流統(tǒng)系產(chǎn)簡(jiǎn)：NFTNetFlowTrackerNetflowTracker具功能NetFlowTracker(NFT)通路器和交換機(jī)提供的Netflow”信息，對(duì)流量進(jìn)行分析。它的特點(diǎn)如下：

采集器集成網(wǎng)站服務(wù)，數(shù)據(jù)庫和報(bào)告生成器，可以直接從采集器提取報(bào)告和進(jìn)行分析。擴(kuò)容性強(qiáng)，通過PM網(wǎng)性能看系統(tǒng)，匯總多NFT服務(wù)器的數(shù)據(jù)，提供全網(wǎng)的視角和流量報(bào)告。采集器全面保存每一個(gè)流flows,allofthe”,自動(dòng)保存和分析最高4天分的數(shù)據(jù)粒度。更長(zhǎng)的數(shù)據(jù)可以通過歸檔保存。生成長(zhǎng)期報(bào)告和數(shù)據(jù)庫，支持高999年的期限，生成長(zhǎng)期趨勢(shì)報(bào).支持按用戶需要定制互動(dòng)式圖表、趨勢(shì)圖和報(bào)告，和用以設(shè)為系統(tǒng)首頁。具備強(qiáng)大的數(shù)據(jù)過濾和分析能力。可以基于URL將報(bào)告集成到其它絡(luò)管理軟件能支持多個(gè)廠家的數(shù)據(jù)流Netflow,J-flow,c-flow,IPFIX,S-Flow,NetstreamNFT是一套完整的軟件系統(tǒng)Netflow集引擎據(jù)庫和基于Web的報(bào)告和界面引擎。NFT生成獨(dú)特?cái)?shù)據(jù)庫，可收集存儲(chǔ)并提供基于Netflow流網(wǎng)絡(luò)流量報(bào)告。NFT的據(jù)庫可分成實(shí)時(shí)數(shù)據(jù)和長(zhǎng)期數(shù)據(jù)。實(shí)時(shí)數(shù)據(jù)庫把最近14天的數(shù)據(jù)以1分的粒度保存。長(zhǎng)期數(shù)據(jù)庫按數(shù)據(jù)的新舊以不同的度保存最高可以支持達(dá)年是用以生成長(zhǎng)期和用戶可制定的報(bào)告可對(duì)數(shù)據(jù)進(jìn)行歸檔1分的粒度存儲(chǔ)超過1年的據(jù)歸檔數(shù)據(jù)可以按數(shù)調(diào)用，提供故障診斷和報(bào)告生成的依據(jù)。注：*=默認(rèn)NFT系統(tǒng)結(jié)構(gòu)NFT支兩種層次的布局。他在一個(gè)服務(wù)器上，集成了采集引擎，數(shù)據(jù)庫和用戶界面。軟件本身包含這個(gè)部件，無需分別購買，在安裝過程中一次性集成到服務(wù)器上。用戶可以通過瀏覽器登陸到NFT服器查看數(shù)據(jù)和報(bào)告要通過動(dòng)態(tài)的HTML格式網(wǎng)頁提供數(shù)據(jù)分析也以導(dǎo)出或HTML報(bào)告?zhèn)€務(wù)器可以定制多種用戶權(quán)限，適應(yīng)IT組各層人員的工作需要。一個(gè)NFT務(wù)器可采集大概每秒的據(jù)流。對(duì)于流量不超過這指標(biāo)的網(wǎng)絡(luò)，一個(gè)服務(wù)器可。在其他情況，如Netflow總量于每秒20,000或需要減少Netflow占網(wǎng)絡(luò)的流量時(shí)，NFT可以配合VPM系統(tǒng)件支持布式布局，擴(kuò)大支持的力度可把位于多個(gè)NFT服/

務(wù)器的數(shù)據(jù)匯總顯示且VPM可以管理各個(gè)NFT得戶權(quán)限以通過VPM一次性登陸到多個(gè)NFT服務(wù)器，得到的數(shù)接入權(quán)限。布局例子如下圖：的分析功能/

站供站供勢(shì)用用分NFT能實(shí)現(xiàn)以下四類網(wǎng)絡(luò)流量業(yè)分析能力。其他種類的分析，可以通過報(bào)告過濾器定義來靈活增加。過濾器讓用戶可以按netflow據(jù)內(nèi)的參數(shù)和時(shí)間范圍，任意組合來產(chǎn)生圖表，餅圖或趨勢(shì)圖。每個(gè)過濾器定義都可以存檔，作為多個(gè)報(bào)告的生成規(guī)范。a.網(wǎng)絡(luò)應(yīng)用分布分析：對(duì)聯(lián)網(wǎng)機(jī)構(gòu)的廣域網(wǎng)線路流量進(jìn)行基于應(yīng)用的監(jiān)控括進(jìn)出兩個(gè)方向?qū)σ粋€(gè)監(jiān)控點(diǎn)或多個(gè)監(jiān)控點(diǎn)分析主要應(yīng)用的比例TopApplication要據(jù)源（host）主要用戶（Session/TopUser立代表處網(wǎng)絡(luò)流量應(yīng)用數(shù)據(jù)特征，通過每個(gè)應(yīng)用的流量統(tǒng)計(jì)分析不同用戶群的網(wǎng)絡(luò)需求據(jù)歷史數(shù)據(jù)和應(yīng)用模型算用戶所需帶寬以及新增某種應(yīng)用帶來的網(wǎng)絡(luò)沖擊在NFT這都已有標(biāo)準(zhǔn)的報(bào)告提供以對(duì)每一個(gè)代表處的流量提供按用戶，應(yīng)用和對(duì)話的趨勢(shì)分析。b.個(gè)性化定制流量趨勢(shì)分析頁面：通過對(duì)網(wǎng)絡(luò)流量采集分析系統(tǒng)中的數(shù)據(jù)分析和挖掘和析聯(lián)網(wǎng)機(jī)構(gòu)的流量應(yīng)用分布和應(yīng)用流量增長(zhǎng)趨勢(shì)作廣域網(wǎng)線容量規(guī)劃的依據(jù)析各代表處流量模型通長(zhǎng)期的方選歷史數(shù)據(jù)，可制定相應(yīng)的性能容量策略；六類。標(biāo)報(bào)c.網(wǎng)絡(luò)應(yīng)用異常預(yù)警和故障分析：通過在網(wǎng)絡(luò)流量采集分析系統(tǒng)中定義正常和異常的應(yīng)用置閾值報(bào)警對(duì)蠕蟲攻擊異應(yīng)用（占用帶寬超過平時(shí)正常基線的應(yīng)用或者主機(jī)連接超過閾值的用戶訪問行為等對(duì)一監(jiān)進(jìn)行監(jiān)控和預(yù)警，可以協(xié)助提供網(wǎng)絡(luò)性能監(jiān)控和故障定位分析；按/應(yīng)應(yīng)分分。分報(bào)可按定。3/7

對(duì)對(duì)d.應(yīng)用業(yè)務(wù)部署和推廣：通過對(duì)網(wǎng)絡(luò)流量采集分析系統(tǒng)中的數(shù)據(jù)分析和挖掘，整理基于應(yīng)用用戶IP地分和服務(wù)器分布的網(wǎng)絡(luò)流量訪問模型用在廣域網(wǎng)的業(yè)務(wù)部署和推廣提供網(wǎng)絡(luò)分析數(shù)據(jù)和決策依據(jù)通長(zhǎng)期跟蹤某種應(yīng)用的特性和趨勢(shì)為應(yīng)用優(yōu)化提供歷史對(duì)比數(shù)據(jù)高絡(luò)管理能力。系統(tǒng)數(shù)據(jù)維護(hù)設(shè)計(jì)簡(jiǎn)介而靈活網(wǎng)絡(luò)流量采集分析系統(tǒng)具備合理的可維護(hù)接口統(tǒng)日常數(shù)據(jù)維護(hù)系數(shù)據(jù)維護(hù)、網(wǎng)絡(luò)信息維護(hù)、應(yīng)用信息維護(hù)和自定義規(guī)則維護(hù)。

數(shù)據(jù)維護(hù)包括數(shù)據(jù)備份和歸檔網(wǎng)分析可以保留一年以上詳細(xì)數(shù)據(jù)和長(zhǎng)期趨勢(shì)數(shù)據(jù)；

網(wǎng)絡(luò)信息維護(hù)包括被監(jiān)控網(wǎng)絡(luò)或用P地址等維護(hù)，網(wǎng)絡(luò)流量趨勢(shì)維護(hù)；系統(tǒng)運(yùn)行狀態(tài)定義長(zhǎng)期數(shù)據(jù)定義歸檔實(shí)時(shí)定義SNMP，據(jù)庫的設(shè)置通過SNMP找到Netflow源備用戶權(quán)限和安的配置和端口狀態(tài)應(yīng)用信息維護(hù)包括應(yīng)用端口號(hào)，應(yīng)用解析NS射維護(hù)，應(yīng)用流量趨勢(shì)維護(hù)；義名稱NetFlowTracker產(chǎn)升級(jí)

按協(xié)議端口號(hào)自定義應(yīng)用設(shè)置lookup和保存的結(jié)果數(shù)量在008年月，的本V3.5。8月，將會(huì)推V4.0版，對(duì)于購買金牌自持服務(wù)的用戶，將會(huì)提供免費(fèi)升級(jí)。到時(shí)會(huì)提供1.門設(shè)定和報(bào)警2.對(duì)流量的趨勢(shì)自動(dòng)生成。3.中的報(bào)告和用戶界面

把多個(gè)應(yīng)用定義應(yīng)用+服務(wù)器IP地址定義應(yīng)用組/

NFT案用局例對(duì)某企業(yè)的總部，對(duì)全個(gè)各大區(qū)個(gè)以上）數(shù)據(jù)中心上傳的數(shù)據(jù)，進(jìn)行趨勢(shì)分析，了解各大區(qū)的網(wǎng)絡(luò)流量狀態(tài)。出現(xiàn)異常時(shí)以擇出現(xiàn)異常的大區(qū)，顯示利用率成的應(yīng)用IP地址對(duì)話和P數(shù)據(jù)發(fā)包率等報(bào)告每一個(gè)報(bào)告都可以讓用戶深入分析其內(nèi)容。報(bào)告粒度為1分鐘，可深入的分析緯度只限制NetFlow提供的參數(shù)。這方案需要配合PM網(wǎng)絡(luò)性能看系統(tǒng)的定制頁面功能NFT采集器5/7

系服器件標(biāo)支持超過每秒個(gè)流處理器：雙核2.6GHz，F(xiàn)SB，6MB內(nèi)存：667MHz（）DIMM硬盤處理器：PERC5/i控卡，SAS/SATARAID硬盤：SAS3.5"，15KRPM支持每秒個(gè)流處理器：四核2.6MHzFSB或兩雙核2.6GHzFSB，1333MHzFSB6MB內(nèi)存：4GB（）DIMM硬盤處理器PERC5/i控制卡，SAS/SATARAID10硬盤：4300GB，3.5"，RPM支持每秒個(gè)流處理器核2.83MHzFSB或兩雙核2.6GHz副處理器：四核2.83MHzFSB或兩個(gè)雙核2.6GHzFSB1333MHz，6MBCache

內(nèi)存：8GB2X512MBDIMM硬盤處理器：PERC6/iRAID控卡，SAS/SATA，256MBCache支持硬盤硬盤：6個(gè)SAS3.5"，15KRPM硬容要：對(duì)于支持歸檔1年的秒實(shí)時(shí)數(shù)據(jù)，需要存儲(chǔ)規(guī)模是根據(jù)以下的方法計(jì)算的：一套天每秒鐘個(gè)的數(shù)據(jù)庫，需要416GB的儲(chǔ)。一年的數(shù)據(jù)需要的存儲(chǔ)。/

網(wǎng)絡(luò)流量分析系統(tǒng)技術(shù)參數(shù)說明本章節(jié)主要說明了對(duì)網(wǎng)絡(luò)流量采集分析系統(tǒng)的主要技術(shù)參數(shù)的要求。功模集模塊

選網(wǎng)絡(luò)流量采功能應(yīng)支某某Netsteam議特性網(wǎng)絡(luò)流量采功能通過某路由器配置實(shí)現(xiàn)采集模塊支某某設(shè)備口索引轉(zhuǎn)換功能流采集處理力提供基于端的網(wǎng)絡(luò)數(shù)流量分析

規(guī)支持NetflowV5、V7V9格式網(wǎng)流據(jù)的采集可選支持V9采集，持基于MPLSVPN流量分析產(chǎn)品不需要網(wǎng)絡(luò)上安硬件探頭/探針支持設(shè)備網(wǎng)統(tǒng)計(jì)數(shù)據(jù)SNMP中接口索引映射關(guān)系夠通過網(wǎng)流計(jì)數(shù)據(jù)中接口索引得相應(yīng)的接口描述支持10000流/秒，有升級(jí)擴(kuò)能力，最高支持40000流/秒1.能明確區(qū)分口流入、出流量，支持流量趨勢(shì)分析2.能基于多個(gè)口組多個(gè)節(jié)的監(jiān)控信息進(jìn)行綜合分析分析以及報(bào)表模塊

提供基于應(yīng)的流量分1.能夠明確網(wǎng)流量中的各個(gè)應(yīng)用比例2.支應(yīng)用流量勢(shì)分析，于全網(wǎng)的應(yīng)用分布分析；3.能及時(shí)發(fā)現(xiàn)信熱點(diǎn)應(yīng)，異常應(yīng)用，為網(wǎng)絡(luò)故障分析提供依4.能靈活定制業(yè)特殊應(yīng)（按協(xié)議端口）5.能義應(yīng)用組多個(gè)應(yīng)用上個(gè)應(yīng)用的服務(wù)器IP地址）6.能通過DNS定義自發(fā)現(xiàn)或顯應(yīng)用服務(wù)器信息提供基于自義資源（用群、提供自定義分析功能，就業(yè)務(wù)聚焦資源或資組的流服務(wù)器群或用群）的量分析

量進(jìn)行分析計(jì)，應(yīng)用景舉例說自定義流量動(dòng)檢測(cè)建和預(yù)警1.支持建立動(dòng)流量模型能自動(dòng)或半自發(fā)現(xiàn)異常流量2.對(duì)常流量進(jìn)統(tǒng)計(jì)分析實(shí)時(shí)列出異常事件其他特性

系統(tǒng)自定義表功能系統(tǒng)數(shù)據(jù)信保存要求系統(tǒng)可升級(jí)可擴(kuò)展性系統(tǒng)管理方產(chǎn)