网络流量分析 — 企业网络的守护者

概述
　　随着互联网服务的普及，网络上各个环节的带宽越来越大。国际出口的带宽以及国内运营商之间互联带宽都在成指数趋势增长。一些大型城域网的出口带宽都超过了10Gbps，电信级IDC的出口带宽很多也都超过5Gbps。不仅运营商网络带宽在不断扩充，很多行业或政府的专网的带宽也有很大增加。伴随着带宽的增加，网络上的应用和业务也不断的丰富，如基于流媒体的音视频服务，基于MPLS的VPN业务等等。与此同时，网络攻击的成本和技术门槛大幅下降，网络上的各种攻击和异常流量大量出现。在这种流量成分日益复杂，异常流量海量涌现的情况下， 对网络流量进行深入分析从而全面了解流量的各种分布以及变化趋势就显得十分必要了。

为什么企业需要网络流量分析
　　网络流量的复杂性给网络的运营维护带来了巨大挑战，运维人员通常关心的问题包括两大类，一类是与网络和业务规划相关的问题，即关于网络流量成分组成以及地域分布的情况。另一类是与网络安全运营相关的问题，即关于异常流量的种类和数量、来源等情况。流量分析的目的就是解决运维人员这两个方面的问题。
　　与网络和业务规划相关的问题基本是围绕三个方面的内容：流量的来源与去向、流量的组成成分、流量的变化趋势。例如：
　　- 从子网A 到子网B 的流量是多少？
　　- 各个子网间的流量是否平衡？
　　- 网络出口的流入流出流量是多少？
　　- 上联电路的负载是否均衡？
　　- 过去几个月的流量变化趋势如何？网络带宽是否足够？预计什么时候需要扩容？
　　- 内部网络到外部各个地方的流量的比率?
　　对骨干网的安全运营最大的威胁各种异常流量和攻击。因此与安全运营相关的问题大都是围绕异常流量展开的。运维人员最关心的问题有：
　　-谁在访问我们的网络，是否属于攻击？
　　- 异常流量有多大？都是什么类型的攻击？
　　- 攻击流量的来源是哪里？
　　- 网络内部哪些流量被攻击？
　　- 网络内部是否有向外的攻击流量？
　　如何帮助企业分析网络中的异常流量，快速的定位网络中的问题，实现高效运维，为网络运维人员的解决网络慢和不稳定的问题，也就成为了企业最关心的问题之一。从而也就看出流量分析对企业的用处所在。

网络流量分析带来的好处与利益