接收来自接入层或分布层或核心层设备的NetFlow数据记录,并匹配来自Radius服务器送来的用户登录信息(IP地址/User ID等),生成诸多关于用户访问网络的流量统计分析报告,并根据需要反查相关用户的所在的DSLAM物理端口号/或者接入交换机的端口号,定位问题的根源。
FlowVision对宽带接入网络提供实时的和历史的统计报告,以及异常访问分析报告。这些报告的结果是关于指定的时间段内相关用户、IP地址、接入设备物理端口、应用等统计分析、排名、异常、以及峰值时段的报告;同时生成上述各个指标关于时间的趋势报告。

lowVision按照上(下)行流量的排名生成报告(名次、用户名、接入设备物理端口号、上行流量、下行流量、总流量),按照总流量的排名报告(名次、用户名、接入设备物理端口号、上行流量、下行流量、总流量)等。通过对宽带用户的流量进行统计及分析,可以找到那些滥用带宽的用户,可以对其滥用行为予以劝阻,劝阻无效时,可以采取一定的限制措施,直至中止服务。
FlowVision以自学习的方式,建立重点用户/区域/接入设备群/应用等的出/入流量基线,并对异常的上下行流量进行告警。运维或网络安全人员可以根据这些告警的持续时间,提前采取适当的流量阻隔、安全控制等手段,使网络始终平稳运行。尤其重要的是,提前的行动总能博得多数用户的好感。
● 部署FlowVision
FlowVision运行于PC/Linux服务器(2CPU/2GB内存,≥120GB硬盘)上,数据库MySQL或Oracle。
依据接入网络规模和管理模式要求,可采用集中或分布方式部署FlowVision系统。数据采集可采用Cisco NFC,实现对多种网络设备的快速高效和低成本的数据采集及汇总,并进行归并、过滤、关联和预处理,以及灵活的采集参数定义。数据采集(NFC)和分析处理服务器(FlowVision)可以安装在同一台服务器或相同地点的不同服务器上;或按照需求,安装在不同地点的服务器上,参见下图部署示意。
 
 
 

 


 

 


                                                  版权所有:北京莱克威通信技术有限公司          法律顾问:北京市天驰律师事务所

Add:北京经济技术开发区西环南路18A座        Post  number100023                    

                             Service hot line010-86661005           
Tel010-67886512