运用科来网络分析系统协助QoS策略定制.pdf

运用科来网络分析系统协助QoS 策略定制 1．需求分析 公司在因特网出口根据业务的重要级别为不同业务部门定制QoS 策略，为了 确保事前QoS 策略的合理性、验证事后QoS 策略是否生效，我们通过科来网络 分析系统对因特网出口进行流量分析。 2 ．实现方法 通过交换机镜像方式将获取因特网出口的数据包，由于交换机镜像是旁路方 式，不会对原有网络造成影响；本次QoS 的策略是针对公司内部不同部门的IP 网段限制流量，而科来网络分析系统可以通过“设置捕获过滤器”单独分析因特 网出口总流量中某一个IP 网段的流量，从而为该网段的QoS 策略提供依据；科 来网络分析系统支持多个窗口同时工作（技术交流版受限制只支持两个窗口同时 工作），确保同时对多个网段进行分析，提供了工作效率。 3 ．设置捕获过滤器 打开“科来网络分析系统2010 ”，点击右边的“设置捕获过滤器” 在弹出的“过滤器”窗口中鼠标点击左下角的“添加”按钮 在弹出“数据包过滤器”对话中，定义过滤器“test1 ”，并根据“地址规则”设 置本次需要监控的IP 网段： 地址1：设置本次摇监控的网段，如“192.168.1.0/255.255.255.0” 方向：选择 “地址1—2 ”分析总流量，选择 “地址1—2 ”或 “地址1—2 ” 可分别分析上下行流量 地址2 ：选择“任意地址” 点击“确认”后，我们发现多了一个“test1 ”的过滤器，选择 “接受”—— “确 定” 4 ．设置网络档案 回到“科来网络分析系统2010 ”主界面，鼠标右击“网络档案”空白地方， 选择新建： 命名并设置网络带宽，如果分析的是总流量要注意将上下行带宽相加 5 ．开始分析 选定“网卡”、“网络档案”和“分析方案”，便可点击右下角的开始分析按钮 通过科来默认的分析视图，可以分析该网段的 “流量趋势”、“流量top IP 地 址”及“top 应用协议占比”，这些都可为该网段的QoS 策略提供依据。 6 ．链路利用率的监控 除了默认视图，我们还可以新建模板 命名及布局模式 增添新图表 选择“流量统计”—— “利用率” 获取利用率趋势图： 鼠标右击图表，选择“采样时间”，选择“10 分钟”，可获取20 小时的链路利用 率趋势变化，找出一天的流量峰值 7 ．通过告警验证QoS 策略 通过告警设置，可以验证QoS 策略是否生效、是否合理 根据流量大小设置告警出发及接触条件，注意 “持续时间”设置，可以防止 误报，同时统计告警触发时的 “top 10 IP 地址”与“top 10 应用协议”信息，追 踪流量突发的源头。 告警触发后，可以在告警浏览器中读取告警信息 8 ．保存原始数据包 保存原始数据包，可以对某些网络时间进行深度回溯