概述

    點(diǎn)擊各大網(wǎng)絡(luò)搜索引擎，輸入“網(wǎng)絡(luò)流量分析”這樣的關(guān)鍵字，你會(huì)發(fā)現(xiàn)關(guān)于“網(wǎng)絡(luò)流量分析”的熱點(diǎn)很多集中在使用Netflow網(wǎng)絡(luò)流量協(xié)議還是Sflow網(wǎng)絡(luò)流量協(xié)議上。因?yàn)榇蠖鄶?shù)網(wǎng)絡(luò)管理員都將流量分析列入他們的非常重要的職責(zé)當(dāng)中。NetFlow和SFlow的優(yōu)點(diǎn)就是可以在無(wú)須部署探測(cè)器的情況下提供網(wǎng)絡(luò)管理員通常尋找的大多數(shù)信息。而且，目前可利用SNMP管理的交換機(jī)和大多數(shù)都支持NetFlow或SFlow當(dāng)中的一種。因此也就出現(xiàn)了一個(gè)問(wèn)題：NetFlow和SFlow兩種監(jiān)測(cè)技術(shù)哪個(gè)更好？

    Netflow網(wǎng)絡(luò)流量分析協(xié)議

    NetFlow為Cisco之專(zhuān)屬協(xié)議，提供路由器中第三層之信息，可用來(lái)了解該路由器所傳輸之封包表頭內(nèi)容，依據(jù)此內(nèi)容，我們可以撰寫(xiě)程序?qū)?所獲得之資料加以統(tǒng)計(jì)。一旦收集到路由器上的詳細(xì)流量數(shù)據(jù)后，便可為網(wǎng)絡(luò)流量統(tǒng)計(jì)、網(wǎng)絡(luò)使用量計(jì)價(jià)、網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)監(jiān)測(cè)等應(yīng)用提供計(jì) 數(shù)根據(jù)。同時(shí)，NetFlow也提供針對(duì)QoS(Quality of Service)的測(cè)量基準(zhǔn)，能夠捕捉到每筆數(shù)據(jù)流的流量分類(lèi)或優(yōu)先性特性，而能夠進(jìn)一步 根據(jù)QoS進(jìn)行分級(jí)收費(fèi)。

    sFlow網(wǎng)絡(luò)流量分析協(xié)議

    sFlow是一種基于標(biāo)準(zhǔn)的最新網(wǎng)絡(luò)導(dǎo)出協(xié)議(RFC 3176)，能夠解決當(dāng)前網(wǎng)絡(luò)管理人員面臨的很多問(wèn)題。通過(guò)將sFlow技術(shù)嵌入到網(wǎng)絡(luò)路由器和交換機(jī)的ASIC芯片中，sFlow已經(jīng)成為一項(xiàng)線速運(yùn)行的“永遠(yuǎn)在線”技術(shù)。與使用鏡像端口、探針和旁路監(jiān)測(cè)技術(shù)的傳統(tǒng)網(wǎng)絡(luò)監(jiān)視解決方案相比，sFlow能夠大大降低實(shí)施費(fèi)用，采用它可實(shí)現(xiàn)面向每一個(gè)端口的全企業(yè)網(wǎng)絡(luò)監(jiān)視解決方案。

    摩卡網(wǎng)絡(luò)流量分析(Mocha Network Traffic Analyzer)

    摩卡網(wǎng)絡(luò)流量分析(Mocha Network Traffic Analyzer)是一個(gè)綜合網(wǎng)絡(luò)分析系統(tǒng)，它通過(guò)捕獲并分析網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包，有效反映網(wǎng)絡(luò)通訊狀況，幫助網(wǎng)絡(luò)管理人員或非網(wǎng)絡(luò)管理人員快速準(zhǔn)確定位故障點(diǎn)并解決網(wǎng)絡(luò)故障，并快速排查網(wǎng)絡(luò)故障，從而提高網(wǎng)絡(luò)性能，規(guī)避網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，增大網(wǎng)絡(luò)可用性?xún)r(jià)值，并確保整個(gè)網(wǎng)絡(luò)的持續(xù)可靠運(yùn)行。

    摩卡網(wǎng)絡(luò)流量分析能做到四個(gè)“W”；

    Who?   到底是誰(shuí)導(dǎo)致網(wǎng)絡(luò)堵塞？
    What?   到底是什么應(yīng)用和協(xié)議占用著大量的帶寬？
    When?   在什么時(shí)段，網(wǎng)絡(luò)是繁忙的？
    Where?   到底是那里的網(wǎng)絡(luò)連接，存在問(wèn)題？
 

圖一 摩卡網(wǎng)絡(luò)流量分析

    而且 摩卡網(wǎng)絡(luò)流量分析模塊功能強(qiáng)大，適用平臺(tái)廣，支持包括Netflow 和sFlow網(wǎng)絡(luò)流量協(xié)議的各類(lèi)品牌的路由器和交換機(jī)。讓用戶(hù)免除了后顧之憂(yōu)，輕松選購(gòu)各類(lèi)網(wǎng)絡(luò)設(shè)備，不受網(wǎng)絡(luò)流量協(xié)議限制。摩卡網(wǎng)絡(luò)流量分析模塊是業(yè)內(nèi)支持網(wǎng)絡(luò)流量協(xié)議最廣泛的一款。

    支持協(xié)議包括：

圖二 支持的協(xié)議

    通過(guò)網(wǎng)絡(luò)流采集協(xié)議(NetFlow、NetStream、CFlowd、sFlow、IPFIX等各廠家協(xié)議標(biāo)準(zhǔn))對(duì)相關(guān)的流量進(jìn)行分析, 不需要添加其它的硬件設(shè)備, 只需要在企業(yè)內(nèi)部網(wǎng)絡(luò)中部署一臺(tái)摩卡流量采集分析器，然后將所有網(wǎng)絡(luò)設(shè)備的流量分析包發(fā)送至摩卡流量采集分析器即可, 只需要簡(jiǎn)單的幾個(gè)步驟就可以完成相關(guān)的配置,省去了端口鏡像繁瑣的操作方式，特別是對(duì)于有些中心交換設(shè)備并不具備鏡像功能的交互式網(wǎng)絡(luò)來(lái)說(shuō)，更節(jié)省了一筆不小的費(fèi)用支出，也更不必再擔(dān)心為了不同廠家的設(shè)備，分別購(gòu)買(mǎi)不同廠家的流量分析模塊。