网络流量监控和网络故障的定位和排解

　　网络中有了故障，是很头疼的。最常见的是病毒或BT，把带宽都给占了。电话打到网管这里，都说网络慢了，可是谁是肇事源呢？怎么来把他（她）找出来，能不能立即把他“踢”出去不影响整体网络的使用呢，这是个大问题。

　　流量的管理是网络运维中最重要的问题，网管人员天天都要面对的，也是流量会不会有异常，如何定位，如何排除的问题。

　　流量的监控主要的有3个地方，路由器，交换机，终端。
　　路由器负责企业网络对外的出口或各局域网的连接，所以作为对外的通道，路由器的管理软件能够细分内外交互的流量大小、协议、时间段等，这是比较常见的流量监控方法。
　　交换机负责企业各终端的连接，构成企业网络庞大的传输骨干。交换机上的流量监控，可能细化到接入的端口，在流量过大时能够阻断端口，从而迅速的将终端隔离出内网。交换机是流量监控和管理的理想途径。
　　终端是网络的基本成员，也是业务承载的主体，也是流量发生异常的起源地。病毒和众多的大数据量下载工具BT等，是流量失控的主要原因。对终端的流量监控，可以细化到每个终端上的使用情况，因此最容易定位和分析原因。在需要时把肇事终端从网络上提供隔离，是把隔离作到最小，从而不影响其他终端的使用。
　　路由器的流量监控对大型网络来说是非常必要的，但是路由器的监控对细化管理不很有效，因为1)只有对外的流量才经过路由器。随着网络应用的逐渐复杂化，内部网络的管理要求越来越严，路由器不能很好的发现终端所出现的问题。2)路由器的监控的另一个大的缺陷，是不能迅速的对流量异常产生响应。路由器只能切断内网的通信连接，但是对有问题的内部异常源仍然束手无策。
　　交换机的流量监控本身是理想的，由于网络建设的逐渐发展，很多单位已经建成了端口一对一到桌面的网络，因此交换机监控流量1)能细化到发现终端的流量异常，2)也能对骨干网络的流量做监控，3)必要时能实时阻断端口，响应手段精确而有力。4)由于交换机的管理往往是集中的，不受终端用户影响的，所以对维护网络来说很方便。
　　交换机的流量监控最主要的限制是需要可网管支持SNMP的交换机，这对很多单位又不是最现实，因为已经购买了很多不可网管的交换机或hub。
　　终端的流量监控是个活跃的领域，因为终端的系统管理目前仍是个刚刚兴起的领域。一般的来说，终端的管理重点并不是流量，因为流量只不过是其他的对象管理不善造成的现象。但是终端流量的管控仍然具有1)实时性强、有效、精细度高、方便的好处。2)终端流量监控能轻易的发现肇事源，3)利用终端上隔离网络的手段，将有利于把隐患迅速的隔离开，从而保证网络的畅通性。
　　终端流量监控是终端管理的重要的组成部分。对可网管的交换机不多的单位，终端流量监控将是主要的解决方案。

　　北京清扬创新公司提供了清扬运行管理产品，是可以做对交换机的流量监控的手段。也提供了清扬内网管理软件作为对终端的流量监控的手段。详情可参见有关产品的相关介绍www.qycx.com。

　　新建了个企业网络的管理技术群，用来讨论企业网络的管理技术，欢迎一起加入。
　　群号1459617

清扬创新　　

2006年9月15日

声明：本文章为原创，版权归北京清扬创新网络科技有限公司所有。未经授权严禁转载。否则应承担相应的法律责任。

相关主题：

企业网络保密的原理和方法
企业网络的安全保障:新的防病毒木马体系的建议
补丁管理的安全解决方案详解
禁用QQ、BT、MSN、游戏软件的正确方法
禁用USB、监控USB拷贝文件、防止失泄密
清扬运行管理--基于SNMP协议的交换机异常流量管理