xFlowPro流量分析系统

网络行为管理系统

产品理念
“xFlowPro 流量分析系统”基于NetFlow、sFlow、cFlow和NetStream技术，实现网络可视化。在全网范围内，展现谁（IP地址），和谁（目的IP地址），在何时（时间），在哪里（通讯链路），做了什么（协议、应用、业务、TOS）。
对于不支持NetFlow的设备，可以添加”FP流量探针”，达到基于Flow进行流量分析的目的。
对于需要识别互联网复杂应用的环境，可以添加“TS整形仪”，实现P2P/游戏/IM等的精确识别和分析。
在分析的基础上，如果希望增加审计、控制功能，可以通过增加相应的增强模块实现。
“xFlowPro 流量分析系统”采用模块化设计，具有很好的伸缩性。提供种类繁多的增强功能模块，满足客户不同需求。
产品简介
“xFlowPro 流量分析系统”面向全网范围，实现对IP数据流量的分析。
“xFlowPro 流量分析系统”实现全网视角“看”网络：
1、“看”全网的用户行为；
2、“看”网络中策略的执行效果；
3、“看”业务被用户的访问情况；
4、“看”宏观流量时，查看流量在全网的整体分布状况，检查网络策略的执行效果，总结历史流量规律、发展趋势，有利于优化网络架构，提高设备利用率。
5、“看”微观流量时，查看链路流量的详细构成，了解带宽被谁占用，被什么业务占用，占用程度如何，检查带宽是否被有效利用，总结不同时段的占用规律，从而更好保障关键业务运行。
“xFlowPro流量分析系统”提供多个版本。多引擎分布版本可以部署多个引擎，实现性能线性增加。

分析功能
一、全网范围流量分析
可以准确分析：谁，在何时，在哪里，做了什么，到何种程度，为何如此？即可实现流量的5W1H：Where，When，Who，What，Why，How。
Where（何地）：哪些设备、哪些接口；从哪些接口来的，到软件开发

哪些接口去的
When（何时）：何时开始，何时结束
Who（谁）：谁发起的，要访问谁
What（什么）：包大小，协议，应用，业务，优先级
Why（为何）：关联分析，汇总分析，过滤分析
How（程度）：包速率，字节速率，百分比，持续时间，目的范围
二、10维度立体分析流量
对于每个关注的流量，均可做到从10个独立维度进行分析：流量，流向，包长，协议，应用，业务，TOS，源IP，目的IP，会话。
三、准确展现复杂业务流量，深入识别流量类型
可定义部署在多台服务器，占用多个端口的复杂业务，并显示准确业务流量。
通过和“TrafficShaper流量整形仪”组合使用，可以准确识别P2P、迅雷、QQ/MSN等互联网应用。
四、业务分析
对于定义的业务，可以长期记录并分析：业务所在的多台服务器之间的数据通讯，访问该业务的用户统计，来访用户TopN，访问业务中的哪些内容（页面、数据库等），访问趋势如何，访问规律如何。
五、用户网上行为分析
对于关注用户，可以长期记录并分析该用户：访问互联网的哪些内容，访问内网的哪些业务，访问的协议，访问的应用，访问趋势，访问造成的网络负荷等。并可形成用户访问习惯，并归类。
六、异常流量监测
对于可疑流量，监测并报警。目前可以识别DDOS、蠕虫、异常数据包等三大类共30余种攻击、病毒等异常流量。