X-Bridge Traffic Manager流量分析模块

产品介绍

强大的流量分析和网络取证工具 纯软件解决方案－不需要硬件探针深入分析网络流量及使用模式支持多种监控技术支持 NetFlow, sFlow, IPFIX 等所有主流的流格式基于流的安全分析思科增强功能监视 CBQoS －验证 QoS 策略支持思科 NBAR – SNMP 和扩展 NetFlow思科 IP SLA - VoIP & WAN RTT思科 WAAS ( 广域应用服务 )

2

功能描述网络带宽使用报告

流量应用、会话、端口和协议基于 QoS, ToS, NextHop, TCP 标志的 DSCP

对流量包进行深入的七层检查基于流的安全分析集中监控整个网络的流量支持多种监控技术 思科增强功能

基于思科 IPSLA 验证网络质量和性能监控思科 WAAS （广域应用服务）基于类的 QoS 流量分析 – 验证 QoS 策略

3

部署架构

4

流量启用NetFlow 的路由器

NetFlow Analyzer

通过 UDP 输出 NetFlow包

NFA Web GUI

输出包• 大约 1500 字节• 典型的包含 20-50 条流记录• 如果启用 netflow 的接口上流量增加，发送会更频繁

主要功能流量分析

提供实时图表帮助了解流量使用模式可以查看任意时间段内的详细网络数据

5

何人 何时

何地 什么基于源地址和相关会话的排位报表 定位访问时间

基于目的地址和 相关会话的排位报表 基于应用和协议的排位报表

主要功能

网络取证

6

会话察觉 详细检查包和包的多个字段 - 跟踪和分析非法及恶意活动。 会话和接口

了解会话的源 IP 和输入输出接口 - 对于跟踪和了解异常行为关重要。

原始数据

通过告警报告了解历史安全事件实时发现病毒、蠕虫和DoS 攻击

主要功能

网络规划

7

历史 / 聚合数据

跟踪和预期网络增长 优化带宽使用率 验证服务质量 成本最小化，性能容量和可伸缩性最大化

主要功能

IP 计费智能识别部门带宽使用高级 IP 组分类引擎基于 IP 、 应用和 DSCP 的分组每个实体的分离视图

8

IPv6 支持初步支持 IPv6 地址报表支持 NetFlow 原始数据中的 IPv6 会话支持下一代网络监控根据客户需要可增加新功能

主要功能

主要功能

基于流量的计费定期账单和扣款的生成帮助服务提供者和企业基本流量分析和网络取证外的附加价值无须额外的基础设施投入

10

主要功能

一段时间的趋势分析预测网络的流量增长应用增长报表 - 基于时间智能划分前 10 位应用程序

容量规划

其它功能

其它主要功能

支持启用采样率的 NetFlow v5 和 v9提供基于 IP 地址的地理分布报表为用户特别定制相应面板提供各种的图形组件 在 Google 地图上显示网络链接支持 SNMP V3报表可配置可定制发送包括会话的各种报表（计划报表）

TM 可与网络管理系统 NM 无缝集成直接从 NM 中查看 TM 分析结果

其它功能

报表

报表一览流量报表排错报表综合报表对照报表搜索报表计划报表

流量报表实时的流入流出流量支持以 1 分 , 5 分或 15 分为单位显示平均流量基于接口和 IP 组的报表基于流量、速度、链路利用率和收包数量的报表指定报表的时间范围

报表 – 流量报表

计划报表根据需要内容创建报表，基于天、周、月的时间间隔自动发邮件。报表可以发送到定义的多个邮箱，报表被保存在产品中以备以后访问。流量、应用、源、目的、会话、 QoS 、 NBAR 、 CBQoS 等报表皆可作为计划报表发送。

报表

分布式部署

产品功能

增强的思科 ASA NetFlow

支持 ASA NetFlow 查看网络地址转换（ NAT ）前后的信息在会话中显示源和映射 IP 地址查看 NSEL 事件详细 – 流的创建 , 拒绝和销毁

产品功能CBQoS 报表

19

QoS 策略检查监控基于类的预策略和后策略流量使用

基于类的丢弃基于类的队列为各匹配语句产生报表

产品优势一款产品支持多种带宽监视技术支持思科 NetFlow, sFlow, IPFIX, NetStream, NBAR, CBQoS 和

IPSLA具备网络取证，故障排除和报表功能纯软件解决方案－支持 Windows 和 Linux 操作系统提供多种版本可满足各种规模企业的需求

20

谢谢