【文章內(nèi)容簡(jiǎn)介】 用級(jí)別的7層包頭分析，從而可以掌握BitTorrent、eDonkey、MSN等P2P和即時(shí)通訊協(xié)議的流量情況。3. 通過(guò)流量分析輔助網(wǎng)絡(luò)的異常判斷216。 全局統(tǒng)計(jì)通過(guò)對(duì)流量的分析，F(xiàn)lowmon可以對(duì)采集到的數(shù)據(jù)進(jìn)行整體的評(píng)估分析，讓用戶了解網(wǎng)絡(luò)的整體情況，主要包括：252。 全局流量統(tǒng)計(jì)：從整體角度對(duì)網(wǎng)絡(luò)流量的數(shù)據(jù)包情況進(jìn)行統(tǒng)計(jì)，包括數(shù)據(jù)包的長(zhǎng)度、TTL、總體流量、總體協(xié)議分布、總體TCP/IP協(xié)議分布、TCP/UDP端口分布等。252。 終端流量統(tǒng)計(jì)：從整體對(duì)終端流量的進(jìn)行統(tǒng)計(jì)和排序。216。 協(xié)議統(tǒng)計(jì)系統(tǒng)從協(xié)議角度對(duì)網(wǎng)絡(luò)數(shù)據(jù)行為進(jìn)行分析，并按照終端形成排名，便于管理員掌握網(wǎng)絡(luò)中協(xié)議的分布和重點(diǎn)終端的數(shù)據(jù)行為。通過(guò)協(xié)議流量排名分析，可以有效地發(fā)現(xiàn)ARP病毒、蠕蟲(chóng)異常流量、BT流量、網(wǎng)絡(luò)異常流量等行為。252。 協(xié)議整體分布：從全局協(xié)議、TCP/IP協(xié)議兩個(gè)級(jí)別提供協(xié)議的分布。252。 全局協(xié)議的排名分析：從終端角度對(duì)全局的協(xié)議進(jìn)行排名分析（按照TCP/UDP/ARP/ICMP/IPX/IGMP/OSPF等分類(lèi)）252。 TCP/IP協(xié)議排名分析：從終端角度對(duì)TCP/IP協(xié)議的組成進(jìn)行排名分析（按照HTTP/FTP/Mail/Telnet/…/SNMP/BitTorrent/eDonkey/Messenger等進(jìn)行分類(lèi)）216。 會(huì)話統(tǒng)計(jì)系統(tǒng)通過(guò)對(duì)流量的流向進(jìn)行分析，并對(duì)TCP會(huì)話進(jìn)行監(jiān)測(cè)，從而獲取各個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的流量和會(huì)話統(tǒng)計(jì)信息。主要包括：252。 終端流量通訊矩陣：以矩陣的方式展現(xiàn)終端之間的通訊關(guān)系和通訊流量。252。 終端流向統(tǒng)計(jì)：本地網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，多個(gè)VLAN之間各個(gè)終端的流量統(tǒng)計(jì)排名和總流量。252。 終端會(huì)話統(tǒng)計(jì)：終端TCP建立會(huì)話的統(tǒng)計(jì)，按照TCP的端口進(jìn)行展現(xiàn)。216。 終端統(tǒng)計(jì)系統(tǒng)從單個(gè)終端節(jié)點(diǎn)的角度，分析單個(gè)終端的網(wǎng)絡(luò)數(shù)據(jù)行為，主要包括以下幾個(gè)方面：252。 終端總體分析：包括活動(dòng)時(shí)間、總的數(shù)據(jù)流量和包數(shù)、基本協(xié)議對(duì)比等252。 最近24小時(shí)的流量統(tǒng)計(jì)：每小時(shí)的發(fā)送、接收流量的統(tǒng)計(jì)252。 數(shù)據(jù)包的統(tǒng)計(jì)：從TCP會(huì)話、TCP 標(biāo)志包、異常數(shù)據(jù)包三個(gè)方面對(duì)數(shù)據(jù)包進(jìn)行統(tǒng)計(jì)252。 終端協(xié)議分布：終端使用的各種協(xié)議的分布圖252。 其他統(tǒng)計(jì)：包括ICMP協(xié)議統(tǒng)計(jì)、最后一次的數(shù)據(jù)通訊統(tǒng)計(jì)等。 報(bào)表管理系統(tǒng)能夠?yàn)橛脩籼峁┬阅堋⒏婢?、狀態(tài)、資源多個(gè)角度的統(tǒng)計(jì)和分析報(bào)表。系統(tǒng)具備報(bào)表自定義擴(kuò)展能力，通過(guò)報(bào)表設(shè)計(jì)器，可以定制更符合需求的報(bào)表。用戶對(duì)相應(yīng)的系統(tǒng)監(jiān)測(cè)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)后，能夠以報(bào)表形式展現(xiàn)分析統(tǒng)計(jì)結(jié)果。報(bào)表包括：網(wǎng)絡(luò)運(yùn)行統(tǒng)計(jì)、節(jié)點(diǎn)延時(shí)統(tǒng)計(jì)、節(jié)點(diǎn)端口流量統(tǒng)計(jì)、設(shè)備CPU負(fù)載統(tǒng)計(jì)、設(shè)備內(nèi)存占用統(tǒng)計(jì)、主機(jī)CPU負(fù)載統(tǒng)計(jì)、主機(jī)內(nèi)存占用統(tǒng)計(jì)、Oracle數(shù)據(jù)庫(kù)運(yùn)行統(tǒng)計(jì)、服務(wù)運(yùn)行統(tǒng)計(jì)等1. 端口I/O流量報(bào)表通過(guò)網(wǎng)絡(luò)設(shè)備的端口對(duì)流量進(jìn)行統(tǒng)計(jì)，并以報(bào)表的形式進(jìn)行展現(xiàn)統(tǒng)計(jì)結(jié)果。2. 設(shè)備故障日/月報(bào)表系統(tǒng)平臺(tái)提供統(tǒng)一事件管理來(lái)解決分割管理的數(shù)據(jù)融合問(wèn)題，通過(guò)以告警事件為導(dǎo)向，提供了清晰的、集中的事件管理?？梢宰尮芾砣藛T對(duì)整個(gè)IT環(huán)境的各種硬件和軟件系統(tǒng)的實(shí)時(shí)事件信息收集，對(duì)各類(lèi)事件信息進(jìn)行過(guò)濾、壓縮、歸并等相關(guān)性分析與處理，智能化壓縮處理海量告警事件，分析出真正的問(wèn)題所在，實(shí)時(shí)呈現(xiàn)出完整的事件信息，并將這些信息分發(fā)給負(fù)責(zé)服務(wù)水平監(jiān)視的操作管理員。系統(tǒng)支持以日/月為單位實(shí)時(shí)呈現(xiàn)所有的網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、安全、桌面等被關(guān)注的資源。3. 設(shè)備清單報(bào)表以直觀的方式顯示設(shè)備當(dāng)前的運(yùn)行狀態(tài)。系統(tǒng)能夠根據(jù)設(shè)定，統(tǒng)計(jì)指定的子網(wǎng)內(nèi)各設(shè)備上端口的運(yùn)行情況。讓管理員能夠直觀的掌握設(shè)備上的端口數(shù)量以及端口的使用情況，科學(xué)有效地分配設(shè)備的端口使用，提高網(wǎng)絡(luò)環(huán)境的運(yùn)行效率。4. 性能報(bào)表系統(tǒng)能夠根據(jù)不同層次管理員設(shè)定的不同監(jiān)測(cè)參數(shù)組合，自動(dòng)生成所需的性能分析報(bào)告，提供的性能報(bào)告能夠針對(duì)網(wǎng)絡(luò)所有的被管理資源（服務(wù)器、數(shù)據(jù)庫(kù)、中間件）的關(guān)鍵性能指標(biāo)（CPU、內(nèi)存、磁盤(pán)、進(jìn)程使用情況）進(jìn)行詳細(xì)的展現(xiàn)，系統(tǒng)還能根據(jù)設(shè)定自動(dòng)將歷史報(bào)告發(fā)送給相關(guān)人員，提高決策效率。5. 自定義報(bào)表系統(tǒng)提供的內(nèi)置報(bào)表，若無(wú)法滿足現(xiàn)有需要，可以通過(guò)客戶化工作。 安全邊界管理系統(tǒng)提供IP地址資源管理，對(duì)網(wǎng)絡(luò)邊界的安全和IP地址的戶籍進(jìn)行管理。系統(tǒng)通過(guò)內(nèi)置的設(shè)備合法性監(jiān)測(cè)引擎，在不額外消耗網(wǎng)絡(luò)帶寬的情況下，自動(dòng)發(fā)現(xiàn)和監(jiān)測(cè)網(wǎng)內(nèi)終端設(shè)備的基本屬性（IP地址、MAC地址、主機(jī)名、連接的交換機(jī)端口等），系統(tǒng)能夠通過(guò)IP/MAC/主機(jī)/組織/人等信息綁定，建立IP資源信息庫(kù)。IP地址使用情況詳細(xì)列舉出系統(tǒng)發(fā)現(xiàn)的各子網(wǎng)內(nèi)IP地址的使用情況，包括IP地址、設(shè)備名、端口號(hào)、端口名稱(chēng)、IP狀態(tài)、上聯(lián)設(shè)備、上聯(lián)設(shè)備IP、上聯(lián)設(shè)備端口等。邊界按照IP地址的“戶籍表”，監(jiān)控網(wǎng)絡(luò)中IP的使用情況，對(duì)非法使用的IP地址進(jìn)行攔截，將非法的IP終端隔離出網(wǎng)絡(luò)，確保用戶不能隨意修改IP地址和防止IP地址盜用。網(wǎng)絡(luò)邊界管理提供了IP地址使用的高級(jí)審計(jì)功能，方便對(duì)IP地址的使用進(jìn)行歷史審計(jì)和追查。系統(tǒng)能自動(dòng)跟蹤終端的變化情況。發(fā)現(xiàn)有未經(jīng)登記的設(shè)備、或違反IP/MAC/交換機(jī)端口綁定規(guī)則的終端設(shè)備進(jìn)行告警。系統(tǒng)能夠通過(guò)IP/MAC/PORT綁定實(shí)時(shí)發(fā)現(xiàn)是否有非法設(shè)備接入局域網(wǎng)絡(luò)及是否有用戶私自更改IP地址的行為；根據(jù)安全策略配置通過(guò)手動(dòng)或者自動(dòng)的方法將非法接入設(shè)備隔離出網(wǎng)絡(luò)，或者將已被攔截的設(shè)備重新開(kāi)通網(wǎng)絡(luò)連接。有效保障了網(wǎng)絡(luò)的安全。216。 攔截與放行設(shè)備：手動(dòng)或者自動(dòng)（根據(jù)安全策略配置）將非法設(shè)備隔離出網(wǎng)絡(luò)，或者將已被攔截的設(shè)備重新開(kāi)通網(wǎng)絡(luò)連接。216。 IP/MAC/PORT綁定：IP/MAC/PORT地址綁定之后，能夠?qū)崟r(shí)發(fā)現(xiàn)是否有非法設(shè)備接入網(wǎng)絡(luò)及是否有用戶私自更改IP地址的行為，如果用戶私自更改IP地址，系統(tǒng)主動(dòng)發(fā)送告警信息。216。 終端合法性監(jiān)控：系統(tǒng)通過(guò)業(yè)務(wù)監(jiān)控系統(tǒng)的合法性監(jiān)測(cè)引擎，能在不額外消耗網(wǎng)絡(luò)帶寬的情況下，自動(dòng)監(jiān)測(cè)網(wǎng)內(nèi)終端設(shè)備的基本屬性（IP地址、MAC地址、主機(jī)名、連接的交換機(jī)端口等），對(duì)私自變更設(shè)備信息進(jìn)行告警。 資源監(jiān)測(cè)管理系統(tǒng)集網(wǎng)絡(luò)安全設(shè)備、應(yīng)用服務(wù)和基礎(chǔ)支撐系統(tǒng)等監(jiān)測(cè)管理于一體，支持SNMP、Syslog、CLI（Telnet、SSH、WMI）、JMX等遠(yuǎn)程監(jiān)控手段和Broadview UniAgent代理監(jiān)測(cè)，各類(lèi)標(biāo)準(zhǔn)應(yīng)用協(xié)議仿真，擁有了500多種監(jiān)測(cè)器，提供對(duì)整個(gè)業(yè)務(wù)網(wǎng)絡(luò)的7X24不間斷監(jiān)控。216。 強(qiáng)大監(jiān)測(cè)插件體系無(wú)需二次開(kāi)發(fā)，通過(guò)監(jiān)測(cè)插件，不斷增加監(jiān)測(cè)器數(shù)量，擴(kuò)展監(jiān)測(cè)范圍與內(nèi)容。眾多監(jiān)測(cè)器工作獨(dú)立，互不影響，保證整個(gè)監(jiān)測(cè)體系的穩(wěn)定運(yùn)行。216。 靈活的監(jiān)測(cè)時(shí)間調(diào)度機(jī)制和智能化的監(jiān)測(cè)閾值模型自定義監(jiān)測(cè)時(shí)間與監(jiān)測(cè)閾值，形成多樣化、組合型監(jiān)測(cè)策略，滿足復(fù)雜環(huán)境下不同的監(jiān)測(cè)任務(wù)要求。216。 主機(jī)代理Agent監(jiān)測(cè)和遠(yuǎn)程無(wú)代理監(jiān)測(cè)兩種監(jiān)測(cè)模式多方式、多手段的自由組合，兼顧業(yè)務(wù)網(wǎng)絡(luò)各部分性能影響，適應(yīng)不同監(jiān)測(cè)條件。 服務(wù)器系統(tǒng)管理系統(tǒng)能夠管理和監(jiān)測(cè)Windows、Linux、IBM AIX、AS/400、HPUX、SUN Solaris、SCO Unix等不同操作系統(tǒng)的服務(wù)器或集群的運(yùn)行狀態(tài)和性能數(shù)據(jù)，包括服務(wù)器的基本信息、CPU負(fù)載、內(nèi)存利用率、應(yīng)用進(jìn)程、文件系統(tǒng)、磁盤(pán)空間和吞吐、事件與錯(cuò)誤日志等信息的分析與監(jiān)視。幫助用戶及早發(fā)現(xiàn)服務(wù)器系統(tǒng)的性能瓶頸與故障隱患。服務(wù)器監(jiān)測(cè)項(xiàng)主要包括：216。 主機(jī)基本信息采集：主機(jī)的基本信息，包括：CPU數(shù)目、機(jī)器型號(hào)、系統(tǒng)名稱(chēng)、系統(tǒng)版本、IP地址、內(nèi)存大小、總線程數(shù)目、磁盤(pán)名稱(chēng)等。216。 主機(jī)CPU使用率：監(jiān)測(cè)主機(jī)系統(tǒng)的CPU使用率。216。 主機(jī)內(nèi)存使用率：監(jiān)測(cè)主機(jī)系統(tǒng)的內(nèi)存使用量、內(nèi)存使用率。216。 主機(jī)磁盤(pán)使用率：監(jiān)測(cè)主機(jī)系統(tǒng)的指定磁盤(pán)使用率。216。 主機(jī)磁盤(pán)IO監(jiān)測(cè)：監(jiān)測(cè)主機(jī)系統(tǒng)的磁盤(pán)TPS數(shù)、磁盤(pán)寫(xiě)操作速率等、每秒完成IO讀寫(xiě)次數(shù)、每秒讀寫(xiě)扇區(qū)數(shù)、每秒讀K字節(jié)數(shù)、平均I/O隊(duì)列長(zhǎng)度等。216。 應(yīng)用進(jìn)程監(jiān)測(cè)：監(jiān)測(cè)主機(jī)系統(tǒng)中指定應(yīng)用進(jìn)程的內(nèi)存使用量、內(nèi)存使用率、CPU使用率。216。 系統(tǒng)服務(wù)監(jiān)測(cè)：監(jiān)測(cè)主機(jī)系統(tǒng)中指定服務(wù)的運(yùn)行狀態(tài)216。 主機(jī)當(dāng)前登陸用戶信息：當(dāng)前登錄用戶登陸的時(shí)間、終端IP、終端名稱(chēng)216。 主機(jī)端口速率監(jiān)測(cè)：監(jiān)測(cè)主機(jī)系統(tǒng)中指定端口的入速率、出速率、入丟幀速、出丟幀速、單播入幀速、單播出幀速、非單播入幀速、非單播出幀速、入錯(cuò)誤幀速、出錯(cuò)誤幀速等。216。 主機(jī)重要文件監(jiān)測(cè)：監(jiān)測(cè)主機(jī)系統(tǒng)中指定的文件大小。216。 Job基本信息采集(AS/400)：監(jiān)測(cè)Job的名稱(chēng)、CPU使用率、類(lèi)型、狀態(tài)、所屬用戶等。216。 ICMP連通性監(jiān)測(cè)：監(jiān)測(cè)與主機(jī)的連通性。216。 HACMP集群狀態(tài)監(jiān)測(cè)：監(jiān)測(cè)集群的可用狀態(tài)及子節(jié)點(diǎn)的狀態(tài)。216。 自定義指標(biāo)監(jiān)測(cè)：系統(tǒng)提供了通用監(jiān)測(cè)器，用戶可以通過(guò)編寫(xiě)shell或者groovy腳本自定義監(jiān)測(cè)指標(biāo) 數(shù)據(jù)庫(kù)管理根據(jù)預(yù)定義的監(jiān)測(cè)項(xiàng)目對(duì)Oracle、SQL Server、Sybase、DBInformix 、MySQL等多種數(shù)據(jù)庫(kù)，按照屬性相關(guān)性分為數(shù)據(jù)庫(kù)工作狀態(tài)、數(shù)據(jù)庫(kù)表空間的利用情況、數(shù)據(jù)文件和數(shù)據(jù)設(shè)備的讀寫(xiě)命中率、數(shù)據(jù)碎片的情況、數(shù)據(jù)庫(kù)的進(jìn)程狀態(tài)、數(shù)據(jù)庫(kù)內(nèi)存利用狀態(tài)等屬性監(jiān)測(cè)組，分組監(jiān)測(cè)數(shù)據(jù)庫(kù)系統(tǒng)的性能、事務(wù)、連接等性能數(shù)據(jù)。216。 DB2數(shù)據(jù)庫(kù)監(jiān)測(cè)252。 基礎(chǔ)監(jiān)測(cè)：最后一次備份時(shí)間、數(shù)據(jù)庫(kù)狀態(tài)、數(shù)據(jù)庫(kù)激活時(shí)間、當(dāng)前連接數(shù)、連接總次數(shù)252。 緩沖池信息監(jiān)測(cè)：各緩沖讀寫(xiě)次數(shù)、命中率252。 鎖監(jiān)測(cè)：死鎖數(shù)、鎖等待率、鎖升級(jí)率252。 鎖表信息：鎖狀態(tài)、鎖模式、表空間、Schema252。 排序信息監(jiān)測(cè)：應(yīng)用排序數(shù)、排序溢出百分比252。 表空間監(jiān)測(cè)：已使用頁(yè)、表空間類(lèi)型、頁(yè)長(zhǎng)、總頁(yè)數(shù)、表空間狀態(tài)、空閑率、空閑頁(yè)、使用率、預(yù)取大小、擴(kuò)展數(shù)據(jù)塊大小252。 表空間容器監(jiān)測(cè)：使用率、總頁(yè)數(shù)、已使用頁(yè)、容器類(lèi)型、表