NFT NetFlow 流量分析系统

《NFT NetFlow 流量分析系统》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、NetFlow流量统计系统产品简介：NFTNetFlowTrackerNetflowTracker工具功能NetFlowTracker(NFT)通过路由器和交换机提供的“Netflow”信息，对流量进行分析。它的特点如下：l采集器集成网站服务，数据库和报告生成器，可以直接从采集器提取报告和进行分析。l扩容性强，通过VPM网络性能看管系统，汇总多个NFT服务器的数据，提供全网的视角和流量报告。l采集器全面保存每一个流：“Allflows,allofthetime”,l自动保存和分析最高14天1分钟的数据粒度。更长的数据可以通过归档保存。l生成长期报

2、告和数据库，支持高达999年的期限，生成长期趋势报告.l支持按用户需要定制互动式图表、趋势图和报告，和用以设为系统首页。l具备强大的数据过滤和分析能力。l可以基于URL将报告集成到其它网络管理软件l能支持多个厂家的数据流：Netflow,J-flow,c-flow,IPFIX,S-Flow,NetstreamNFT是一套完整的软件系统，包括Netflow采集引擎，数据库和基于Web的报告和界面引擎。NFT生成的独特数据库，可收集、存储并提供基于Netflow流的网络流量报告。NFT的数据库可分成实时数据和长期数据。实时数据库把最近14天的数据以1

3、分钟的粒度保存。长期数据库按数据的新旧，以不同的粒度保存，最高可以支持达999年，是用以生成长期和用户可制定的报告。NFT可以对数据库进行归档，以1分钟的粒度存储超过1年的数据。归档数据可以按数调用，提供故障诊断和报告生成的依据。注：*=默认值NetFlowTrackerNFT系统结构NFT支持两种层次的布局。他在一个服务器上，集成了采集引擎，数据库和用户界面。软件本身包含这3个部件，无需分别购买，在安装过程中一次性集成到服务器上。用户可以通过浏览器登陆到NFT服务器查看数据和报告。NFT主要通过动态的HTML格式网页提供数据分析，但也可以导出C

4、SV或HTML报告。一个服务器可以定制多种用户权限，适应IT组织各层人员的工作需要。一个NFT服务器可采集大概每秒20,000的NetFlow数据流。对于流量不超过这指标的网络，一个NFT服务器便可。在其他情况，如Netflow总流量大于每秒20,000，或需要减少Netflow占用网络的流量时，NFT可以配合VPM系统软件支持分布式布局，扩大支持的力度。VPM可以把位于多个NFT服务器的数据汇总显示，而且在VPM上可以管理各个NFT得用户权限，可以通过VPM一次性登陆到多个NFT服务器，得到的数据接入权限。布局例子如下图：NetFlowTrac

5、ker的分析功能NFT能实现以下四类网络流量业务分析能力。其他种类的分析，可以通过报告过滤器定义来灵活增加。过滤器让用户可以按netflow数据内的参数和时间范围，任意组合来产生图表，饼图或趋势图。每个过滤器定义都可以存档，作为多个报告的生成规范。a.网络应用分布分析：对联网机构的广域网线路流量进行基于应用的监控，包括进出两个方向，针对每一个监控点或多个监控点分析主要应用的比例（TopApplication）、主要数据源（Tophost）和主要用户（TopSession/TopUser）。建立代表处网络流量应用数据特征，通过每个应用的流量统计分析

6、不同用户群的网络需求；根据历史数据和应用模型，估算出用户所需带宽以及新增某种应用带来的网络冲击。在NFT上，这些都已有标准的报告提供，可以对每一个代表处的流量提供按用户，应用和对话的趋势分析。六大类标准报告按Session/应用/用户分析方向选择a.个性化定制流量趋势分析页面：通过对网络流量采集分析系统中的数据分析和挖掘，整理和分析联网机构的流量应用分布和应用流量增长趋势，作为广域网专线容量规划的依据；分析各代表处流量模型，通过长期的历史数据，可制定相应的性能容量策略；对每一个监控站提供趋势和应用分布分析。分析报告可以按需定制。。b.网络应用异常

7、预警和故障分析：通过在网络流量采集分析系统中定义正常和异常的应用，设置阈值报警，对蠕虫攻击、异常应用（占用带宽超过平时正常基线的应用或者主机）、对话连接超过阈值的用户访问行为等进行监控和预警，可以协助提供网络性能监控和故障定位分析；应用业务部署和推广：通过对网络流量采集分析系统中的数据分析和挖掘，整理基于应用用户IP地理分布和服务器分布的网络流量访问模型，对应用在广域网的业务部署和推广提供网络分析数据和决策依据；通过长期跟踪某种应用的特性和趋势，可为应用优化提供历史对比数据，提高网络管理能力。系统数据维护设计简介而灵活网络流量采集分析系统具备合理

8、的可维护接口，支持系统日常数据维护；包括系统数据维护、网络信息维护、应用信息维护和自定义规则维护。系统运行状态l数据维护包括数据备份和归