端到端的网络流量监控

Post author:Mao, Pan
Post published:2021年8月27日
Post category:网络安全可视化解决方案

全面的网络监控

网络结构更加复杂，网络流量数据量更加庞大是当前网络环境发展的大趋势。网络可用性是企业工作的基础，因此必须对我们的网络进行全面的监控，以获得整个基础设施的可见性，帮助我们实时查看网络问题发生的时间和地点，识别跨供应商、多云和多地域环境发生的问，快速有效地诊断和解决问题的根本原因。

常用的监控方法

如下图所示我们最常用的部署网络流量分析工具的部署方式，将流量从交换机/路由器镜像流量到监控工具。该方法主要用于监控特定的链路，站点，专线等。可详细分析链路中的流量，用于故障排除，安全事件溯源，应用流量分析等。实际应用中可以统计监控多个链路或者端口。

还有一种常见的方法是基于流的监控，使用交换机的流导出功能将NetFlow/IPFIX/Sflow/Jflow/NetStream等流数据发送到流收集器进行集中监控分析。

上述两种监控方法都有一个共同的问题，监控的每个接口或者链路都是相互独立的无法进行关联，大多数工具多能基于规则做一下简单的聚合等操作，但是本质还是相互独立的。例如某个会话发生了异常我们无法了解在那传输过程中那一环出了问题。这样的问题就无法用上述的监控方法去排查，我们需要将流量数据进行关联获得端到端的视图进行更进一步的分析。