- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
37-流量监控配置
本章节下载： 37-流量监控配置 (348.22 KB)
目 录
流量监控功能主要用于实时监控和分析网络流量，帮助管理员全面掌握网络访问情况与安全现状。该功能通过应用、源地址和目的地址的多维度流量分析，实现以下核心价值：
· 实时识别流量高峰与潜在瓶颈，便于管理员动态调整网络资源分配，确保系统在高负载情况下的稳定运行。
· 精准识别资源占用过高、并发连接数异常以及新建会话速率过高的应用，为管理员提供数据支持，便于其动态调整应用带宽配额和连接限制，优化资源分配，确保关键应用的稳定运行，提升系统整体性能。
· 监控来自特定源IP地址的流量，快速识别异常活动或潜在威胁，为管理员的安全决策提供数据支持。
· 分析到达特定目标IP地址的流量，识别潜在的流量问题，便于管理员及时调整防护策略，进一步提升网络安全性。
统计集是统计数据类型、统计数据唯一标识符和统计数据过滤条件的集合，用于监控网络中的特定流量。设备支持预定义统计集和自定义统计集。
· 预定义统计集：由系统自动生成，默认提供多种常用的统计数据类型和统计数据唯一标识符的组合，并保存历史统计数据，方便用户快速查看。若统计数据唯一标识符为源IP地址或目的IP地址，设备支持针对单个IP地址和地址对象组进行监控。
¡ 基于单个IP地址监控：用户可通过配置统计数据过滤条件，监控特定IP地址的网络流量。
¡ 基于地址对象组监控：用户可通过配置地址对象组统计集来设定监控的地址范围。该方式支持对地址对象组进行聚合统计，可统一监测总流量、会话并发数和新建会话速率，实现对批量IP地址的集中监控。
· 自定义统计集：用户可根据实际需求灵活创建，支持自定义统计数据类型、统计数据唯一标识符和统计数据过滤条件，从而对网络中的特定流量进行精准监控，满足个性化监控需求。
统计数据类型包括以下三类，分别用于不同场景的流量监控与分析：
· 流量：统计网络总流量数据，可用于识别流量高峰和潜在瓶颈，便于管理员优化网络资源分配，确保系统在高负载下的稳定性。
· 并发连接数：统计会话的并发连接数，帮助识别连接数峰值，检测异常活动或潜在的安全威胁，为安全防护提供数据支持。
· 新建会话速率：统计新建会话速率，可用于识别新建连接速率峰值，帮助管理员发现潜在安全威胁，如DDoS攻击等，及时采取防护措施。
统计数据唯一标识符包括以下三类，分别用于不同场景的流量监控与分析：
· 应用名称：当需要对特定应用产生的流量进行深入分析时，建议使用应用名称作为统计数据的唯一标识符，便于精准定位应用流量。
· 源IP地址：当需要监控来自特定IP地址的流量时，建议使用源IP地址作为统计数据的唯一标识符，帮助快速识别异常活动或潜在威胁。
· 目的IP地址：当需要对到达特定目标IP地址的流量进行分析时，建议使用目的IP地址作为统计数据的唯一标识符，便于识别潜在安全风险。
统计数据过滤条件用于筛选需要纳入统计的监控流量。未配置任何过滤条件时，系统将统计所有流量。
本功能支持对IPv4和IPv6流量分别设置过滤条件，两种协议类型的过滤规则相互独立，互不影响。如果只配置其中一种协议类型的过滤条件，则另一种类型的流量不受限制，将被全部统计。
· IPv4过滤条件（仅处理IPv4流量）：
¡ 源IPv4地址（地址对象组）
¡ 目的IPv4地址（地址对象组）
· IPv6过滤条件（仅处理IPv6流量）：
¡ 源IPv6地址（地址对象组）
¡ 目的IPv6地址（地址对象组）
匹配规则：
· 同一协议类型下，同时配置源地址和目的地址时，需同时匹配才会纳入统计。
· 地址对象组中包含多个地址时，匹配任意一个地址即视为匹配成功。
开启流量监控功能会影响设备CPU性能，在高流量场景下可能因CPU资源不足导致业务响应延迟，请谨慎开启。
· 仅在已配置统计数据类型、统计数据唯一标识符和启用统计服务之后，才能收集到统计数据。
· 推荐在需要监控网络状况或面对网络安全威胁时启用统计集。
· 在进行系统维护或升级时，可临时禁用统计集，避免收集无关数据。
(1) 进入系统视图。
system-view
(2) 创建统计集并进入统计集视图。
traffic-monitor stat-set name name
(3) 配置统计数据类型。
data-type { session-count | session-rate | traffic } [ history-save ]
缺省情况下，未配置统计数据类型。
(4) 配置统计数据的唯一标识符。
data-identifier { app | destination-ip | source-ip }
缺省情况下，未配置统计数据的唯一标识符，Web管理界面不展示统计数据。
(5) （可选）配置统计数据的过滤条件。
data-filter { ipv4 { ip-address mask-length | object-group object-group-name } | ipv6 { ipv6-address prefix-length | object-group object-group-name } } { destination | source }
缺省情况下，未配置统计数据的过滤条件。
(6) 启用统计集。
service enable
缺省情况下，统计集处于禁用状态。
(1) 进入系统视图。
system-view
(2) 启用预定义统计集。
traffic-monitor pre-stat-set name name enable
缺省情况下，预定义统计集处于禁用状态。
(3) （可选）配置预定义统计集的过滤条件。
traffic-monitor pre-stat-set data-filter { ipv4 | ipv6 } object-group object-group-name } { destination | source }
缺省情况下，预定义统计集不存在过滤条件。
(1) 进入系统视图。
system-view
(2) 创建地址对象组统计集。
traffic-monitor address-stat-set { ipv4 | ipv6 } object-group object-group-name { destination | source }
缺省情况下，不存在地址对象组统计集。
本功能仅适用于对地址对象组进行监控的场景。
(3) 启用地址对象组统计集。
traffic-monitor address-stat-set enable
缺省情况下，地址对象组统计集处于禁用状态。
在完成上述配置后，在任意视图下执行display命令可以显示统计集配置和统计信息，通过查看显示信息验证配置的效果。
表1-1 流量监控显示和维护
|
操作 |
命令 |
|
显示统计集配置和统计信息 |
display traffic-monitor stat-set name name [ statistics [ app-name | ipv4-address | ipv6-address ] [ app | destination-ip | source-ip ] ] |
|
显示地址对象组统计集的配置信息和统计数据 |
display traffic-monitor address-stat-set [ statistics { destination | source } [ [ order-by { session-count | session-rate | traffic } time-range { last-day | last-hour | last-month | real-time } ] | [ { ipv4 | ipv6 } object-group object-group-name [ { app | destination-ip | source-ip } order-by { session-count | session-rate | traffic } ] ] ] ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
