[网络流量分析系统.ppt

网络流量分析系统 前言 需求分析 3. Netflow网络流量分析协议是Cisco公司开发出一套协议。当在网络设备或接口上开启Netflow功能后，网络设备会对需要进行分析的流量进行采样分析，并把采样分析的结果发送至数据库。 其中网络设备采样分析的结果数据会包含路由器IP、时间、源地址、目标地址数据流大小、数据包个数、源端口、目的端口、流入接口、流出接口、应用协议等参数。 4. 该系统根据分析结果有助于网络管理者进行网络规划、网络优化、网络监控、流量趋势分析，为网络的正常、稳定、可靠运行提供保障。 系统设计 系统分为设备组、IP组和系统管理三大模块. 用户分为普通用户，操作员和管理员，他们拥有不同的权限 其中的系统管理模块中的一些模块只对操作员和系统管理员可见。 首先用户登录系统可以点击查看设备组、IP组，进入设备组，查看该设备组下路由器进入路由器可以查看路由器各个端口流量流入流出情况。使用条状图显示流量所占端口总流量的百分比。点击各个端口名，可以查看端口详细流量、应用等情况，使用JFreeChart技术画出相应的趋势图、饼图、柱状图来直观现实和各种具体情况。 用例图 总体设计 需求简介（一） 1）管理多个设备组，在设备组选中可以查下各设备组下的设备。在设备下可以查看设备下的所有接口，在点击对应的接口后，进入最主要的部分——各接口下的流量分析，分别对应着可以查询流量，应用，各目的IP，各来源IP，其中有流量分析图或表，所查询出来的数据清晰易懂，最适合于用户。 2）每个路由器有多个接口，可查看每个接口的流量情况，包括平均速度，容量，使用率，可以按各接口进行分个查询，方便快捷。 3）可以管理多个IP组，从而可以查询出每个IP组中的IPRange，也就是说各IP对，当点击之后就可以看到经过各IP对的流量情况，用折线图表示，以及应用，各目的IP，各来源IP。 4）最后是管理员组，这个组的内容比较多，它管理了设备组，设备，IP组，接口，模块，角色，用户，可进行增，删，改，查即读 写。界面友好，FLASH清析，有很大的商业价值。 5）这些功能的优势：带宽监控 需求简介（二） 利用NetFlow Analyzer的企业管理功能，能使网络带宽监控变得非常容易。这些管理功能包括对导出NetFlow的设备进行分组、授权访问带宽报表等等。企业，尤其是具有NOC和MSP的企业，会在管理不同客户和网络过程中发现这些功能非常实用。 设备分组NetFlow Analyzer允许用户将导出Netflow的设备分为不同的逻辑组，只有具备管理权限的用户才能添加、修改和删除设备分类。对于包含许多输出Cisco NetFlow的设备的大型企业网络来说，利用该功能可以简化其管理。尤其在NOC或MSP机构中，操作员可以将不同的组指定到不同的客户，从而选择性的授权以查看带宽报表、创建其它用户等。应用反射 NetFlow Analyzer允许用户使用从Cisco NetFlow获得的端口和协议数据来映射应用。支持的企业应用包括Oracle、PeopleSoft、MSSQL等。另外，还可以通过结合端口和协议来添加自定义的应用或修改现有的应用。因此，查看企业特有应用的带宽利用情况已不再是什么难事。授权访问 需求简介（三） NetFlow Analyzer允许用户在自身访问权限的基础上创建许多用户。只有具有管理员权限的用户才能创建其它用户和设备分组，而其它权限的用户只能查看和生成带宽报表。这尤其适用于NOC和MSP管理员，因为他们需要为客户提供各自网络相关的带宽使用报表和使用趋势。基于Web远程访问NetFlow Analyzer提供一个完全基于web的用户界面来生成带宽报表并执行所有管理任务。只需一个web浏览器，就可以从网络中的任何位置访问NetFlow Analyzer。这就使NetFlow监控变得非常灵活和简单。灵活的许可NetFlow Analyzer的许可机制允许用户随时决定想要管理的NetFlow设备。利用许可管理选项可以暂时停止从特定接口接收NetFlow数据，删除导出NetFlow的设备等。这就便于在设备维护期间停止加载系统，并有效地使用许可进行NetFlow监控。总而言之，NetFlow Analyzer提供了一系列功能，极大简化了NetFlow设备管理和NetFlow数据监控 采用的技术（一） 系统采用JDBC技术连接数据库. 为了提高系统数据库访问效率，采用了数据库连接池技术，首先创建一定数量的数据库连接，规定最大连接数和最小连接数。当有个连接请求到达时，直接从连接池中取出，如果连接池中没有了连接或者当前连接数达到最大值，让程序休眠。当连接使用完