北京智和信通企业级网络流量监控方案

        随着网络的应用逐渐广泛，网络中承载的业务更加丰富，网络流量性能受到了冲击，流量监控更加复杂。对于用户而言，了解网络承载的业务，掌握网络流量特征，确保网络无拥塞，为网络的正常、稳定、可靠运行提供保障。
        北京智和信通技术有限公司通过企业级网络流量监控分析平台-智和网管平台，为用户提供大规模流量监控解决方案。方案将流量监测分析功能和拓扑、监控、安管、资产、数据分析、可视化展示、日志分析、工单等智能运维能力进行整合，在实现精准流量监控分析的同时，满足用户智能运维的需要。
方案为用户解决以下问题：

1. 如何实现网络的可见性？
2. 如何准确查看网络的利用率？
3. 如何获知哪些应用在网络中运行，并占用了大量带宽？
4. 网络中有哪些用户，正在使用什么应用？
5. 网络中是否存在异常流量？
6. 如何进行合理的网络带宽规划、扩容？

北京智和信通企业级网络流量监控方案

        智和网管平台-流量分析中心提供基于sFlow V5、IPFIX、NetStream V5、NetStreamV9等协议的网络流量分析能力，根据设备、接口、IP、协议、应用、会话等对流量进行分类，全面采集带宽、流量信息，并结合可视化能力，对其实时及历史使用情况数据整合，图形化展示。回答谁在什么时间、什么地点、通过什么方式、进行哪些行为等问题，帮助用户进行流量趋势分析、网络优化、网络监控等工作，并为网络规划、优化调整和业务发展提供基础依据。

（一）全面广泛的流量监测范围
        支持sFlow V5、IPFIX、NetStream V5、NetStreamV9等协议，覆盖华为、H3C、思科、锐捷等主流设备厂商。
（二）图表级网络带宽监控
        提供设备、接口、IP、服务、应用、会话等层级的带宽使用率监控，实时监控带宽使用趋势与带宽占用分布，并通过图表展示，快速识别网络带宽滥用，分析高带宽使用情况。

 

（三）端到端流量监控
从设备、接口、IP、服务、应用、会话、QoS等层级的实时流量监控和历史流量分析，识别带宽消耗较大的节点，避免网络容量过载，并提升最终用户网络体验。

• 实时流量监控：实时监控主机、应用、会话、IP等占用带宽情况。
• 识别高占用节点：识别带宽消耗较大的应用程序、服务、协议或 IP 地址，分析流量使用情况。
• 定位异常流量：定位异常流量，及时处理网络安全威胁，避免恶意流量对有限带宽资源的侵蚀。

 

（四）历史流量趋势分析
        从设备、接口、IP、服务、应用、会话、QoS等层级出发，提供历史流量趋势图谱，通过应用、端口、协议等对流量进行监控和多维度分析，支持按源和目的地进行流量，流量监控粒度可达大小、速率、带宽使用率、包等。
（五）智能流量分析
        从多个角度对网络流量进行分析，集中展示用户关心的流量数据。包括流量概述、IP流量TOP5、设备速率TOP5、设备流量分析及设备流量分析等内容，全面展示流量概况。

 

（六）流量数据可视化呈现
        将采集到的网络流量数据进行整合分析，通过强大的可视化能力对有效信息进行呈现，从流量利用方面为网络和业务稳定提供支撑。

 

聚合全方位智能安全运维能力

        以万物场景为基础，以构建持续发展、万物感知的智能安全运维为目标，将网络拓扑、监控、安管、资产、数据分析、可视化展示、日志分析、工单、流量监测等核心产品以“积木式”的开发方式进行结合，在实际应用中根据用户的需求场景灵活组合，实现全方位智能安全运维。

 （一）拓扑模块
        提供直观形象的拓扑图绘制能力，以图形方式轻松实现网络设备、资源、链路状态直观展示，并以声光进行告警提醒。通过一目了然的网络拓扑，为网络故障的实时发现和有效处理提供便利。

 

（二）监控模块
        以提供全方位网络监控功能，全面管理联网设备为目标，深入用户需求，实现个性化网络监控解决方案。监控设备类型覆盖网络设备、服务器、交换机、中间件、数据库、安全设备、应用服务等；监测指标涵盖连通性、可用性、负载、使用率、系统进程等。

 

（三）流量模块
        提供基于sFlow V5、IPFIX、NetStream V5、NetStreamV9等协议的网络流量分析能力，根据设备、接口、IP、协议、应用、会话等对流量进行分类，全面采集带宽、流量信息，并对实时、历史数据进行可视化呈现。
（四）安管模块
深入设备、资源层面的网络安全运维与深度管控，基于SNMP、Telnet/SSH、WMI、NetConf、JMX、JDBC GRPC、IPMI、ONVIF、SMI-S、HTTP、ICMP、TCPIP等协议进行统一安管、运维规范配置，实现多品牌设备集中管控、安全策略可见、配置准确性核查等功能。

 

（五）展示模块
        提供可视化数据分析能力，对网络海量数据进行图形化分析展示。通过直观的图表和图形化手段清晰有效地将运维数据分析结果进行传达，帮助用户由宏观到微观更快地了解网络运维现状，做出更具时效性的决策。

 （六）资产模块
        提供标准化资产录入、个性化资产模板设置、自定义资产分类和资产二维码管理等功能。通过资产管理模块将资产实物与运维数据库一一对应，为用户提供更加便捷高效的资产生命周期管理，资产跟踪、维护和统计分析。

（七）工单模块
        具备基础工单和运维工单能力，提供自定义工单模板、配置智能工单服务水平（SLA）、我的工单、所有工单展示及实时工单状态展示等功能。通过运维工单形成自动化故障处理机制，并在每个流程节点上责任到人，在快速响应故障的同时，兼顾企业流程管控。

 

（八）日志模块
        采用Syslog、SNMP、SNMP Trap、Windows log、Database、File、XML多协议智能采集模式，将网络设备、应用、服务、系统日志异构融合、处理分析、搜索识别，图形化、图表化、可视化的形式进行展现。

 

多种开发能力，实现定制集成

        智和信通提供二次开发平台，可在智和网管平台已有功能基础上，支持模块式或代码式的开发形式，提供数据库、API、插件、客户端和代码六种开发模式，赋能用户由单纯运维向“研运一体”转变。

         北京智和信通企业级网络流量监控方案可对带宽、流量进行跟踪记录，并通过确定设备的带宽使用情况，可视化网络流量，消除潜在带宽瓶颈。自动生成可调度的带宽、流量报告，减少人工干预，确保报告可靠。通过聚合拓扑、监控、告警、流量、安全管控、资产、工单、日志分析等能力，实现对网络设备、服务器、交换机、存储、虚拟化、业务系统等软硬件的运维管理，为其网络整体稳定运行保驾护航。