「网络流量监控」网络流量监控

网络流量监控

1.网络流量监控有什么用？

网络流量监控可以用来分析网络

2.网络流量监控技术有哪些？

>镜像技术

>sflow

>netstream

镜像技术

1.什么是镜像技术？

镜像技术是一种用来网络监控和故障排除的技术。

2.镜像技术有什么用？

镜像技术可以在不影响报文正常处理流程的情况下，将镜像端口的报文复制到一份观察端口，用户利用数据监控设备来分析复制到观察端口的报文，进行网络监控和故障排除。

3.镜像技术采集的数据有什么用？

@业务实时监控 @故障处理分析 @网络流量优化

4.采集数据有哪些方法？

>分光器物理采集：利用物理分光器采集数据（数据可靠，但需要物理操作，繁琐且有风险。）

>NMS集中采集：采用通用标准协议SNMP协议传送标准的MIB（管理信息库）数据，采集整网的配置信息和设备端口数据流信息（可采集整网统计信息，不够精细和完整。）

5.镜像技术有哪些特点？

>可以在不影响报文转发的情况下对报文进行获取和分析。

>支持多端口流量复制，只需考虑端口的实际转发能力。

>如果在主接口做端口镜像，会将子接口流量也镜像到观察端口。

6.镜像技术的优点有哪些？

>不影响原有网络，快捷方便。

>采集的是实时数据流，真实可靠

7.镜像技术配置中都有哪些角色？

@镜像端口、 @观察端口

8.流镜像与端口镜像的区别是什么？

流镜像采集的是镜像端口上的特定业务流，端口镜像采集的是整个端口的业务流。

镜像技术配置

Sflow技术

1.什么是Sflow？

采样流Sflow（Sampled Flow）是一种基于报文采样的网络流量监控技术，主要用于对网络流量进行统计分析。

2.为什么会出现Sflow？

因为企业级网络规模小、组网灵活、易受攻击等特点，所以企业级网络更容易初夏按组网或者攻击导致的流量业务异常，于是企业用户需要一种以设备接口为基本采样单元的流量监控技术来实时监控流量状况，及时发现异常流量以及攻击流量的源头，从而保证企业网络的正常稳定运行。在此背景下，Sflow应运而生。

3.Sflow的工作原理是什么？

Sfolw系统包含一个嵌入在设备中的Sflow Agent和远端Sflow Collector。其中，Sflow Agent通过Sflow采样获取接口统计信息和数据信息，将信息封装成Sflow报文，当Sflow报文缓冲区满或是在Sflow报文缓冲时间（缓冲时间为1秒）超时后，Sflow Agent会将Sflow报文发送到指定的 sFlow Collector。 sflow Collector对报文进行分析，并显示结构。

4.sFlow采样信息有几种方式？

有两种：

>Flow采样：Fllow采样是sFlow Agent设备在指定接口按照特定的采样方向和采样比对报文进行采样分析，用于获取报文数据内容的相关信息。（该采样方式主要关注流量的细节，这样就可以监控和分析网络上的流行为。）

>Counter采样：Counter采样是sFlow Agent设备周期性的获取接口上的流量统计信息，与Flow采样对比，Counter采样只关注接口上流量的数量，而不关注流量的详细信息。

5.sFlow的报文是什么样的？

sFlow报文采用UDP封装，缺省目的端口号为知名端口6343。

6.sFlow有哪些应用场景？

sFlow关注的是接口的流量情况、转发情况以及设备整体运行状况，适合于网络异常监控以及网络异常定位，特别适合于企业网用户。

NetStream技术

1.什么是NetStream技术？

NetStream技术是一种基于网络信息的统计技术，可以对网络中的业务流量情况进行统计和分析。NetStream为基于资源（如现路、带宽、时段等）占用情况的计费提供了精细的数据，这些数据包括IP地址、包数、字节数、时间、TOS等。internet服务提供商可以利用这些信息来实行灵活的计费策略，如基于时间、带宽、应用、服务质量等。企业客户可以使用这些信息计算部门费用1或分配成本，以便有效利用资源。

2.NetStream的应用场景有哪些？

企业客户：企业客户可以使用这些信息计算部门费用或分配成本，以便有效利用资源。

3.NetStream的原理是什么？(Analyser分析，Collecter收集）

（具体配置方法请参考华为官网）

网络流量监控