全流量分析系统架构设计

概述

新一代网络流量分析系统需要以人为本的理念为信息部门量身打造，充分利用网络数据包建立覆盖重要链路、关键设备端口、核心服务的全面监控视图，并且按照网络部门的工作流程组织功能与操作，使其能够广泛适用于各种需要场景。

网深科技以服务为导向的NetInside网络流量分析系统，直接体现网络基础架构对业务应用的支撑能力，提供实时故障诊断、告警触发、事后应用响应深度分析功能。整个系统从根本上简化了网络故障诊断、新应用和服务的部署以及降低了运营成本，并着意提供最快捷的方式来实现故障定位。为评估、判定用户体验、应用性能和网络服务质量提供可以信赖的数据依据。依托真实的网络流量，快速发现、定义应用，并提供数据正确性、变更结果验证能力，大大提升网络流量的可视化覆盖率和工作效率。运用先进的数据统计分析技术，发现、告警模拟等功能极大简化了过去繁冗复杂的操作过程。

产品架构

NetInside网络流量分析系统由一台硬件设备组成，系统内含操作系统及程序，系统集中数据采集、计算、分析和存储于一体，用户只需要通过浏览器即可访问系统，查看和展示自己关注的内容。

 

设备服务器部署在网络的各重要业务服务器功能区，通过交换机端口镜像采集的关键区域的网络通讯数据，分析并存储。服务器加载各个功能模块对采集得到的网络通讯数据做深入分析，取得需要的各种网络流量指标、应用性能指标和产生相关警报。

 

用户通过浏览器对服务器采集的数据和分析结果进行集中的管理，实现集中的告警分析、报表汇总、配置管理等重要功能，同时提供数据的挖掘分析功能，方便用户进行查看、检索、数据挖掘等应用。

数据采集和存储方式

通常情况下，设备部署在靠近监控的线路旁，监控方法是通过从交换机把流量镜像，然后把镜像的流量导入到设备里分析。整个安装与配置过程在一个小时内能完成，其间对网络是零影响，并且服务器或客户端不需安装任何代理程序（如SNMP代理）。

为实现全面的链路和应用监控，常见的数据采集方式有2种：

多层应用架构环境

用户环境由多个设备组成的多层架构应用环境中，数据源来自多台网络设备，需要汇聚数据，然后接入到性能分析设备。

 

单一应用架构环境

当应用架构较为集中时，数据源可从少量设备镜像获得，只需在对应设备进行镜像设置，然后将镜像流量接入性能分析设备。

 

系统支持多种原始数据存储方式，针对不同的应用，可选择是全包存储，还是截取包头一部分存储。

同时，所有的分析数据以动态聚合的方式，长期保存在设备中。

访问方式

用户通过访问Web浏览器访问监控主界面，进行仪表监控、视图操作、配置和告警查看等。

目前支持主流浏览器，如Firefox和Chrome等。