海加网络流量监控系统

产品简介

随着网络的应用越来越广泛，其承载的业务越来越丰富，了解网络承载的业务，掌握网络流量特征，以便使网络带宽配置最优化，是当前网络面临的一大挑战；另一方面，网络蠕虫病毒、DoS/DDoS攻击等在网络中越来越流行，对网络正常业务的负面危害也越来越大，因此检测威胁网络安全的异常行为是当前网络面临的另一大挑战。如何更好地对网络进行监控、维护，如何减少网络故障的发生，保证业务的正常开展，及时发现通信中断或访问速度降低，基于事实的容量规划、对网络资源有效的使用，是一个非常现实的问题。

海加网络流量分析系统能够接收Netflow/sFlow/SNMP格式的流量数据，并对接收到的流量数据进行统一的统计分析，实时显示并将分析结果进行存储。可对链路利用率、广播包、组播包、CRC错误、指定应用的利用率、应用响应时间、应用的可用性等发出告警。能够对链路层和网络层的数据流量监控，具有2-7层流量分析能力，支持网络流量和性能可视化系统支持旁路和分布式部署，能够对多台设备统一管理，统一呈现各种报文。能够对关键业务系统、应用服务进行分析，能够实时监控路由器、交换机、防火墙、服务器等基础硬件设备。

体系架构

网元层主要用来采集链路设备上的数据，支持采集SNMP、Netflow、sFlow和syslog，将采集到的数据经过格式化处理后进行存储；监控层主要对链路进行监控，可监控链路层和网络层的流量、应用层协议和链路上的硬件设备；处理层主要对网元层采集到的数据进行统计分析，可以实现流沈阳软件公司量分析、协议分析、应用分析、回溯分析和异常分析；管理层主要为管理员提供系统管理功能和分析统计功能，支持管理员管理、设备管理、策略管理、日志管理和各种报表输出。

系统在硬件上由采集器和分析器组成。采集器工作在网元层和监控层，分析器工作在处理层和管理层。

功能特点

系统管理

1.支持通过HTTP和HTTPS两种方式远程管理系统；

2.系统全中文操作界面，便于管理；

3.支持用户访问权限管理，可为不同级别管理员指定不同的权限；

4.支持对采集器统一集中管理，远程管理采集器；

5.统一集中呈现分析器和采集器审计日志和告警日志。

网络流量监控

1.支持对链路层流量进行监控；

2.支持对网络流量进行实时监控和分析；

3.支持对流量进行自定义查询。

应用业务监测

1.支持将应用业务定义为分析对象，对其进行统计分析；

2.支持对应用业务的响应时间进行监测。

回溯分析

1.支持对历史数据进行回溯分析，精细查找问题原因；

2.支持对历史数据进行各种自定义查询。

异常告警与预警

1.能够及时发现异常流量并发出告警；

2.支持通过流量特征匹配异常流量；

3.能够对未来流量趋势发出预警；

4.支持多种告警方式，包括页面、邮件、短信、声音等，提供定制化接口；

5.支持通过SNMP、Syslog将告警信息发送到网管平台。

安全分析

1.能够对蠕虫病毒进行分析；

2.能够对网络层和应用层DDoS攻击进行分析；

3.能够对ARP攻击进行分析；

4.支持用户自定义异常分析。

硬件设备实时监控

1.支持统一集中管理硬件设备；

2.自动生成当前网络拓扑图，对网络拓扑进行管理；

3.支持对各硬件设备告警日志统一集中管理；

4.支持对各硬件设备性能统一集中管理。

报表统计

1.系统内置多种标准报表，分为流量报表、告警报表、日志报表等；

2.支持用户自定义报表

部署方式

支持旁路和分布式部署