Cognos Analytics 摩卡网络流量分析 数据挖掘

企业的网络规模在扩大，企业的业务在激增，企业需要知道整个网络的承载能力是否能够支撑现有业务应用系统。经过归纳，企业关心的无非是如下所述的 4W”：
Who？
到底是谁(用户)或者应用在使用网络带宽？
What？
什么样的业务和应用占据了企业的大部分带宽？到底是什么样的网络协议在网络中运行？
When？
在什么样的时段，企业的业务是处于最高峰的？整个网络是否能承载现有的业务？

Where？
如果网络出现问题，到底是哪里出现了问题？什么样的业务受到的危害最大？
摩卡网络流量分析针对以上 4W”问题，为企业分析网络承载力和业务应用的复杂关系，提供依据和分析结果。
为了满足企业的业务需求，网络接口带宽速率经历了十兆、百兆、千兆、和万兆的过程，如果仅靠传统的手段，对流经网络设备的海量数据都进行统计，已成为不可能，通过何种手段才能监控企业的网络流量，并加以分析，才能达到优化网络，优化业务的效果呢？
摩卡流量分析管理软件，它是摩卡软件有限公司（Mocha Software Co., Ltd.）针对各行业企业的网络系统，通过支持各种厂家的流量统计协议，并获取核心网络设备流量分析协议包，分析和统计网络的真实流量，以及对网络流量中得协议进行分析，来达到监控网络流量的目的。

为了满足企业的业务需求，网络接口带宽速率经历了十兆、百兆、千兆、和万兆的过程，如果仅靠传统的手段，对流经网络设备的海量数据都进行统计，已成为不可能，通过何种手段才能监控企业的网络流量，并加以分析，才能达到优化网络，优化业务的效果呢？
我们帮助企业彻底解决‘4W’问题，将网络流量彻底透明化，在了解了企业网络流量的‘4W’问题，企业IT管理者才能够更好的对网络和业务进行优化。
通过流量分析帮助管理人员了解到网络中哪个用户正在大量的下载或者上传数据，判定出网络中是哪个用户在占用了大量的带宽，是由于哪个用户造成了网络的缓慢。
通过流量分析管理，可以使网络管理人员掌握网络负载状况，在5分钟内即可发现网络结构的不合理，或是网络性能瓶颈，根据网内应用及不同业务使用情况，为用户提供高品质的网络服务，避免了网络带宽和服务器瓶颈问题。
通过流量分析管理，可以使网络管理人员快速掌握网络流量的实时状况，网内应用及不同业务在不同的时间段的使用情况，快速展示某个时间段内的流量概况，帮助管理人员分析网络流量的忙闲时。
对于一个企业来说，网络环境非常复杂，企业有广域网、局域网、Internet出口等，一旦有异常数据产生，将会对企业的网络产生非常严重的影响。通过流量分析，可以准确的定位到网络存在问题的位置

我们可以看到流量分析管理软件的架构非常易于部署，只需要在企业内部网络中部署一台摩卡流量采集分析器，然后将所有网络设备的流量分析包发送至摩卡流量采集分析器即可。 摩卡流两采集分析器即可以和Mocha Portal在一台物理机器上，也可以分别部署在两台不同的物理机器上。最终网络管理人员可以通过任何一台终端，由浏览器访问到流量分析结果。快速发现网络中的流量异常，并加以处理。

协议支持
支持各种不同网络流采集协议，包括Netflow、Netstream、Sflow、Cflow、IPFIX等各厂家协议标准；无论是哪种Flow格式，都定义了数据交互的标准格式，摩卡能够通过这些格式规范支持业内几乎所有的主流网络设备，如Cisco、Foundry、Extreme、Juniper、华为、H3C等，保证了对采集目标设备流量良好的兼容性。同时也支持端口镜像功能，可以根据相关的需求进行端口镜像。流量分析支持对广域网核心层、广域出口、局域网核心层、局域网汇聚层网络流量的监控与分析，实现整网流量多点的可视性。

TOP N分析
对相关应用的流量和数据包的分析，可以对网络中运行的应用有直观的了解、网络中运行的协议也可以清晰展现、实时查看网络中相关接口的状态、确认流量流出的相关情况、让管理员对网络中的大量行为进行确认时无需大范围查找、迅速定位到占用大量带宽的IP地址，通过这些TOP N分析，对于确认网络问题、网络攻击、网络扫描、网络异常的所在有着极高的助力并提供了有力的依据。

端口一览
管理人员可以根据自己的需要，查看指定设备的某一端口的情况，通过某一端口的流量图表，查看该端口在一小时、一天、一周、一个月、一年的流量情况，同时还支持下钻功能，可以查看所需的某一时段的端口流量。同时还提供这个端口的会话流量，管理人员不但可以根据自己的需求，从流入或者流出的分类进行查看，还可以根据该端口从为来源或者目的进行查看，或者可以查看该端口通过的应用的流量。
报表分析
提供自定义报表功能，管理人员可以根据自己的需求定义报表模版，相关对应端口的速率、流量、应用等指标数据。同时提供业界最流行的报表展示形式，如叠加图、二维饼图、三维饼等。同时提供区域图表的功能，用户可以在需要详细查看的图表区域进行框选，被选中的部分会进行放大，供用户进行查看。同时提供查询功能，方便用户使用。

应用映射
提供应用映射，基于三层协议号、端口号，可识别上千种已知应用（比如：HTTP应用、FTP应用、MAIL应用、P2P等等），并提供应用自定义功能，当网内出现新应用的时候，很容易进行新应用的识别，可以让管理人员在查看的时候清晰明了。

系统设置
管理人员可以根据需要自己定义相关的流量采集端口，这样就可以保证不会因为端口的冲突导致流量分析无法使用。

亮点

国内市场上的网络流量分析软件基本分为流量协议包采集和端口镜像这两种方式，端口镜像在硬件方面需要添加网卡，镜像的端口越多所需的网卡越多，在实施时对于多个端口的镜像需要一一分别配置，端口镜像需要获取监控端口的真实完整流量数据包，对于被监控设备和流量分析服务器带来的压力都非常巨大；因此摩卡网络流量分析管理软件通过采集流量协议包对流量进行分析，同时摩卡提供近千种已知应用映射，便于识别流量特征，并提供简单易用灵活的报表功能。

低廉的全网流量监控成本，并支持多层次的流量监控
不需要增加任何特有的流量分析监控板卡，或开启端口镜像功能，将所有真实流量复制到在流量分析板卡上，不需要改变网络拓扑的情况下就能实现网络流量统计，只需要部署一台网络流量分析器，通过与不同层次网络设备的配合，支持对广域网核心层、广域出口、局域网核心层、局域网汇聚层网络流量的监控与分析，实现整网流量多点的可视性。是一种低成本、高性价比、部署灵活的流量分析方案，同时不会给网络自身和流量分析服务器造成太大压力。

低端的主机资源占用，良好的配置操作
通过网络流采集协议对相关的流量进行分析，这样对于一台流量分析服务器需要对多个端口进行流量分析所截获的数据包的数量要远远少于通过网络端口镜像对相关流量进行分析所截获的数据包，如果使用端口镜像对流量进行分析，在多对一的情况下，大量的数据往往会使服务器负载过大，从而导致服务器宕机。同时在配置方面，端口镜像需要至少两块以上的网卡，而且需要逐个端口的进行镜像配置，操作十分繁琐。使用采集协议进行流量分析只需要几个简单的步骤就可以完成相关的配置，同时不需要添加其它的硬件设备。

兼容所有主流网络设备
支持各种不同网络流采集协议，包括Netflow、Netstream、Sflow、Cflow、IPFIX等各厂家协议标准；无论是哪种Flow格式，都定义了数据交互的标准格式，摩卡能够通过这些格式规范支持业内几乎所有的主流网络设备，如Cisco、Foundry、Extreme、Juniper、华为、H3C等，保证了对采集目标设备流量良好的兼容性。对相关的流量分析协议有着完整的支持，目前大部分的厂商对Netstream协议不支持，无法对华为及华为3com的设备提供流量分析的协议支持，使用Mocha NTA，企业用户不必再担心为了不同厂家的设备，分别购买不同厂家的流量分析模块。

对各种应用的广泛支持
基于三层协议号、端口号，对可识别上千种已知应用（例如：HTTP应用、FTP应用、MAIL应用、P2P等等）进行了预定义映射，并提供应用自定义功能，当网内出现新应用的时候，很容易进行新应用的识别，方便管理人员从业务的角度对网络流量进行分析。

简单易用的专家级分析报表
提供业界最流行的报表展示形式，如叠加图、二维饼图、三维饼等，报表界面简单易用，并从多个分析的角度将分析内容进行了整合，使用户更快速的得到所需要的分析结果。从会话报表中点击协议，可以直接跳转至应用报表；而从应用报表点击源地址或者目的地址，也可以直接跳转至会话报表，方便管理人员进行流量分析。同时提供区域图表的功能，用户可以在需要详细查看的图表区域进行框选，被选中的部分会进行放大，供用户进行查看。同时提供查询功能，方便用户使用