作為運維人員，大家都明白網絡流量的分析對各大企業來說是多么重要。網絡流量管理可以幫助我們提高對網絡的實時可見性、分析行為模式以及保護您的網絡避免受到攻擊等。那么今天跟大家聊一聊怎樣做到全面地分析您的網絡流量。

分析網絡流量的方式

我們先來了解一下現有的分析網絡流量的方式，在市場上主要分為兩類。第一種是針對產品的flow分析，根據字面意思我們可以理解為，企業所使用的的設備必須支持現有的某一種flow協議，例如Cisco設備支持NetFlow,或者Juniper設備支持cFlowd以及jFlow。第二種分析方式是鏡像分析，此類方式主要針對不支持flow協議的設備。我們可以理解為需要通過鏡像口來實現的，將設備的流量統一放到鏡像口下，最后通過鏡像的方式來實現分析。接下來給大家介紹一款結合flow分析和鏡像分析的新型分析方式。

鏡像分析的途徑--Netflow生成器

針對需要使用鏡像分析的設備，給大家介紹一下NetFlow Analyzer中的一個功能，那就是Netflow生成器。而此生成器的運行原理如下圖所示：

首先需要在非Flow導出設備上確定一個鏡像口(圖中綠色的端口)并將對應的流量放到這個端口，之后鏡像的網絡數據包就會傳輸到安裝了Netflow生成器的設備網卡上，最后在收到鏡像包后會轉換為相應的flow包數據。

在通過上述流程轉化后，Netflow Analyzer也就接收到了可以分析的flow包，將其進行分析后，我們可以得到諸多詳細的數據，例如：平均flow速率、相關flow數、上次接收的flow以及偵聽器端口的詳細信息等等。

使用NetFlow Analyzer獲得深入的網絡流量分析見解!

NetFlow Analyzer是基于web的網絡流量分析工具，使用Cisco的NetFlow技術生產實時網絡流量報表。Cisco NetFlow詳細而準確的為您提供應用、用戶和會話所產生的流量。

NetFlow Analyzer收集這些NetFlow，關聯并生成圖表和報表，幫助您理解并排除網絡流量故障。

NetFlow Analyzer可以為您監控指定級別接口的一分鐘粒度帶寬和流量。可以放大所選圖形。NetFlow analyzer還可以顯示數據點，這些數據點顯示流入流量和流出流量的明細，如速度、大小、包和總帶寬利用率。

不僅可以查看最近一小時、最近一季度的報表，也可以根據需要選擇時間段來生成網絡流量報表。您可以根據需要將報表導出為CSV或PDF文件。在查看管理排行時，這些報表十分有用。使用NetFlow Analyzer分析網絡流量是十分有效的。

流量分析功能

為每一個WAN鏈接而產生的實時流量報表

一旦收到NetFlow數據，就會生成顯示該鏈接最近10分鐘流入流出流量的圖表.

# 應用流量分析

分析流入和流出流量，獲取產生流量的應用排行。還可以從每個列出的應用中查看主機和會話排行。

# 歷史流量分析

流量趨勢和用戶趨勢幫助您識別使用高峰時段，鏈接利用率指標等。您還可以查看應用、協議等使用情況趨勢。

# 流量分析摘要

綜合報表顯示每一個WAN鏈接的整體流量統計。您能夠查看當前流量模式，主機、應用和會話所產生流量的詳細信息。

從儀表板中識別網絡中的流量情況

一旦接收到NetFlow數據，就會生成圖表，顯示過去10分鐘內鏈路上傳入和傳出流量的詳細信息。從儀表板中，您可以確定哪個接口、應用、用戶、端口和協議正在消耗的最大帶寬。NetFlow Analyzer儀表板允許您自定義小部件并添加它們，以獲得您希望在網絡中關注的頂級信息。

生成實時流量報告，密切監控每月流量趨勢

使用這個網絡流量分析系統，您可以查看當前的流量模式，以及關于主機、應用和生成流量的對話的詳細信息。此外，通過報告，您可以分析網絡流量趨勢，以確定高峰使用時間、鏈接利用率指標等。NetFlow analyzer還執行深入的網絡包分析，為您提供應用使用、協議使用和其他使用趨勢的整體視圖。

有助于用對話細節更快地解決問題

通過分析傳入流量和傳出流量，找出在網絡中產生流量最多的應用。從這里開始，您可以深入查看列出的每個應用的頂級主機和對話。

檢測網絡中的任何內部或外部安全威脅

在將其歸類為攻擊之前，您的網絡中可能存在一些不尋常的行為。使用安全報告分析您的網絡，跟蹤異常行為，并將其歸類為格式錯誤的TCP數據包或無效的TOS流或無效的Src-Dest流或其他流。

免費下載NetFlow Analyzer

部署和使用都NetFlow Analyzer十分簡單。您可以在Windows和Linux平臺上運行NetFlow Analyzer，使用web瀏覽器就能夠訪問客戶端界面。 安裝完成之后，配置您的Cisco路由器/交換機，將NetFlow數據導出到NetFlow Analyzer。幾分鐘后，NetFlow Analyzer就會自動生成流量圖表和報表。