东华助华夏银行实现业务的精细化监控运维管理(1)(3)

三、 部署收益

部署流量分析系统关键收益：

◆能够帮助维护人员全面深入分析网络流量的分布情况。

可以按照应用类别、按照源地址、目的地址、自治域等对网络流量进行分析，了解网络中发生了哪些流量？哪些流量占用大量带宽？哪些用户的延迟和响应速度慢？帮助确保关键业务正常运行。

◆能够帮助维护人员快速发现网络中的异常流量并准确定位异常流量的影响范围、异常流量的来源和目的及其细节特性。

异常流量的源 IP 地址、目的 IP 地址、源端口、标端口、网络层协议类型、TOS、输入接口的逻辑接口索引等细节。

◆如果由于遭到 DOS/DDOS 攻击、冲击波、Red Code 等蠕虫病毒攻击引发流量异常时，能够帮助维护人员快速定位是哪台主机引发的。

网络蠕虫攻击一般在流量、协议、攻击端口以及攻击行为方面会具有一定的特征。因此，在对这类网络蠕虫攻击进行监测时可以根据其特征进行判断，建立有一套蠕虫攻击特征的分发和收集系统，这种智能化的蠕虫攻击特征检测可以提高已知蠕虫特征的攻击监测准确性，也可以提高监测未知蠕虫攻击的能力。

◆流量异常报警、识别将要发生的网络拥塞

通过对网络中一些特定流量的长期监控，网管人员可以了解网络的流量模型和趋势，逐步形成网络流量的基线数据，根据对重要用户、业务、或可能病毒流量的实时监测数据，并对比流量的基线数据，可以识别将要发生的网络拥塞，从而起到预警作用。用户可以自行定义告警模板；并可根据已知的攻击和病毒端口，定义告警列表，这样当监控点的网络流量及持续时间超过阀值，系统即通过相关方式告警。

◆快速定位和解决网络问题；

当发现网络流量异常时，能快速判断引发原因，结合流量实时查询TOPN 排名功能可以定位瞬间异常流量的产生及影响范围、异常流量来源和目的及其流量的细节特性，从而快速定位和解决故障。

◆优化网络结构，降低网络运行成本，为网络投资升级提供准确的量化依据；通过提供的网络流量的来源、目标；高峰低谷的差异；网络应用等各种数据的比例分布：关键业务、非关键应用和娱乐性应用及关键用户、关键设备的带宽、流量占用分布情况，为带宽资源的重新调整控制提供准确的依据，从而优化网络结构，降低网络运行成本，为网络投资升级提供准确的量化依据。

通过东华流量分析系统，对当前华夏银行网络总行及下属行）应用情况进行实时、长期的监控，实现网络的透明化管理。优化系统，了解业务应用出/入网的流量状况，从而构建一个“可监视、可预测”华夏银行业务网络，保障整个网络的稳定运行，缓解网络扩容压力，同时提升业务运营的效率、降低运营成本。