• 根據(jù)應(yīng)用、主機(jī)和對話查看廣域網(wǎng)和局域網(wǎng)的端口速率、分類統(tǒng)計(jì)以及利用率測量值
• 通過業(yè)務(wù)單位、地理位置、IP子網(wǎng)等合計(jì)網(wǎng)絡(luò)流量
• 可定制時間段以支持工作日的測試報(bào)告
• 報(bào)告全年網(wǎng)絡(luò)流量性能
• 對網(wǎng)絡(luò)上的每個端口提供實(shí)時測試報(bào)告和告警
• 自動運(yùn)行定期的測試報(bào)告并發(fā)送
• 通過將端口、IP地址和ToS來詳細(xì)說明應(yīng)用
• 包括病毒掃描向?qū)?，可以快速?bào)告并對潛在病毒進(jìn)行告警

產(chǎn)品功能

ReporterAnalyzer網(wǎng)絡(luò)流量報(bào)告系統(tǒng)是被動的側(cè)重于服務(wù)器端的分析儀，它可以通過收集和分析Cisco IOS® NetFlow信息快速追蹤和測量廣域網(wǎng)和局域網(wǎng)端口。

對企業(yè)網(wǎng)絡(luò)全面的性能監(jiān)測

ReporterAnalyzer網(wǎng)絡(luò)流量報(bào)告系統(tǒng)從企業(yè)級的視角透視網(wǎng)絡(luò)流量，提供給您全面的歷史和實(shí)時網(wǎng)絡(luò)性能數(shù)據(jù)以確定網(wǎng)絡(luò)性能。通過收集Cisco IOS® NetFlow信息，ReporterAnalyzer可以幫助您查看什么應(yīng)用正在占用帶寬，誰、什么時間正在使用它們。這些信息可以確保在整個企業(yè)考慮縮減開銷、進(jìn)行故障診斷、能力規(guī)劃和流量分析時作出精確的抉擇。

特點(diǎn)

體系結(jié)構(gòu)

下圖舉例說明了ReporterAnalyzer、DSA、NetFlow Manager和Harvester在您的網(wǎng)絡(luò)上的定位和部署。（注意該圖解僅適用于NetFlow解決方案）

Harvester
Harvester（采集器）從許多的路由器和交換機(jī)采集和過濾原始的NetFlow數(shù)據(jù)。Harvester一般部署在WAN，網(wǎng)絡(luò)的關(guān)鍵聚合點(diǎn)，因此NetFlow數(shù)據(jù)不必穿越整個網(wǎng)絡(luò)。（注意：穿越一個接口的NetFlow數(shù)據(jù)數(shù)量與傳輸管道大小有關(guān)。例如，在一個56k的鏈路上，NetFlow數(shù)據(jù)通常只是幾個bps，當(dāng)在OC3鏈路的時候，NetFlow數(shù)據(jù)通常在幾兆bps。根據(jù)我們的經(jīng)驗(yàn)，NetFlow數(shù)據(jù)不會占用任何鏈路的明顯帶寬。）在一個星型網(wǎng)絡(luò)，Harvesters通常部署在網(wǎng)絡(luò)中心位置。

NetFlow Manager
NetFlow Manager（NetFlow管理器）從多個Harvester匯集數(shù)據(jù)，并且出于冗余的目的，把原始數(shù)據(jù)放在一個臨時數(shù)據(jù)庫保存7天。NetFlow Manager 應(yīng)該部署在LAN（靠近 ReporterAnalyzer和DSA），從而避免占用WAN帶寬發(fā)送數(shù)據(jù)。

每一個NetFlow Manager 支持10個Harvester。

ReporterAnalyzer
ReporterAnalyzer （流量分析器）部署在能夠從web界面查看所有數(shù)據(jù)的地方。ReporterAnalyzer應(yīng)該部署在LAN（靠近NetFlow Manager和DSA），從而避免占用WAN帶寬發(fā)送數(shù)據(jù)。

每一個ReporterAnalyzer支持10個NetFlow Manager和任意數(shù)目的DSA。

DSA（數(shù)據(jù)存儲器）
DSA（數(shù)據(jù)存儲器）是為整個ReporterAnalyzer解決方案存儲所有數(shù)據(jù)的地方。每一個DSA應(yīng)該部署在LAN（靠近ReporterAnalyzer）從而確保好的數(shù)據(jù)通信。每一個DSA支持500個接口。當(dāng)一個客戶需要更多的接口的時候，他僅僅需要部署另一個DSA。例如，如果一個客戶需要監(jiān)測2000個接口，他需要4個DSA，對于1000個接口，他需要2個DSA。

每一個ReporterAnalyzer支持的DSA數(shù)目是沒有限制的。采用這個架構(gòu)，ReporterAnalyzer能夠升級到支持世界上zui大的網(wǎng)絡(luò)。

接口索引
什么是一個接口？對ReporterAnalyzer 來說，一個接口定義為NetFlow報(bào)告的任何電路。某些情況下，一個接口是指：串行口、幀中繼、ATM，PVC, Multilink, GRE tunnel（GRE 隧道）, IPSec Tunnel（IPSec 隧道）,以太網(wǎng)，快速以太網(wǎng)，POS，DLCI，VLAN（在Catalyst 6500交換機(jī)的情況），和交換端口（在Catalyst 6500交換機(jī)的情況）。

NetFlow流將所有接口性能數(shù)據(jù)傳輸給ReporterAnalyzer進(jìn)行收集和存儲。要查看這些數(shù)據(jù)，使用接口索引作為"主頁"即可存取收集到的數(shù)據(jù)。

點(diǎn)擊特定路由器左邊的蘭色箭頭，可以展開查看該路由器接口列表。

路由器下列出的每個接口可以提供詳細(xì)信息。除了"zui終修改"項(xiàng)，所有其它項(xiàng)都可以被用戶修改。

說明 該項(xiàng)由路由器中的IF-Desc參數(shù)組成。使用編輯接口頁可以對其進(jìn)行配置。 類型 應(yīng)用于接口的常見鏈路類型（ATM、廣域網(wǎng)、以太網(wǎng)等） 輸入/輸出速度 使用路由器上的帶寬描述可以自動生成這些信息。使用編輯接口頁可以對其進(jìn)行配置。 活動狀態(tài) 在該頁上您可以查看活動和非活動接口?；顒咏涌谑侵窻eporterAnalyzer 對數(shù)據(jù)源進(jìn)行每個預(yù)定查詢所接收到的信息的接口。非活動接口是指ReporterAnalyzer 在過去的四個小時內(nèi)（可配置的時間段）沒有通過對數(shù)據(jù)源進(jìn)行查詢而接收到信息的接口。 zui后更新 Reporterzui后一次看到并報(bào)告該端口的數(shù)據(jù)

系統(tǒng)提供的搜索/索引工具可以簡化搜索并顯示監(jiān)測的接口。例如，您可以僅顯示根據(jù)IP地址識別到的或以特殊文字?jǐn)?shù)字開頭路由器。您甚至還可以對路由器名稱、接口名稱和/或接口描述進(jìn)行一連串的搜索（包括通配符）。

NetFlow

NetFlow 是一個軟件，能夠測量統(tǒng)計(jì)包含在 Cisco IOS（思科網(wǎng)絡(luò)操作系統(tǒng)）之內(nèi)的Cisco flow（思科流）。NetFlowzui初是設(shè)計(jì)做為一個緩存機(jī)制來改善訪問列表的處理速度。后來意識到這些統(tǒng)計(jì)信息可能對網(wǎng)絡(luò)工程具有價值。路由器輸出包含NetFlow流統(tǒng)計(jì)信息的UDP包到1個或者多個Harvester（采集器）。為了輸出統(tǒng)計(jì)，路由器需要知道采集器的IP地址和采集器的UDP傾聽端口。

Cisco定義一個 NetFlow 流包含以下內(nèi)容：

• IP源和目的地址
• 源或者目的端口號
• 協(xié)議類型
• 服務(wù)類型（TOS）－用來把應(yīng)用按照等級分組。大多數(shù)用在話音和視頻流量，因?yàn)樵捯艉鸵曨l的應(yīng)用是使用動態(tài)UDP端口的。如果不使用TOS對他們做標(biāo)記的話，是不可能對他們進(jìn)行跟蹤的。TOS是一種標(biāo)記流量的一般的方式，zui常用的標(biāo)記流量的方式是DSCP（優(yōu)先級標(biāo)簽）和IP優(yōu)先級
• 輸入接口號－注意：NetFlow是一個只針對入口的技術(shù)，意味著它只報(bào)告一個接口進(jìn)入的流量。然而，流量分析器確實(shí)能夠做一些*的事情，叫做 "out calculation"（輸出計(jì)算），他提供對一些打開NetFlow的關(guān)鍵路由器或者交換機(jī)全部接口的入和出雙方向的數(shù)據(jù)。（更多的信息，請看下面。）

現(xiàn)在NetFlow有以下的版本：版本1，5，7，8和9。到目前為止，版本5是部署的zui廣泛的，雖然將來版本9將會成為部署zui廣泛的，因?yàn)榘姹?正在逐步成為IETF標(biāo)準(zhǔn)。

分析和告警

使用分析向?qū)Чぞ呖梢苑奖愕亻_發(fā)自定制分析。分析和報(bào)告非常靈活，而且非常易于實(shí)現(xiàn)。只需跟從向?qū)Ъ纯赏瓿伞?/p>

步驟一：選擇接口：

步驟二：選擇協(xié)議

步驟三：選擇目標(biāo)主機(jī)和對話

步驟四：定義要分析的時間段

步驟五：定義門限

步驟六：確定報(bào)告的時間

一旦設(shè)置了分析參數(shù)，就可以即時生成定制的測試報(bào)告。您可以預(yù)定這些測試報(bào)告在您需要的時間運(yùn)行。將他們導(dǎo)出為CSV格式文件和/或即時到任何地方。

標(biāo)準(zhǔn)測試報(bào)告

很多生成的標(biāo)準(zhǔn)測試報(bào)告用于分析所選擇接口的網(wǎng)絡(luò)性能。

日歷圖
日歷圖可以追蹤在特定月份內(nèi)給出的鏈路或協(xié)議有多繁忙。它們可以幫助根據(jù)一天中的時間、一周的天或一月中的天快速識別利用率模型和性能下降。通過下拉菜單可以選擇月份（zui多一年）和流量方向（輸入、輸出、全部）來查看結(jié)果。

趨勢圖：

趨勢圖形顯示所選擇時間段內(nèi)流量大小、主機(jī)和對話。數(shù)據(jù)根據(jù)所選擇的報(bào)告周期被劃分。例如，通過每日數(shù)據(jù)（默認(rèn)趨勢圖），您可以查看過去24小時的數(shù)據(jù)。在趨勢圖中您所查看的詳細(xì)信息取決于您要查看的時間段——8小時、每日、每周、每月、每年。例如，每日圖形中的15分鐘默認(rèn)分析將比高一級的每年圖形產(chǎn)生更多的詳細(xì)信息和更接近的分析，每年圖形中只能查看1天的取樣分析。

匯總圖

餅形圖顯示每個協(xié)議占所選擇的接口/接口組所報(bào)告的全部協(xié)議流量的百分比。您可以靈活地查看一個接口的zui多協(xié)議、一組接口的所有協(xié)議以及一組接口的zui多協(xié)議等。所選擇視圖中流量大小以輸入、輸出和全部字節(jié)分別顯示在三個單獨(dú)的匯總圖中（見下面流量圖例）。每個圖形的前部給出了所有IP、TCP和UDP流量大小和百分比的統(tǒng)計(jì)數(shù)據(jù)。在協(xié)議報(bào)告中對每個列出的協(xié)議，選擇附近藍(lán)色的H按紐即可查看針對該協(xié)議對話zui多的主機(jī)，或點(diǎn)擊C查看針對該協(xié)議zui多的對話。

增長表

增長表追蹤在選擇的時間段內(nèi)所選擇的接口上每個協(xié)議增長或下降有多快。選擇流量趨勢，使用時間過濾器來定義工作日的目標(biāo)時間以及您所感興趣的一周中的某幾天。在增長表中，您可以您希望追蹤多少協(xié)議，只需在頂部協(xié)議框中輸入數(shù)字即可。使用每個協(xié)議的流量平均速率可以追蹤增長率，在選擇時間段內(nèi)增長率根據(jù)月或星期顯示。詳細(xì)的數(shù)據(jù)以協(xié)議增長百分比的降序方式顯示，只需簡單地點(diǎn)擊列名即可以倒序方式重新排序。點(diǎn)擊右側(cè)頂部的CSV鏈接即可以電子數(shù)據(jù)表格式輸出。輸入和輸出能力指每個方向的鏈路速度。

報(bào)告定制：

在查看報(bào)告或分析測試結(jié)果時，ReporterAnalyzer可以提供很多默認(rèn)的測試報(bào)告和報(bào)告樣式供您選擇。此外，您還可以使用管理界面根據(jù)和您報(bào)告需求相關(guān)的時間段、接口和協(xié)議等來配置您自定制的測試報(bào)告

定制時間過濾器可以進(jìn)一步精簡報(bào)告時段，將目標(biāo)定位于報(bào)告周期中一周中特定日子的特定時間段。

創(chuàng)建一個接口群可以通過統(tǒng)一的方式來查看多個接口的集合，而不是去手動匯總單獨(dú)接口的流量統(tǒng)計(jì)信息。Reporter Analyzer可以定義群并為您進(jìn)行數(shù)據(jù)合并。

在定制報(bào)告和分析的配置中協(xié)議群也是一個可選項(xiàng)。類似于接口群，它們也可以在運(yùn)行定制報(bào)告或分析前進(jìn)行配置。

ReporterAnalyzer的定制報(bào)告向?qū)Чδ芸梢詭椭脩艉喕瘡?fù)雜的用戶報(bào)告創(chuàng)建過程。菜單驅(qū)動的界面可以引導(dǎo)您通過所有報(bào)告生成可定制選項(xiàng)一步一步生成測試報(bào)告。