IPv6网络流量监控解决方案

IPv6网络流量监控解决方案

关键词：IPv6 网络安全 全流量分析 性能监控 运维管理 网络流量监控分析
IPv6网络已被广泛使用，无论国家省部级网站，还是央视网站，亦或是各大运行商和自营流媒体互联网企业，都已支持IPv6网络。
那么问题来了，如果才能更好的进行IPv6网络运维，深度监测和分析IPv6网络运行状况呢？下面，网深科技带来了IPv6网络流量监控解决方案，看看是如何满足IPv6网络流量监控运维需求的。

需求分析

传统基于SNMP与日志管理的技术体系主要依赖主机与网络设备的数据收集与整合能力, 通过实时监测主机运行状态、网络拓扑结构以及资源使用情况, 实现故障事件记录与定位功能, 同时完成变更事件跟踪与响应工作. 在当前系统架构下, 企业级的关键业务系统往往面临以下几方面的技术挑战:首先, 由于现有技术架构在异常情况下无法有效记录完整的事件序列信息, 导致在发生故障时难以快速定位根本原因并采取有效的补救措施.其次, 在复杂业务场景下, 系统可能需要处理大量的并发事务请求.在这种高并发状态下, 如果事务执行过程中出现性能瓶颈或异常情况, 只能依靠人工排查问题原因的方式进行修复.这种被动式的应急处理方式不仅会影响系统的稳定性和可靠性, 更可能导致服务中断.此外, 在实际运营过程中发现:现有系统架构在面对多层级负载压力时存在明显的应对能力不足现象.特别是在面对大规模负载的情况下, 系统可能会出现响应时间过长或服务中断等问题.

IPv6流量监控分析解决方案

关于 IPv6 流量监控分析的技术和方案种类繁多，在具体实施上也有诸多差异：有人采用基于 SNMP 的方法获取数据源、有人选择基于 NetFlow 的方法收集数据源、还有人依赖日志信息开展数据分析等不同手段。每种方案都有其独特的优势特点，并能分别满足不同层次运维需求

方案概述

由一台硬件设备构成的NetInside全流量监控分析 IPv6 网络方案，在线可集成多种功能以实现 IPv6 网络流量数据采集与处理。该系统内置了操作系统及相关程序，并整合了 IPv6 网络流量数据采集、计算处理、数据分析与存储管理功能。用户只需通过浏览器即可接入并操作此系统以查看所需内容。

在关键节点和核心路段布置分析设备，在线监控整个网络运行状态；借助交换机接口进行端到端的数据镜像采集，并获取各链路的关键通信参数；随后将这些数据输入专门的数据存储系统中；通过多维度的数据解析模块完成详细的数据评估；提取必要的网络流量统计参数、性能评估数据以及相应的告警信息。

用户利用浏览器对服务器采集的数据和分析结果实施集中化管理；具备告警分析；报表汇总；配置管理等核心功能；同时支持数据分析功能；便于用户查询；检索；数据分析等操作。

数据采集和存储方式

一般情况下而言，在靠近被监控线路的位置部署分析设备更为合理。其主要的监控手段是基于交换机的流量镜像进行操作，并将这些镜像流量导入至相应的设备中进行处理。整个部署和配置过程可以在一小时内顺利完成，在此过程中不会对网络造成显著干扰，并且服务器或客户端无需额外安装任何代理软件（例如SNMP相关工具）。为了实现对...的应用全面监控，主要的数据采集方案共有两种：

多层应用架构环境

基于多层次架构的应用环境，在通过多种线路和区域实现的数据接入下运行；其中涉及的数据源来自不同网络设备，并需将收集到的数据整合后传递至性能分析平台。

单一应用架构环境

在应用架构相对集中的情况下，在线服务的数据源可以通过少量设备的镜像实现快速获取。操作步骤较为简便，在相应设备上进行必要的配置后即可完成相关设置，并将该镜像流量成功接入性能分析装置

该系统能够处理多种形式的原始数据格式，并根据具体应用场景的需求决定是否进行全包存储或仅存储部分包头信息；所有分析数据采用动态聚合方式进行持续积累和长期保存。

方案安全性

网深科技IPv6网络流量监控分析系统在设计之初就充分考虑了方案的安全性，在数据源、数据采集、操作系统及系统访问等多个层面均进行了严格的安全性评估与优化。具体如下：
● 数据源方面：该系统完全采用旁路方式直接获取所需数据信息，在不影响生产应用或网络运行的前提下实现了极高的安全性保障。
● 数据采集层：系统无需设置IP地址信息即可正常运行，在网络环境中不会产生IP栈相关影响，并且完全阻绝了向网络发送任何探测数据的能力。
● 系统运行层：该监控分析系统严格基于64位Unix操作系统平台运行，在保证高度安全性的前提下还配备了完善的用户权限管理机制以进一步提升用户访问安全性。通过严格的安全防护措施包括仅允许少量特定的TCP/UDP端口接入、仅运行必要的服务进程以及封闭所有已知安全漏洞等方式对该系统进行了全方位加固处理以防止潜在攻击威胁的存在。
● 系统访问控制层：该系统采用了严格的登录认证机制并采用SSL协议进行加密处理以确保所有数据传输过程均处于安全防护范围内

IPv6网络流量监控分析功能简介

随着IPv6网络的逐步推进及其在现有系统中的逐步部署，在确保不干扰现有应用、网络和用户端的前提下，系统将实时监控和追踪包括运行状态、用户体验速度（即响应时间）、网络应用性能水平以及资源利用效率等多个关键指标的变化情况。下面将介绍使用该系统能够实现的核心功能。

流量分布趋势实时监测分析

流量分析支持实时追踪并精确呈现当前网络环境下的IPv6流量总量分布情况。通过细致区分不同的数据流向模式信息资源能够清晰识别出各细粒度流量分布的具体走向。

网络延时实时监测分析

该系统采用实时监测和评估技术对IPv6网络性能状况进行关注，并聚焦于流量流向维度下的丢包率和延迟变化特征等关键指标进行采集与统计。

任意分组详细分析

系统能够将任何范围内的IPv6地址设定为特定的监控对象。
对于任何一个工作组配置，在系统中可分析包括但不限于以下参数：网络利用率、服务器响应速度、网络性能以及具体的网络连接状态。
这些参数种类繁多且详细，在当前的支持体系中达到了百余种指标。

任意分组成员比例分析

对于任意一个工作组，该系统基于多种维度信息展开数据比对，并通过多样化展示形式对数据分析结果进行直观对比展示。

单个分组连接的IP地址分析

每个工作组成员可能会被连接至多台服务器并参与应用数据传输过程。这些交互对象的性能因受区域分布情况、应用类型特征以及传输技术特点等多种因素的影响而有所差异。系统能够实现对任意工作组间建立连接时所涉及的IP地址信息进行深入分析

IPv6数据包过滤和下载

在网络故障定位分析过程中, 抓包分析被视为一项重要手段. 在缺乏部署全流量分析系统的情况下, 运维团队在经历多次排查障碍后, 或许会考虑通过抓包方式进行问题排查. 然而, 这种方法往往难以彻底解决问题, 因为故障可能在抓包后自动修复, 网络与应用恢复正常状态. 此时, 无法通过最细粒度的数据包级别进行故障复现, 真正的原因也无从得知, 这等同于在一个未知时间埋下了定时炸弹. NetInside网络流量分析系统能够实时采集并存储原始数据包信息, 其支持高容量数据包存储空间的特点使得长期保存原始报文成为可能. 在面临故障危机关头时, 该系统可以直接调用故障现场的报文进行快速定位.

分析IPv6数据包

利用协议分析工具对相应的IPv6数据包进行解析后即可明确掌握各操作的时间节点和具体行为。

结语

基于对全网IPv6流量的实时监测与历史回溯追踪