东 华 流 量 分 析 系 统 产 品 介 绍 东 华 软 件 股 份 公 司 http://www.dhcc.com.cn
1. 产 品 概 述 东 华 流 量 分 析 系 统 是 东 华 软 件 股 份 公 司 结 合 网 管 领 域 的 多 年 丰 富 经 验 推 出 的 一 套 基 于 xflow 数 据 流 的 网 络 数 据 实 时 监 控 与 分 析 产 品 系 统 可 以 实 现 对 大 型 网 络 的 实 时 流 量 分 析 历 史 流 量 统 计 流 量 异 常 告 警 流 量 趋 势 分 析 等 功 能, 从 而 更 好 的 发 现 网 络 异 常 流 量 有 效 监 控 网 络 设 备 及 业 务 系 统 运 行 状 况, 并 为 网 络 扩 容 投 资 提 供 科 学 的 决 策 数 据 东 华 流 量 分 析 系 统 采 集 对 象 通 常 是 网 络 中 的 核 心 路 由 器 和 交 换 机, 实 时 收 集 来 自 多 个 网 络 设 备 的 符 合 NetFlow NetStream sflow cflow 等 标 准 的 数 据 量 协 议, 通 过 采 集 监 控 网 络 第 二 至 第 四 层 的 数 据 流 量, 实 现 网 络 流 量 监 控 实 时 分 布 趋 势 分 析 用 户 流 量 日 志 网 络 带 宽 优 化 异 常 流 量 检 测 统 计 报 表 查 询 等 功 能 东 华 流 量 分 析 系 统 可 以 帮 助 用 户 对 内 部 网 络 实 时 流 量 进 行 掌 控, 对 历 史 流 量 进 行 分 析 和 对 比, 监 控 网 络 中 的 异 常 流 量, 帮 助 用 户 快 速 定 位 异 常 流 量 的 来 源 解 决 网 络 中 4W 问 题 : 1) Who: 谁 在 占 用 网 络 宽 带? 2) What: 什 么 协 议 在 网 络 中 运 行? 什 么 样 的 业 务 和 应 用 占 据 了 网 络 宽 带? 3) When: 什 么 时 段 业 务 是 处 于 最 高 峰 的? 4) Where: 如 果 网 络 出 现 了 问 题, 到 底 是 哪 里 出 现 了 问 题? Tel: 400-666-8366 E-mail: forceview@dhcc.com.cn 网 址 :www.dhc-network.com 2 / 8
2. 系 统 部 署 东 华 流 量 分 析 系 统 采 用 旁 路 并 接 部 署 模 式, 不 影 响 现 有 网 络 的 结 构 和 性 能 它 集 成 了 多 项 流 量 分 析 功 能, 将 短 期 实 时 监 控 中 期 流 量 分 析 长 期 流 量 统 计 功 能 紧 密 集 成 于 单 一 系 统, 从 而 快 速 发 现 网 络 中 的 病 毒 扩 散 大 流 量 数 据 传 输 IP 地 址 异 常 行 为 业 务 服 务 器 等 业 务 或 网 络 异 常 流 量 问 题, 快 速 定 位 和 解 决 故 障 用 户 根 据 实 际 网 络 状 况 分 析 核 心 局 域 网 广 域 网 数 据 中 心 核 心 应 用 服 务 器 的 流 量 信 息, 自 动 过 滤 分 类 出 入 流 量, 并 产 生 各 项 深 入 分 析 报 表 : 如 流 入 流 出 网 络 的 总 量 链 路 带 宽 利 用 率 应 用 协 议 传 输 协 议 应 用 分 布 情 况 流 量 趋 势 自 治 域 间 的 流 量 等 等 Tel: 400-666-8366 E-mail: forceview@dhcc.com.cn 网 址 :www.dhc-network.com 3 / 8
3. 系 统 功 能 特 点 在 网 络 中 部 署 东 华 流 量 分 析 系 统, 可 以 实 现 从 数 据 流 的 角 度 动 态 统 计 业 务 系 统 交 易 信 息 和 网 络 运 行 状 况, 清 晰 了 解 业 务 流 量 发 展 趋 势, 预 警 将 要 发 生 的 网 络 故 障, 提 高 系 统 网 络 效 率, 提 升 业 务 服 务 质 量 系 统 功 能 模 块 包 括 : 流 量 分 析 模 块 : 对 关 键 链 路 路 由 器 路 由 器 接 口 业 务 进 行 带 宽, 应 用, 流 量 流 向 的 分 析, 实 现 监 控 网 络 流 量 的 目 的 ; 热 点 业 务 分 析 模 块 : 对 网 络 进 行 全 面 监 测 分 析, 发 现 网 络 中 的 热 点 业 务 系 统, 可 以 讲 用 户 关 心 的 业 务 系 统 或 关 键 的 服 务 器 资 源 进 行 添 加, 实 现 重 点 监 测 分 析 ; 异 常 监 测 模 块 : 对 网 络 中 的 异 常 流 量 进 行 监 测, 提 供 多 种 方 式, 多 种 级 别 对 异 常 流 量 进 行 告 警, 通 过 邮 件 声 音 手 机 短 信 等 多 种 方 式 通 知 用 户, 帮 助 用 户 快 速 定 位 异 常 流 量 的 来 源, 做 出 相 应 的 策 略 ; 拓 扑 视 图 模 块 : 直 观 的 显 示 用 户 网 络 的 拓 扑 结 构 视 图, 方 便 用 户 操 作 和 查 看 关 键 链 路 的 运 行 情 况 ; 报 表 报 告 模 块 : 将 网 络 流 量 状 况 趋 势 综 合 为 报 告 作 为 流 量 分 析 的 效 果 和 新 策 略 的 依 据 ; 系 统 模 块 : 提 供 中 文 Web 操 作 界 面, 实 现 对 系 统 正 常 运 行 的 必 要 配 置 和 系 统 状 况 的 显 示 Tel: 400-666-8366 E-mail: forceview@dhcc.com.cn 网 址 :www.dhc-network.com 4 / 8
3.1 系 统 构 架 解 决 方 案 端 到 端 优 化 自 动 智 能 分 析 有 效 的 故 障 排 查 安 全 防 护 流 量 增 值 业 务 流 量 分 析 视 图 拓 扑 视 图 设 备 视 图 分 析 报 表 告 警 系 统 管 理 网 络 报 告 流 量 挖 掘 指 定 监 测 异 常 监 控 定 制 报 表 多 维 关 联 分 析 引 擎 网 络 建 模 路 由 发 现 高 速 过 滤 异 常 侦 测 分 布 式 架 构 : 管 理 机 + 采 集 机 数 据 来 源 NetFlow /sflow /NetStream SNMP SPAN BGP 基 础 架 构 : 路 由 器 交 换 机 主 机 接 口 源 / 目 标 IP 协 议 号 3.2 功 能 特 点 能 够 持 续 地 采 集 网 络 中 的 流 量 信 息, 支 持 对 历 史 流 量 数 据 进 行 深 度 挖 掘, 为 网 络 规 划 市 场 预 测 和 客 户 服 务 的 分 析 提 供 真 实 可 靠 的 数 据 来 源 支 持 通 过 对 重 点 服 务 器 流 量 的 监 控, 分 析 其 网 络 流 量 变 化 趋 势 业 务 成 分 组 成, Tel: 400-666-8366 E-mail: forceview@dhcc.com.cn 网 址 :www.dhc-network.com 5 / 8
流 量 的 流 向 访 问 的 来 源 等, 保 证 这 些 关 键 服 务 的 可 用 性 和 质 量, 提 供 业 务 评 估 依 据 支 持 对 网 内 网 外 的 自 动 选 取 与 分 析, 跟 踪 预 测 这 些 服 务 的 流 量 的 增 长 趋 势 支 持 对 流 量 的 实 时 监 控, 同 时 提 供 日 报 表 周 报 表 月 报 表 等 支 持 对 网 络 的 健 康 及 性 能 状 况 进 行 实 时 监 测 和 分 析, 建 立 网 络 基 准 广 泛 全 面 的 流 量 监 测 东 华 流 量 分 析 系 统 全 面 支 持 NetFlow(V1/V5/V7/V9),Netstream (V5/V8/V9), sflow(v4/v5),cflow,ipfix 等 标 准 网 络 流 量 信 息 协 议 ; 系 统 还 支 持 SNMP BGP SPAN CLI 等 方 式 的 实 时 采 集 能 够 同 时 接 受 多 种 网 络 设 备 的 NetFlow 数 据, 并 支 持 实 时 转 发 流 量 数 据, 对 不 支 持 NetFlow 协 议 的 网 络 设 备 可 采 用 镜 像 方 式 收 集 数 据 可 对 路 由 状 态 监 测, 并 对 网 络 设 备 运 行 提 供 全 面 监 控 ; 监 测 对 象 包 括 互 联 网 络 出 口 核 心 网 络 特 定 子 网 间 总 部 与 分 支 机 构 广 域 网 关 键 服 务 器 和 主 机 端 到 端 应 用 等 ; 数 据 记 录 包 含 IP 协 议 + 端 口 号 接 口 AS TOS Next HOP TCP 标 记 等 翔 实 完 整 的 流 量 流 向 分 析 东 华 流 量 分 析 系 统 具 有 全 面 的 网 络 层 流 量 流 向 分 析 功 能, 采 用 了 先 进 的 比 对 和 智 能 数 据 分 析 技 术 对 网 络 总 体 流 量 input/output 流 量 应 用 类 型 源 地 址 目 标 地 址 详 细 信 息 进 行 流 量 过 滤 以 及 逻 辑 运 算, 集 成 了 多 项 流 量 分 析 功 能 从 全 网 路 由 器 接 口, 用 户 以 及 特 殊 流 量 等 多 个 网 络 视 角 对 整 体 流 量 模 型 进 行 关 联 性 分 析, 提 供 对 IP 地 址 AS 下 一 跳 协 议 应 用 等 条 件 的 流 量 流 向 和 分 布 以 及 流 量 成 分 的 分 析 报 告, 自 动 生 成 Top N(TOP 100) 排 名 报 表 提 供 实 时 流 量 监 测 分 析, 网 内 热 点 的 应 用 分 析, 热 点 网 站 的 分 析, 内 容 源 流 量 监 测, 趋 势 分 析 等 功 能 具 有 BGP 路 由 关 联 性 分 析 功 能, 支 持 路 由 表 更 新 及 稳 定 性 查 询, 对 出 / 入 AS 域 流 量 情 况 按 照 内 流 量 跨 流 量 网 内 流 量 网 间 流 量 进 行 分 类 统 计 和 排 名 自 学 习 的 基 线 分 析 能 力 东 华 流 量 分 析 系 统 内 置 了 独 特 的 基 线 分 析 功 能, 基 线 分 析 通 过 一 段 时 间 的 流 量 监 测 学 习, 提 取 的 网 络 流 量 行 为 特 征 ( 包 括 源 / 目 的 IP 地 址 源 / 目 的 AS 号 源 / 目 的 端 口 号 TCP/UDP/ICMP 协 议 类 型 TCP 标 记 等 ), 根 据 一 组 历 史 流 量 数 据 利 用 加 权 平 均 和 Tel: 400-666-8366 E-mail: forceview@dhcc.com.cn 网 址 :www.dhc-network.com 6 / 8
置 信 区 间 的 基 线 生 成 算 法, 建 立 正 常 流 量 的 基 线 模 型 ABM(Adaptive Baseline Model) 系 统 能 根 据 网 络 流 量 的 变 化, 不 断 稳 定 与 修 正 ABM; 也 可 通 过 人 工 设 置 的 参 数 和 阀 值, 计 算 并 建 立 流 量 基 线 模 型, 在 特 殊 时 刻 并 可 根 据 人 工 设 置 的 参 数 和 阀 值 及 时 调 整 流 量 基 线 模 型, 避 免 在 异 常 网 络 流 量 持 续 一 段 时 间 后, 影 响 到 网 络 流 量 基 线 模 型 的 计 算 分 析 结 果 在 确 定 网 络 流 量 基 线 模 型 之 后, 基 于 实 时 流 量 分 析, 将 当 前 的 网 络 流 量 数 据 与 基 线 ABM 进 行 匹 配 对 比, 判 断 当 前 的 网 络 流 量 是 否 异 常, 并 提 供 基 线 告 警 强 大 的 流 量 异 常 检 测 与 告 警 响 应 东 华 流 量 分 析 系 统 内 置 了 丰 富 的 异 常 流 量 检 测 引 擎 ( 如 Flood 振 荡 波 冲 击 波 Nimda 蠕 虫 Dark IP Code Red 等 ), 实 时 检 测 DDOS 攻 击 蠕 虫 木 马 等 特 殊 端 口 的 流 量, 能 对 于 网 络 攻 击 的 瞬 间 可 做 精 确 的 来 源 掌 握, 能 及 时 发 现 并 准 确 定 位 异 常 流 量 的 来 源 和 目 的 及 其 流 量 的 细 节 特 性 ; 用 户 可 以 对 异 常 流 量 的 特 征 值 进 行 自 定 义 支 持 异 常 流 量 的 自 动 抑 制 响 应 机 制, 可 与 Guard DefensePro Eudemon 等 设 备 联 动 ; 可 以 ACL 或 黑 洞 路 由 的 设 定 或 透 过 Flow-spec 机 制, 直 接 过 滤 恶 意 流 量, 达 到 异 常 缓 解 的 目 的 具 备 异 常 流 量 告 警 功 能, 使 用 不 同 的 颜 色 表 示 不 同 的 告 警 级 别, 告 警 手 段 有 Email 短 信, 或 SNMP Trap 通 知 网 管 人 员 能 实 现 与 ITIL 事 件 问 题 流 程 紧 密 集 成, 产 生 服 务 级 别 等 级 (SLA) 报 告 可 用 性 及 容 量 报 告 契 合 业 务 的 管 理 接 口 和 报 表 展 现 采 用 中 文 WEB 操 作 界 面, 面 向 普 通 网 络 管 理 者, 实 现 简 单 网 络 管 理 ; 支 持 设 备 分 组 管 理, 可 以 为 不 同 的 管 理 用 户 分 配 特 定 的 管 理 设 备 和 管 理 权 限 支 持 多 用 户 分 级 权 限 管 理, 可 以 支 持 同 时 多 人 在 线 使 用 支 持 与 资 源 信 息 接 口 数 据 存 储 接 口 参 数 设 置 接 口 管 理 门 户 的 接 口 网 管 接 口 或 北 向 接 口 提 供 完 善 丰 富 的 报 表 展 现, 包 括 日 报 / 周 报 / 月 报 / 季 报 / 年 报 / 自 定 时 段 报 表, 报 表 形 式 有 线 图 / 柱 图 / 饼 图 / 区 域 图 / 趋 势 分 析 图 等, 支 持 CVS/XML/pdf/excel/word 等 报 表 输 出 ; 特 别 具 有 流 量 拓 扑 展 现 功 能 Tel: 400-666-8366 E-mail: forceview@dhcc.com.cn 网 址 :www.dhc-network.com 7 / 8
4. 案 例 列 表 运 营 商 行 业 : 中 国 联 合 网 络 通 信 有 限 公 司 中 国 联 合 网 络 通 信 有 限 公 司 湖 南 省 分 公 司 中 国 联 合 网 络 通 信 有 限 公 司 山 西 省 分 公 司 中 国 联 合 网 络 通 信 有 限 公 司 江 西 省 分 公 司 中 国 移 动 通 信 集 团 山 西 有 限 公 司 中 国 铁 通 集 团 有 限 公 司 安 徽 分 公 司 陕 西 广 电 网 络 传 媒 股 份 有 限 公 司 其 它 行 业 中 国 气 象 科 学 研 究 院 中 国 科 学 技 术 馆 空 军 某 部 南 通 军 分 区 中 国 石 油 天 然 气 股 份 有 限 公 司 管 道 分 公 司 中 国 石 油 西 气 东 输 管 道 公 司 中 国 石 油 天 然 气 股 份 有 限 公 司 华 北 销 售 分 公 司 中 国 石 油 天 然 气 股 份 有 限 公 司 河 北 销 售 分 公 司 中 煤 平 朔 煤 业 有 限 责 任 公 司 神 华 宁 夏 煤 业 集 团 河 南 煤 业 化 工 集 团 焦 煤 公 司 安 徽 淮 北 矿 业 集 团 华 能 能 源 交 通 产 业 控 股 有 限 公 司 青 海 油 田 日 照 钢 铁 铜 峰 电 子 潍 柴 动 力 郑 州 煤 炭 工 业 ( 集 团 ) 有 限 责 任 公 司 中 国 烟 草 机 械 集 团 秦 皇 岛 烟 草 机 械 有 限 责 任 公 司 宝 鸡 卷 烟 厂 中 国 中 医 科 学 院 中 医 临 床 基 础 医 学 研 究 所 扬 中 人 民 医 院 华 丰 气 象 影 视 集 团 金 融 行 业 : 中 国 农 业 银 行 华 夏 银 行 昆 仑 银 行 股 份 公 司 中 国 民 生 银 行 兰 州 市 商 业 银 行 安 徽 省 农 村 信 用 社 江 西 省 农 村 信 用 社 东 方 证 券 股 份 有 限 公 司 遂 宁 市 商 业 银 行 达 州 市 商 业 银 行 电 力 行 业 东 北 电 网 有 限 公 司 宁 夏 电 力 公 司 吉 林 电 力 公 司 辽 宁 电 力 公 司 内 蒙 北 方 联 合 电 力 有 限 公 司 内 蒙 古 电 力 有 限 公 司 大 唐 国 际 电 力 公 司 政 府 事 业 单 位 国 家 信 息 中 心 北 京 市 交 通 委 山 东 省 交 通 厅 国 家 地 震 局 泰 安 市 人 民 政 府 应 急 管 理 办 公 室 长 治 市 政 府 长 治 市 人 事 考 试 中 心 秦 皇 岛 港 务 局 东 莞 供 电 局 山 东 海 事 局 宁 夏 检 察 院 安 徽 省 司 法 厅 Tel: 400-666-8366 E-mail: forceview@dhcc.com.cn 网 址 :www.dhc-network.com 8 / 8