構(gòu)建全方位的網(wǎng)絡(luò)監(jiān)測平臺(tái)課件

構(gòu)建全方位的網(wǎng)絡(luò)監(jiān)測平臺(tái)

構(gòu)建全方位的網(wǎng)絡(luò)監(jiān)測平臺(tái)報(bào)告提綱網(wǎng)絡(luò)監(jiān)測的內(nèi)容及重要性中國科技網(wǎng)網(wǎng)絡(luò)監(jiān)測平臺(tái)幾個(gè)實(shí)用的網(wǎng)絡(luò)監(jiān)測工具下一步的研發(fā)計(jì)劃總結(jié)報(bào)告提綱網(wǎng)絡(luò)監(jiān)測的內(nèi)容及重要性網(wǎng)絡(luò)管理發(fā)展趨勢網(wǎng)絡(luò)發(fā)展趨勢網(wǎng)絡(luò)環(huán)境日趨復(fù)雜，如：FR、ATM、VPN網(wǎng)絡(luò)技術(shù)日新月異，如：IP電話、IPv6所有的業(yè)務(wù)運(yùn)行都和網(wǎng)絡(luò)緊密相關(guān)網(wǎng)絡(luò)管理發(fā)展趨勢實(shí)現(xiàn)對復(fù)雜網(wǎng)絡(luò)環(huán)境的可視化監(jiān)控從監(jiān)控網(wǎng)絡(luò)設(shè)備到面向網(wǎng)絡(luò)應(yīng)用的管理在問題未發(fā)生時(shí)提前預(yù)警，最大限度的保證業(yè)務(wù)應(yīng)用servicesincidentschangecallsstaffcomponentscustomersavailabilitysecurityperformancerecoverabilityusageuserslobm

/econ

buyerstaffexec

mgmtitmgmtreporttrackmeasure(aggregate)network

elementsappssystemsops

mgmthelp

desk網(wǎng)絡(luò)管理發(fā)展趨勢網(wǎng)絡(luò)發(fā)展趨勢網(wǎng)絡(luò)管理發(fā)展趨勢services我們的問題網(wǎng)絡(luò)設(shè)備的工作狀態(tài)是否正常，有沒有直觀的監(jiān)控手段？端到端的網(wǎng)絡(luò)鏈路是否正常，網(wǎng)絡(luò)的瓶頸在哪里？網(wǎng)絡(luò)中發(fā)生了什么故障，哪些影響了我的網(wǎng)絡(luò)運(yùn)行，影響程度如何？網(wǎng)絡(luò)發(fā)生了問題，到底根源問題在哪里？網(wǎng)絡(luò)的流量如何，帶寬需不需要擴(kuò)容？誰在消耗帶寬？我們的問題網(wǎng)絡(luò)設(shè)備的工作狀態(tài)是否正常，有沒有直觀的監(jiān)控手段？網(wǎng)絡(luò)監(jiān)測的定義網(wǎng)絡(luò)監(jiān)測(NetworkMeasurement)提供了一種探索實(shí)際環(huán)境中網(wǎng)絡(luò)特性的手段。網(wǎng)絡(luò)監(jiān)測是指從網(wǎng)絡(luò)設(shè)備上采集數(shù)據(jù)、收集數(shù)據(jù)、分析數(shù)據(jù)的過程。它從網(wǎng)絡(luò)中采集一些具體指標(biāo)性數(shù)據(jù)，并反饋給監(jiān)測者。這些數(shù)據(jù)可以用來作為分析網(wǎng)絡(luò)性能、了解網(wǎng)絡(luò)運(yùn)行動(dòng)態(tài)、診斷可能存在的問題、甚至預(yù)測可能出現(xiàn)問題的“度量值“。網(wǎng)絡(luò)監(jiān)測的定義網(wǎng)絡(luò)監(jiān)測(NetworkMeasuremen網(wǎng)絡(luò)監(jiān)測的重要性網(wǎng)絡(luò)監(jiān)測對ISP至關(guān)重要：網(wǎng)管人員全面了解網(wǎng)絡(luò)運(yùn)行狀況的重要手段網(wǎng)絡(luò)安全保障的前提網(wǎng)絡(luò)計(jì)費(fèi)的前提實(shí)現(xiàn)網(wǎng)絡(luò)SLA的前提網(wǎng)絡(luò)擴(kuò)容、升級改造、容量規(guī)劃的重要依據(jù)ISP建立對等連接的重要依據(jù)網(wǎng)絡(luò)監(jiān)測對網(wǎng)絡(luò)使用者非常重要:保護(hù)重要應(yīng)用的前提實(shí)現(xiàn)網(wǎng)絡(luò)安全的手段網(wǎng)絡(luò)監(jiān)測的重要性網(wǎng)絡(luò)監(jiān)測對ISP至關(guān)重要：網(wǎng)絡(luò)監(jiān)測技術(shù)主動(dòng)監(jiān)測(active):流量采集者主動(dòng)發(fā)包去探測網(wǎng)絡(luò)設(shè)備的運(yùn)行情況，根據(jù)反饋信息分析網(wǎng)絡(luò)的具體性能。

Ping,TracerouteHttpgets基于事件戳的分布式測量被動(dòng)監(jiān)測(passive):被動(dòng)采集網(wǎng)絡(luò)中現(xiàn)有的標(biāo)志性數(shù)據(jù)以了解網(wǎng)絡(luò)設(shè)備的運(yùn)行情況。

TcpdumpCiscoNetflowSnmp網(wǎng)絡(luò)監(jiān)測技術(shù)主動(dòng)監(jiān)測(active):流量采集者主動(dòng)發(fā)包去探監(jiān)測什么?性能參數(shù)測量delay,loss,jitter路由測量路由穩(wěn)定性；路由可達(dá)性;網(wǎng)絡(luò)拓?fù)淞髁繙y量端口進(jìn)出流量；協(xié)議、服務(wù)比率；字節(jié)、流、包的比率服務(wù)可用性測量Web服務(wù)；email服務(wù)；ftp服務(wù)其他監(jiān)測什么?性能參數(shù)測量報(bào)告提綱IP網(wǎng)絡(luò)監(jiān)測的內(nèi)容及重要性中國科技網(wǎng)網(wǎng)絡(luò)監(jiān)測平臺(tái)幾個(gè)實(shí)用的網(wǎng)絡(luò)監(jiān)測工具下一步的研發(fā)計(jì)劃總結(jié)報(bào)告提綱IP網(wǎng)絡(luò)監(jiān)測的內(nèi)容及重要性中國科技網(wǎng)網(wǎng)絡(luò)監(jiān)測平臺(tái)基于RRDtool的MRTG面向安全監(jiān)測的協(xié)議分析儀網(wǎng)絡(luò)氣象圖Httpgetsothers中國科技網(wǎng)網(wǎng)絡(luò)監(jiān)測平臺(tái)基于RRDtool的MRTG基于RRDTool的MRTGMRTG(MultiRouterTrafficGrapher)稱為多路由器流量圖示儀，它采用SNMP協(xié)議采集網(wǎng)絡(luò)設(shè)備上MIB庫里的值，加工數(shù)據(jù)后繪制出流量曲線圖顯示在WEB上。RRDtool:循環(huán)數(shù)據(jù)庫。提供了豐富的繪圖功能，海量數(shù)據(jù)的存儲(chǔ)能力?；赗RDTool的MRTGMRTG(MultiRout基于RRDTool的MRTG高效的數(shù)據(jù)采集性能系統(tǒng)在5分鐘內(nèi)可以處理的端口數(shù)目達(dá)5000個(gè)。長期的歷史數(shù)據(jù)查詢提供長達(dá)一年的精確數(shù)據(jù)查詢。方便的圖形查看、縮放點(diǎn)擊可以縮放正在查看的圖像,從而使系統(tǒng)操作更加靈活。準(zhǔn)確的數(shù)值顯示在小時(shí)圖上移動(dòng)鼠標(biāo)可以查看該點(diǎn)的詳細(xì)流量，包括時(shí)間、該時(shí)的進(jìn)出速率。用戶權(quán)限分級管理流量數(shù)據(jù)安全保密。基于RRDTool的MRTG高效的數(shù)據(jù)采集性能基于RRDTool的MRTG基于RRDTool的MRTG面向安全監(jiān)測的協(xié)議分析儀背景網(wǎng)絡(luò)蠕蟲攻擊、帶寬濫用、DDoS攻擊成為網(wǎng)絡(luò)的隱患網(wǎng)絡(luò)帶寬的占用按時(shí)間成規(guī)律性分布“流”分析技術(shù)成為近年來安全監(jiān)測技術(shù)的熱點(diǎn)大量的攻擊事件可以從流量的異常中預(yù)知面向安全監(jiān)測的協(xié)議分析儀背景功能介紹服務(wù)監(jiān)測、協(xié)議監(jiān)測Topnuser、Topnports監(jiān)測安全分析實(shí)時(shí)報(bào)警功能介紹服務(wù)監(jiān)測、協(xié)議監(jiān)測了解帶寬的使用根據(jù)以下描述整體網(wǎng)絡(luò)的使用量:接口(國際、國內(nèi)）服務(wù)(tcp,udp,icmp..)應(yīng)用(email,http,ftp,p2p..)了解帶寬的使用根據(jù)以下描述整體網(wǎng)絡(luò)的使用量:了解用戶行為根據(jù)以下描述用戶的網(wǎng)絡(luò)行為：TopnUser

TopnPort了解用戶行為根據(jù)以下描述用戶的網(wǎng)絡(luò)行為：監(jiān)測網(wǎng)絡(luò)攻擊行為流量建模設(shè)定基線，建立正常模式下的流量模型某應(yīng)用的流量突然上升,CodeRed,Nimda?模式匹配端口匹配，如sqlslammer攻擊是針對UDP端口1434地址匹配，如W32/Netsky.c蠕蟲發(fā)作時(shí)會(huì)向如下dns主機(jī)發(fā)出解析請求：71,5,05,2,0等等掃描發(fā)現(xiàn)TopNsession,單個(gè)主機(jī)對單個(gè)或多個(gè)目標(biāo)主機(jī)發(fā)出超過正常數(shù)量的連接請求IP偽裝源地址、目的地址都非科技網(wǎng)地址監(jiān)測網(wǎng)絡(luò)攻擊行為流量建模網(wǎng)絡(luò)氣象圖嘗試以網(wǎng)絡(luò)氣象圖的形式來展示網(wǎng)絡(luò)運(yùn)行狀況為中國科技網(wǎng)骨干網(wǎng)網(wǎng)絡(luò)運(yùn)行提供全局的性能監(jiān)測圖示化北京核心到12個(gè)分中心的骨干網(wǎng)的網(wǎng)絡(luò)性能狀況端到端的性能每一跳的性能網(wǎng)絡(luò)氣象圖嘗試以網(wǎng)絡(luò)氣象圖的形式來展示網(wǎng)絡(luò)運(yùn)行狀況網(wǎng)絡(luò)氣象圖網(wǎng)絡(luò)拓?fù)鋱D:

整體圖地區(qū)圖網(wǎng)絡(luò)氣象圖網(wǎng)絡(luò)拓?fù)鋱D:網(wǎng)絡(luò)氣象圖終端圖：提供了端到端網(wǎng)絡(luò)性能的濃縮，包括Maxcpu/mem/bandwidth/lossutilization網(wǎng)絡(luò)氣象圖終端圖：網(wǎng)絡(luò)氣象圖延遲圖:

集成化的delay,loss監(jiān)測Web方式的TracerouteTOPHITS等表格網(wǎng)絡(luò)氣象圖延遲圖:Httpget性能監(jiān)測模擬Http請求實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)性能數(shù)據(jù)得到網(wǎng)絡(luò)性能的變化規(guī)律網(wǎng)絡(luò)性能歷史統(tǒng)計(jì)分析網(wǎng)絡(luò)性能數(shù)據(jù)預(yù)測及時(shí)報(bào)警Httpget性能監(jiān)測模擬Http請求實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)性能數(shù)據(jù)Httpget性能監(jiān)測Httpget性能監(jiān)測報(bào)告提綱IP網(wǎng)絡(luò)監(jiān)測的內(nèi)容及重要性中國科技網(wǎng)網(wǎng)絡(luò)監(jiān)測平臺(tái)幾個(gè)實(shí)用的網(wǎng)絡(luò)監(jiān)測工具下一步的研發(fā)計(jì)劃總結(jié)報(bào)告提綱IP網(wǎng)絡(luò)監(jiān)測的內(nèi)容及重要性總結(jié)網(wǎng)絡(luò)監(jiān)測對于NOC的運(yùn)營至關(guān)重要構(gòu)建完善的網(wǎng)絡(luò)監(jiān)測平臺(tái),為網(wǎng)絡(luò)運(yùn)行保駕護(hù)航總結(jié)網(wǎng)絡(luò)監(jiān)測對于NOC的運(yùn)營至關(guān)重要構(gòu)建全方位的網(wǎng)絡(luò)監(jiān)測平臺(tái)

構(gòu)建全方位的網(wǎng)絡(luò)監(jiān)測平臺(tái)報(bào)告提綱網(wǎng)絡(luò)監(jiān)測的內(nèi)容及重要性中國科技網(wǎng)網(wǎng)絡(luò)監(jiān)測平臺(tái)幾個(gè)實(shí)用的網(wǎng)絡(luò)監(jiān)測工具下一步的研發(fā)計(jì)劃總結(jié)報(bào)告提綱網(wǎng)絡(luò)監(jiān)測的內(nèi)容及重要性網(wǎng)絡(luò)管理發(fā)展趨勢網(wǎng)絡(luò)發(fā)展趨勢網(wǎng)絡(luò)環(huán)境日趨復(fù)雜，如：FR、ATM、VPN網(wǎng)絡(luò)技術(shù)日新月異，如：IP電話、IPv6所有的業(yè)務(wù)運(yùn)行都和網(wǎng)絡(luò)緊密相關(guān)網(wǎng)絡(luò)管理發(fā)展趨勢實(shí)現(xiàn)對復(fù)雜網(wǎng)絡(luò)環(huán)境的可視化監(jiān)控從監(jiān)控網(wǎng)絡(luò)設(shè)備到面向網(wǎng)絡(luò)應(yīng)用的管理在問題未發(fā)生時(shí)提前預(yù)警，最大限度的保證業(yè)務(wù)應(yīng)用servicesincidentschangecallsstaffcomponentscustomersavailabilitysecurityperformancerecoverabilityusageuserslobm

/econ

buyerstaffexec

mgmtitmgmtreporttrackmeasure(aggregate)network

elementsappssystemsops

mgmthelp

desk網(wǎng)絡(luò)管理發(fā)展趨勢網(wǎng)絡(luò)發(fā)展趨勢網(wǎng)絡(luò)管理發(fā)展趨勢services我們的問題網(wǎng)絡(luò)設(shè)備的工作狀態(tài)是否正常，有沒有直觀的監(jiān)控手段？端到端的網(wǎng)絡(luò)鏈路是否正常，網(wǎng)絡(luò)的瓶頸在哪里？網(wǎng)絡(luò)中發(fā)生了什么故障，哪些影響了我的網(wǎng)絡(luò)運(yùn)行，影響程度如何？網(wǎng)絡(luò)發(fā)生了問題，到底根源問題在哪里？網(wǎng)絡(luò)的流量如何，帶寬需不需要擴(kuò)容？誰在消耗帶寬？我們的問題網(wǎng)絡(luò)設(shè)備的工作狀態(tài)是否正常，有沒有直觀的監(jiān)控手段？網(wǎng)絡(luò)監(jiān)測的定義網(wǎng)絡(luò)監(jiān)測(NetworkMeasurement)提供了一種探索實(shí)際環(huán)境中網(wǎng)絡(luò)特性的手段。網(wǎng)絡(luò)監(jiān)測是指從網(wǎng)絡(luò)設(shè)備上采集數(shù)據(jù)、收集數(shù)據(jù)、分析數(shù)據(jù)的過程。它從網(wǎng)絡(luò)中采集一些具體指標(biāo)性數(shù)據(jù)，并反饋給監(jiān)測者。這些數(shù)據(jù)可以用來作為分析網(wǎng)絡(luò)性能、了解網(wǎng)絡(luò)運(yùn)行動(dòng)態(tài)、診斷可能存在的問題、甚至預(yù)測可能出現(xiàn)問題的“度量值“。網(wǎng)絡(luò)監(jiān)測的定義網(wǎng)絡(luò)監(jiān)測(NetworkMeasuremen網(wǎng)絡(luò)監(jiān)測的重要性網(wǎng)絡(luò)監(jiān)測對ISP至關(guān)重要：網(wǎng)管人員全面了解網(wǎng)絡(luò)運(yùn)行狀況的重要手段網(wǎng)絡(luò)安全保障的前提網(wǎng)絡(luò)計(jì)費(fèi)的前提實(shí)現(xiàn)網(wǎng)絡(luò)SLA的前提網(wǎng)絡(luò)擴(kuò)容、升級改造、容量規(guī)劃的重要依據(jù)ISP建立對等連接的重要依據(jù)網(wǎng)絡(luò)監(jiān)測對網(wǎng)絡(luò)使用者非常重要:保護(hù)重要應(yīng)用的前提實(shí)現(xiàn)網(wǎng)絡(luò)安全的手段網(wǎng)絡(luò)監(jiān)測的重要性網(wǎng)絡(luò)監(jiān)測對ISP至關(guān)重要：網(wǎng)絡(luò)監(jiān)測技術(shù)主動(dòng)監(jiān)測(active):流量采集者主動(dòng)發(fā)包去探測網(wǎng)絡(luò)設(shè)備的運(yùn)行情況，根據(jù)反饋信息分析網(wǎng)絡(luò)的具體性能。

Ping,TracerouteHttpgets基于事件戳的分布式測量被動(dòng)監(jiān)測(passive):被動(dòng)采集網(wǎng)絡(luò)中現(xiàn)有的標(biāo)志性數(shù)據(jù)以了解網(wǎng)絡(luò)設(shè)備的運(yùn)行情況。

TcpdumpCiscoNetflowSnmp網(wǎng)絡(luò)監(jiān)測技術(shù)主動(dòng)監(jiān)測(active):流量采集者主動(dòng)發(fā)包去探監(jiān)測什么?性能參數(shù)測量delay,loss,jitter路由測量路由穩(wěn)定性；路由可達(dá)性;網(wǎng)絡(luò)拓?fù)淞髁繙y量端口進(jìn)出流量；協(xié)議、服務(wù)比率；字節(jié)、流、包的比率服務(wù)可用性測量Web服務(wù)；email服務(wù)；ftp服務(wù)其他監(jiān)測什么?性能參數(shù)測量報(bào)告提綱IP網(wǎng)絡(luò)監(jiān)測的內(nèi)容及重要性中國科技網(wǎng)網(wǎng)絡(luò)監(jiān)測平臺(tái)幾個(gè)實(shí)用的網(wǎng)絡(luò)監(jiān)測工具下一步的研發(fā)計(jì)劃總結(jié)報(bào)告提綱IP網(wǎng)絡(luò)監(jiān)測的內(nèi)容及重要性中國科技網(wǎng)網(wǎng)絡(luò)監(jiān)測平臺(tái)基于RRDtool的MRTG面向安全監(jiān)測的協(xié)議分析儀網(wǎng)絡(luò)氣象圖Httpgetsothers中國科技網(wǎng)網(wǎng)絡(luò)監(jiān)測平臺(tái)基于RRDtool的MRTG基于RRDTool的MRTGMRTG(MultiRouterTrafficGrapher)稱為多路由器流量圖示儀，它采用SNMP協(xié)議采集網(wǎng)絡(luò)設(shè)備上MIB庫里的值，加工數(shù)據(jù)后繪制出流量曲線圖顯示在WEB上。RRDtool:循環(huán)數(shù)據(jù)庫。提供了豐富的繪圖功能，海量數(shù)據(jù)的存儲(chǔ)能力。基于RRDTool的MRTGMRTG(MultiRout基于RRDTool的MRTG高效的數(shù)據(jù)采集性能系統(tǒng)在5分鐘內(nèi)可以處理的端口數(shù)目達(dá)5000個(gè)。長期的歷史數(shù)據(jù)查詢提供長達(dá)一年的精確數(shù)據(jù)查詢。方便的圖形查看、縮放點(diǎn)擊可以縮放正在查看的圖像,從而使系統(tǒng)操作更加靈活。準(zhǔn)確的數(shù)值顯示在小時(shí)圖上移動(dòng)鼠標(biāo)可以查看該點(diǎn)的詳細(xì)流量，包括時(shí)間、該時(shí)的進(jìn)出速率。用戶權(quán)限分級管理流量數(shù)據(jù)安全保密。基于RRDTool的MRTG高效的數(shù)據(jù)采集性能基于RRDTool的MRTG基于RRDTool的MRTG面向安全監(jiān)測的協(xié)議分析儀背景網(wǎng)絡(luò)蠕蟲攻擊、帶寬濫用、DDoS攻擊成為網(wǎng)絡(luò)的隱患網(wǎng)絡(luò)帶寬的占用按時(shí)間成規(guī)律性分布“流”分析技術(shù)成為近年來安全監(jiān)測技術(shù)的熱點(diǎn)大量的攻擊事件可以從流量的異常中預(yù)知面向安全監(jiān)測的協(xié)議分析儀背景功能介紹服務(wù)監(jiān)測、協(xié)議監(jiān)測Topnuser、Topnports監(jiān)測安全分析實(shí)時(shí)報(bào)警功能介紹服務(wù)監(jiān)測、協(xié)議監(jiān)測了解帶寬的使用根據(jù)以下描述整體網(wǎng)絡(luò)的使用量:接口(國際、國內(nèi)）服務(wù)(tcp,udp,icmp..)應(yīng)用(email,http,ftp,p2p..)了解帶寬的使用根據(jù)以下描述整體網(wǎng)絡(luò)的使用量:了解用戶行為根據(jù)以下描述用戶的網(wǎng)絡(luò)行為：TopnUser

TopnPort了解用戶行為根據(jù)以下描述用戶的網(wǎng)絡(luò)行為：監(jiān)測網(wǎng)絡(luò)攻擊行為流量建模設(shè)定基線，建立正常模式下的流量模型某應(yīng)用的流量突然上升,CodeRed,Nimda?模式匹配端口匹配，如sqlslammer攻擊是針對UDP端口1434地址匹配，如W32/Netsky.c蠕蟲發(fā)作時(shí)會(huì)向如下dns主機(jī)發(fā)出解析請求：71,5,05,2,0等等掃描發(fā)現(xiàn)TopNsession,單個(gè)主機(jī)對單個(gè)