概述
隨著互聯網服務的普及，網絡上各個環節的帶寬越來越大。國際出口的帶寬以及國內運營商之間互聯帶寬都在成指數趨勢增長。一些大型城域網的出口帶寬都超過了10Gbps，電信級IDC的出口帶寬很多也都超過5Gbps。不僅運營商網絡帶寬在不斷擴充，很多行業或政府的專網的帶寬也有很大增加。伴隨著帶寬的增加，網絡上的應用和業務也不斷的豐富，如基于流媒體的音視頻服務，基于MPLS的VPN業務等等。與此同時，網絡攻擊的成本和技術門檻大幅下降，網絡上的各種攻擊和異常流量大量出現。在這種流量成分日益復雜，異常流量海量涌現的情況下，對網絡流量進行深入分析從而全面了解流量的各種分布以及變化趨勢就顯得十分必要了。
為什么企業需要網絡流量分析
網絡流量的復雜性給網絡的運營維護帶來了巨大挑戰，運維人員通常關心的問題包括兩大類，一類是與網絡和業務規劃相關的問題，即關于網絡流量成分組成以及地域分布的情況。另一類是與網絡安全運營相關的問題，即關于異常流量的種類和數量、來源等情況。流量分析的目的就是解決運維人員這兩個方面的問題。
與網絡和業務規劃相關的問題基本是圍繞三個方面的內容：流量的來源與去向、流量的組成成分、流量的變化趨勢。例如：
n從子網A 到子網B 的流量是多少？
n各個子網間的流量是否平衡？
n網絡出口的流入流出流量是多少？
n上聯電路的負載是否均衡？
n過去幾個月的流量變化趨勢如何？網絡帶寬是否足夠？預計什么時候需要擴容？
n內部網絡到外部各個地方的流量的比率?
對骨干網的安全運營最大的威脅各種異常流量和攻擊。因此與安全運營相關的問題大都是圍繞異常流量展開的。運維人員最關心的問題有：
n誰在訪問我們的網絡，是否屬于攻擊？
n異常流量有多大？都是什么類型的攻擊？
n攻擊流量的來源是哪里？
n網絡內部哪些流量被攻擊？
n網絡內部是否有向外的攻擊流量？
如何幫助企業分析網絡中的異常流量，快速的定位網絡中的問題，實現高效運維，為網絡運維人員的解決網絡慢和不穩定的問題，也就成為了企業最關心的問題之一。從而也就看出流量分析對企業的用處所在。
網絡流量分析帶來的好處與利益
摩卡流量分析管理(Mocha NTA)幫助企業徹底解決‘4W’問題，將網絡流量徹底透明化，管理人員能夠隨時了解到誰在使用網絡(Who)？什么樣的應用和協議在網絡中傳輸(What)？什么時候網絡處于最忙的時候(When)？到底那里的網絡存在問題，問題在什么地方(Where)？在了解了企業網絡流量的‘4W’問題，企業IT管理者才能夠更好的對網絡和業務進行優化。下面將詳細說明我們帶給客戶的價值和收益：
首先，通過流量分析幫助管理人員了解到網絡中哪個用戶正在大量的下載或者上傳數據，或者網絡的HTTP服務器正在被大量的用戶訪問？如下圖所示，通過監控某個網絡設備的端口會話情況，我們可以很清楚的看到，到底誰正在用何種方式訪問網絡？
其次，可以使網絡管理人員快速掌握網絡負載狀況，網內應用及不同業務使用情況，在5分鐘內即可發現網絡結構的不合理，或是網絡性能瓶頸，盡快制定網絡優化方案，使網絡帶寬分配最優化，為用戶提供高品質的網絡服務，并且避免了網絡帶寬和服務器瓶頸問題。同時有助于網絡管理員跟蹤和預測網絡鏈路流量的增長，從而能有效的規劃網絡升級(例如，增加路由設備、端口或使用更高帶寬的接口)。
第三，可以使網絡管理人員快速掌握網絡負載狀況，網內應用及不同業務使用情況，在5分鐘內即可發現網絡結構的不合理管理人員通過手工拖選時間段，快速展示某個時間段內的流量概況，幫助管理人員分析網絡流量異常：
網絡管理人員可以通過查看會話，了解到在該時段內，網內或者網外那些IP所占的流量最高；也可以通過查看應用，快速得知該時間段內，那些業務和應用占用了大量的帶寬。做到真正幫助管理員快速發現問題，分析網絡流量異常數據。
對于一個企業來說，網絡環境非常復雜，企業有廣域網、局域網、Internet出口等，尤其是廣域網和Internet出口的帶寬通常是有限的，一旦有異常數據產生，將會對企業的網絡產生非常嚴重的影響。如下圖所示，我們可以通過應用排行，分析出HTTP應用占據了某企業的Internet出口的主要帶寬；
因此，我們幫助企業能掌握網絡中流量的特征，制定相應的策略(比如QoS和針對源或目的IP地址作流限制)，就能使廣域網、Internet出口的帶寬得到最合理最充分的使用，避免進行不必要的升級投資，而摩卡流量分析所提供的分析結果能夠使網絡管理員洞察廣域網鏈路的流量特征、承載的應用、用戶使用狀況，從而針對是否應投資升級帶寬，而快速的作出決斷！流量分析管理，企業網絡的真正守護者！
