互聯(lián)網(wǎng)應(yīng)用業(yè)務(wù)的多元化發(fā)展

　　現(xiàn)今，互聯(lián)網(wǎng)應(yīng)用業(yè)務(wù)已經(jīng)從單一化向多元化發(fā)展，從只能進(jìn)行新聞瀏覽、mail傳遞等單一網(wǎng)絡(luò)應(yīng)用逐漸過渡到了以下載、在線視頻、網(wǎng)絡(luò)游戲等為主的多元化網(wǎng)絡(luò)應(yīng)用，而且隨著相關(guān)技術(shù)的發(fā)展，更加便利的網(wǎng)絡(luò)應(yīng)用業(yè)務(wù)也正如雨后春筍般不斷涌現(xiàn)，為人們提供了一個(gè)多元化的網(wǎng)絡(luò)世界。 　　互聯(lián)網(wǎng)應(yīng)用在企業(yè)發(fā)展中的作用是巨大的，但是網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用為企業(yè)提高生產(chǎn)效率、獲得巨額的經(jīng)濟(jì)利益的同時(shí)，也帶來了很多負(fù)面影響。如：?jiǎn)T工在上班時(shí)間無節(jié)制地使用BT、eMule等下載工具進(jìn)行下載行為，長(zhǎng)時(shí)間的在線觀看土豆網(wǎng)、優(yōu)酷等網(wǎng)站的視頻，以及在網(wǎng)絡(luò)中常常興風(fēng)做浪的病毒入侵，嚴(yán)重影響企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行;為企業(yè)網(wǎng)絡(luò)管理帶來了巨大的壓力和挑戰(zhàn)。 　　摩卡軟件作為亞太區(qū)領(lǐng)先的運(yùn)維管理軟件的開發(fā)商和解決方案的提供商，提供了功能強(qiáng)大的摩卡流量分析軟件(Mocha NTA)，能夠?yàn)槟峁┰攲?shí)的網(wǎng)絡(luò)異常狀態(tài)處理的解決方案，以保證網(wǎng)絡(luò)的暢通，有效管理企業(yè)的網(wǎng)絡(luò)。 　　方案構(gòu)成 　　企業(yè)的網(wǎng)絡(luò)規(guī)模在擴(kuò)大，企業(yè)的業(yè)務(wù)在激增，企業(yè)需要知道整個(gè)網(wǎng)絡(luò)的承載能力是否能夠支撐現(xiàn)有業(yè)務(wù)應(yīng)用系統(tǒng)。經(jīng)過歸納，企業(yè)關(guān)心的無非是如下所述的“4W”： 　　- Who? 　　到底是誰(用戶)或者應(yīng)用在使用網(wǎng)絡(luò)帶寬? 　　- What? 　　什么樣的業(yè)務(wù)和應(yīng)用占據(jù)了企業(yè)的大部分帶寬?到底是什么樣的網(wǎng)絡(luò)協(xié)議在網(wǎng)絡(luò)中運(yùn)行? 　　- When? 　　在什么樣的時(shí)段，企業(yè)的業(yè)務(wù)是處于最高峰的?整個(gè)網(wǎng)絡(luò)是否能承載現(xiàn)有的業(yè)務(wù)? 　　- Where? 　　如果網(wǎng)絡(luò)出現(xiàn)問題，到底是哪里出現(xiàn)了問題?什么樣的業(yè)務(wù)受到的危害最大? 　　摩卡網(wǎng)絡(luò)流量分析針對(duì)以上“4W”問題，為企業(yè)分析網(wǎng)絡(luò)承載力和業(yè)務(wù)應(yīng)用的復(fù)雜關(guān)系，提供依據(jù)和分析結(jié)果。 　　為了滿足企業(yè)的業(yè)務(wù)需求，網(wǎng)絡(luò)接口帶寬速率經(jīng)歷了十兆、百兆、千兆、和萬兆的過程，如果僅靠傳統(tǒng)的手段，對(duì)流經(jīng)網(wǎng)絡(luò)設(shè)備的海量數(shù)據(jù)都進(jìn)行統(tǒng)計(jì)，已成為不可能，通過何種手段才能監(jiān)控企業(yè)的網(wǎng)絡(luò)流量，并加以分析，才能達(dá)到優(yōu)化網(wǎng)絡(luò)，優(yōu)化業(yè)務(wù)的效果呢? 　　摩卡流量分析管理軟件，它是摩卡軟件有限公司(摩卡 Software Co., Ltd.)針對(duì)各行業(yè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)，通過支持各種廠家的流量統(tǒng)計(jì)協(xié)議，并獲取核心網(wǎng)絡(luò)設(shè)備流量分析協(xié)議包，分析和統(tǒng)計(jì)網(wǎng)絡(luò)的真實(shí)流量，以及對(duì)網(wǎng)絡(luò)流量中得協(xié)議進(jìn)行分析，來達(dá)到監(jiān)控網(wǎng)絡(luò)流量的目的。 　　TOP排名 　　我們可以看到流量分析管理軟件的架構(gòu)非常易于部署，只需要在企業(yè)內(nèi)部網(wǎng)絡(luò)中部署一臺(tái)摩卡流量采集分析器，然后將所有網(wǎng)絡(luò)設(shè)備的流量分析包發(fā)送至摩卡流量采集分析器即可。 　　摩卡流量采集分析器即可以和Mocha Portal在一臺(tái)物理機(jī)器上，也可以分別部署在兩臺(tái)不同的物理機(jī)器上。最終網(wǎng)絡(luò)管理人員可以通過任何一臺(tái)終端，由瀏覽器訪問到流量分析結(jié)果?？焖侔l(fā)現(xiàn)網(wǎng)絡(luò)中的流量異常，并加以處理。 　　- 應(yīng)用TOP分析 　　通過對(duì)相關(guān)應(yīng)用的流量和數(shù)據(jù)包的分析，可以對(duì)網(wǎng)絡(luò)中運(yùn)行的應(yīng)用有著直觀的了解，對(duì)于確認(rèn)網(wǎng)絡(luò)問題的所在有著極高的助力。 　　- 協(xié)議TOP分析 　　通過對(duì)相關(guān)應(yīng)用的流量和數(shù)據(jù)包的分析，可以對(duì)網(wǎng)絡(luò)中運(yùn)行的協(xié)議進(jìn)行清晰展現(xiàn)，對(duì)于確認(rèn)網(wǎng)絡(luò)攻擊的存在提供了有效的判定。 　　- 流入TOP分析 　　通過對(duì)相關(guān)接口流入的流量和數(shù)據(jù)包的分析，可以對(duì)網(wǎng)絡(luò)中相關(guān)接口的狀態(tài)實(shí)時(shí)查看，為確認(rèn)網(wǎng)絡(luò)堵塞提供了有力的依據(jù)。 　　- 流出TOP分析 　　通過對(duì)相關(guān)接口流出的流量和數(shù)據(jù)包的分析，確認(rèn)流量流出的相關(guān)情況，對(duì)網(wǎng)絡(luò)掃描、上傳等行為的確認(rèn)有著關(guān)鍵的作用。 　　- 速率TOP分析 　　根據(jù)網(wǎng)絡(luò)中接口速率的展示，可以讓管理員對(duì)網(wǎng)絡(luò)中的大量行為進(jìn)行確認(rèn)時(shí)無需大范圍查找。 　　- 流量TOP分析 　　對(duì)相關(guān)的IP流量進(jìn)行排序，可以迅速定位到占用大量帶寬的IP地址，對(duì)解決網(wǎng)絡(luò)異常有著相當(dāng)出色的幫助。 　　端口流量分析 　　支持各種不同網(wǎng)絡(luò)流采集協(xié)議，包括Netflow、Netstream、Sflow、Cflow、IPFIX等各廠家協(xié)議標(biāo)準(zhǔn);無論是哪種Flow格式，都定義了數(shù)據(jù)交互的標(biāo)準(zhǔn)格式，摩卡能夠通過這些格式規(guī)范支持業(yè)內(nèi)幾乎所有的主流網(wǎng)絡(luò)設(shè)備，如Cisco、Foundry、Extreme、Juniper、華為、H3C等，保證了對(duì)采集目標(biāo)設(shè)備流量良好的兼容性。對(duì)相關(guān)的流量分析協(xié)議有著完整的支持，目前大部分的廠商對(duì)Netstream協(xié)議不支持，無法對(duì)華為及華為3com的設(shè)備提供流量分析的協(xié)議支持，使用Mocha NTA，企業(yè)用戶不必再擔(dān)心為了不同廠家的設(shè)備，分別購(gòu)買不同廠家的流量分析模塊。 　　基于三層協(xié)議號(hào)、端口號(hào)，對(duì)可識(shí)別上千種已知應(yīng)用(例如：HTTP應(yīng)用、FTP應(yīng)用、MAIL應(yīng)用、P2P等等)進(jìn)行了預(yù)定義映射，并提供應(yīng)用自定義功能，當(dāng)網(wǎng)內(nèi)出現(xiàn)新應(yīng)用的時(shí)候，很容易進(jìn)行新應(yīng)用的識(shí)別;方便管理人員從業(yè)務(wù)的角度對(duì)網(wǎng)絡(luò)流量進(jìn)行分析。 　　提供業(yè)界最流行的報(bào)表展示形式，如疊加圖、二維餅圖、三維餅等，報(bào)表界面簡(jiǎn)單易用，并從多個(gè)分析的角度將分析內(nèi)容進(jìn)行了整合，使用戶更快速的得到所需要的分析結(jié)果。從會(huì)話報(bào)表中點(diǎn)擊協(xié)議，可以直接跳轉(zhuǎn)至應(yīng)用報(bào)表;而從應(yīng)用報(bào)表點(diǎn)擊源地址或者目的地址，也可以直接跳轉(zhuǎn)至?xí)拡?bào)表，方便管理人員進(jìn)行流量分析。同時(shí)提供區(qū)域圖表的功能，用戶可以在需要詳細(xì)查看的圖表區(qū)域進(jìn)行框選，被選中的部分會(huì)進(jìn)行放大，供用戶進(jìn)行查看。同時(shí)提供查詢功能，方便用戶使用。 　　映射配置 　　通過網(wǎng)絡(luò)流采集協(xié)議對(duì)相關(guān)的流量進(jìn)行分析，這樣對(duì)于一臺(tái)流量分析服務(wù)器需要對(duì)多個(gè)端口進(jìn)行流量分析所截獲的數(shù)據(jù)包的數(shù)量要遠(yuǎn)遠(yuǎn)少于通過網(wǎng)絡(luò)端口鏡像對(duì)相關(guān)流量進(jìn)行分析所截獲的數(shù)據(jù)包，如果使用端口鏡像對(duì)流量進(jìn)行分析，在多對(duì)一的情況下，大量的數(shù)據(jù)往往會(huì)使服務(wù)器負(fù)載過大，從而導(dǎo)致服務(wù)器宕機(jī)。同時(shí)在配置方面，端口鏡像需要至少兩塊以上的網(wǎng)卡，而且需要逐個(gè)端口的進(jìn)行鏡像配置，操作十分繁瑣。使用采集協(xié)議進(jìn)行流量分析只需要簡(jiǎn)單的幾個(gè)步驟就可以完成相關(guān)的配置，同時(shí)不需要添加其它的硬件設(shè)備。 　　客戶收益 　　迅速找出網(wǎng)絡(luò)問題的癥狀觸發(fā)人員 　　通過流量分析幫助管理人員了解到網(wǎng)絡(luò)中哪個(gè)用戶正在大量的下載或者上傳數(shù)據(jù)，或者網(wǎng)絡(luò)的HTTP服務(wù)器正在被大量的用戶訪問?如下圖所示，通過監(jiān)控某個(gè)網(wǎng)絡(luò)設(shè)備的端口會(huì)話情況，我們可以很清楚的看到，到底誰正在用何種方式訪問網(wǎng)絡(luò)?同時(shí)再點(diǎn)擊某個(gè)會(huì)話后，我們還可以看到該會(huì)話在不同時(shí)段的數(shù)據(jù)流量情況。 　　準(zhǔn)確的找出造成網(wǎng)絡(luò)堵塞的原因 　　通過流量分析管理，可以使網(wǎng)絡(luò)管理人員快速掌握網(wǎng)絡(luò)負(fù)載狀況，網(wǎng)內(nèi)應(yīng)用及不同業(yè)務(wù)使用情況，在5分鐘內(nèi)即可發(fā)現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)的不合理，或是網(wǎng)絡(luò)性能瓶頸，盡快制定網(wǎng)絡(luò)優(yōu)化方案，使網(wǎng)絡(luò)帶寬分配最優(yōu)化，為用戶提供高品質(zhì)的網(wǎng)絡(luò)服務(wù)，并且避免了網(wǎng)絡(luò)帶寬和服務(wù)器瓶頸問題。同時(shí)有助于網(wǎng)絡(luò)管理員跟蹤和預(yù)測(cè)網(wǎng)絡(luò)鏈路流量的增長(zhǎng)，從而能有效的規(guī)劃網(wǎng)絡(luò)升級(jí)(例如，增加路由設(shè)備、端口或使用更高帶寬的接口)。 　　分析網(wǎng)絡(luò)忙閑時(shí)，讓網(wǎng)絡(luò)的狀態(tài)判定有據(jù)可依 　　通過流量分析管理，可以使網(wǎng)絡(luò)管理人員快速掌握網(wǎng)絡(luò)負(fù)載狀況，網(wǎng)內(nèi)應(yīng)用及不同業(yè)務(wù)使用情況，在5分鐘內(nèi)即可發(fā)現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)的不合理管理人員通過手工拖選時(shí)間段，快速展示某個(gè)時(shí)間段內(nèi)的流量概況，幫助管理人員分析網(wǎng)絡(luò)流量異常：網(wǎng)絡(luò)管理人員可