负载平衡器∣UTM∣防垃圾邮件∣防病毒∣内容审计∣邮件服务器∣负载均衡∣——友旺科技全球资讯网
 
繁体中文    English
鏈鏂版秷鎭?am=鍙嬫椇鏂伴椈
· 技术通告
· 友旺新闻
· 媒体报道
· 新品发布
· 友旺月刊
· 精品回馈
· 渠道招募
 
商讯通_互联网实时流量监控误区
Publish time:2010-6-8 14:29:19   click:8860
网络用户的实时流量监控的意思是网络管理员随时通过软件硬件对网络内每个网络用户与互联网通信时进行流量监控,以便了解网络运行状况。当网络出现网速缓慢、网络异常等情况下,能及时找到影响网络运行的根源,以便解决问题,恢复网络的正常运行。
 
但是,很多网络管理员不知道其实真正影响网络运行的罪魁祸首其实并不仅仅是网络用户占用了多少带宽资源,而是网络用户占用了多少网络资源。
 
带宽资源:是指的网络从ISP运营商处接入的带宽,一般以兆(M)为单位,比如:1M、10M;
 
网络资源:包含了整个网络构成的所有因素,外部ISP接入的带宽资源、构成网络基础的软硬件设施、网络中提供的应用服务信息等等。
 
我们这里所说的网络资源主要是指构成网络基础的软硬件设施和带宽资源的总和,那么为什么影响网络运行的是网络资源而不仅仅是带宽资源呢?原因只在于带宽资源只是网络资源的一个部分,大多数时候的网络问题并不是因为带宽资源不够造成的网络缓慢等现象,真正影响网络运行的是用户的Session数量。
 
Session:在计算机中,尤其是在网络应用中,称为“会话”。 Session是指一个终端用户与交互系统进行通信的时间间隔,通常指从注册进入系统到注销退出系统之间所经过的时间。
 
一台计算机与网络上的其他机器都是通过Session进行通信,在通信过程中会产生大量的Session,Session数越多越占用网络资源,尤其是基础网络中硬件设备的系统资源,所以当网络中的Session越多时,网络设备的负荷就越大,所以计算机所建立Session的多少才是影响网络性能的最主要因素。
 
例如:网络中一台计算机打开某个大型网站,或者正在收取电子邮件,这样的操作是再正常不过的网络行为,而此时管理员查看到该计算机的实时流量比较大,这并不能说明该计算机处于异常状态;又或者某台计算机感染了病毒或者正在进行P2P下载,该计算机与互联网上的计算机建立了很多Session,而由于可用资源不多,下载速度不大(P2P行为),管理员所看到的流量很小,并不能发现这台处于异常的计算机。反之,如果管理员观察的不是实时流量,而是用户的Session的话,那么网络中异常的计算机就能够很容易的被找到,进行及时处理。
 
AboCom SV/MH/CR系列产品均具有实时Session监控功能,可以监控每个在线Session的具体情况,包括连接初始时间、源IP、目的IP、通信协议、通信端口、总流量、持续时间等信息,能够帮助管理员准确的把握每一台计算机的Session情况,及时发现问题所在,节约时间,提高效率。
 
 
图为目前在线的计算机及其Session数,持续时间和总流量,可以发现用户“WANGYIYAN”目前在线Session总数为266条,最长Session持续了将近1天11小时,总流量33M;
 
 
图为用户“WANGYIYAN”目前所有Session的详细情况,可以查看到该用户所有建立Session的目的地址、通信端口、建立时间、流量、设备处理方式、可选处理方式等信息。
 
 
另外,AboCom SV/MH/CR系列产品还具有“异常流量IP”实时侦测功能,可实时监控每个用户的Session,一旦发现异常,立即进行阻挡、报警等操作,保证异常计算机不会对网络造成影响。
 
 
图为“异常流量IP”配置界面,可设定监测条件、处理方式、报警内容、是否检测等信息;
 
 
图为设备内部异常IP日志信息,可为管理员快速提供可以计算机信息。
 
 
http://www.comxt.cn/Article/sj/201006/14295.html


[ 关闭本页 ]
  联系友旺 | 法律声明 版权所有:友旺科技股份有限公司 | 蜀ICP备05001814号