【文章內容簡介】 用級別的7層包頭分析，從而可以掌握BitTorrent、eDonkey、MSN等P2P和即時通訊協(xié)議的流量情況。3. 通過流量分析輔助網絡的異常判斷216。 全局統(tǒng)計通過對流量的分析，F(xiàn)lowmon可以對采集到的數(shù)據進行整體的評估分析，讓用戶了解網絡的整體情況，主要包括：252。 全局流量統(tǒng)計：從整體角度對網絡流量的數(shù)據包情況進行統(tǒng)計，包括數(shù)據包的長度、TTL、總體流量、總體協(xié)議分布、總體TCP/IP協(xié)議分布、TCP/UDP端口分布等。252。 終端流量統(tǒng)計：從整體對終端流量的進行統(tǒng)計和排序。216。 協(xié)議統(tǒng)計系統(tǒng)從協(xié)議角度對網絡數(shù)據行為進行分析，并按照終端形成排名，便于管理員掌握網絡中協(xié)議的分布和重點終端的數(shù)據行為。通過協(xié)議流量排名分析，可以有效地發(fā)現(xiàn)ARP病毒、蠕蟲異常流量、BT流量、網絡異常流量等行為。252。 協(xié)議整體分布：從全局協(xié)議、TCP/IP協(xié)議兩個級別提供協(xié)議的分布。252。 全局協(xié)議的排名分析：從終端角度對全局的協(xié)議進行排名分析（按照TCP/UDP/ARP/ICMP/IPX/IGMP/OSPF等分類）252。 TCP/IP協(xié)議排名分析：從終端角度對TCP/IP協(xié)議的組成進行排名分析（按照HTTP/FTP/Mail/Telnet/…/SNMP/BitTorrent/eDonkey/Messenger等進行分類）216。 會話統(tǒng)計系統(tǒng)通過對流量的流向進行分析，并對TCP會話進行監(jiān)測，從而獲取各個網絡節(jié)點的流量和會話統(tǒng)計信息。主要包括：252。 終端流量通訊矩陣：以矩陣的方式展現(xiàn)終端之間的通訊關系和通訊流量。252。 終端流向統(tǒng)計：本地網絡和外部網絡，多個VLAN之間各個終端的流量統(tǒng)計排名和總流量。252。 終端會話統(tǒng)計：終端TCP建立會話的統(tǒng)計，按照TCP的端口進行展現(xiàn)。216。 終端統(tǒng)計系統(tǒng)從單個終端節(jié)點的角度，分析單個終端的網絡數(shù)據行為，主要包括以下幾個方面：252。 終端總體分析：包括活動時間、總的數(shù)據流量和包數(shù)、基本協(xié)議對比等252。 最近24小時的流量統(tǒng)計：每小時的發(fā)送、接收流量的統(tǒng)計252。 數(shù)據包的統(tǒng)計：從TCP會話、TCP 標志包、異常數(shù)據包三個方面對數(shù)據包進行統(tǒng)計252。 終端協(xié)議分布：終端使用的各種協(xié)議的分布圖252。 其他統(tǒng)計：包括ICMP協(xié)議統(tǒng)計、最后一次的數(shù)據通訊統(tǒng)計等。 報表管理系統(tǒng)能夠為用戶提供性能、告警、狀態(tài)、資源多個角度的統(tǒng)計和分析報表。系統(tǒng)具備報表自定義擴展能力，通過報表設計器，可以定制更符合需求的報表。用戶對相應的系統(tǒng)監(jiān)測數(shù)據進行統(tǒng)計后，能夠以報表形式展現(xiàn)分析統(tǒng)計結果。報表包括：網絡運行統(tǒng)計、節(jié)點延時統(tǒng)計、節(jié)點端口流量統(tǒng)計、設備CPU負載統(tǒng)計、設備內存占用統(tǒng)計、主機CPU負載統(tǒng)計、主機內存占用統(tǒng)計、Oracle數(shù)據庫運行統(tǒng)計、服務運行統(tǒng)計等1. 端口I/O流量報表通過網絡設備的端口對流量進行統(tǒng)計，并以報表的形式進行展現(xiàn)統(tǒng)計結果。2. 設備故障日/月報表系統(tǒng)平臺提供統(tǒng)一事件管理來解決分割管理的數(shù)據融合問題，通過以告警事件為導向，提供了清晰的、集中的事件管理?？梢宰尮芾砣藛T對整個IT環(huán)境的各種硬件和軟件系統(tǒng)的實時事件信息收集，對各類事件信息進行過濾、壓縮、歸并等相關性分析與處理，智能化壓縮處理海量告警事件，分析出真正的問題所在，實時呈現(xiàn)出完整的事件信息，并將這些信息分發(fā)給負責服務水平監(jiān)視的操作管理員。系統(tǒng)支持以日/月為單位實時呈現(xiàn)所有的網絡、系統(tǒng)、應用、安全、桌面等被關注的資源。3. 設備清單報表以直觀的方式顯示設備當前的運行狀態(tài)。系統(tǒng)能夠根據設定，統(tǒng)計指定的子網內各設備上端口的運行情況。讓管理員能夠直觀的掌握設備上的端口數(shù)量以及端口的使用情況，科學有效地分配設備的端口使用，提高網絡環(huán)境的運行效率。4. 性能報表系統(tǒng)能夠根據不同層次管理員設定的不同監(jiān)測參數(shù)組合，自動生成所需的性能分析報告，提供的性能報告能夠針對網絡所有的被管理資源（服務器、數(shù)據庫、中間件）的關鍵性能指標（CPU、內存、磁盤、進程使用情況）進行詳細的展現(xiàn)，系統(tǒng)還能根據設定自動將歷史報告發(fā)送給相關人員，提高決策效率。5. 自定義報表系統(tǒng)提供的內置報表，若無法滿足現(xiàn)有需要，可以通過客戶化工作。 安全邊界管理系統(tǒng)提供IP地址資源管理，對網絡邊界的安全和IP地址的戶籍進行管理。系統(tǒng)通過內置的設備合法性監(jiān)測引擎，在不額外消耗網絡帶寬的情況下，自動發(fā)現(xiàn)和監(jiān)測網內終端設備的基本屬性（IP地址、MAC地址、主機名、連接的交換機端口等），系統(tǒng)能夠通過IP/MAC/主機/組織/人等信息綁定，建立IP資源信息庫。IP地址使用情況詳細列舉出系統(tǒng)發(fā)現(xiàn)的各子網內IP地址的使用情況，包括IP地址、設備名、端口號、端口名稱、IP狀態(tài)、上聯(lián)設備、上聯(lián)設備IP、上聯(lián)設備端口等。邊界按照IP地址的“戶籍表”，監(jiān)控網絡中IP的使用情況，對非法使用的IP地址進行攔截，將非法的IP終端隔離出網絡，確保用戶不能隨意修改IP地址和防止IP地址盜用。網絡邊界管理提供了IP地址使用的高級審計功能，方便對IP地址的使用進行歷史審計和追查。系統(tǒng)能自動跟蹤終端的變化情況。發(fā)現(xiàn)有未經登記的設備、或違反IP/MAC/交換機端口綁定規(guī)則的終端設備進行告警。系統(tǒng)能夠通過IP/MAC/PORT綁定實時發(fā)現(xiàn)是否有非法設備接入局域網絡及是否有用戶私自更改IP地址的行為；根據安全策略配置通過手動或者自動的方法將非法接入設備隔離出網絡，或者將已被攔截的設備重新開通網絡連接。有效保障了網絡的安全。216。 攔截與放行設備：手動或者自動（根據安全策略配置）將非法設備隔離出網絡，或者將已被攔截的設備重新開通網絡連接。216。 IP/MAC/PORT綁定：IP/MAC/PORT地址綁定之后，能夠實時發(fā)現(xiàn)是否有非法設備接入網絡及是否有用戶私自更改IP地址的行為，如果用戶私自更改IP地址，系統(tǒng)主動發(fā)送告警信息。216。 終端合法性監(jiān)控：系統(tǒng)通過業(yè)務監(jiān)控系統(tǒng)的合法性監(jiān)測引擎，能在不額外消耗網絡帶寬的情況下，自動監(jiān)測網內終端設備的基本屬性（IP地址、MAC地址、主機名、連接的交換機端口等），對私自變更設備信息進行告警。 資源監(jiān)測管理系統(tǒng)集網絡安全設備、應用服務和基礎支撐系統(tǒng)等監(jiān)測管理于一體，支持SNMP、Syslog、CLI（Telnet、SSH、WMI）、JMX等遠程監(jiān)控手段和Broadview UniAgent代理監(jiān)測，各類標準應用協(xié)議仿真，擁有了500多種監(jiān)測器，提供對整個業(yè)務網絡的7X24不間斷監(jiān)控。216。 強大監(jiān)測插件體系無需二次開發(fā)，通過監(jiān)測插件，不斷增加監(jiān)測器數(shù)量，擴展監(jiān)測范圍與內容。眾多監(jiān)測器工作獨立，互不影響，保證整個監(jiān)測體系的穩(wěn)定運行。216。 靈活的監(jiān)測時間調度機制和智能化的監(jiān)測閾值模型自定義監(jiān)測時間與監(jiān)測閾值，形成多樣化、組合型監(jiān)測策略，滿足復雜環(huán)境下不同的監(jiān)測任務要求。216。 主機代理Agent監(jiān)測和遠程無代理監(jiān)測兩種監(jiān)測模式多方式、多手段的自由組合，兼顧業(yè)務網絡各部分性能影響，適應不同監(jiān)測條件。 服務器系統(tǒng)管理系統(tǒng)能夠管理和監(jiān)測Windows、Linux、IBM AIX、AS/400、HPUX、SUN Solaris、SCO Unix等不同操作系統(tǒng)的服務器或集群的運行狀態(tài)和性能數(shù)據，包括服務器的基本信息、CPU負載、內存利用率、應用進程、文件系統(tǒng)、磁盤空間和吞吐、事件與錯誤日志等信息的分析與監(jiān)視。幫助用戶及早發(fā)現(xiàn)服務器系統(tǒng)的性能瓶頸與故障隱患。服務器監(jiān)測項主要包括：216。 主機基本信息采集：主機的基本信息，包括：CPU數(shù)目、機器型號、系統(tǒng)名稱、系統(tǒng)版本、IP地址、內存大小、總線程數(shù)目、磁盤名稱等。216。 主機CPU使用率：監(jiān)測主機系統(tǒng)的CPU使用率。216。 主機內存使用率：監(jiān)測主機系統(tǒng)的內存使用量、內存使用率。216。 主機磁盤使用率：監(jiān)測主機系統(tǒng)的指定磁盤使用率。216。 主機磁盤IO監(jiān)測：監(jiān)測主機系統(tǒng)的磁盤TPS數(shù)、磁盤寫操作速率等、每秒完成IO讀寫次數(shù)、每秒讀寫扇區(qū)數(shù)、每秒讀K字節(jié)數(shù)、平均I/O隊列長度等。216。 應用進程監(jiān)測：監(jiān)測主機系統(tǒng)中指定應用進程的內存使用量、內存使用率、CPU使用率。216。 系統(tǒng)服務監(jiān)測：監(jiān)測主機系統(tǒng)中指定服務的運行狀態(tài)216。 主機當前登陸用戶信息：當前登錄用戶登陸的時間、終端IP、終端名稱216。 主機端口速率監(jiān)測：監(jiān)測主機系統(tǒng)中指定端口的入速率、出速率、入丟幀速、出丟幀速、單播入幀速、單播出幀速、非單播入幀速、非單播出幀速、入錯誤幀速、出錯誤幀速等。216。 主機重要文件監(jiān)測：監(jiān)測主機系統(tǒng)中指定的文件大小。216。 Job基本信息采集(AS/400)：監(jiān)測Job的名稱、CPU使用率、類型、狀態(tài)、所屬用戶等。216。 ICMP連通性監(jiān)測：監(jiān)測與主機的連通性。216。 HACMP集群狀態(tài)監(jiān)測：監(jiān)測集群的可用狀態(tài)及子節(jié)點的狀態(tài)。216。 自定義指標監(jiān)測：系統(tǒng)提供了通用監(jiān)測器，用戶可以通過編寫shell或者groovy腳本自定義監(jiān)測指標 數(shù)據庫管理根據預定義的監(jiān)測項目對Oracle、SQL Server、Sybase、DBInformix 、MySQL等多種數(shù)據庫，按照屬性相關性分為數(shù)據庫工作狀態(tài)、數(shù)據庫表空間的利用情況、數(shù)據文件和數(shù)據設備的讀寫命中率、數(shù)據碎片的情況、數(shù)據庫的進程狀態(tài)、數(shù)據庫內存利用狀態(tài)等屬性監(jiān)測組，分組監(jiān)測數(shù)據庫系統(tǒng)的性能、事務、連接等性能數(shù)據。216。 DB2數(shù)據庫監(jiān)測252。 基礎監(jiān)測：最后一次備份時間、數(shù)據庫狀態(tài)、數(shù)據庫激活時間、當前連接數(shù)、連接總次數(shù)252。 緩沖池信息監(jiān)測：各緩沖讀寫次數(shù)、命中率252。 鎖監(jiān)測：死鎖數(shù)、鎖等待率、鎖升級率252。 鎖表信息：鎖狀態(tài)、鎖模式、表空間、Schema252。 排序信息監(jiān)測：應用排序數(shù)、排序溢出百分比252。 表空間監(jiān)測：已使用頁、表空間類型、頁長、總頁數(shù)、表空間狀態(tài)、空閑率、空閑頁、使用率、預取大小、擴展數(shù)據塊大小252。 表空間容器監(jiān)測：使用率、總頁數(shù)、已使用頁、容器類型、表