分布式分析系统方案 - 图文(2)

2019-04-15 22:26

分布式分析系统方案

分布式网络通讯分析系统分为服务器端和控制台两部分：

2.2.1. 分析服务器

分析服务器主要负责所处网段的流量采集、分析和存储，通过对各网络对象进行详细的数据统计，对网络可能存在的潜在问题进行诊断预警，它是整个系统的核心部分。

它负责接收控制台的各种命令请求，并将结果实时的返回给控制台。

2.2.2. 控制台

控制台主要负责人机交互，当成功连接到分析服务器之后，控制台将把该分析服务器所分析的各种数据以友好方式显示出来。网络管理员通过控制台可以连接到不同支干网中的分析服务器，通过查看分析服务器提交回来的数据，来了解和掌握该支干网的网络状况。控制台还负责指定分析服务器的远程管理和配置，

控制台与分析服务器可以建立多对多的连接。分析服务器的部署点和数量选择要根据网络规模和分析范围而定，通常要求在每个支干网的核心交换点至少部署一台分析服务器，控制台则可以在任意一点，甚至在外网上通过加密通道连接到分析服务器。

2.2.3. 安全访问机制

为确保分布式分析的数据安全性，我们在分析服务器和控制台之间的通讯中采用了数据加密的机制，同时在控制台端加以访问控制。

1. 通讯数据加密

控制台和分析服务器之间的数据传输都进行加密处理，并进行压缩，从而保证分析数据的安全性。

2. 分布式服务器的访问控制

分布式服务器只能通过指定的控制台访问，通过访问地址的限制和帐号控制来防止其他主机的访问，同时只能通过专用的控制台软件来访问，严格屏蔽其他的端口。

3. 控制台安全性

分布式分析系统方案

控制台的安全主要是访问安全，控制台将置于安全控制中心区内，严格禁止其他用户的访问，采取只允许本地登录的访问方式，同时严格管理用户帐号和口令，实现安全访问。

2.3. 系统功能

科来分布式网络分析系统能够实现在关键网络的分布式长期实时分析能力，其主要的功能特点如下。

1. 远程集中监控分析能力。对多个关键节点的网络流量实现集中的监控分

析，要求具备统一集中的监控分析控制台，实现远程集中监控分析，从而提高网络分析管理效率。

2. 高性能分析。科来分布式网络分析系统具备千兆网络流量的分析能力，

能够实现在骨干千兆链路大流量时的线速分析能力。

3. 实时的监控和告警。提供全面的监控和告警功能，提供定制图形化的监

控分析界面，对关键网络链路流量的图形化流量实时监控功能，同时能够根据实际需要设定告警阀值，在流量异常时自动发现，主动告警。 4. 提供长期报表和基线分析功能。科来分布式网络分析系统能够对流量数

据提供长期的统计分析，主动分析网络和应用运行规律，网络行为规律，以及运行的趋势，从而帮助确立网络运行的基线，更容易发现异常。

分布式分析系统方案

3. 系统部署和功能实现

3.1. 系统部署说明

在系统的部署中，将重点在总出口、机关局域网、信息中心以及7个重要的二级局域网部署分布式分析系统，实现对这十个重要网络节点流量的分布式实时监控。

通过网络分析对网络进行可视性透视和专家级的诊断，全方位的监控网络、评估网络性能，快速定位网络故障，并对潜在的安全隐患进行预警。科来软件整合了行业的领先技术，网络节点流量进行实时监控分析，从而获取网络和安全分析数据。

分布式分析系统方案

3.2. 项目设备配置

项目设备配置清单如下。

产品科来分布式网络分析系统软件配置科来分布式网络分析系统 CPU 内存分析服务器硬盘网络适配器 Intel Core 2 Quad 4核CPU 6GB 320G 系统盘 1 * 管理端口 RJ45 2 * 网络采集口RJ45 CPU 内存控制台硬盘网络适配器 250GB 系统盘 1 * 管理端口 RJ45 Interl Core Duo 2.4G 4GB 2台 10台规格科来分布式网络分析系统2010 数量 10

分布式分析系统方案

3.3. 分布式分析功能实现

3.3.1. 分布式集中监控分析

分布式分析系统部署后，将实现对关键网络节点网络流量的集中监控分析能力，主要表现在如下方面。

1. 集中的图形化监控功能。

能够实时的对所有分布式服务器监控的网络的基本流量情况进行监控，同时提供图形化数据呈现。

共4页:

分布式分析系统方案 - 图文(2).doc 将本文的Word文档下载到电脑下载失败或者文档不完整，请联系客服人员解决！

下载这篇word文档