eSight NTA网流分析管理组件 - 华为产品
正在建设中!

提示

您还没有登录,是否需要进入登录页面?

提示

您没有下载该文档的权限,抱歉!

申请权限 返回

免费注册下载营销资料

  • *
  • *
  • *
  • *
  • *
  • 我愿意华为公司代表与我联系
  • 我愿意通过电子邮件,接收来自华为的产品和资讯信息

如果您已有华为账号,请登陆下载

eSight NTA网流分析管理组件

快速、稳定的网络访问速度可以提高办公效率,但在我们的日常工作中,常常会出现网速太慢,无法正常办公的窘况。需要了解网络中的流量是被如何消耗掉的。哪些应用占用了大量的带宽,这些带宽是哪些员工造成的,是否应该调整网络的QoS策略,或是对网络进行扩容。
华为 eSight NTA网流分析组件,基于NetFlow、NetStream、sFlow 协议对网络流量进行深入分析,收集路由器、三层交换机输出的流信息,提供自定义报表功能,帮助网络管理员掌握流量及带宽使用情况,及时发现网络瓶颈,为网络规划及故障诊断等提供依据。

全面支持NetStream/NetFlow/sFlow主流协议


可定制的Dashboard(图1 Dashboard),使得网络状态一览无余

  • 多维度:接口流量排行、接口利用率流量排行、应用流量排行、协议流量排行、来源主机流量排行、目的主机流量排行、会话流量排行、DSCP流量排行。
  • 可定制:展现内容、展现形式、内容排版可定制。支持局部流量刷新,不引起整体界面变化。
  • 接口流量排行和接口利用率排行,展示接口流量汇总信息,包括流入速率、流出速率、流入数据包、流出数据包等。点击一个具体的接口,可从应用、主机、会话、DSCP等多维度了解该接口基于时间的流量构成。


自定义应用以及多种分组(IP组、接口组、DSCP组、应用组),网络管理人员可获得更多实用的流量统计结果

  • 自定义应用:eSight NTA组件基于协议和端口号进行应用识别,预置几百种标准的和常见的四层应用。对于未知应用,支持以协议、端口号添加。网络管理员也可以根据需要添加应用。选择协议、端口范围和IP范围就可以完成自定义应用。
  • 自定义DSCP组:DSCP组是逻辑分组概念,用户可以自定义一个组区分DSCP构成。例如:在广域网QoS监控中,可以建立语音(EF)、视频(AF31)以及其余DSCP的三个不同的分组,从而为合理规划QoS带宽、保障企业关键业务带宽提供依据。
  • 自定义应用组:用户可以根据实际情况,创建应用组,方便用户对某类应用的整体把握。例如:用户可以创建一个Mail Service应用组,将Lotus Notes/ POP3/SMTP等组合为一个应用,从而了解Mail应用占用的流量情况。
  • 自定义IP组/接口组:将一个范围内的IP地址/接口,作为一个整体来进行流量统计。例如:某个公司占用两个楼层,需要统计这个公司整体流量时,可以将两个楼层的交换机接口组合为一个接口组,从而进行总体的流量分析。


简易的配置,即可达到多维度流量监控的目的

  • 全方位的网流分析依赖于高性能的网流分析能力。网络管理员只需添加监控接口并进行流量采样比配置,就可以对监控接口从多个维度进行流量监控和分析(接口流量分析、应用流量分析、来源/目的主机流量分析、DSCP流量分析、会话流量分析)。在流量趋势图上可直接选择异常时间段进行关联分析。同时流量趋势图支持双坐标显示:流量/数据包。
  • 设备流量分析:支持查看单个设备的流量趋势和组成,通过设备流量分析,能够识别经过该设备的应用、来源、目的主机、DSCP流量分布, 以及设备上使能NetStream的接口流量。
  • 接口流量分析:用于查看指定接口、时间范围、流入/流出方向的流量时间变化趋势并在流量超过阈值时,给出告警。通过接口流量分析,网络管理员可以识别网络中接口利用率较大的接口,全面了解网络的整体运行状态,及时发现流量异常的接口,可在网络性能下降前辅助进行故障定位。


  • 应用流量分析:用于查看指定接口、时间范围、流入/流出方向各应用随时间变化的趋势。通过查看该指定范围内基于该应用的来源主机、目的主机排行,从而定位造成性能问题主机。
  • 主机流量分析:用于查看指定接口、时间范围内主机占用带宽随时间变化的趋势。通过TOPN主机排行的分析,网络管理员可以识别消耗大量带宽的主机,及时做出处理,从而保障带宽得到合理有效的应用。
  • 会话流量分析:网络中两个主机之间的通信称为会话。用于查看指定接口、时间范围,网络会话流量趋势以及详细的会话信息,为进一步的故障定位提供数据支持。
  • DSCP流量分析:指定接口、指定时间范围内DSCP流量趋势,从而合理规划QoS带宽,保证关键业务的质量。
  • 分组流量分析:显示指定接口、指定时间范围内DSCP组、接口组、应用组、IP组的流量统计,方便网络管理员根据实际情况,进行特定的流量分析,满足特定运维的要求。
  • 流量阈值告警:支持对应用、主机等对象设置流量阈值, 规定时间内超过阈值达到用户设置的次数就上报告警,并发邮件通知。


可定制的流量报表,为决策提供依据

五步完成自定义分析报表,可指定过滤规则、报表类型、配置报表布局等信息,灵活方便,且支持邮件发送。



查看流量原始数据,协助定位网络故障

可根据时间范围以及流信息(源地址、目的地址、应用、源端口、目的端口、协议、入接口、出接口、DSCP)进行过滤,从而获取原始流量信息:路由器地址、源地址、目的地址、应用、源端口、目的端口、协议、TCP标识、下一跳、入接口、出接口、DSCP、流量、数据包。


在流量分析界面,对于可能存在异常的流量直接创建流量取证任务,能够查看当前流量分析的相同条件原始流信息。


本组件与eSight 应用平台-专业版/标准版可同机部署,也可为采集器配置单独的服务器。同机部署适用于10节点以下的场景,配置与平台相同。分机部署推荐配置如下:


操作系统 配置要求
Windows Server 2008 R2标准版 CPU:1*四核2G以上
内存:4G
硬盘空间:120G
数据库:MySQL 5.5,Microsoft SQL Server 2008 R2-标准版
备注:请选用PC Server 。CPU、内存、硬盘配置与网络规模大小相关,需根据具体网络管理规模确定实际硬件配置。


分机部署情况下,本组件也可运行在虚拟机上,虚拟机的资源要求如下:


操作系统 虚拟机所需的分配资源
Windows Server 2008 R2标准版 VMWare ESXI 5.0
CPU:1*四核2G以上
内存:6G
硬盘空间:300G
数据库: Microsoft SQL Server 2008 R2-标准版
备注:请选用PC Server 。CPU、内存、硬盘配置与网络规模大小相关,需根据具体网络管理规模确定实际硬件配置。

在企业广域链路的设备端口配置NetStream使能,将流量信息发送到eSight NTA 网流分析组件,通过eSight NTA网流分析组件分析当前广域链路的流量组成,帮助识别链路中的异常流量和垃圾应用,快速定位产生异常流量的终端IP,优化链路应用流量分布,提高广域链路的利用率; 识别企业分支出口的DSCP带宽分布,根据需要调整服务优先级策略; 并定期生成链路接口流量报表,发现网络应用流量的增长趋势, 方便提早进行网络规划和扩容。


描述 数量范围 备注
eSight 应用平台-标准版(含60节点) 或 eSight应用平台-专业版(含60节点) 1 必配,eSight应用平台
eSight NTA网流分析组件 1 必配,eSight NTA网流分析组件
eSight NTA网流分析组件-每管理1台设备 选配 可增加管理1设备
eSight NTA网流分析组件-每管理2台设备 选配 可增加管理2设备
eSight NTA网流分析组件-每管理5台设备 选配 可增加管理5设备

文档中心 新闻中心 案例库 视频专区 电子期刊