[局域网流量管理监测和解决方案.doc

智能网全?(SmartConfig?) 局域网流量管理监测和解决方案 沈阳通用软件有限公司 二OO七年十一月 目 录 1引言 1 2局域网流量管理的历史和现状 2 3局域网流量管理的基本内容和目标 4 4智能网全?流量大屏幕产品提供的解决方案 5 5实施该解决方案的预期效果 15 6智能网全?产品的典型应用案例 16 1引言 在计算机网络中传输的“报文流”，或通常说的网络流量，维系着计算机网络的高效运转。这就好像人体中循环的血液和神经系统维系着人的生命一样重要。网络中某些计算机若出现了硬件或软件问题导致某台计算机不能正常工作，通常是一个局部问题。然而，局域网中若出现了严重的流量异常，则会影响很多计算机的正常工作，甚至导致整个网络瘫痪。因此，局域网的流量管理本应是局域网安全与管理领域的重要内容。但是由于缺乏实用、易用的工具或管理平台，对于绝大多数网管人员而言，局域网流量管理还是一个过于高深的领域，难以涉足。这种状态严重的影响了信息中心的管理人员对局域网实施有效的管理。 为了从根本上改变信息中心在局域网流量管理这个重要领域的被动状态，通用软件公司于2006年底向市场推出了功能非常强大的智能网全?流量大屏幕产品。本文将对该产品为信息中心提供的全新的局域网流量管理解决方案做系统介绍。 通用软件公司（简称GSC）是由具有多年海外管理、研发经验的软件行业专家组建，以多名留美博士和硕士为核心的高科技软件公司。GSC自创立以来，基于核心团队的深厚技术底蕴，一直专注于研发适合中国市场的通用计算机网络安全和网络管理产品，自主研发品牌智能网全?(SmartConfig?)系列产品已经成为国内IT管理软件的主力品牌。通用软件公司通过“软件企业”、“高新技术企业”等认定，及ISO9001-2000国际质量体系认证，并有幸成为英特尔?软件合作伙伴。智能网全?平台获得国家信息产业部颁发的“软件产品登记证书”，通过国家公安部“计算机信息系统安全产品认证”和中国信息安全产品测评认证中心“国家信息安全认证”。 特别值得一提的是，2007年9月，中南海国务院为了保证机关计算机网络安全可靠的运行，经过慎重的考察与筛选，最终采购并实施了智能网全?产品平台。本产品从网络系统本身、应用系统、终端用户三个层面，为其提供了安全、稳定、全面、易用的网络管理平台。智能网全?流量大屏幕实现了对异常流量的准确定位、行为分析、并可实时实施相应的管理策略，同时也解决了长期困扰其局域网的ARP病毒顽症。通用软件产品双管齐下，为中南海国务院打造坚实的局域网安全、管理和维护全方位解决方案，深得信息中心技术人员的好评。 2局域网流量管理的历史和现状 2.1网络流量的定义和局域网流量的内涵 2.1.1 网络流量的定义 网络流量是指基于现行网络通信协议，在网络传输介质上传送的所有网络协议包，其中包括数据包和控制包。 2.1.2 局域网流量的内涵 计算机网络通常可以分为互联网（Internet）和局域网（Intranet）两大类。本文讨论的网络流量是针对局域网而言，局域网流量应包含如下基本内容： 在局域网内部交互的流量； 与互联网交互的流量； 在局域网内某个应用所产生的流量； 在局域网内某个节点所产生的流量； 在局域网内某个交换设备及端口的流量； 在局域网内某一部分（网段）的流量情况。 因此，要想完整的了解一个局域网的流量情况，并不是一件容易的事情。 2.2局域网流量管理的历史 在局域网应用初期，由于应用环境简单，带宽占用量不大，在大多数情况下，局域网内部的流量并不会构成很多问题。但在一些特殊的应用环境中，确实存在一些以流量异常为表现形式的网络问题，或者某些其他形式的网络问题要求对流量构成进行仔细的分析，才能搞清问题的根源。基于这种需求，在二十世纪八十年代就开始出现一些“网络流量分析仪”类的产品，其中最成功的产品应该是Sniffer一类的产品。Sniffer的基本原理是在网络的某些点上旁路监听获取报文，并进行网络协议分析，从而了解网络流量情况。这种专业的流量分析仪，对于专业网络工程师调查和解决某些网络问题是很有用的专业工具。然而，Sniffer一类流量分析仪存在两个严重的局限性：一是它只是在网络协议或技术层面分析流量，因此，对于大多数管理者而言，没有很多直观可用的信息；二是它只采集了网络中一部分流量，不便于了解局域网的整体状况。 2.3局域网流量管理的现状 当前，随着网络应用的普及和日益复杂，局域网流量管理对于大多数单位的信息中心而言，都正在成为一个重要的工作内容，但是，这方面的产品或工具却远远落后于客户的需求。尽管目前在市场上，存在很多种流量管理产品，但只要仔细了解后就会发现，这些产品都是Sniffer的某类变种，从基本原理和架构上，还没有脱