IPv6网络流量监控解决方案

关键词：IPv6 网络安全 全流量分析 性能监控 运维管理 网络流量监控分析

IPv6网络已被广泛使用，无论国家省部级网站，还是央视网站，亦或是各大运行商和自营流媒体互联网企业，都已支持IPv6网络。

那么问题来了，如果才能更好的进行IPv6网络运维，深度监测和分析IPv6网络运行状况呢？下面，网深科技带来了IPv6网络流量监控解决方案，看看是如何满足IPv6网络流量监控运维需求的。

需求分析

传统基于SNMP和日志的网络管理系统主要通过监视主机和网络设备，实现对故障、变更、流量等数据的监控，以及对拓扑和资源使用的管理。

而现今，很多IPv6关键网络链路对于时间敏感度高，故障恢复时间的长短直接关系到企业的业务效率和日常工作，常规的网络管理手段难以满足信息系统高效、稳定、安全的要求，其主要局限性表现在以下几个方面：

• 缺乏对基于IPv6的应用关键质量指标的预警和主动分析手段，使用者感受到业务访问质量下降或中断后，相关部门才能着手分析原因，不能对业务应用通讯的网络延时、服务器响应时间、丢包重传等关键质量指标进行实时预警，很难主动发现业务应用的问题隐患。
• 基于IPv6的应用系统出现性能问题（如运行缓慢或意外中断时），由于没有历史记录，仅凭经验解决，难以分析问题根本原因并加以解决，问题也可能成为系统运行的隐患。
• 无法掌握各级IPv6网络运行的趋势和规律，难以主动、科学的进行规划和策略调整，网络管理处于被动状态, 尤其在使用了IPv6网络后，问题存在更加明显。
• IPv6网络承载了各种业务系统的应用流量，传统监管手段缺乏对各业务传输端口、带宽占用和关键性能指标的监控和梳理能力，不能有效掌握各业务流量的运行情况，难以区分非业务流量与正常业务流量，无法为网络优化、安全策略等工作提供准确的数据依据。
• 侧重于网络基础设施状态监控，对于IPv6监控深度不够，无法透视业务应用的访问状况，例如：业务应用访问量、业务应用访问质量、业务应用访问的实际交互过程等等。
  维护网络系统的持续高效安全运行将是各个部门业务正常运行的基础和保证，因此，需要通过加强网络的管理、采用新的网络管理技术来提高网络运行的稳定性、高效性和安全性，避免网络故障和安全问题给企业生产造成严重损失。

IPv6流量监控分析解决方案

关于IPv6流量监控分析的技术和方案众多，有基于SNMP方式获取数据源的，有基于NetFlow方式获取数据源的，也有基于日志信息进行数据分析的。各种解决方案各有千秋，能够从不同程度上满足部分运维需求。

网深科技带来的基于全流量旁路方式采集数据源的解决方案