第七章 流量监控与分析工具常用的网络流量监测方法有几种？分别是什么

下面是我所在公司网管软件的产品简述：

网管软件经历了由最初厂家所提供的网管系统转变为以事件管理为导向，并监控网络、系统和应用的综合网管系统，随着ITIL在国内的普及，网管软件已经发展为基于运维流程、以服务为导向的业务服务管理软件，已超出了最初的狭义网管软件的范畴，最终实现IT管理的规范化、流程化和自动化，摩卡正是站在网管软件的最前沿，为用户提供Mocha BSM4+1 产品套装：

摩卡业务服务管理 (Mocha BSM)

摩卡IT资产管理 (Mocha ITAM)

摩卡流量分析 (Mocha NTA)

摩卡IT运维管理 (Mocha ITOM)

摩卡IT变更管理 (Mocha ITCM)

Mocha BSM 4+1涵盖了以下几方面：

1：基础架构管理 — 涵盖网络监控管理软件功能，具有网络拓扑、主机、网络设备、存储、无线AP、流量分析、机房监控、IT资产管理、IT变更管理等功能；

2：应用管理 — 应用服务器、数据库、Web服务器等；

3：端到端响应时间管理 — 应用响应时间管理，端到端监控；

4：业务服务管理 — 从业务视角看待IT，进一步完善IT运维管理、往IT服务管理（ITSM）迈进；

+1：IT运维管理 — 超越了网管理念，基于ITIL流程框架，满足对事故管理、问题管理、性能管理、变更管理、配置管理、发布管理、知识库等需求。

按我对管理软件的理解，你们的人数太少。不是因为人数少就不需要，而是人数少不值得增加这个岗位。

任何管理软件都需要增加工作量，如果是想图省事，那就不要用任何与管理沾边的软件或插件。用了就要增设岗位。你可以叫员工兼任管理软件的维护，但工作量是不会少的，结果就是为了用上管理软件把正常的工作搞砸。

如果你能够接受公司设立一个没有产能，每天只是负责打字的岗位，可能你还需要两到三个打字员。那么你就可以购买运维管理软件。

管理软件的用途就是把磁盘上的零散文件放到服务器上，做到文件统一。在此基础上增加了简易的邮件服务，也就是服务器上的管理流程程序。对传统管理模式它的好处是文件是由电脑自动搜索的，而且容量大，不需要专门买一个大柜子放文件。而且软件上的文件可以备份，纸质文件很难备份。缺点就是要增加岗位，除了以前就有的负责文件收纳的岗位，还需要增加机器维修保养的岗位和文件录入的岗位。机器每个月需要停机维护一个星期，国企一般月底停产，私企自己想办法。

所谓网络流量分析，是指通过一定的技术手段，实时监测用户网络七层结构中各层的流量分布，进行协议、流量的综合分析，从而有效的发现、预防网络流量和应用上的瓶颈，为网络性能的优化提供依据。通过流量分析帮助管理人员了解到网络中哪个用户正在大量的下载或者上传数据，判定出网络中是哪个用户在占用了大量的带宽，是由于哪个用户造成了网络的缓慢。通过流量分析管理，可以使网络管理人员掌握网络负载状况，及时发现网络结构的不合理，或是网络性能瓶颈，根据网内应用及不同业务使用情况，为用户提供高品质的网络服务，避免了网络带宽和服务器瓶颈问题。通过流量分析管理，可以使网络管理人员快速掌握网络流量的实时状况，网内应用及不同业务在不同的时间段的使用情况，快速展示某个时间段内的流量概况，帮助管理人员分析网络流量的忙闲时。目前市面上的网络流量分析软件很多，但是实现方式大致分为三类，通过这三种网络流量分析的采集技术，来实现网络流量的分析。2、端口镜像（Portmirroring），也叫做端口扫描或端口监控功能，是在很多管理型交换机中的一个功能，其被用在一个网络交换机上来发送所有分组的拷贝，在一个交换机端口查看来监控在另一个交换机端口的网络连接。也就是把所有的交换机端口的数据，都拷贝一份到这个端口上，所有的数据都进行采集。3、通过协议如netflow或者netstream等。根据需求和采集技术特点选择上述的三种技术，各有各的优点和缺点，其中的网络混杂模式，主要用于一个比较小的网络中，一般一个小的局域网内使用，比如网吧等，通过这种技术实现的软件比较多，如果sniffer等。缺点也很明显，就是对网络带宽的占用比较大。建议在非关键性的小网络中使用。另外一种通过端口镜像实现，特点是通过交换机来实现，缺点也比较明显，就是所有的端口的数据都要拷贝一份给监控端口，增加了交换机的负担，比较严重的影响交换机的性能。一般在公司网络的出口交换机上使用，比如监控公司中人员的互联网连接等。第三种通过思科的netflow协议或者华为的netstream协议，特点是占用网络带宽最小，切采集的数据最全，一般用在比较大的企业网络中，原理就是交换机本身将通过的数据计数，而不做数据的拷贝。这样，就大大降低了交换机的负担。市面上的软件也比较多，比较重要的厂商如摩卡软件等。下面以摩卡软件的NTA软件来举例说明网络流量分析的功能。摩卡软件网络流量分析的优势摩卡软件在行业内具有十年的IT运维管理经验，摩卡软件在全国超过23家的大客户现场积累了深厚的应用平台运维管理经验，其中对于网络流量监控的优势在于：支持协议种类多：从思科的netflow到华为的netstream，到IPFIX、sflow等都支持。适用的范围比较广：从宏观上监控整个网络中的流量，从二层到七层，所有的流量的情况。支持自定义的应用的监控：软件支持自定义的网络应用的监控。友好的用户界面：从用户的界面出发，更容易读懂和使用。

企业建立规范化IT运维管理制度重要性

企业的需求

现代企业需要建立完善而成熟的IT运维管理体制，通过流程管理，不断提高IT运维质量，实现高效运维，提升组织内IT服务满意度。通过IT运维管理帮助企业建立快速响应并适应企业业务环境及业务发展的IT运维模式，实现基于ITIL的流程框架、运维自动化。IT运维管理系统的种类也跟市场上网络产品的种类一样繁多。国外的、国内的、曾经集成商、网络产品制造商都纷纷推出自己的IT运维管理系统，把自己说得天花乱坠，把国内用户折腾满眼尽是迷茫，只看广告不看疗效已成为过去。如何选择IT运维管理系统，虽然早已成为国内用户关心的话题，但是用户在选择运维管理系统时还是有诸多因素限制而往往举棋不定。

不妨换个角度考虑问题，从我们实际工作中经常接触到的管理内容着手，逐项梳理提炼需求，这样可以让我们在选择运维系统时反而更加易于找到立足点，做出明智的抉择。网络管理员或其他员工总是花费大量时间、金钱和精力将功能重叠且用户接口不一致的多种解决方案和工具连接在一起。如今，这种情况已经一去不复返了。网络管理员知道解决方案供应商可能偶尔需要外部的工具，但他们没有兴趣或精力将不一致甚至相互冲突的用户界面集成在一起。完整、强大的解决方案必须简单、直观、易于使用和一致，这样才能提高开发的效率。

主动运维 轻松掌控全局

国内企业在网络运维管理的过程中，运维人员的配置并不多，但承担的工作量较大。所以，不可能整天盯着拓扑图看，针对企业运维管理人数少，负担重的特点，那么多种智能化的告警方式就是一个主要的解决方法，在故障发生时或状态改变时，通过短消息、语音、E-mail等多种方式主动通知管理人员，即使你在出差也可通过远程客户端的方式，在任何能与网管机连通的地方，直接进行管理。这样大大降低了管理的工作量，主动的进行管理，你只要根据需求把告警设置定义好，即可知道系统在遇到问题时的消息，降低运维管理工作的压力，轻松掌控全局。在运维管理过程中，除了对突发的事件进行分析处理外，运维管理的另一任务是对网络的结构和部署进行及时的调整，以保证网络运行能够满足应用系统不断增长的需要。所以，管理当中统计数据必不可少，事实上突发事件对网络的影响常被忽略不计。

IT运维管理的最终目标是实现业务与技术的融合，摩卡IT运维管理解决方案紧扣业务部门与IT部门融合要求，提供业务与技术沟通和连接的平台，将业务部门与IT部门紧密结合在一起，能够帮助用户持续提高业务部门和客户的满意度，为客户的IT服务管理做出贡献，提高行业用户的核心竞争力。

概述企业内最苦最累的应该就是网管了，往往一个企业只有几个网络管理员，他们负责企业内部所有电脑的正常运行，网络的稳定畅通，确保业务的正常运行。因此他们必须对服务器、网络设备、应用进行统一的管理，只有确保这些IT资源的正常运行才能保证业务的正常运转。如此多的工作如果要完全人工来完成的话，会花费大量的时间与精力，如果使用网管软件的帮助，就可以轻松的帮助你完成这些工作。因此很多企业都买过一些网管软件，比如：网络监控软件、主机监控软件或者是应用监控软件。但是缺乏对这三者的统一管理，在业务出现故障时不能快速的定位故障所在。必须通过统一的监控消除各个监控工具之间各自为政、系统管理员在各个界面间频繁切换的情况，保障业务高效、快速的运行。

网络管理

1、主机的可视化监控

服务器运行情况的实时图形化展现，通过图形的方式实时展现服务器运行情况。展现的内容包括：多个CPU中每个CPU的利用率、物理内存利用率、虚拟内存利用率、进程运行情况、网卡流量、进程的用户、进程优先级、运行终端等等。提供给管理员可视化、动态的、全面的展示页面，降低管理员的技术门槛。

2、网络监控

通过SNMP的主动查询，准确地了解网络设备的运行状态；不同管理员根据各自关注的网络焦点的不同，定制不同网络设备的运营报告，将管理变为主动管理，不断提高网络管理水平。将网络设备的端口进行主动监控，从端口流量、端口丢包率、错报率等指标全面反映网络运营情况，为企业的业务服务提供有力的保障。下图是网络接口实时分析。

3、应用的监控

IT行业日益发展，越来越多的企业开始使用应用系统，诸如ERP、CRM、OA等，来代替人工 *** 作，这些应用系统通常使用一些应用，比如：数据库、J2EE应用服务器、中间件、邮件服务器、Web Server等。通过对这些应用的监控确保应用系统的正常运行。拿数据库的监控来说，软件能自动发现被监控的数据库，并且可自动发现数据库上的数据库表和表空间，并对此进行监控。对数据库的关键组件进行针对性的监控。除了数据展现，更提供可视化的监控方式，可以对文件系统运行情况进行查看和检索。

4、关联IT与业务

由于业务的不断扩展，企业对于单一的主机、网络、应用的监控是无法解决业务问题的。业务服务管理通过把主机及与其相关的网络和应用有机的结合起来进行管理，通过服务水平协议和KPI指标确定业务的影响范围。快速的定位问题资源所在的位置。减少运维部门的投诉和企业的损失。

摩卡业务服务管理（Mocha BSM）的优势

摩卡业务服务管理通过对主机、应用、网络设备的统一的监控，集中的管理，统一的数据处理和展现，统一的告警平台，消除各个监控工具之间各自为政、系统管理员在各个界面间频繁切换的情况。

所以管理和维护好Weblogic应用服务器是业务系统维护的重中之重。 应用服务器市场的概况 根据美国META Group对当前应用服务器市场的调查结果，今后J2EE应用服务器将仍然是IT支出中的主要投资对象，目前是美国IBM和美国BEA Systems处于优势地位。IBM在知名度、战略眼光、多种平台、提供能力方面拥有优势，而BEA的强项在于技术和销售渠道方面。 BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 BEA WebLogic Server拥有处理关键Web应用系统问题所需的性能、可扩展性和高可用性。与BEA WebLogic Commerce ServerTM配合使用，BEA WebLogic Server可为部署适应性个性化电子商务应用系统提供完善的解决方案。 BEA WebLogic Server具有开发和部署关键任务电子商务Web应用系统所需的多种特色和优势。 综上所述，BEA Weblogic服务器在一个企业的IT系统中所起的作用是非常重要的。所以管理和维护好Weblogic应用服务器是业务系统维护的重中之重。 如何管理Weblogic应用服务器 日常管理Weblogic应用服务器，我们需要关注以下几个方面： 1、系统资源，例如应用服务器本身所在的 *** 作系统CPU利用率、内存利用率、磁盘空间等基础资源的消耗情况。 2、Web容器，Web层在应用中更多的是用来生成表达逻辑。广泛使用的体系结构是从应用层读取数据，然后使用servlet和JSP生成动态内容，其中应用层一般由EJB组成。因此需要重点关注当前的Session数量，包括活动的数量以及峰值情况。 3、JMS，JMS子系统提供了很多的调试参数。JMS消息是由称为JMSDispatcher的独立执行队列处理的。需要重点关注的是JMS消息数等一些参数，包括已接收的和等待处理的数量等。 4、线程池执行队列，执行队列的线程数表示执行队列能够同时执行的 *** 作的数量。但此值不是设的越大越好，应该恰到好处的去设置它，太小了，执行队列中将会积累很多待处理的任务，太大了，则会消耗大量的系统资源从而影响整体的性能。因此需要重点关注当前空闲线程数、等待的请求数、总线程数等指标。 5、JDBC连接池，JDBC Connection Pool的调优受制于WebLogic Server线程数的设置和数据库进程数，游标的大小。通常我们在一个线程中使用一个连接，所以连接数并不是越多越好，为避免两边的资源消耗，建议设置连接池的最大值等于或者略小于线程数。同时为了减少新建连接的开销，将最小值和最大值设为一致。因此需要重点关注的是连接池大小、当前活动的连接数量、泄漏的连接数等指标。 摩卡软件应用监控的优势 摩卡软件在行业内具有十年的IT运维管理经验，摩卡软件在全国超过23家的大客户现场积累了深厚的应用平台运维管理经验，其中Weblogic应用服务器监控也非常成熟，摩卡软件对应用监控的主要优势如下： - 支持应用种类多：从J2EE应用平台到数据库，再到中间件，几乎无所不包。 - 专业底层的监控：多年来与大厂的良好合作关系，奠定了摩卡软件的技术实力，使得摩卡软件在应用的监控上更能够取得一些最有用的最底层的数据。 - 超越原厂家的监控：应用厂家可能不会想到，他们认为的最关键的一些东西对不同的客户而言可能关注点都不同，摩卡软件利用与厂家合作关系的优势结合运维管理经验，提出一套超越应用原厂家的监控指标。 - 更有用的监控：摩卡软件最独特的优势在于，所有对应用平台的监控指标都不是空穴来风，也不是每个技术人员所熟知的那些通用的监控，摩卡软件将十年来的IT运维管理经验进行了整合，所有的监控指标均来自我们全国超过23个大客户服务点多年来的运维管理经验，让监控指标更加有用。 - 更容易看懂的指标：摩卡软件将指标进行分类，以可用性指标、性能指标、配置指标等将指标进行分类管理，方便了用户的查阅。 摩卡软件对Weblogic应用服务器的监控 非常的灵活的策略体系，不仅可以针对不同的系统设定不同的监控策略（监控频度、指标阈值、报警方式），还可以对同一个系统的不同子资源设定不同的监控策略，例如多个JDBC连接池、线程池、Web应用等的系统。 摩卡业务服务管理（Mocha BSM）的Weblogic应用服务器监控可以实现很小颗粒度的监控，例如JTA提交成功的事务耗费的时间、Web应用当前活动Session数、JDBC连接池使用率、线程池空闲线程数等。而且每项设置软件都给出了经验值的参考，因此管理员不需要太多的专业技术背景就可以很清楚的掌握应用服务器的全面运行情况。 Mocha BSM的Weblogic应用服务器监控提供了几十个有针对性的指标，可以全方面的给管理员提供出服务器的运行状况。 保证Weblogic应用服务器健康稳定运行，摩卡软件的Mocha BSM助力IT系统为企业带来更大价值！

已经宣判了，摩卡最终败诉收场，如果你们公司也是想借官司炒作市场，还是谨慎一点吧

北塔软件关于摩卡软件著作权纠纷案胜诉声明

摩卡软件（天津）有限公司（以下简称摩卡软件）诉上海北塔软件股份有限公司（以下简称我公司）侵犯著作产权纠纷一案，已由上海市卢湾区人民法院审理判决。我公司于2010年7月27日接到上海市卢湾区人民法院民事判决书[（2010）卢民三（知）初字第45号]。法院认定，原告没有证据证明系争是用户界面，同时原告的服务仪表盘、主机监控图各组成要素及其组合不符合著作权法对于作品的要求，即使服务仪表盘、主机监控图确是原告的用户界面，被告也没有侵犯原告的著作权。故此，法院判定，原告摩卡软件诉我公司侵犯著作财产权缺乏事实和法律依据，驳回其诉讼请求，案件受理费人民币13,800元由原告摩卡软件负担。至此，与摩卡软件历时近1年的侵犯著作财产权纠纷，以我公司全面获胜告终。

我公司接受并同意上海市卢湾区人民法院做出的裁定与判决，并就相关事宜声明如下：

1 我公司作为国内IT运维管理行业领先的网管产品和解决方案供应商，始终秉承“为用户创造价值”的发展理念，致力于以创新产品和解决方案帮助中国企业用户建立高效稳定的IT运维管理系统。历经10载辛勤耕耘，我公司已在业界树立良好口碑。截至目前，我公司已拥有超过4000家用户，并且这一数字还在不断扩大。

2 作为高新技术企业，我公司始终坚持走自主创新的发展道路，不断强化“研发、技术、创新”三大实力为主的核心竞争力。我公司始终高度重视知识产权保护工作，具有多项完全自主知识产权的创新成果，网管系列软件均取得了软件著作权登记证书。与此同时，我公司始终严格遵守国家关于知识产权的法律法规。

3 2009年以来，摩卡软件在案件审理期间多次通过新闻媒体甚至是电子邮件对客户大量散布“北塔侵犯其著作权”的不实消息，此举对我公司的商誉和业务拓展造成了极大损害。对此，我们要求摩卡软件公司作出正式公开道歉，同时我们保留通过法律途径进一步维护自身正当权益的权利。

4 作为一家以“正直坦诚、追求卓越”为核心价值观的企业，我公司始终坚持诚信经营，信守国家各项法律法规和商业惯例。创立至今，我公司一直旗帜鲜明地反对“恶意炒作”、“抹黑”等有悖诚信和违反国家有关法律的不正当竞争行为。我公司愿与业界同仁一道，共建诚实守信、和谐共生的产业生态系统，将力量专注于用户需求和技术创新，推动中国软件产业持续健康发展。

在此，对始终关心和支持我公司发展的客户、新闻媒体和合作伙伴表示诚挚的谢意。

上海北塔软件股份有限公司

以上就是关于网络监控系统 概述全部的内容，包括:网络监控系统 概述、3-5个人规模的IT团队是否有必要上IT运维管理软件求大神帮助、第七章 流量监控与分析工具常用的网络流量监测方法有几种分别是什么等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！