網(wǎng)絡(luò)運(yùn)行情況分析方法論課件

網(wǎng)絡(luò)運(yùn)行情況分析方法論科來安徽辦王超目錄引言網(wǎng)絡(luò)運(yùn)行情況包含的內(nèi)容網(wǎng)絡(luò)運(yùn)行情況分析方法利用科來分析網(wǎng)絡(luò)運(yùn)行情況的步驟網(wǎng)絡(luò)運(yùn)行情況報(bào)告實(shí)例樣式結(jié)語引言我們了解我們維護(hù)的網(wǎng)絡(luò)嗎？我們的網(wǎng)絡(luò)需要改造升級嗎？我們的鏈路帶寬需要擴(kuò)容嗎？什么業(yè)務(wù)占用了我們的鏈路？QOS策略到底需要對各種應(yīng)用控制多大的流量？服務(wù)器為什么變慢了？服務(wù)器性能夠用了嗎？有人在掃描我們的服務(wù)器嗎？為什么上網(wǎng)速度變慢了？如何發(fā)現(xiàn)網(wǎng)內(nèi)的異常主機(jī)？我們向領(lǐng)導(dǎo)提交什么樣的月報(bào)或年報(bào)呢？。。。。

怎么搞呢？引言分析一下網(wǎng)絡(luò)運(yùn)行的情況即可解決樓上兩位的問題！如何分析網(wǎng)絡(luò)運(yùn)行情況呢？同志們，搞好網(wǎng)絡(luò)分析是很有錢途的！網(wǎng)絡(luò)運(yùn)行情況分析的內(nèi)容網(wǎng)絡(luò)組成辦公區(qū)域服務(wù)區(qū)邊界接入?yún)^(qū)網(wǎng)絡(luò)運(yùn)行情況分析內(nèi)容業(yè)務(wù)性能安全性其他網(wǎng)絡(luò)運(yùn)行情況分析的內(nèi)容網(wǎng)絡(luò)劃分的區(qū)域：接入邊界側(cè)重分析內(nèi)容數(shù)據(jù)包大小分布TCP連接建立情況其他邊界接入每秒包數(shù)鏈路利用率邊界峰值流量性能邊界平均流量網(wǎng)絡(luò)連接數(shù)業(yè)務(wù)應(yīng)用分布安全性外部攻擊服務(wù)器側(cè)重分析內(nèi)容數(shù)據(jù)包大小分布TCP連接建立情況其他服務(wù)區(qū)每秒包數(shù)服務(wù)器峰值流量性能服務(wù)器平均流量網(wǎng)絡(luò)連接數(shù)業(yè)務(wù)服務(wù)響應(yīng)時間安全性服務(wù)窗口變化業(yè)務(wù)異常特征業(yè)務(wù)應(yīng)用分布攻擊掃描辦公區(qū)側(cè)重分析內(nèi)容數(shù)據(jù)包大小分布TCP連接建立情況其他辦公區(qū)域辦公區(qū)峰值流量性能辦公區(qū)平均流量網(wǎng)絡(luò)連接數(shù)業(yè)務(wù)應(yīng)用分布安全性攻擊掃描網(wǎng)絡(luò)運(yùn)行情況分析的方法流量監(jiān)控法（snmp、netflow）設(shè)備日志分析法數(shù)據(jù)包分析法采樣法數(shù)據(jù)包分析流量監(jiān)控法設(shè)備日志分析法采樣法設(shè)備日志分析法數(shù)據(jù)包分析流量監(jiān)控法設(shè)備日志分析法采樣法通過對不同網(wǎng)絡(luò)設(shè)備（主要指安全設(shè)備，如IDS、IPS、流量整形設(shè)備、行為管理設(shè)備等）的日志內(nèi)容（包括流量、攻擊、業(yè)務(wù)分布等內(nèi)容）的分析來收集相應(yīng)的網(wǎng)絡(luò)運(yùn)行情況的數(shù)據(jù)，從而完成對網(wǎng)絡(luò)運(yùn)行情況的分析流量監(jiān)控法通過對相關(guān)網(wǎng)絡(luò)設(shè)備（主要指交換機(jī)、路由器、其他網(wǎng)關(guān)型設(shè)備）接口流量的監(jiān)控（主要通過SNMP或netflow技術(shù)實(shí)現(xiàn)）來分析網(wǎng)絡(luò)運(yùn)行流量或業(yè)務(wù)分布的相關(guān)情況數(shù)據(jù)包分析流量監(jiān)控法設(shè)備日志分析法采樣法數(shù)據(jù)包分析法通過對網(wǎng)絡(luò)中的不同網(wǎng)段區(qū)域（邊界接入?yún)^(qū)域、服務(wù)器區(qū)域、辦公區(qū)域等）中的數(shù)據(jù)包的捕獲和分析來實(shí)現(xiàn)對各種不同網(wǎng)絡(luò)區(qū)域的流量、性能、安全性、異常等情況的評估數(shù)據(jù)包分析流量監(jiān)控法設(shè)備日志分析法采樣法采樣法網(wǎng)段采樣：在網(wǎng)絡(luò)規(guī)模較大，網(wǎng)絡(luò)同質(zhì)性很大時，我們可以通過對部分具有代表性的網(wǎng)段進(jìn)行采樣分析時間段采樣：根據(jù)網(wǎng)絡(luò)不同時間段的運(yùn)行情況，我可以按照時間段進(jìn)行采樣分析采樣法可以輔助其他的分析方法一起工作數(shù)據(jù)包分析流量監(jiān)控法設(shè)備日志分析法采樣法各種分析方法對比分析方法數(shù)據(jù)包分析法流量監(jiān)控法設(shè)備日志分析法采樣法優(yōu)點(diǎn)不足SNMP可以形成長期的流量曲線圖Netflow可以生成較為詳盡的業(yè)務(wù)應(yīng)用流量分布數(shù)據(jù)Snmp只能針對接口流量Netflow只能識別四層以上的數(shù)據(jù)流量需要設(shè)備支持難以全網(wǎng)部署主要分析接口的流量情況無法對服務(wù)器的效能進(jìn)行評估和分析無法分析網(wǎng)絡(luò)的安全性各種分析方法對比分析方法數(shù)據(jù)包分析法流量監(jiān)控法設(shè)備日志分析法采樣法優(yōu)點(diǎn)不足根據(jù)設(shè)備類型的不同，其日志內(nèi)容各有側(cè)重。流量管理類設(shè)備的日志可以提供較為詳盡的網(wǎng)絡(luò)流量信息和業(yè)務(wù)分布數(shù)據(jù)。IDS、IPS等設(shè)備的日志則可以提供豐富、專業(yè)的網(wǎng)絡(luò)安全方面的相關(guān)信息一般只能分析邊界接入?yún)^(qū)域需要部署相關(guān)專業(yè)的設(shè)備安全類的日志誤報(bào)率太高無法提供完整的數(shù)據(jù)包數(shù)據(jù)無法實(shí)現(xiàn)對業(yè)務(wù)應(yīng)用的分析可以提供的網(wǎng)絡(luò)運(yùn)行情況的信息較為單一，不全面各種分析方法對比分析方法數(shù)據(jù)包分析法流量監(jiān)控法IDS日志分析法采樣法優(yōu)點(diǎn)不足可以提供最為完整的網(wǎng)絡(luò)運(yùn)行情況的數(shù)據(jù)信息部署靈活，可以根據(jù)需要部署在網(wǎng)絡(luò)中的任何位置功能豐富，可以詳盡的分析網(wǎng)絡(luò)的性能、業(yè)務(wù)服務(wù)、安全性等情況技術(shù)含量較高，需要一定的理論基礎(chǔ)和專業(yè)素質(zhì)需要一定的工作量各種分析方法對比分析方法數(shù)據(jù)包分析法流量監(jiān)控法IDS日志分析法采樣法優(yōu)點(diǎn)不足方法成熟，運(yùn)用簡單提高分析網(wǎng)絡(luò)運(yùn)行情況的工作效率不能完全反應(yīng)網(wǎng)絡(luò)的運(yùn)行情況如果采樣點(diǎn)選取的不好，分析的結(jié)果將難以反應(yīng)網(wǎng)絡(luò)實(shí)際的運(yùn)行情況，有事甚至差別很大網(wǎng)絡(luò)運(yùn)行情況分析的方法數(shù)據(jù)包分析流量監(jiān)控法設(shè)備日志分析法采樣法通過上面的分析，我們在對網(wǎng)絡(luò)運(yùn)行情況進(jìn)行分析的時候，數(shù)據(jù)包分析法是最理想、最基本的分析方法，在實(shí)際的網(wǎng)絡(luò)環(huán)境中，我們需要考慮結(jié)合其他的方法一起完成我們的分析工作：網(wǎng)絡(luò)規(guī)模大、同質(zhì)性強(qiáng)時，結(jié)合采樣法以提高我們的工作效率，降低工作量，提高分析網(wǎng)絡(luò)運(yùn)行情況的工作效率在邊界接入?yún)^(qū)域，結(jié)合流量監(jiān)控法或設(shè)備日志分析法，分析網(wǎng)絡(luò)運(yùn)行的流量情況在服務(wù)器區(qū)域或辦公區(qū)域，結(jié)合設(shè)備日志分析法，分析網(wǎng)絡(luò)運(yùn)行的安全性分析網(wǎng)絡(luò)運(yùn)行情況步驟5.報(bào)告1.計(jì)劃2.部署3.抓包4.分析分析網(wǎng)絡(luò)運(yùn)行情況步驟制定計(jì)劃工具部署數(shù)據(jù)收集數(shù)據(jù)分析生成報(bào)告確定分析內(nèi)容：根據(jù)實(shí)際需求，確定分析內(nèi)容（性能、業(yè)務(wù)、安全性）確定其他分析方法：結(jié)合實(shí)際環(huán)境，看能否結(jié)合其他三種分析方法一起分析確認(rèn)科來的部署位置根據(jù)計(jì)劃，部署科來網(wǎng)絡(luò)分析系統(tǒng)（交換機(jī)端口鏡像、hub串接、分路器串接）根據(jù)抓取的數(shù)據(jù)包，結(jié)合計(jì)劃中需要分析的內(nèi)容，對采集到的數(shù)據(jù)包進(jìn)行相應(yīng)的深度分析根據(jù)分析計(jì)劃，結(jié)合數(shù)據(jù)包深度分析的結(jié)果，生成網(wǎng)絡(luò)運(yùn)行情況報(bào)告根據(jù)計(jì)劃，在合