IDC网络流量及性能分析系统的设计与实现

台。 加强信息 网络的业务优势， 提高员工使用 的满意 度
因此 有 必 要 对 东 莞 局 Ｉ Ｃ机 房 网络 流 量 及 性 能 集 中 于 Ｄ
一
１ ｌ Ｃ 网络 流 量 及 性 能 分 析 系统 建设 的必 Ｄ
要 性
１１ 网络 流 量 及 性 能 分析 的概 念 ．
Ｉ Ｃ网 络 流 量 及 性 能 分 析 系 统 可 以 实 现 对 东 莞 局 Ｄ 网络的实 时流量分析 、 史流量 统计 、 量异 常告警 、 历 流 流 量 趋 势 分 析 等 ． 而 更 好 地 发 现 网络 异 常 流 量 、 效 从 有
量、 应用类 型 、 源地址 、 目标地址 、 详细信息产生各种 图
表和 Ｔ Ｐ Ｏ Ｎ报 告
Ｉ Ｃ 网络 流 量及 性 能 分 析 系 统 提 供 了一 个 可 定 制 Ｄ
的 拓 扑 视 图 ．通 过 此 视 图 可 以直 观地 监 控 的 流 量 监 测
流 量 实 时 查 询 可 以快 速 反 映 网络 中瞬 间 的 流 量 状 态 ， 位 瞬 间异 常 流 量 的产 生 及 影 响 范 围． 过 Ｔ Ｐ 定 通 ＯＮ 排名报表， 了解 网络 内实 时 数据 的排 名 情 况 协 议 、 型 、 类 应 用 分 布 等 ， 时 发 现 并 准 确 定 位 异 常 流量 的来 源 和 目 及 的及 其 流 量 的 细 节 特性 。 据 此类 信 息可 以及 时 排 除 网 根
务系统 以及其下 区／ 供电局 与供 电所 流量分 布情况， 镇
以 提 供 最 准 确 的性 能 数 据 与诊 断 网 络 中 的 异 常 。 采 集 的 原 始 流 量 记 录 包 含 以下 内 容 ： 、协 议 ＋ 口号 、 Ｉ Ｐ 端 接 口 、 邻 自治 域 、 始 自治 域 、Ｏ 相 原 Ｔ Ｓ值 、Ｎ ｘ Ｈ ｐＴ Ｐ ｅｔ ｏ 、Ｃ 标记等 。 ● 流 出 或 流人 指定 设 备 端 口的数 据 ： ● 源 或 目的 Ｉ 址 指 定 的数 据 ： Ｐ地 ● Ｉ 内 高 层 协 议 指定 的数 据 ： Ｐ包 ●指 定 高 层 协 议 端 口的数 据 ： ● 指 定 数 据 包 大 小 的 数据 系 统 支 持 特 定 端 口应 用 的 原 始 流 量 数 据 的 保 存 ， 用 于 历 史 的查 询 和 痕 迹 保 留 。 如 ： 以选 择保 留某 主 例 可
地 展 现 业 务 流 量 分 布 情 况 和 网 络带 宽 资 源 的使 用 情 况 ．
随 着 电 力 行 业 改 革 的 深 入 ． 业 竞 争 的 日益激 烈 ． 行 如何在最短 的时间里， 以最 好 的服 务 质 量 、 低 的 服 务 最
了解 网络 不 同 属 性 流 量 分 布 ． 测 流 量 变 化 趋 势 ． 出 预 找 网络 瓶 颈。 网络 规 划 、 化 调 整 提 供 基 础 依 据 ： 网络 为 优 对 应 用 进 行 深 入分 析 可 以清 晰 地 掌 握 网络 的应 用行 为
主 营业 务 系统 的业 务 流 量 ， 行 可 视 化 运 营 。 进
●数 据 采 集 层 ： 集 的数 据 有 Ｎ ｔｌ 数 据 与 Ｓ 采 ｅ ｏ Ｆｗ Ｎ ＭＰ数 据
●分析 管理层：对数据采集层 采集 的数据进 行集
中分 析 整 合 。 分 析 管 理 层 能 提 供 对 系统 的业 务 流 量 分
成本提供给用户服务是 电力行 业企业信息化要实现 的
目标 以前 国 内 电力 行 业 企 业 较 重 视 生 产 自动 化 过 程
的信息化： 今后 管理信息化建设将成为重点内容 。在面
对 当前 业 务 飞 速 发 展 、新 服 务 不 断 出现 和 客 户 需 求 日
益 提 高 的情 况 下 ． 网络 系统 的运 维 管 理 面 临 着 很 大 的 挑
现代 计 算 机
２ １ ．７下 ０ ２０
使 其 和 符 合 业 务 功 能 的清 晰 的 应 用 程 序 流 相 关 联 ． 从 而进行监控 、 管理 和优 化 应 用 程 序 性 能
ｆ ） 扑 视 图 １拓
实 时 分 析 可 以 根 据 网 络 总 体 流 量 、ｎBiblioteka ｕ／ ｔｕ 流 Ｉｐ ｔ ｐ ｔ Ｏｕ
提高东莞局信息化 网络 的业务管理效率。 优化信息化 网
络 的 业 务 服 务 质 量 ， 低 运 营成 本 ． 要 对 信 息 网 络 从 降 需
“ 量 ” 个 根 本 因 素 出发 ， 行精 细化 的监 控 管 理 为 流 这 进
整 个 网络 的 高效 运 行 维护 提供 一 个 高 可 用 性 的 管 理 平
析 的各种报 表 、 合分析报告 、 综 告警信息 以及对 网络运
行 状 况 的预 测 等
２２ 系统 功 能设 计 ．
故 障。
（ ） 方 面 监测 Ｉ ２全 ＤＣ机 房 的 流 量 。 全 局 部 署 在 为
Ｉ Ｃ机房 的应用 系统提供 ２ Ｄ ４小时全 方面 的流量分 析．
并 且 对 流量 告 警 提 供 实 时 的告 警 处 理 Ｉ Ｃ 网络 流 量 及 性 能 分 析 系 统 的 整 体 结 构 可 分 为 Ｄ 被 管 对 象 层 、 据 采 集 层 、 析 管 理 层 等 四个 层 面 。 数 分 ● 数 据 来 源 ： 莞 局 各 部 门 、 营 业 务 系 统 、 镇 东 主 区／ 供 电 局 与 供 电所 ● 被 管 对 象 层 ：Ｄ Ｉ Ｃ机 房 网 络 中 的 城 域 网 核 心 层
作 者 简介 ： 谭雄 华 （９ ２ ） 男 ， 东 东莞人 ， 程 师 ， １７ － ， 广 工 本科 ， 事 领域 为 电 力企 业信 息化 建 设 管 理 工 作 从
① 现 计 机 ２＂． 下 代 算 ０２７ １０
图 １ 系 统 总体 框 架 图
根 据 东 莞 局 目前 网 络 的 规 模 和 现 状 ． Ｉ 网 络 流 ＤＣ
现大范围阻塞． 提供网络整体运行可靠性
（ ） 网 流量 关 联 性 分 析 ４全 全 网流 量 整 体 分 析 为 流 量 分 析 的概 要 部 分 ．了 解 网络 的流 量 整 体 情 况， 部 分 的 主要 功 能有 ： 这
●对 进 出 的全 部 流 量 进 行 统 计 ．并 将 全 部 流 量 按
成。 以及各 个 地 市 网 络带 宽 的分 布 。另 一 方 面 网络 中的 Ｄ ＳＤ ｏ 攻 击 越来 越 频 繁 ． 模 越 来 越 大 ． 成 被 攻 击 ｏ／ Ｄ Ｓ 规 造 用 户 的 网络 质 量 急 剧 下 降 ．而 大 的攻 击 也 直 接 会 影 响
到 电力 公 司 的 网 络稳 定 性
系统平 台进行统一化数据分析与展现。 了解整网流量
的运 行 状 态
２ Ｉ Ｃ 网 络流 量 及 性 能 分 析 系统 的 设计 与 Ｄ
实 现
２１ 系统 总 体 架构 ．
监控用户上 网行为． 为将来 网络扩容投资提供科学的 并
收 稿 日期 ：０ ２ ０ —１ ２１— ６ ２ 修 稿 日期 ：０ ２ ７ ２ ２ １ －０ —１
＼
．
．
ＩＣ 网络流量及性能分析 系统的设计与实现 Ｄ
谭 雄 华
（ 国南 方 电 网广 东 电 网公 司 东 莞供 电局 ． 莞 ５ ３ ０ ） 中 东 ２０ ８
摘
要 ：随 着 信 息 化 技 术 在 电 力行 业 Ｉ 网络 系统 中 的广 泛 运 用， 量 的 网络 流 量 产 生， 何 对 网 络 ｔ Ｔ 大 如 流 量 进 行 有 效 管 理， 障 关键 业 务 的 正 常 运 行 ， 高 网络 传 输 效 率 、 靠 性 、 定 性 ， 保 提 可 稳 以及 安
全 性 等 ， 电力 公 司整 个 计 算机 信 息 网络 的 Ｉ 环 境健 康 、 谐运 营 至 关重 要 。 对 Ｔ 和
关键 词 ： 量 分 析 ； 务 分 析 ； ＳＤＤｏ 流 业 Ｄｏ ／ Ｓ分 析
Ｏ 引
言
决 策 数 据 。对 电 力 网络 进行 全 网流 量 流 向分 析 ． 度 多维
图 ２ 系 统功 能框 架 图
系 统 通 过 对 网络 设 备 的 状 态 监 测 与 对 部 ｆ／ 端／ －终 Ｉ
业务 系统的流量监测与分析 ．实现对 网络故障的诊断 提供 数据查询依据 ．及时 的告警 信息通知 以及按需求
产 生 各 类 报 表 报 告 以备 查 询 。Ｉ Ｃ 网 络 流 量 及 性 能 分 Ｄ 析 系 统 是 采 用 以业 务 为 中 心 的方 法 ， 集 相 关 数 据 ， 搜 并
战 ： 务子 系统复 杂， 障查找难 度大 ， 业 故 网络 时 而 缓 慢 ， 对 网络 业 务 的 可 视 性 、 控 性 降低 。 因此 ． 立 一 个 网 可 建 络 流量 分 析 系 统 十 分 重 要 一 方 面 需 要 了解 网 络 带 宽
的具体 应用情况 ． 分析 网络流 量的流 向， 网络应用 的组
●拓 扑 视 图 可 以显 示 告 警 信 息 ．当设 置 的 告 警 条 件 达 到 时 。 者 出 现 必 须 告 警 的 事 件 时 ． 拓 扑 图 上 会 或 在
直 观 地 显 示 出来 ： ●城 域 核 心 层 与汇 聚 层 交 换 机 节 点 的 流量 监 测分
议 （Ｌ ， 网 络 的优 化 ， 业 务 的发 展 提 供 流量 数 据 Ｓ Ａ） 为 以及 的 来 源 。对 重 要 主 营 业 务 、 镇 供 电 局 或 可 能 病 毒 流 区／ 量 的 长期 实 时 的监 测 ． 以准 确 把 握 并 预 防 带 宽 拥 塞 的 可 形 成 ． 过 快 速 定 制 Ａ Ｌ及 其 他 安 全 措 施 。 止 网 络 出 通 Ｃ 防
与 汇 聚 层 交 换 机
量 及 性 能 分 析 系 统 实 现 了对 东 莞 局 各 部 门 、主 营 业 务 系 统 、 镇 供 电 局 与 供 电所 的 流量 进 行 深 度 分 析 ， 握 区／ 掌 所 有 单 位 与 主 营业 务 系统 的流 量 流 向． 析 所 有 单 位 与 分