iMC NTA网络流量分析组件-新华三集团-H3C

任务式多角度网络流量分析

NTA网络流量分析组件通过定制任务方式实现对接口/接口组、探针、特定应用、特定主机组的流量信息实时监控，流量信息包括流入、流出速率以及当前速率相对于链路最大速率的比例等。全任务式的自动跟踪，大大简化了管理员监控网络流量的工作。

NTA网络流量分析组件可以从多个角度对网络流量进行分析，并生成报表，包括基于接口的总体流量趋势分析报表、应用流量分析报表、节点（包括源、目的主机IP）流量报表、会话流量报表等几大类报表。

结合拓扑、设备管理直观展示网络流量

在拓扑中增加网流分析功能的菜单入口，对设备、接口等对象直观的展示其相关流量的分析报表。

分布式流量监控能力

针对一个总部多个分支、跨广域网的大型园区网，提供了分布式流量检测能力：通过核心出口部署流量检测点，实现对企业各分支之间、分支到总部应用流量的统计分析；通过在各分支部署流量检测点实现各分支网络内部应用流量的监控。并以统一的Web界面展示全网总部和分支所有流量，实现层次化的分级流量监控解决方案。

总体流量趋势分析

总体流量趋势报表可反映被监控对象（如一个接口、接口组、IP地址组）的入、出流量随时间变化的趋势。图形化的统计一览表提供了指定时间段内总流量、采样点速率最大值、采样点速率最小值和平均速率的信息。对于设备接口，还可提供带宽资源利用率的统计。同时还支持流量明细报表，可提供各采样时间点上的流量和平均速率值。

应用流量分析

应用流量分析报表反映被考察对象（如一个接口）的流入（或流出）方向上，带宽被各种网络应用占用的比例随时间变化的趋势，包含报表统计时间内的该应用的总流量、平均流速和占所有应用总流量的百分比等。同时还支持对该应用的流量信息进一步的数据挖掘，分析使用该应用流量的最大源主机和目的主机地址TopN列表。

源主机\目的主机\会话流量分析

源主机\目的主机\会话流量分析报表反映被考察对象（如一个接口）的流入（或流出）方向上，在指定时间范围内总流量最大的网络节点（源、目的主机）、以及网络节点间会话的排名。同时还支持对节点、会话流量进行进一步的数据挖掘，分析节点流量中使用最多的应用和与该节点通讯最多的节点、分析会话流量中双方节点使用应用的排名信息。

智能基线及自动告警

采用了独创的坏值剔除技术和高精度的基线构造算法，以周为单位整理历史流量信息，智能化自动生成流量基线，准确反映网络总体流量基准，动态衡量网络总体流量水平。基于基线实时检测流量突变状态，并采用零均值化、二阶自回归模型AR(2)等高准确性的数学模型，在无序的流量运行状态中准确分辨网络异常流量，流量发生异常偏离时自动告警。同时NTA依托iMC平台支持丰富的告警方式，通过声光、短信、邮件等多种方式通知管理员，及时发现网络中的异常流量。

未知应用流量分析

未知应用流量分析对组件中没有定义的TCP、UDP应用进行了深入的分析，提供按照端口号、源IP和目的主机IP分组的未知应用流量信息，并可查看到某一个端口、源IP和目的主机IP的详细通信信息，提供按源、目的主机分类的流量TopN情况。可以按协议和端口将统计到的位置应用定义为已知应用，方便将网络中用户特有的应用进行识别和统计。

七层应用流量分析

端口不固定的应用，如BT、eDonkey等应通过报文应用层数据的特征进行识别。基于七层应用的识别和分类，NTA可针对百兆链路提供对常见P2P、BT、eDonkey等应用的网络占用带宽趋势图和流量趋势图及应用的详细信息列表等报表，实现对此类应用流量的监控。组件已经将大部分常见的端口不固定的应用设定为组件预定义的应用，如：BT、DC、eDonkey、Gnutella、 Kazaa、MSN、QQ、AIM等。用户可根据需要定义其它的应用识别。七层应用识别只对DIG日志有效，对其他类型的日志无效。

基于用户的流量分析

组件提供了根据IP地址获取对应的主机名称/域名和MAC地址的功能，并可与iMC EAD进行联动，获取特定时间段内使用该IP地址的用户上网明细信息。

MPLS VPN流量分析

VPN流量分析通过NTA对NetStream V9中VPN日志模板的支持，可以接收和处理MPLS VPN流量日志，并基于VPN进行流量分析，供用户了解网络中各VPN内部的流量使用情况，对规划VPN网络提供帮助。分析内容包括VPN的总体流量趋势情况、VPN内的业务（应用）流量情况、VPN内各节点（源、目的IP）的流量及业务使用的情况、VPN内会话流量情况、VPN组合分析等；同时支持智能基线及告警功能。

网络应用自定义

支持网络应用的自定义。通常情况下，网络应用由一组（或多组）固定的网络协议和通讯端口的组合进行标识，如HTTP应用对应TCP协议和80端口。网络流量分析组件预定义了近三百种常用应用定义，管理员可以直接使用。根据网络的实际使用情况，管理员也可以自定义关心的应用来进行数据的统计分析。例如将FTP应用定义为TCP/21和UDP/21，NTA网络流量分析组件就会依据协议类型和端口号信息统计符合FTP应用定义的流量信息，帮助管理员获取更为实用的网络流量统计结果。

组网应用

NetStream V5 /sFlow组网方式

出口位置设备是支持NetStream/sFlow的设备，做NetStream/sFlow分析，并输出NetStream/sFlow日志。

NTA服务器接收NetStream/sFlow日志并进行流量分析，可以区分4层流量信息。

提供区域流量分类统计、应用流量统计分析、流量和应用分析（TopN、跟踪、分布）等丰富的报表。

一般只在网络出口进行流量统计。

DIG探针式组网方式

探针式采集器能够与任何支持端口镜像功能的交换机或集线器配合，采集网络中的报文信息，并为IT部门提供清晰的网络流量分析和信息安全跟踪。该组网方式最大的优点在于不依赖于具体厂商的设备，从而可以更有效的保护用户的已有投资。DIG探针组件，是NTA产品为不支持NetStream V5等格式日志的交换机或路由器准备的一种普遍适用的网流信息采集方式，是探针式采集器从交换机的镜像端口或TAP分流器中采集流量信息发送给网络流量分析组件。DIG探针组件按组网需求配置，可以配合流量分析组件和行为审计组件使用。

该组网方式主要面向出口容量不大的行业用户，为管理提供更深入的用户行为审计，同时提供了对端口或链路进行流量分析、网络优化和异常监控的手段。

选配信息

项目	描述
H3C iMC-智能管理平台(for Windows)	必配，支持Windows操作系统。智能管理平台For Windows
功能模块-H3C iMC-SW7M1NTAW-网络流量分析组件-纯软件(CD)中文版	必配，网络流量分析基础软件包。
功能模块-H3C iMC-SW7M1DIGA-DIG日志探针组件(500M)	选配，需要采用DIG探针分析网络流量时选用。
License授权函-H3C iMC-SW7M1NTAA-网络流量分析组件License-管理1台设备	选配，可增加管理1台设备。
License授权函-H3C iMC-SW7M1NTAB-网络流量分析组件License-管理2台设备	选配，可增加管理2台设备。
License授权函-H3C iMC-SW7M1NTAC-网络流量分析组件License-管理5台设备	选配，可增加管理5台设备。

运行环境

属性	参数
NTA服务器	Windows平台：硬件：1CPU（3.0G以上）及以上，内存4G及以上，磁盘空间150G及以上；操作系统：Windows 2000 Server with Service Pack 4 and KB835732 patch，Windows Server 2003 with Service Pack 2，Windows Server 2008 with Service Pack 2；数据库：SQL Server 2000，SQL Server 2005，SQL Server 2008；浏览器：IE 6.0 SP1及以上版本，Firefox 3.0及以上版本
DIG服务器	硬件： 0~300M 1CPU(注：Linux Redhat ES3/AS5 主频 ≥3GHz)，内存2G，磁盘空间100G 300M~1G 2CPU or 1x 双核CPU，内存4G，磁盘空间100G 操作系统：Red Hat Enterprise Linux Server 5

属性

参数

NTA服务器

Windows平台：

硬件：1CPU（3.0G以上）及以上，内存4G及以上，磁盘空间150G及以上；

操作系统：Windows 2000 Server with Service Pack 4 and KB835732 patch，Windows Server 2003 with Service Pack 2，Windows Server 2008 with Service Pack 2；

数据库：SQL Server 2000，SQL Server 2005，SQL Server 2008；

浏览器：IE 6.0 SP1及以上版本，Firefox 3.0及以上版本

DIG服务器

硬件：

0~300M 1CPU(注：Linux Redhat ES3/AS5 主频 ≥3GHz)，内存2G，磁盘空间100G

300M~1G 2CPU or 1x 双核CPU，内存4G，磁盘空间100G

操作系统：Red Hat Enterprise Linux Server 5

获取更多资源与支持

文档中心

软件下载

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

百业灵犀

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

iMC NTA网络流量分析组件

任务式多角度网络流量分析

结合拓扑、设备管理直观展示网络流量

分布式流量监控能力

总体流量趋势分析

应用流量分析

源主机\目的主机\会话流量分析

智能基线及自动告警

未知应用流量分析

七层应用流量分析

基于用户的流量分析

MPLS VPN流量分析

网络应用自定义

NetStream V5 /sFlow组网方式

DIG探针式组网方式

获取更多资源与支持

相关链接

需要技术帮助？

联系我们