文章內(nèi)容

淺談IDC的流量分析

發(fā)布時(shí)間: 2012/9/16 0:57:49

1. 背景概述

在上個(gè)世紀(jì)90年代中期IDC剛剛在國(guó)內(nèi)興起的時(shí)候，IDC的出口帶寬還很小，后來(lái)慢慢地從百M(fèi)擴(kuò)展到千M，一直快速發(fā)展到現(xiàn)在的10G，甚至幾十個(gè)G，接口類型也從以前的ATM發(fā)展到現(xiàn)在的POS。出口帶寬越來(lái)越大，IDC流量分析的基礎(chǔ)組成部分--流量采集技術(shù)也隨之一直在變化。

在百M(fèi)和千M出口帶寬時(shí)代，使用端口鏡像技術(shù)就可以對(duì)IDC的所有出入流量進(jìn)行完整的采集，然而進(jìn)入2.5G/10G/40G接口時(shí)代后，端口鏡像、探針和旁路監(jiān)測(cè)技術(shù)的流量全采集方式無(wú)疑部署越來(lái)越麻煩，部署的層級(jí)需要不斷地往下移，需要部署的點(diǎn)越來(lái)越多，造成部署成本高昂，這樣的流量采集技術(shù)目前已經(jīng)在IDC的實(shí)際應(yīng)用中逐漸被淘汰了。

為了應(yīng)對(duì)巨大流量背景下分析流量的來(lái)源和去向及流量的應(yīng)用類別，設(shè)備廠家們提出了FLOW的概念，像CISCO的NETFLOW，Juniper的CFlowd，HP/NEC/Alcatel/Foundry,Extreme等的sFlow，華為的NETSTREAM等等，尤其是CISCO的NETFLOW已經(jīng)在IDC里得到了廣泛的應(yīng)用。

2. 為什么需要流量分析

網(wǎng)管人員在日常的IT管理中，經(jīng)常都會(huì)面臨下面的一些情況：

外部流量是從哪里來(lái)的?

是否有不友善的攻擊行為?

本網(wǎng)的流量都到哪里去了?

如何做實(shí)時(shí)的細(xì)節(jié)分析?

本網(wǎng)內(nèi)各個(gè)IP的流量使用情況如何?

是哪些IP地址或是應(yīng)用層協(xié)議造成網(wǎng)絡(luò)的擁塞?

在我的網(wǎng)絡(luò)里各種應(yīng)用層協(xié)議的流量比例各是多少?

如何調(diào)配多條對(duì)外線路間的流量以達(dá)到負(fù)載均衡 ?

如何預(yù)測(cè)網(wǎng)絡(luò)流量的增長(zhǎng)，在多久之后需要進(jìn)行擴(kuò)建?

流量分析系統(tǒng)就是為了解決這些問(wèn)題而產(chǎn)生的！！！

3. IDC流量的采集方式

單純的從流量數(shù)據(jù)的采集方式上來(lái)看，可以分為SNMP，端口鏡像/探針/旁路，F(xiàn)LOW，RMON等幾種主要方式，其中SNMP主要應(yīng)用于設(shè)備接口的流量數(shù)據(jù)采集，如采集某個(gè)交換機(jī)端口的流入流出字節(jié)數(shù)，包數(shù)等；端口鏡像/探針/旁路主要應(yīng)用于千兆以下的端口的全流量采集，這種方式下采集的數(shù)據(jù)可以進(jìn)行數(shù)據(jù)包內(nèi)容的分析，也即現(xiàn)在非常熱的所謂的DPI（深度包檢測(cè)）；而各種FLOW技術(shù)則是設(shè)備按照一定的采樣比進(jìn)行網(wǎng)絡(luò)五元組（源IP+源端口+目的IP+目的端口+協(xié)議類型）的統(tǒng)計(jì)，然后輸出統(tǒng)計(jì)后的流記錄。

從IDC流量的實(shí)際應(yīng)用來(lái)說(shuō)，這幾種方式都有其應(yīng)用的場(chǎng)景，比如SNMP技術(shù)采集到的交換機(jī)端口的接口流量可以反映網(wǎng)絡(luò)內(nèi)的流量分布和帶寬占用情況，同時(shí)也可以反映設(shè)備的工作狀態(tài)，如丟包率，錯(cuò)誤包率等。而端口鏡像/探針/旁路等全流量采集技術(shù)則可結(jié)合深度包檢測(cè)技術(shù)在自動(dòng)監(jiān)測(cè)IDC托管的各類網(wǎng)站、論壇是否含有非法、黃色的內(nèi)容的場(chǎng)合下發(fā)揮獨(dú)特的技術(shù)作用。FLOW技術(shù)則在IDC的流量流向分析、異常流量分析等應(yīng)用中獨(dú)具擴(kuò)展性。

4. IDC流量的７個(gè)關(guān)鍵呈現(xiàn)視圖

那么從IDC流量分析的日常需求來(lái)看，要想幫助IDC真實(shí)地、更好地反映網(wǎng)絡(luò)內(nèi)的流量情況，流量分析系統(tǒng)需要具備以下的７個(gè)視圖，這７個(gè)視圖將會(huì)分別從不同的角度為IDC準(zhǔn)確分析流量提供直觀的呈現(xiàn)。

2.1 流量流向視圖

流量流向視圖主要是結(jié)合AS域準(zhǔn)確反映本地網(wǎng)絡(luò)的流量的流向和來(lái)源，在這個(gè)視圖中，將可以很直觀地看出訪問(wèn)本IDC網(wǎng)絡(luò)的流量主要從哪些省和哪些運(yùn)營(yíng)商處來(lái)，通過(guò)在本省城域網(wǎng)的出口上分析流量，也可以很直觀地看出本省的流量主要發(fā)送到哪些省和哪些運(yùn)營(yíng)商處去了，這些分析數(shù)據(jù)為IDC托管業(yè)務(wù)的發(fā)展提供了可靠的決策依據(jù)。

2.2 子網(wǎng)流量視圖

子網(wǎng)流量視圖可以很直觀地呈現(xiàn)本地網(wǎng)絡(luò)內(nèi)的不同子網(wǎng)的流量，通過(guò)TOP N分析可以直觀地反映子網(wǎng)的排名情況。

2.3 客戶流量視圖

客戶流量視圖是從IDC的客戶的角度來(lái)呈現(xiàn)網(wǎng)絡(luò)流量的，可以很直觀地呈現(xiàn)出每個(gè)IDC客戶的實(shí)時(shí)流量排名及其應(yīng)用的流量排名。

2.4 骨干流量視圖

骨干流量視圖反映的是IDC的骨干網(wǎng)絡(luò)設(shè)備之間的流量分布和帶寬占用情況。

2.5 應(yīng)用流量視圖

應(yīng)用流量視圖反映的是IDC托管的應(yīng)用的流量情況，如WWW，ＦＴＰ，視頻，P2P等應(yīng)用的流量分布情況。

2.6 拓?fù)淞髁恳晥D

拓?fù)淞髁恳晥D反映的是IDC的網(wǎng)絡(luò)拓?fù)湓O(shè)備之間的流量分布和帶寬占用情況。

2.7 異常流量視圖

異常流量視圖反映的是IDC的網(wǎng)絡(luò)異常流量的詳細(xì)信息，這里可以結(jié)合鏡像等全流量采集技術(shù)將異常流量的內(nèi)容抓下來(lái)進(jìn)行分析，方便定位故障。

5. 流量預(yù)警模型

由于ＩＤＣ的網(wǎng)絡(luò)流量增長(zhǎng)迅速，常見的報(bào)警閥值式的策略配置在實(shí)際應(yīng)用中意義不大，有必要建立新的流量預(yù)警模型來(lái)進(jìn)行更有效的預(yù)警。結(jié)合前面的《關(guān)于網(wǎng)管軟件中的預(yù)警功能設(shè)計(jì).doc》文章中的內(nèi)容我們可以知道，基線預(yù)警的模型應(yīng)用在這里是再合適不過(guò)了，基線預(yù)警的詳細(xì)內(nèi)容請(qǐng)參考前文。這里就不做過(guò)多的闡述了。

億恩-天使(QQ:530997) 電話 037160135991 服務(wù)器租用，托管歡迎咨詢。

本文出自：億恩科技【www.czbl888.cn】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]

服務(wù)器租用

服務(wù)器托管

機(jī)柜批發(fā)

云服務(wù)器

建站俠

空間/域名

安全保姆

幫助類別

幫助中心