网络流量采集（四）——小结

前面几篇文章介绍了网络流量采集的一些概念和组网方式，本文做个小结。

数据中心通常多种采集方式配合使用，数据中心交换机做端口数据镜像，镜像数据传输的TAP做数据预处理（比如只取包头等），虚拟化采集流量也经过虚拟探针的处理，最后所有的数据都到NPM服务器上处理。

实施步骤

（1）流量采集网络需求分析。该步骤主要是深入调研流量采集网络目前面临的问题，例如互联带宽过载、流量分配层接口数量资源有限无法满足各流量分析系统接入需求、虚拟化环境流量如何采集，同时结合新的系统的监测要求及流量采集网络建设的技术趋势，找出流量采集网络现状与战略趋势的差距，提出新的项目建设需求点。

（2）流量采集网络的整体方案及架构设计。该步骤是依据流量采集网络目前的需求及未来可预见的扩容计划进行方案和架构设计，包括流量采集网络分层可扩展架构和虚拟化环境流量采集架构设计。

（3）流量采集网络的环境资源准备。主要做好资源的预留与申请，包括流量采集网络设备机柜资源和大带宽布线资源，以及虚拟化环境的服务器资源的申请与预留。

（4）流量采集网络硬件设备上架部署与软件设备安装采集。该步骤主要是流量采集网络硬件设备的上架与部署和虚拟化环境采集环境的搭建安装。

（5）流量采集网络的上线试运行。该步骤主要确认流量采集网络采集的物理设备镜像流量和虚拟化环境流量的质量是否可用，并能够按需传输至各流量分析系统。

（6）流量采集网络规则优化。该步骤是流量采集网络对数据近一步加工处理的过程，确保流量采集网络可以按照各流量分析系统的需求对数据进行过滤和高级功能处理，并准确发送至相应的流量分析系统。