WildPackets网络分析解决方案事例

《WildPackets网络分析解决方案事例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、WildPackets网络监控解决方案2008年11一、方案设计原则作为一个大型的计算机网络系统，LAN连接数量众多，也会包含众多的VPN网络接入，组成一个内外隔离的大型网络，包括众多机构部门，如办公网、教学网、行政部门、研究部门等等，以及对外服务的特殊网络。由于网络的不断扩大和复杂，如何使网络高效率、低故障地运行使网管人员面临日益增加的压力。有效的监控管理系统能获得对网络及其在网络上运行的应用系统的可视性，简化网络的复杂性，提高对网络的反应性、可用性、和所提供服务的预测能力，从而最大限度地减少网络减速和网络中断。WildPackets网络性能管理解决方案是运用在现有的网络系统中，在不影

2、响网络系统正常运行和不改变系统内核的情况下，完成网络系统运行情况数据的采集、快速定位故障源、恶意流量识别、系统故障识别和告警、为网络优化调整提供分析数据和参考解决方案。11一、部署拓扑部署拓扑说明：1、核心区和重要的网络节点部署OmniAppliance实现分布式部署，对网络数据进行7x24小时的实时监控和存储；2、在其他网络区域如办公区域部署OmniPeek、OmniWirelessSensor，通过产品的便携能力和配置灵活性可以应对各种突发事件和流氓AP的发现；3、在核心监控区部署一台性能可靠的OmniPeek服务器，对所有分布式OmniAppliance进行集中管理和数据分析；二、

3、部署产品说明部署产品功能OmniAppliance在社科院的中心机房部署一部OmniAppliance11，实现核心网络进行监控与管理。GAC千兆卡为OmniAppliance扩充4镜像口，专门用于高速数据捕获分析OmniPeek5.1同时部署的一套OmniPeek，OmniPeek可以作为OmniAppliance的控制、分析及展现平台，还可以作为运维人员的便携式分析，当用户发现整个网络中的某部分出现问题时，可是随时随地接入问题网络部分进行捕获分析及排障。OmniWirelessSensor实现无线网的监控和管理一、核心网络部署中心机房部署一部OmniApppliance，实现社核心网

4、络进行监控与管理。将核心交换机上联端口的流量镜像到OmniAppliance（配置1块GACXL2_4T，增加4个千兆镜像口），其中上联的两个端口镜像可以监控对外的全部网络流量，另外监控分布在其他地点的流量，当出现病毒爆发等安全事件时，OmniAppliance可以迅速发现威胁流量并向维护人员发出告警（log、syslog、Email等多种方式）。同时部署的OmniPeek，OmniPeek可以作为OmniAppliance的控制、分析及展现平台，还可以作为运维人员的便携式分析，当用户发现整个网络中的某部分出现问题时，可是随时随地接入问题网络部分进行捕获分析及排障。通过部署我们的Omni

5、Peek管理平台，可以帮助用户在日常的运维及未来发展政策的制定上提供有力的帮助，我们的产品可以：1.帮助用户在网络病毒爆发时快速确定病毒特征和感染源，并获得通告。2.帮助用户针对网络滥用行为对网络资源的消耗程度作定量的分析。3.帮助用户在网络发生故障时进行场景重现以进行故障分析。114.帮助用户对关键网络应用进行事后审计。5.帮助用户了解到底是什么流量或是哪台机器造成拥塞。6.帮助用户对应用进行智能的分析7.帮助用户对异常流量进行实时监控8.帮组用户进行数据包的捕获分析9.帮助用户根据监控和捕获的数据生成长期报表一、部署方式我公司的网络监控、分析及排障平台全部以并联的方式接入用户现有网络

6、，不会对用户目前的网络拓扑造成任何的影响，并且对于最终用户和网络本身而言是透明的。二、方案实现功能实时监控通过部署OmniPeek管理平台，利用产品的智能化7×24小时网络分析平台，可以实时监控网络和应用流量，客户能进行实时网络和应用分析与故障排除，可以根据协议与端口匹配、特征码匹配等多种组合方式，快速识别网络中的异常流量并将告警发给网络管理人员。分布式部署通过OmniPeek管理平台与OmniAppliance产品的结合，可以实现从网络核心、骨干、接入或者远端及远端无线网络的监控效果，这一切完全是通过一个管理界面完成的，用户可以随时随地的去了解整个网络（本地、远端、无线）的健康状况。1

7、1历史数据的分析针对间歇性故障提供高级的排障能力，对网络流量进行数据捕获、存储以便网络运维人员对历史数据进行取证检索，能让网络管理人员对历史任何时间点的网络状况进行回放，不仅仅是对本地网络流量进行回放，网络运维人员还可以链接到远端的设备上，对远端网络的流量进行历史回放。网络监控无界限无论是有线网络还是无线，只要有网络的地方，我们的OmniPeek管理平台就可以做到监控无处不在。定制化服务针对网络与应用具有各自的特殊性，WildPac