宽频网路设备的需求与规划

《宽频网路设备的需求与规划》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、寬頻網路設備的需求與規劃麟瑞科技網路工程師溫德鈞2002/12/13國立交通大學Agenda寬頻網路設備的需求網路流量統計-MRTG-NetFlow&sFlow廣告郵件預防-MailServerConfiguration-GatewayProtection網路攻擊行為預防-入侵偵測系統(IDS)不當資訊防治-CacheSolutionQ&AOct.1999©1999FoundryNetworks,Inc.2IronCladPolicyBasedNetworkManagement寬頻設備的需求新世代寬頻骨幹中小學以10Mbpsor100Mbps連上縣網中心需要符合下列幾項連線規範網路設備的

2、流量統計網路流量的排行與分析(前30名流量)廣告信阻擋機制不當資訊過濾機制Oct.1999©1999FoundryNetworks,Inc.3IronCladPolicyBasedNetworkManagement網路流量統計Oct.1999©1999FoundryNetworks,Inc.4IronCladPolicyBasedNetworkManagementMRTG簡介MRTG的運作方式MRTG是透過SNMPMIB值所提供的資料來監控網路流量所有MRTG所偵測的裝置都必須符合SNMP通訊協定支援設備具SNMP功能的網路設備(Router/Switch)UNIX/Linux/Wind

3、ows2000(需將SNMPAgentenable)等作業系統皆支援SNMP協定可監控內容介面流量CPU使用率(監控Server需額外安裝外掛程式)RAM使用率(監控Server需額外安裝外掛程式)Oct.1999©1999FoundryNetworks,Inc.5IronCladPolicyBasedNetworkManagementRequestMTRGServerSwitchRouterServerMIB數值製成網頁圖表MRTG運作過程Oct.1999©1999FoundryNetworks,Inc.6IronCladPolicyBasedNetworkManagementNetF

4、low&sFlow簡介NetFlow&Sflow可紀錄每一筆流量的封包資料FlowCollector則根據這些資料作流量的分析與統計NetFlow為Cisco所制定sFlow定義在RFC1376NetFlow可MonitorL3~L4的封包資訊sFlow可MonitorL2~L7的封包資訊支援產品：NetFlow–Cisco系列RouterandSwitchsFlow–Foundry系列Switch/HP系列產品Collector產品-RingLineFlowTrackerandNetalyzer-InMon-GenieNRMNetelligentOct.1999©1999Foundry

5、Networks,Inc.7IronCladPolicyBasedNetworkManagementRouterSwitchFlowCollector&MonitorDBServerWebServerBrowserClientBrowserNetFlowsFlowsFlowNetFlowAnalyzerAnalyzerNetFlow&sFlow簡介Oct.1999©1999FoundryNetworks,Inc.8IronCladPolicyBasedNetworkManagementSourceIPAddressDestinationIPAddressSourceASNumberDes

6、tinationASNumberInputphysicalinterfaceOutputphysicalinterfaceSourceTCP/UDPportDestinationTCP/UDPportPacketcountBytecountStarttimestampEndtimestampNexthopaddressIPprotocolTOSbyteTCPflagAddressInterfaceApplicationStatisticsSourceSubnetMaskDestinationSubnetMaskNetFlowDatagramOct.1999©1999FoundryNetw

7、orks,Inc.9IronCladPolicyBasedNetworkManagementsFlowDatagramsFlowagentJetCoreASICStatisticalPacketSamplingTechnologyOrVelocityMgmt.ModulesFlowDatagramPacketHeaderAnalysisMACVLAN(802.1qand802.1p)IPv4Header,includingTCP,U