概述

    點擊各大網絡搜索引擎，輸入“網絡流量分析”這樣的關鍵字，你會發現關于“網絡流量分析”的熱點很多集中在使用Netflow網絡流量協議還是Sflow網絡流量協議上。因為大多數網絡管理員都將流量分析列入他們的非常重要的職責當中。NetFlow和SFlow的優點就是可以在無須部署探測器的情況下提供網絡管理員通常尋找的大多數信息。而且，目前可利用SNMP管理的交換機和大多數都支持NetFlow或SFlow當中的一種。因此也就出現了一個問題：NetFlow和SFlow兩種監測技術哪個更好？

    Netflow網絡流量分析協議

    NetFlow為Cisco之專屬協議，提供路由器中第三層之信息，可用來了解該路由器所傳輸之封包表頭內容，依據此內容，我們可以撰寫程序將 所獲得之資料加以統計。一旦收集到路由器上的詳細流量數據后，便可為網絡流量統計、網絡使用量計價、網絡規劃、網絡監測等應用提供計 數根據。同時，NetFlow也提供針對QoS(Quality of Service)的測量基準，能夠捕捉到每筆數據流的流量分類或優先性特性，而能夠進一步 根據QoS進行分級收費。

    sFlow網絡流量分析協議

    sFlow是一種基于標準的最新網絡導出協議(RFC 3176)，能夠解決當前網絡管理人員面臨的很多問題。通過將sFlow技術嵌入到網絡路由器和交換機的ASIC芯片中，sFlow已經成為一項線速運行的“永遠在線”技術。與使用鏡像端口、探針和旁路監測技術的傳統網絡監視解決方案相比，sFlow能夠大大降低實施費用，采用它可實現面向每一個端口的全企業網絡監視解決方案。

    摩卡網絡流量分析(Mocha Network Traffic Analyzer)

    摩卡網絡流量分析(Mocha Network Traffic Analyzer)是一個綜合網絡分析系統，它通過捕獲并分析網絡中傳輸的數據包，有效反映網絡通訊狀況，幫助網絡管理人員或非網絡管理人員快速準確定位故障點并解決網絡故障，并快速排查網絡故障，從而提高網絡性能，規避網絡安全風險，增大網絡可用性價值，并確保整個網絡的持續可靠運行。

    摩卡網絡流量分析能做到四個“W”；

    Who?   到底是誰導致網絡堵塞？
    What?   到底是什么應用和協議占用著大量的帶寬？
    When?   在什么時段，網絡是繁忙的？
    Where?   到底是那里的網絡連接，存在問題？
 

圖一 摩卡網絡流量分析

    而且 摩卡網絡流量分析模塊功能強大，適用平臺廣，支持包括Netflow 和sFlow網絡流量協議的各類品牌的路由器和交換機。讓用戶免除了后顧之憂，輕松選購各類網絡設備，不受網絡流量協議限制。摩卡網絡流量分析模塊是業內支持網絡流量協議最廣泛的一款。

    支持協議包括：

圖二 支持的協議

    通過網絡流采集協議(NetFlow、NetStream、CFlowd、sFlow、IPFIX等各廠家協議標準)對相關的流量進行分析, 不需要添加其它的硬件設備, 只需要在企業內部網絡中部署一臺摩卡流量采集分析器，然后將所有網絡設備的流量分析包發送至摩卡流量采集分析器即可, 只需要簡單的幾個步驟就可以完成相關的配置,省去了端口鏡像繁瑣的操作方式，特別是對于有些中心交換設備并不具備鏡像功能的交互式網絡來說，更節省了一筆不小的費用支出，也更不必再擔心為了不同廠家的設備，分別購買不同廠家的流量分析模塊。