建設背景
越來越多的用戶日常工作的開展對IT系統的依賴越來越高，企事業單位均通過各種方式組建了各種類型、規模的廣域或城域網絡，以連接各地區部門的網絡。但網絡一旦連接，隨之接踵而來的問題就是對網絡的使用進行有效掌握、對流量信息進行分析，對網絡中的各個區域、應用流量情況進行統計，并對一定條件下的實時狀況、異常流量的進行排查。
用戶對網絡以及電腦設備的投入巨大，卻沒意識到對應用軟件特別是安全軟件投入，互聯網絡變成了一把雙刃劍，給用戶帶來方便的同時，也隱藏著隱患，黑客的攻擊、公司內部員工易于尋常的流量，造成帶寬擁堵等等……
產品簡介
作為公司的網絡管理員，該怎么防范來勢兇猛的異常流量攻擊，才能保障公司的信息安全呢？國產IT管理第一品牌北京廣通信達科技有限公司自主研發的流量監控中心解決方案（Broadview FCC）正是定位于滿足上述需求的一款流量統計分析系統，不同于一些流量分析工具和實時分析儀，其更加側重較大網絡規模的網絡整體流量統計分析，輔助對特定流量條件進行實時監控和告警。
工作原理
Broadview NCC流量分析系統主要有采集器、數據服務器和客戶端三部分組成，主要工作原理如圖所示：
采集器通過NetFlow、SFlow插件接受網絡設備發送過來的NetFlow、SFlow數據，或者利用鏡像采集插件對通過網絡適配器的數據進行采集，并對接收和采集的數據進行識別、過濾、歸并，然后發送到數據服務器，有數據服務器對整個網絡流量進行有針對性地分析分析，并在客戶端進行統一展示、管理。
流量監控中心功能
Broadview FCC流量監控中心，通過對網絡中的數據包進行抓取，并按協議、來源、目標等維度進行分析與統計， 流量信息的采集方式主要是通過NetFlower、sFlow、NetStream、端口鏡像等。
流量分析的功能包括：
1、提供流向分析、協議層次分析、應用分析等功能；
2、提供各種排名分析；
3、提供終端流量矩陣視圖、TCP連接會話矩陣視圖。
4、系統支持對P2P、IM（即時消息）、VoIP等應用層協議進行分析。
5、自動生成設備接通率、設備性能趨勢、設備故障、設備總流量、設備接通率、服務器存活率、線路連通率等日、周、月、季、年報表，并支持PDF和Excel格式的導出。
6、流量分析系統方便用戶了解全局網絡的流量信息及各個終端的詳細信息，它包括摘要、所有協議統計、IP協議統計三部分內容。
7、流量分析有助管理員更清晰地了解網絡鏈路的具體流量分布情況，從而輕松分析全網網絡流量、業務流量、網絡設備流量等情況，讓管理員能更輕松管精細化管理，提升網絡帶寬利用率，保障企業的網絡通暢穩定。
Broadview FCC以圖表形式展現全網的流量統計，包括流量報告、全局協議分布、全局TCP/UDP分布情況、TCP/UDP流量端口分布等圖表；同時能對終端流量進行深入分析，對任何終端的本地到本地、遠程，遠程到遠程、本地的IP流量以圖表形式的，便于管理員監控到每臺終端設備，出現流量異常能準確定位，確保網絡流量的正常有序。此外，網絡管理系統以圖表形式展現全局流量統計，包括流量報告、全局協議分布、全局TCP/UDP分布情況、TCP/UDP流量端口分布等圖表。
綜上所述，通過廣通信達Broadview FCC流量監控中心可以清楚的了解每一臺服務器的訪問源、訪問源地址、訪問地址等等，當有異常流量存在時，快速分析流量，有效發現ARP病毒、蠕蟲異常流量、BT流量、網絡異常流量等行為以避免造成不必要的損失。
產品價值
客戶借助廣通信達Flower流量分析產品，可以通過接收、分析網絡設備發送的Flow數據，保存并直觀展示當前網絡流量組成、網絡流量狀態，并可根據業務需要進行更細粒度的流量分析，對網絡中的流量異常進行檢測，提前預警，將來自網絡的流量風險扼殺于搖籃。
相比于當前主流的流量分析產品，廣通信達Flower流量分析系統采用網絡數據采集與處理分開的原則，通過一個服務端對應多個采集器的分布式模式，把系統資源的負荷均勻分攤到各個分支，降低主干網絡的負荷。
