為什么要搭建流量可視化平臺？

隨著大量新興技術和業務趨勢的推動，用戶的網絡架構、業務系統和數據流量日趨龐大、復雜。為了保證網絡和業務系統運行的穩定和暢通，客戶需要對網絡進行全面監測，比如網絡安全監測、網絡流量監測分析、數據庫安全審計、事件和日志監測、web監測、IT 應用監測等等。這些監測需求的共同點就是通過不同的監測工具分析網絡鏈路中的流量。

為了使監測工作不改變用戶現有的網絡架構，不占用帶寬資源，不影響網絡運行的穩定，必須采用帶外的監測方式對網絡流量進行分析。

采用帶外監測方式對網絡流量進行分析,我們還會面臨很多問題:

1.監測工具太多，SPAN端口數量不夠用。
2.被監測點太多,監測工具數量不夠。
3.流量太多,超過監測工具的處理性能。
4.不能對來自各個網絡節點的數據流進行復制、分流和匯聚處理。
5.骨干網絡帶寬已經升級為萬兆或40G，監控工具接口仍然停留在千兆。
6.監測要求變化,需要對網絡部署及配置進行頻繁修改。

方案介紹

網絡可視化方案通過以網絡流量的采集與深度檢測為基本手段，對網絡的物理鏈路、邏輯拓撲、運行質量、協議標準、流量內容、用戶信息、承載業務等進行監測、識別、統計、展現、管控，進行大數據分析與挖掘，為數據中心和云的運維與安全提供流量采集和分析系統，從而實現網絡管理、信息安全與商業智能。

1.基本匯聚分流——為網絡可視化后端提供統一流量采集與統一的數據分發

2.流量剪裁——降低網絡可視化后端系統處理負荷，提升處理效率

• 多維度的流量分類與過濾規則
• 流量去重
• 數據包截短

3.數據報文編輯——隨需而動，為網絡可視化后端系統提供所需格式的數據

4.元數據信息提取——為網絡可視化后端系統直接提供元數據信息輸出

方案特點

統一的流量分發和定制化的數據源

• 實現統一的流量調度與分發
• 兼容南北向、東西向流量采集
• 高效數據復制分流滿足多系統建設需要
• 定制化報文編輯助力后端系統效能提升

基于打標數據過流分流和協議及信令元數據信息的輸出

• 關聯打標助力目標終端定位和行為審計
• 元數據信息數據助力后端系統效能提升
• 優異的橫向擴展能力適用各種環境部署