【正文】 名認(rèn)證，與設(shè)備認(rèn)可的團(tuán)體名不符的SNMP報(bào)文將被丟棄?？蓪?duì)應(yīng)省調(diào)的團(tuán)體設(shè)置為讀寫（readwrite）訪問模式，而將對(duì)應(yīng)各地調(diào)的團(tuán)體設(shè)置為只讀（readonly）模式，不同地區(qū)的團(tuán)體名設(shè)置成不同。具有只讀權(quán)限的團(tuán)體只能對(duì)設(shè)備信息進(jìn)行查詢，而具有讀寫權(quán)限的團(tuán)體還可以對(duì)設(shè)備進(jìn)行配置。Trap報(bào)文相關(guān)屬性設(shè)置允許被管理設(shè)備主動(dòng)向區(qū)網(wǎng)管工作站發(fā)送Trap報(bào)文，所屬設(shè)備也向網(wǎng)管工作站發(fā)送Trap報(bào)文。設(shè)置被管理設(shè)備發(fā)送Trap的源地址為該設(shè)備的loopback地址（路由器）或管理地址（交換機(jī)）。28電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書6網(wǎng)絡(luò)流量分析解決方案因?yàn)榫W(wǎng)絡(luò)中承載的業(yè)務(wù)非常豐富，管理員需要及時(shí)的了解到網(wǎng)絡(luò)中承載的業(yè)務(wù)，及時(shí)的掌握網(wǎng)絡(luò)流量特征，以便使網(wǎng)絡(luò)帶寬配置最優(yōu)化，及時(shí)解決網(wǎng)絡(luò)性能問題。目前業(yè)務(wù)專網(wǎng)在管理網(wǎng)絡(luò)當(dāng)中普遍遭遇到了如下的問題：1)網(wǎng)絡(luò)的可視性：網(wǎng)絡(luò)利用率如何？什么樣的程序在網(wǎng)絡(luò)中運(yùn)行？主要用戶有哪些？網(wǎng)絡(luò)中是否產(chǎn)生異常流量？有沒有長(zhǎng)期的趨勢(shì)數(shù)據(jù)用作網(wǎng)絡(luò)帶寬規(guī)劃？2)應(yīng)用的可視性：當(dāng)前網(wǎng)內(nèi)有哪些應(yīng)用？分別產(chǎn)生了多少流量？網(wǎng)絡(luò)中應(yīng)用使用的模式是什么？電子政務(wù)系統(tǒng)內(nèi)部重要應(yīng)用執(zhí)行狀況如何？3)用戶使用網(wǎng)絡(luò)模式的可視性：哪些用戶產(chǎn)生的流量最多？哪些服務(wù)器接收的流量最多？哪些會(huì)話產(chǎn)生了流量？分別使用了哪些應(yīng)用？NetStream技術(shù)NetStream技術(shù)是基于“流”的IP信息收集方案，一個(gè)流是指來自相同的子接口，有相同的源和目的IP地址，協(xié)議類型，相同的源和目的協(xié)議端口號(hào)，以及相同的ToS的報(bào)文。例如，下圖中就包括四條流：從ClientA到WWWServer的HTTP請(qǐng)求流從WWWServer到ClientA的HTTP應(yīng)答流從ClientB到FTPServer的FTP請(qǐng)求流29電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書從FTPServer到ClientB的FTP應(yīng)答流HTTP請(qǐng)求，ClientA至WWServerHTTP應(yīng)答，WWWServer至ClientAClientAWWWServerFTPServerClientBFTP請(qǐng)求，ClientB至WWServerFTP應(yīng)答，WWWServer至ClientB從上例中可以很容易地理解，流是單向的，同時(shí)流也是基于協(xié)議的。形象地說，通過NetStream流可以記錄下來網(wǎng)絡(luò)中who、what、when、where、how。NetStream是H3C公司基于“流”的概念，定義的一種用于路由器/交換機(jī)輸出網(wǎng)絡(luò)流量的統(tǒng)計(jì)數(shù)據(jù)方法，路由器/交換機(jī)對(duì)通過其的IP數(shù)據(jù)包進(jìn)行統(tǒng)計(jì)和分析，并上報(bào)給數(shù)據(jù)采集機(jī)，采集機(jī)把搜集的數(shù)據(jù)包及統(tǒng)計(jì)數(shù)據(jù)傳送到中心服務(wù)器，經(jīng)合并處理后存入數(shù)據(jù)庫，并進(jìn)行進(jìn)一步的分析處理。通過對(duì)上述原始、詳細(xì)的基本IP數(shù)據(jù)流進(jìn)行分析，準(zhǔn)確把握網(wǎng)絡(luò)運(yùn)行狀態(tài)，準(zhǔn)實(shí)時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)異常情況并進(jìn)行處理，也能支持面對(duì)業(yè)務(wù)應(yīng)用的精細(xì)管理和計(jì)費(fèi)。NetStream技術(shù)可利用網(wǎng)絡(luò)中數(shù)據(jù)流創(chuàng)造價(jià)值，并可在最大限度減小對(duì)路由器/交換機(jī)性能的影響的前提下提供詳細(xì)的數(shù)據(jù)流統(tǒng)計(jì)信息。方案邏輯組成iMCNTA解決方案包括：網(wǎng)絡(luò)設(shè)備、DIG日志采集器（可選）、iMCNTA網(wǎng)絡(luò)流量分析組件，三部分之間的關(guān)系如下圖所示：30電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書1）網(wǎng)絡(luò)設(shè)備提供NetStream技術(shù)接口的網(wǎng)絡(luò)設(shè)備，負(fù)責(zé)對(duì)設(shè)備各個(gè)端口進(jìn)出的網(wǎng)絡(luò)報(bào)文進(jìn)行流分類統(tǒng)計(jì)，然后打包輸出。2）DIG日志采集器適用于配合不支持NetStream技術(shù)的網(wǎng)絡(luò)設(shè)備進(jìn)行流量分析的組網(wǎng)環(huán)境，DIG日志采集器過濾和統(tǒng)計(jì)DIG日志報(bào)文，形成DIG日志輸出。DIG采集器有以下兩種方式對(duì)網(wǎng)絡(luò)設(shè)備端口的數(shù)據(jù)報(bào)文進(jìn)行采集：從鏡像端口采集對(duì)于支持鏡像端口的交換機(jī)、路由器設(shè)備，可以將鏡像端口直接同DIG日志探針組件的采集網(wǎng)卡相連，實(shí)現(xiàn)數(shù)據(jù)采集。此類采集方式，需要設(shè)置設(shè)備鏡像端口，保證鏡像端口和采集網(wǎng)卡的類型匹配、帶寬匹配。分流器采集在設(shè)備不支持鏡像端口的情況下，為了不影響設(shè)備性能，比較專業(yè)的采集方案是采用分流器，從設(shè)備端口接收網(wǎng)絡(luò)數(shù)據(jù)報(bào)文。此方案通常應(yīng)用于光纖鏈路。3）iMCNTA網(wǎng)絡(luò)流量分析組件iMCNTA網(wǎng)絡(luò)流量分析組件是本方案的核心，其根據(jù)不同應(yīng)用對(duì)采集來的流量數(shù)據(jù)進(jìn)行詳細(xì)的分析處理。使用分布式數(shù)據(jù)集中和分析的方法，具備高效的分析樣本以及細(xì)化的統(tǒng)計(jì)粒度。為便于網(wǎng)絡(luò)管理人員的操作，采用基于Web的直觀的、圖形化的管理界面。H3CiMCNTA解決方案功能特點(diǎn)多角度的網(wǎng)絡(luò)流量分析NTA網(wǎng)絡(luò)流量分析系統(tǒng)可以統(tǒng)計(jì)設(shè)備接口、接口組、IP地址組、多鏈路接口的（準(zhǔn)）實(shí)時(shí)流量信息，包括流入、流出速率以及當(dāng)前速率相對(duì)于鏈路最大速率的比例。NTA網(wǎng)絡(luò)流量分析系統(tǒng)可以從多個(gè)角度對(duì)網(wǎng)絡(luò)流量進(jìn)行分析，并生成報(bào)表，包括基于接口的總體流量趨勢(shì)分析報(bào)表、應(yīng)用流量分析報(bào)表、節(jié)點(diǎn)（包括源、目的IP）流量報(bào)表、會(huì)話流量報(bào)表等幾大類報(bào)表。31電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書總體流量趨勢(shì)分析總體流量趨勢(shì)報(bào)表可反映被監(jiān)控對(duì)象（如一個(gè)接口、接口組、IP地址組）的入、出流量隨時(shí)間變化的趨勢(shì)。圖形化的統(tǒng)計(jì)一覽表提供了指定時(shí)間段內(nèi)總流量、采樣點(diǎn)速率最大值、采樣點(diǎn)速率最小值和平均速率的信息。對(duì)于設(shè)備接口，還可提供帶寬資源利用率的統(tǒng)計(jì)。支持按主機(jī)統(tǒng)計(jì)流量Top5，顯示給定時(shí)間段內(nèi)的流量使用在在前5名的主機(jī)流量統(tǒng)計(jì)情況，以及每個(gè)主機(jī)使用的前5名的應(yīng)用流量統(tǒng)計(jì)。同時(shí)還支持流量明細(xì)報(bào)表，可提供各采樣時(shí)間點(diǎn)上的流量和平均速率值。應(yīng)用流量分析應(yīng)用流量分析報(bào)表反映被考察對(duì)象（如一個(gè)接口）的流入（或流出）方向上，帶寬被各種網(wǎng)絡(luò)應(yīng)用占用的比例隨時(shí)間變化的趨勢(shì)，包含報(bào)表統(tǒng)計(jì)時(shí)間內(nèi)的該應(yīng)用的總流量、平均流速和占所有應(yīng)用總流量的百分比等。同時(shí)還支持對(duì)該應(yīng)用的流量信息進(jìn)一步的數(shù)據(jù)挖掘，分析使用該應(yīng)用流量的最大來源和目的地址TopN列表。32電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書來源\目的\會(huì)話流量分析來源\目的\會(huì)話流量分析報(bào)表反映被考察對(duì)象（如一個(gè)接口）的流入（或流出）方向上，在指定時(shí)間范圍內(nèi)總流量最大的網(wǎng)絡(luò)節(jié)點(diǎn)（源、目的）、以及網(wǎng)絡(luò)節(jié)點(diǎn)間會(huì)話的排名。同時(shí)還支持對(duì)節(jié)點(diǎn)、會(huì)話流量進(jìn)行進(jìn)一步的數(shù)據(jù)挖掘，分析節(jié)點(diǎn)流量中使用最多的應(yīng)用和與該節(jié)點(diǎn)通訊最多的節(jié)點(diǎn)、分析會(huì)話流量中雙方節(jié)點(diǎn)使用應(yīng)用的排名信息。33電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書未知應(yīng)用流量分析未知應(yīng)用流量分析對(duì)系統(tǒng)中沒有定義的TCP、UDP應(yīng)用進(jìn)行了深入的分析，提供按照端口號(hào)、源IP和目的IP分組的未知應(yīng)用流量信息，并可查看到某一個(gè)端口、源IP和目的IP的詳細(xì)通信信息，提供按源、目的分類的流量TopN情況?？梢园磪f(xié)議和端口將統(tǒng)計(jì)到的位置應(yīng)用定義為已知應(yīng)用。七層應(yīng)用流量分析BT端口不固定的應(yīng)用，如P2P、BT、eDonkey等應(yīng)通過報(bào)文應(yīng)用層數(shù)據(jù)的特征進(jìn)行識(shí)別。基于七層應(yīng)用的識(shí)別和分類，NTA可針對(duì)百兆鏈路提供對(duì)常見P2P、、34電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書eDonkey等應(yīng)用的網(wǎng)絡(luò)占用帶寬趨勢(shì)圖和流量趨勢(shì)圖及應(yīng)用的詳細(xì)信息列表等報(bào)表，實(shí)現(xiàn)對(duì)此類應(yīng)用流量的監(jiān)控。系統(tǒng)已經(jīng)將大部分常見的端口不固定的應(yīng)用設(shè)定為系統(tǒng)預(yù)定義的應(yīng)用，如：BT、DC、eDonkey、Gnutella、Kazaa、MSN、、AIM等。用戶可根據(jù)需要，定義其它的應(yīng)用識(shí)別。七層應(yīng)用識(shí)別只對(duì)DIG日志有效，對(duì)其他類型的日志無效。主機(jī)識(shí)別系統(tǒng)提供了根據(jù)IP地址獲取對(duì)應(yīng)的主機(jī)名稱/域名和MAC地址的功能，并可與用戶接入管理進(jìn)行聯(lián)動(dòng)，獲取特定時(shí)間段內(nèi)使用該IP地址的用戶上網(wǎng)明細(xì)信息。流量審計(jì)通過流量原始日志對(duì)特定節(jié)點(diǎn)、協(xié)議、端口、時(shí)間范圍內(nèi)的流量趨勢(shì)、來源、目的和會(huì)話進(jìn)行審計(jì)，給出對(duì)應(yīng)的通信明細(xì)（包括流量、包數(shù)、包長(zhǎng)等），并可根據(jù)來源IP、目的IP、端口等進(jìn)行分類統(tǒng)計(jì)，以便跟蹤解決網(wǎng)絡(luò)流量異常問題。結(jié)合拓?fù)?、設(shè)備管理直觀展示網(wǎng)絡(luò)流量在拓?fù)渲性黾泳W(wǎng)流分析功能的菜單入口，對(duì)設(shè)備、接口等對(duì)象直觀的展示其相關(guān)流量的分析報(bào)表；設(shè)備管理頁面中也能融合管理網(wǎng)絡(luò)流量網(wǎng)絡(luò)應(yīng)用自定義支持網(wǎng)絡(luò)應(yīng)用的自定義。通常情況下，網(wǎng)絡(luò)應(yīng)用由一組（或多組）固定的網(wǎng)絡(luò)協(xié)議和通訊端口的組合進(jìn)行標(biāo)識(shí)，如應(yīng)用對(duì)應(yīng)TCP協(xié)議和80端口。網(wǎng)絡(luò)流量分析系統(tǒng)會(huì)預(yù)設(shè)近三百種常用應(yīng)用定義，管理員可以直接使用。根據(jù)網(wǎng)絡(luò)的實(shí)際使用情況，管理員也可以自定義關(guān)心的應(yīng)用來進(jìn)行數(shù)據(jù)的統(tǒng)計(jì)分析。例如將FTP應(yīng)用定義為TCP/21和UDP/21，NTA網(wǎng)絡(luò)流量分析系統(tǒng)就會(huì)依據(jù)協(xié)議類型和端口號(hào)信息統(tǒng)計(jì)符合FTP應(yīng)用定義的流量信息，幫助管理員獲取更為實(shí)用的網(wǎng)絡(luò)流量統(tǒng)計(jì)結(jié)果。設(shè)備信息和接口分組管理在NetStreamV5日志數(shù)據(jù)采集方式下，管理員可以通過設(shè)備信息管理定義系統(tǒng)中開啟流量分析的設(shè)備和接口，并將多個(gè)接口設(shè)定為一個(gè)接口組。NTA網(wǎng)絡(luò)流量分析系統(tǒng)可以依據(jù)接口組的定義，對(duì)接口組所對(duì)應(yīng)的流量信息進(jìn)行統(tǒng)一35電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書分析，幫助管理員獲取不同層次的流量統(tǒng)計(jì)報(bào)表。日志接收管理日志服務(wù)配置和下發(fā)功能將配置好的日志采集策略下發(fā)給接收器和處理器，其目的是為了保證系統(tǒng)能夠根據(jù)實(shí)際需要完成日志數(shù)據(jù)信息的采集工作。同時(shí)還可以對(duì)接收器和處理器的當(dāng)前狀態(tài)進(jìn)行檢測(cè)，包括CPU利用率、處理出錯(cuò)的報(bào)文、內(nèi)存利用率、已用磁盤空間、磁盤訪問率和空閑磁盤空間等信息，幫助管理員監(jiān)控系統(tǒng)的運(yùn)行狀態(tài)。36電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書7用戶行為審計(jì)解決方案iMCUBAS用戶行為審計(jì)組件通過與多種網(wǎng)絡(luò)設(shè)備共同組網(wǎng)，用來對(duì)終端用戶的上網(wǎng)行為進(jìn)行事后審計(jì)，追查用戶的非法網(wǎng)絡(luò)行為，滿足相關(guān)部門對(duì)用戶網(wǎng)絡(luò)訪問日志進(jìn)行審計(jì)的硬性要求。UBAS用戶行為審計(jì)組件提供日志、日志、NetStreamV5日志、DIG日志的查詢審計(jì)功能，網(wǎng)絡(luò)管理員可以根據(jù)網(wǎng)絡(luò)日志對(duì)上網(wǎng)用戶的網(wǎng)絡(luò)行為進(jìn)行審計(jì)。用戶行為審計(jì)技術(shù)簡(jiǎn)單地說，用戶行為審計(jì)技術(shù)是一種對(duì)用戶上網(wǎng)行為進(jìn)行記錄和分析的方法，包括用戶上網(wǎng)數(shù)據(jù)的采集和用戶上網(wǎng)數(shù)據(jù)的分析兩方面的內(nèi)容。這個(gè)看似簡(jiǎn)單的數(shù)據(jù)記錄與分析過程在實(shí)際應(yīng)用中卻面臨著多方面的挑戰(zhàn)，其主要原因是用戶行為的審計(jì)必須解決以下三個(gè)相互關(guān)聯(lián)的技術(shù)難點(diǎn)：n 數(shù)據(jù)采集技術(shù)網(wǎng)絡(luò)中的信息流是紛繁復(fù)雜且稍縱即逝的，用戶上網(wǎng)行為數(shù)據(jù)就蘊(yùn)含在包括各種應(yīng)用協(xié)議報(bào)文（如WEB頁面、電子郵件、文件傳輸?shù)龋┑木薮缶W(wǎng)絡(luò)流量中。為了及時(shí)從中獲取能有效監(jiān)控和審計(jì)用戶行為的數(shù)據(jù)，我們必須綜合利用網(wǎng)絡(luò)中的各種數(shù)據(jù)來源。流經(jīng)網(wǎng)絡(luò)設(shè)備的報(bào)文數(shù)據(jù)記錄了每一個(gè)網(wǎng)絡(luò)連接的詳細(xì)信息，是用戶上網(wǎng)行為的直接反映；路由器中的NAT信息包含了電子政務(wù)系統(tǒng)網(wǎng)絡(luò)中內(nèi)外網(wǎng)絡(luò)的地址轉(zhuǎn)換信息，是用戶訪問外部網(wǎng)絡(luò)的憑據(jù)；用戶接入網(wǎng)絡(luò)時(shí)的認(rèn)證、計(jì)費(fèi)信息則記錄了用戶的上網(wǎng)時(shí)間、流量和認(rèn)證記錄。只有對(duì)這些信息進(jìn)行全面的記錄，才能為分析審計(jì)用戶的上網(wǎng)行為、加強(qiáng)對(duì)用戶的監(jiān)控與管理提供第一手資料。n 數(shù)據(jù)清理技術(shù)即使我們通過各種技術(shù)手段采集到了來自網(wǎng)絡(luò)中的各種網(wǎng)絡(luò)訪問信息，卻不得不面對(duì)這樣一個(gè)無法回避的實(shí)事：信息量太龐大了，足以使任何一個(gè)網(wǎng)絡(luò)管理者淹沒在數(shù)據(jù)的海洋里。我們必須能夠提取出反映用戶上網(wǎng)行為特37電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書征的關(guān)鍵數(shù)據(jù)，而又不應(yīng)丟失數(shù)據(jù)中的有效信息。在以審計(jì)用戶上網(wǎng)行為為目的的前提下，對(duì)各種用戶網(wǎng)絡(luò)訪問信息進(jìn)行相應(yīng)剪裁、過濾和聚合是獲取關(guān)鍵數(shù)據(jù)的必要手段。這也就是所謂的數(shù)據(jù)“清理”技術(shù)——剔除重復(fù)的、冗余的、無效的和細(xì)枝末節(jié)的數(shù)據(jù)，將無序的、雜亂的數(shù)據(jù)整理成有序的、完備的數(shù)據(jù)，為審計(jì)用戶行為奠定堅(jiān)實(shí)的數(shù)據(jù)基礎(chǔ)。n 數(shù)據(jù)分析技術(shù)單純的數(shù)據(jù)是孤立的、靜態(tài)的，如果不通過精心設(shè)計(jì)的分析手段對(duì)數(shù)據(jù)進(jìn)行關(guān)聯(lián)、統(tǒng)計(jì)與挖掘，我們辛苦采集和整理的數(shù)據(jù)也只不過是一條條枯燥、乏味的數(shù)字列表，不能給網(wǎng)絡(luò)的管理則帶來任何決策上的指導(dǎo)。誰訪問了不法網(wǎng)站？誰發(fā)表了不當(dāng)言論？哪里的網(wǎng)絡(luò)經(jīng)常擁塞？……我們必須對(duì)數(shù)據(jù)進(jìn)行有目的的分析與挖掘，并輔以直觀的展示形