华为3COM网络流量分析解决方案学习(三）

在前一篇文章中，详细的介绍了H3C网络流量分析解决方案NTA中的报表功能，从而能够直观的了解NTA的流量分析具体有哪些功能。在这篇文章中，我们再从系统部署的角度来看如果网络设备不支持Netstream的情况下，如何应用该方案。

针对一些不支持Netstream技术的网络设备，H3C公司提供了一种DIG采集设备，只要网络设备支持端口镜像，DIG采集设备能直接从镜像端口收集网络流量信息，并形成DIG日志提供给NTC/NTP进行流量分析。

DIG日志采集器所需要做的工作是把流经设备端口的数据报文中，按照DIG日志的数据格式对数据报文进行过滤和统计，最终形成DIG日志输出。DIG采集器有以下几种方式对网络设备端口的数据报文进行采集：

1、从镜像端口采集

2、分流采集器：在设备不支持镜像端口的情况下，为了不影响设备性能，比较专业的采集方案是采用分流器，从设备端口接收网络数据报文。

3、共享式HUB采集：对于不支持端口镜像的设备，且需要监控的端口带宽小于100M的情况下，可以使用共享式HUB实现对端口数据的采集。但这种方式很容易引起网络单点故障，不推荐使用。

在实际部署中，可以灵活启动不同层面（接入层，汇聚层，核心层）的网络设备的Netstream流量收集功能，例如路由器、汇聚层/核心层交换机，并将收集的内容以Netstream的格式发送给NTC/NTP进行流量分析。

至此H3C网络流量分析解决方案就介绍完毕，通过这一套解决方案，能够有助于网管人员进行网络规划、网络优化、网络监控、流量趋势分析等，为网络的正常、稳定、可靠运行提供保障。