流量透明化-IPFIX流量分析解决方案技术白皮书

流量透明化-IPFIX流量分析解决方案技术白皮书

Internet防火墙ExporterExporterCollector /AanlyserExporter应用服务器群Exporter 4.2 网络透明化解决方案应用

IPFIX技术定义了一种路由器/交换机向管理系统输出流量数据的方法， 通过采集和分析流量数据，并将流量数据与管理控制台中的其他网络和应用性能指标建立关系，对网络运行状态进行管理。

IPFIX技术的IP网络流量数据报文中包含许多有价值的流量统计数据，这些流信息充分揭示了有关网络使用的问题

? ?

流量的分布问题；是指全网中，哪些点流量大，哪些点流量小？

流量的构成问题；对于特定的点，流量的组成是什么？由谁发起的？目的地在哪里？

利用网络透明化网流分析系统对这些数据进行统计分析，就能从中提取出网络流量特征，从而为网络管理员提供一张丰富而详尽的网络利用视图。

网络优化

网络透明化解决方案，可以使网络管理员及时掌握网络负载状况，网内应用资源使用情况，对核心网络的重点链路进行统计，各类TOP应用百分比，使用各类应用的网内用户、服务器的流量趋势及统计值，迅速发现网络当前的使用状况和不同链路的使用率变化趋势，尽早发现网络结构的不合理，或是网络性能瓶颈，尽快作出网络优化方面的决断，最终实现网络的优化使用，为用户提供高品质的网络服务，并且避免了网络带宽和服务器瓶颈问题。

19

流量透明化-IPFIX流量分析解决方案技术白皮书

网络规划参考

利用IPFIX流日志以及网络透明化长期监控网络带宽而形成的各类趋势报表， 如基于设备接口的长期流量入出趋势，长期流量入出趋势分析，各类应用百分比，有助于网络管理员跟踪和预测网络链路流量的增长，从而能有效的规划网络升级（例如，增加路由服务、端口或使用更高带宽的接口）。

网络流量异常监测

管理者都希望在网络性能突然下降的时候找到问题所在，并迅速解决问题。

利用网络透明化解决方案提供的某段时间内的流量、应用趋势分析，可非常直观的看到网络流量是否有突然增长或突然下降的现象，并进一步分析出是哪些用户产生了最多的流量、使用了哪些应用以至于网络运转出现性能问题。根据最终分析结果，管理者可快速的解决掉网络异常问题，保证网络正常的运行！

广域网流量监测

对于一个企业来说，WAN带宽通常有限，如果WAN链路流量增大，通常企业的做法就是进行投资以升级WAN链路，但是如果企业能掌握WAN流量的特征，制定相应的策略（比如QoS和针对源或目的IP地址作流限制），就能使WAN带宽得到最合理最充分的使用，避免进行不必要的升级投资。

网络透明化解决方案所提供的分析结果能够使网络管理员洞察WAN链路的流量特征、承载的应用、用户使用状况，从而针对是否应投资升级带宽快速的作出快速响应！

20

流量透明化-IPFIX流量分析解决方案技术白皮书

5

“无法被量化的将无法改进”。管理和优化网络首先要进行测量。

结束语

要进行网络整体流量分析，即实现流量的分布分析和构成分析，则基于流（Flow）技术是当前的最优选择，可以针对针对超大、大、中、小型不同规模的网络，实现全网流量的精细化监控：流量分布情况和流量构成情况。

而IPFIX作为目前标准化的一种网络流量监控标准，统一了流量监控标准，通过使用单一的、一致的模型，简化了流输出架构，它为高速网络用户带来价值，目前此标准逐渐被多个厂家的网络设备所支持。目前锐捷网络在已经提供了IPFIX功能，拥有完善的网络透明化解决方案，满足网络用户在网络管理、网络规划、网络监控方面的需求。

21