多數企業IT運維部門目前還沒有建設一套能夠完全滿足對網絡和其承載的各類業務進行及時、準確的流量和流向分析系統。大部分網管系統還只是采用一些通用型的網絡鏈路使用率監視軟件，如MRTG，利用SNMP協議對網絡的重點鏈路和互聯點進行簡單的端口級流量監視和統計；或采用在網絡中部分重點POP點加裝RMON探針的方式，利用RMON I/II協議對網絡中部分端口進行網絡流量和上層業務流量的監視和采集。

但是上述兩種被普遍采用的網絡流量分析系統都有其顯著的技術局限性。

利用SNMP協議能夠對被監視的各個網絡端口進出的數據包數和字節數進行采集，但采集到的流量信息較為粗糙。而且SNMP協議還無法區分網絡層數據流量中各種不同類型客戶業務在總流量中的分布狀況，也無法對進出的流量進行流向分析。

利用RMON協議對運營商網絡進行流量和流向管理可以部分彌補SNMP協議的技術局限性，如可以對業務流量進行統計，但同時也暴露出新的技術局限性。首先，由于RMON協議需要對網絡上傳送的每個數據幀進行采集和分析，會耗用大量的CPU資源因而不可能由網絡設備本身實現，需要額外購買和安裝內置式或外置式的RMON探針。其次內置式RMON探針接入網絡后不易變更，所以必然會造成出現異常事件時無法及時對特定的網絡鏈路進行監控。最后，由于RMON探針采集到的管理數據是由分析每個數據包后得到的，數據量非常大且分散，協議缺乏內建的數據匯總機制，而且還不包括每個數據包的BGP AS號或路由Next Hop信息，所以不易對數據進行高層次的流向分析。這些因素都會阻礙利用RMON協議對大型網絡進行流量和流向分析的有效性。

Netflow技術的起源

Netflow 技術最早于1996年由思科公司的Darren Kerr和Barry Bruins發明的，并于同年5月注冊為美國專利，專利號為6，243，667.Netflow技術首先被用于網絡設備對數據交換進行加速，并可同步實現對高速轉發的IP數據流（Flow）進行測量和統計。經過多年的技術演進，Netflow原來用于數據交換加速的功能已經逐步由網絡設備中的專用ASIC 芯片實現，而對流經網絡設備的IP數據流進行測量和統計的功能也已更加成熟，并成為了當今互聯網領域公認的最主要的IP/MPLS流量分析，統計和計費行業標準。

從發明之初思科公司的Netflow技術就已完全融入了IOS操作系統中。由于Netflow技術支持所有類型的網絡端口類型，所以每臺內置有 Netflow 功能的思科網絡設備都可以作為網絡中一臺能夠測量、采集和輸出網絡流量和流向管理信息的數據采集器。而且因為Netflow實現的管理功能是由網絡設備本身完成的，所以運營商無需購買額外的硬件設備，也無需為安裝這些硬件設備占用寶貴的網絡端口或改變網絡鏈路的連接關系。這些都將轉化成對網絡運營成本的大幅度降低，對運營商級的大型網絡優勢尤其明顯。

Cisco設備運維現狀

基于以上很多的優點，以及一些品牌因素，Cisco設備在國內企事業單位大量被使用，維護人員的數量也在逐年在增加，基于Cisco的認證CCNA、CCNP、CCIE相當的火爆。

但對于企事業單位運維部門來說，當面對數量眾多的Cisco設備需要維護的時候，不管個人水平有多高，任然需要一臺一臺去查看設備，顯然，那是一種低效的管理辦法，因此尋找一款有效支持Netflow協議進行流量分析的軟件成了運維人員迫切的任務。

摩卡業務服務管理(Mocha BSM)的網絡流量分析

摩卡網絡流量分析針對各行業企業的網絡系統，除了支持Netflow外還可以支持NetStream、CFlowd、sFlow、IPFIX等各廠家協議標準對相關的統計協議, 并獲取核心網絡設備流量分析協議包，分析和統計網絡的真實流量，以及對網絡流量中得協議進行分析，來達到監控網絡流量的目的。

圖1

以此幫助企業分析網絡中的異常流量，快速的定位網絡中的問題，實現高效運維，為網絡運維人員的解決網絡慢和不穩定的問題。不需添加其它的硬件設備, 只需要在企業內部網絡中部署一臺摩卡流量采集分析器，然后將所有網絡設備的流量分析包發送至摩卡流量采集分析器即可, 只需要簡單的幾個步驟就可以完成相關的配置,省去了端口鏡像繁瑣的操作方式，特別是對于有些中心交換設備并不具備鏡像功能的交互式網絡來說，更節省了一筆不小的費用支出，也更不必再擔心為了不同廠家的設備，分別購買不同廠家的流量分析模塊。