【導讀】流流量量分分析析解解決決方方案案。上海春燕通信設備有限公司第I頁

　　

【正文】 先進的報表能力 Peakflow SP 提供內置最大和最尖端的流量特征化和網絡使用報表 —— 全部為實時。 與需要數周時間作額外配置或寫 Scripts 的免費軟件和其他系統(tǒng)不一樣， Peakflow系統(tǒng)所提供數據立即可用，適用于關鍵業(yè)務和工程流量決定所需要的報表。 缺省地， Peakflow SP 對經過大范圍流和拓撲組別的流量進行分類，包括起源 AS、過境 AS、應用、重要的起源 / 目的地 IP 子網、無默認、等等。全部統(tǒng)計資料都能從每個接口、每個路由器、每個對等、每個配置模板、和全網范圍的基礎上得到。 Peakflow SP 提供基于從分鐘到天、周、月和年的各級時間段內流量的詳細圖表。 這套系統(tǒng)還提供總體圖表和允許網管人員把圖表放大以詳細觀看流量趨勢中細小的變化。 網絡詳細設計 上海 春燕通信設備有限公司 第 26 頁 系統(tǒng)內部能夠存儲 52 周的流量數據，并能夠通過二次開發(fā)的管理與分析系統(tǒng)提供3 年內的流量結果分析。系統(tǒng)能夠提供指定時間的流量分析結果，提供指定時間段 ，指定時間周期的報告，方便進行分析。 系統(tǒng)管理和告警 目前運營商的網管系統(tǒng)正向著界綜合網管發(fā)展。為了能夠將流量分析系統(tǒng)融合到運營商現有的網管系統(tǒng)中，系統(tǒng)提供了 SNMP MIB 可供運營商現有的網管系統(tǒng)調用。同時系統(tǒng)還可以根據用戶的定義將不同級別的告警以 Trap 的方式發(fā)送到網管系統(tǒng)中的告警模塊。 系統(tǒng)還能夠通過 Email、 SNMP TRAP、 SYSLOG 等方式直接將不同級別的告警按照系統(tǒng)管理員的配置發(fā)送給系統(tǒng)管理員、日志服務器或者直接發(fā)送給網絡用戶。 支持 MPLS/TOS 路由器 打開 MPLS 功能后，將只能發(fā)送 Netflow V9 格式的數據，目前， Arbor 已經先于其它廠家完成了對 Netflow V9 的支持，從而實現了對 MPLS 業(yè)務的支持。 系統(tǒng)支持對不同業(yè)務質量等級的業(yè)務按照其 TOS 值進行分析。 系統(tǒng)監(jiān)控 Arbor Peakflow 系統(tǒng)能夠自動監(jiān)測系統(tǒng)所用設備的運行情況，以及系統(tǒng)監(jiān)控的Netflow Session 數量，并能夠監(jiān)控各個設備的 CPU/Memory/磁盤等使用情況。系統(tǒng)管理員能夠非常方便的了解系統(tǒng)運行的情況，并對系統(tǒng)的歷史運行情況進行查詢。 精確的數據查詢和結果輸出 用戶通過 Arbor Peakflow 系統(tǒng)可以以日 /周 /月 /年方式查詢歷史結果，同時還可以查詢一年內任意時間段的分析結果。用戶可以非常方便的以 EXCEL 等格式下載歷史結果，并通過簡單的 OFFICE 操作得到需要的圖表，并可以查詢得到每個具體時間段（具體到5 分鐘）的實際數據。 網絡詳細設計 上海 春燕通信設備有限公司 第 27 頁 字典功能 運營商的網絡管理員經常需要面對大量陌生的 TCP/UDP 端口號和 AS 號，需要浪費很多時間去查詢這些數字所代表的業(yè)務名稱或者運營商名稱。 Arbor Peakflow 系統(tǒng)本身內置字典功能并 支持用戶自定義字典，能夠自動將這些數字翻譯成實際的業(yè)務名稱，如將 TCP 的 80 端口翻譯成 WWW， AS4134 翻譯成 ChinaNET 等。 同時很多業(yè)務（如目前流量占互聯(lián)網流量很大比率的 BT/Edonkey 等 P2P 業(yè)務）同時使用很多端口， Arbor Peakflow 將不同的端口號定義為同一種業(yè)務，從而得到使不同端口號的同類業(yè)務的分析結果。 長遠的發(fā)展 Arbor Networks 與 Cisco、 Juniper 和 Foudry 公司具有良好的合作伙伴關系，因為有思科為公司提供資金， Arbor 網絡直接涉及 NetFlow 標準的發(fā)展， Arbor 也是 Juniper高級合作伙伴 （得到這種身份唯一的公司）， Cisco 和 Juniper 都擁有 Arbor Networks 的股份。因此 Arbor Networks 能夠比其它廠家更早地得到這些廠家的技術細節(jié)資料和研發(fā)的支持，以保障能夠最早對這些廠家的新的流量分析功能進行支持。目前， Arbor 已經先于其它廠家完成了對 Netflow V9 的支持，從而實現了對 MPLS 業(yè)務的支持（ Cisco 設備打開 MPLS 后只能發(fā)送 Netflow V9 格式的數據），這在很大程度上就得益于 Arbor 和Cisco 的良好合作關系。 Arbor 網絡也繼續(xù)保持在骨干流量、安全和拓撲研究領域里業(yè)界領導的地位。 Arbor 研究人員最新和進行中的研究 （在同行評審的雜志里出版，在 NANOG、 IETF等會議中發(fā)表） 繼續(xù)在 BGP 協(xié)議行為的知識、數據流采樣技術和因特網蠕蟲和保安方面保持領先的技術水平。 網絡詳細設計 上海 春燕通信設備有限公司 第 28 頁 第五章 Arbor Peakflow 產品介紹 產品概述 Arbor Networks Peakflow 平臺是一個分布式、非侵擾、可擴展的解決方案，它能夠檢測網絡異常，例如拒絕服務（ DoS）攻擊和蠕蟲的傳播，并且使網 絡管理人員能夠迅速解除這些安全威脅從而保證網絡的可用性和性能。 Peakflow 解決方案已經出廠超過一年 , 并且被廣泛部署在很多網絡里 , 包括產品最初研究工作開展的密西根大學和Mich —— 一家在密西根地區(qū)服務于很多主要學術機構的地區(qū)因特網運營商。 其中， Mich 更是 Arbor Networks 非常忠實的支持者 , 并且已經作為一個公開的參考站點、產品測試合作伙伴、和作為產品演示的站點。 Arbor Networks PeakflowTM 解決方案為大規(guī)模 IP 網絡提供實時監(jiān)控和異常現象的檢測。 使用非侵擾的數據收集方法， Peakflow 持續(xù)從用戶的路由基礎設施中獲取流量和路由數據 , 從而建立和維護一個高顆粒度網絡信息的數據庫。 Peakflow 拒絕服務（ DoS）平臺通過使用這數據庫里的信息，建立運營商網絡正常情況的模型 。 這樣一來 , 就可以把這個模型跟實時收集的數據進行比較以檢測流量規(guī)則的改變。這種異?，F象檢測方法提供一種非?？煽康耐緩絹頇z測和追蹤源于惡意攻擊 , 網絡配置而造成的合法流量變化，以及新服務的啟動等原因所導致的網絡變化。通過把這種獨特的方法用于檢測網絡的異常現象， Peakflow DoS 提供一種理想的解決方案供運營商、大學和大型企業(yè)了解網絡中的安全威脅 , 并且在關鍵服務或者基礎設施受破壞前實施保護的策略。 Peakflow SP 是建立于 Peakflow DoS 的基礎上。采用大多數最初為 DoS 開發(fā)相同的流量收集和集中方法， Peakflow SP 被設計作為一個先進的網絡報表工具 , 能夠提供給用戶有關整個網絡或者具體的路由器、接口、對等（ Peer）、和資源組高顆粒度流量和路由信息報表。 這些報表使包括對等評選、網絡容量計劃、路由安全、網絡應用的監(jiān)控、和協(xié)議使用等許多較大的網絡功能的實施變 得容易。 Arbor Peakflow 系統(tǒng)平臺 Arbor 解決方案是基于 Peakflow 平臺，一個整體網絡范圍內數據收集，分析和異?，F象檢測的系統(tǒng)結構。 這個平臺能夠從網絡的邊緣到核心建立正常網絡行為的模型 , 然后把這個基線與實時流量進行比較以進行異?，F象的檢測 , 而這種功能也是非常獨特的。該平臺不僅為 Arbor 的 Peakflow SP 和 DoS 解決方案提供一個基礎， 還能作為一個網絡模型、圖形化和安全保護的通用平臺。 網絡詳細設計 上海 春燕通信設備有限公司 第 29 頁 圖： Peakflow 系統(tǒng)平臺 測量 Peakflow 對穿越整個網絡的流量 數據和路由數據進行定時采樣，并且匯集和關聯(lián)這些數據以建立一個分布式，但卻包含全網的分析角度。利用現有路由器收集信息的協(xié)議如思科的 NetFlow 和 Juniper 的 cFlowd， Peakflow 能夠對高速的網絡鏈路（高達OC192/STM64）進行測量 , 并不會成為網絡的瓶頸或故障點。因此，在無需進行大型的網絡升級或重新規(guī)劃的情況下，網絡管理人員就能夠得到整體網絡范圍的流量信息和拓撲信息的模型。 圖形化 使用它的測量引擎， Peakflow 建立高顆粒度、動態(tài)的圖表；根據 AS 號、路由器、接口和協(xié)議來顯 示實時和歷史的流量和路由信息。由于 Peakflow 靈活的圖形化能力和基于 XML 的 schema，用戶能夠建立各種各樣的圖表和報表，包括從詳細的統(tǒng)計分析到管理報表 , 這樣可以使整個機構的溝通變得容易。 安全保護 網絡詳細設計 上海 春燕通信設備有限公司 第 30 頁 Peakflow 平臺的異?，F象檢測引擎不僅能夠對誤用或異常協(xié)議發(fā)出告警而且能夠發(fā)覺很多細微的用法或帶寬上的異常。因此， 網絡管理人員可以有效知道現有的安全威脅（如 ICMP Flood、 Syn Flood 等）以及全新、從未發(fā)現過的威脅， 即使攻擊是未知的，它將造成異常的網絡行為 ,， Peakflow 也具 有檢測和發(fā)現的能力。在檢測網絡威脅以外， Peakflow 平臺能幫助網絡故障的檢修，對流量和路由信息的變化進行關聯(lián) , 準確指出故障根源并且通知相關人員補救的方法。 Arbor Peakflow SP Peakflow SP的網絡范圍內的異常檢測結構可以被用作為用戶流量的詳細分析。 尤其 , Peakflow SP 功能強大的分析引擎可以提供四方面的功能，包括數據測量和報告、對等評估、流量工程、資源會計統(tǒng)計。 在數據測量和報告方面， Peakflow SP 能夠實現以下主要功能： ? 監(jiān)視和跟蹤網絡流量，所 有被監(jiān)視的路由器及關聯(lián)接口的網絡拓撲變化。同時能精確報告進入，流出，穿越（ Transit），及骨干的網絡流量。 ? 提供對每一個網絡，每一個上游（ upstream）提供商 /對等（ peer），每一個路由器，以及每一個端口提供實時， 最大的，和平均的流量數據，使用戶能看到網絡容量的利用率及發(fā)現網絡通信的“熱點”。 ? 用圖形來表示每一個網絡，每一個上游（ upstream）提供商 /對等（ peer），每一個路由器，以及每一個端口提供基于時間的吞吐量， 使用戶能看到網絡隨著時間的變化趨勢和由于特殊事件引起的流量模式的變化。 系統(tǒng)應能產生一年內任一時間段的這些圖表。 ? 監(jiān)視在一個網絡上與 AS 起源（ Origin）和 AS 中間的穿越（ Transit）有關聯(lián)的流量，以每個路由器、每個用戶、每個被推斷的對等（ Peer）以及每個接口為基礎。 ? 提供能夠基于從 BGP 和 Netflow 提供的數據生成定制化的流量 /路由報告。這些報告提供可配置時間周期的數據和基于特殊條件。 ? 提供一個自動一次或循環(huán)生成報告的機制。產品應該能夠以多種格式輸出數據，包括 CSV、 XML 和 ExcelCSV。 ? 提供生成定制的網絡資源組“ profiles”，以 CIDR 塊（ block）、 AS regexp、 subAS或者 BGP munity 屬性，并指定什么接口形成這些網絡資源的邊界。 網絡詳細設計 上海 春燕通信設備有限公司 第 31 頁 ? 收集和數據庫化出入這些 profile 的流量和路由信息。 ? 對特定的對等（ peer）、路由器、接口或者 profile 從最近的收集周期中提供Netflow 的實際采樣。 在對等（ peer）評估方面， Peakflow SP 可以實現以下主要功能： ? 示范不同的 peer 的進入 /流出速率的不同。 ? 針對出入每個網絡對等（ peer）的流量顯示 AS 距離特性。 ? 針對網絡流量顯示什么是最高的穿越（ Transit）流量， 源和目的 AS。 ? 展示進出每個網絡對等（ peer）的協(xié)議和 TCP/UDP 端口號的數據細目。 ? 跟蹤每個網絡對等（ peer）的 BGP 變化，以決定全部對等（ peer）的穩(wěn)定性。 ? 提供必需的工具來評估 /比較存在的對等關系，并決定用于對等的可行的新的資源。 在流量 /路徑方面， Peakflow SP 能夠實現以下主要功能： ? 提供針對每一個對等（ peer），有多少流量經過用戶網絡的數據。 ? 反映出流經用戶網絡的數據中，主要的源／目的 AS 之間的流量水平．例如，多少流量是從 A1 到 A2，多少流量是從 A2 到 A1。 ? 顯示針對某一個對 等（ peer），有多少經過網絡的流量， 在數據流量上哪些是最主要的源／目的 AS，經過這些 AS 的流量是多少。 ? 顯示針對某一個對等（ peer），有多少經過網絡的流量， 下一個跳（ NextHop）地址是什么，以及它們之間有多少流量。 ? 顯示對于任何一個給定的邊緣路由器，在數據流量上哪些是最主要的源／目的AS，流量的大小。 在資源統(tǒng)計方面， Peakflow SP 可以實現以下主要功能： 網絡詳細設計 上海 春燕通信設備有限公司 第 32 頁 ? 提供進 /出每個跨越本地邊界（ local boundary）和本地 BGP 邊界（ local BGP boundary）的 profile 的 流量