一、项目背景及目标

随着信息技术的发展，网络和应用已成为金融行业业务数据的主要载体，保障其持续高效和安全运行是网络运维中非常关键的工作。然而目前我司的网络管理模式仍以设备为中心，无法实现实时、自动化故障诊断，也缺乏专业的网络性能监控和故障分析的工具。因此，我司需要通过对网络流量分析的方式，实现对网络、应用运行状态的实时监控、分析，故障的精确定位及排查，并提供深入的监控分析功能，从而为流量优化，容量规划，新应用上线等提供数据支持依据。

短期目标：获取关键节点网络数据，进行实时、全面的网络流量和运行状态监控，并提供秒级颗粒度的数据指标展示，回溯分析能力，支持历史数据挖掘和二次分析。

中期目标：实现多角度、多层次的挖掘分析能力，快速定位故障原因，包括应用数据传输和交易处理数据深入分析，智能告警和故障诊断分析等。

长期目标：实现业务、应用、网络的一体化监控能力，端到端的运行状态实时监控、故障预计、故障定位和排查能力。

二、创新点

1.基于网络拓扑的网络流量分析：利用网络拓扑结构和流量指标数据相结合，实现对网络流量进行分类和监控，快速检测异常行为及瓶颈。

2.比较法网络流量分析：通过比较关键节点前后的流量差异，了解网络中关键基础设施对网络正常运行造成的影响，对关键基础设施故障提前采取相应的预防措施。

3.基于网络服务质量(QoS)的网络流量分析：结合网络QoS技术，对网络流量进行优先级分类和调度，保证重要业务的稳定性和可用性。

4.面向业务的网络流量分析：基于不同业务类型和需求，对网络流量进行针对性分析和管理，确保业务的顺畅运行。

5.关键基础协议的网络流量分析：对不同类型的网络基础协议进行分类分析，如DNS、SSL、MQ等，实现针对性监控和管理。

三、项目技术方案

网络性能管理平台是在金融行业广泛使用的一种网络监控、运维工具，能够实时分析网络和应用性能的关键参数，发现网络异常、应用性能异常和网络行为异常，并提供智能回溯分析。该平台通过即时判断并通知特定网络服务质量事件，帮助用户快速发现和定位网络服务问题，提高对关键业务系统的运行保障能力和问题处置效率，加强基础网络架构对业务应用的支撑能力。

该平台包含两部分：网络回溯分析系统和业务性能管理系统。网络回溯分析系统提供全量原始网络报文的采集、存储和网络、应用性能数据分析，而业务性能管理系统则基于网络回溯分析系统的性能分析结果数据，提供以业务和应用服务为视角的性能可视化视图，实现业务、网络路径性能可视化分析，并提供网络回溯分析系统的管理。

业务性能管理系统提供了多种功能，包括业务集中监控、业务服务链可视化分析、多镜像点的关联可视化分析、数据中心网络全局监控、节点和会话全网络路径流量追踪、探针链路流量分析、以及应用关键性能指标监控和分析。这些功能能够帮助运维人员快速发现和定位网络服务问题、优化网络性能，提高业务系统的可用性和稳定性。

例如，业务集中监控能够将应用组件形成完整的业务链，在同一视图下显示VIP业务系统的状态监控。业务服务链可视化分析能够以业务逻辑关系图的方式呈现组成业务的每个应用环节的运行状态，并叠加告警提示，区分异常事件发生在网络路径上或主机服务器侧。多镜像点的关联可视化分析支持分析不同采集点的数据，发现应用访问中出现的分段丢失、重传问题的丢包点，分析应用访问的网络各段时延。数据中心网络全局监控支持VISIO级的数据中心全局拓扑绘制功能，并展示数据中心全局网络的性能状态。节点和会话全网络路径流量追踪可以统筹检索IP、IP通讯对、应用在整体网络中多个镜像点捕获分析的情况，并反馈该检索对象在网络拓扑中整体的流向。探针链路流量分析则能够实现网络流量与业务系统的关联分析，精细化管理网络流量，使面向应用的IT运维管理成为可能。应用关键性能指标监控和分析，则能够实时监控各应用关键性能指标，全面跟踪每一个应用在网络中的健康状态，了解当前性能表现和历史变化趋势。

基于以上功能，该平台能够帮助金融行业提升对关键业务系统的运行保障能力和问题处置效率，加强基础网络架构对业务应用的支撑能力，增强金融行业的整体安全性和稳定性。

四、项目过程管理

项目规划：2021年2月在项目开始前，确定项目的目标、任务、资源、进度、质量要求等，为项目实施做好准备。

项目启动：2021年5月启动项目，明确项目范围和目标，制定初步计划和预算，并成立项目团队。

项目执行：2021年5月按照计划完成项目的各项任务，同时进行项目资金、时间、人力资源、风险等方面的管理。

项目监控：2021年7月对项目的执行过程进行监测和评估，及时纠正偏差，保证项目目标的实现。

项目收尾：2021年9月完成项目任务并验收，撰写项目总结报告，归档和处理相关文件和资料，同时对项目的成果进行评估和反馈。

五、运营情况

网络流量分析系统在各种不同的场景下得到广泛的应用，可以提高网络运维水平和能力，加强了网络部门针对异常定位诊断的效率。例如，在网络管理方面，通过网络流量分析系统可对网络流量进行实时监控，及时发现网络中的瓶颈和性能短板，为金融行业进行网络架构优化提供数据支持；在网络安全检测方面，网络流量分析系统可以识别出网络中的黑客攻击、病毒传播等安全威胁，及时发现并防范潜在的风险安全隐患；而在应用性能优化方面，网络流量分析系统可以识别出不同应用程序的使用情况和性能瓶颈，提供数据支持，优化应用程序的性能和用户体验，提高工作效率和用户满意度。

为了更好地了解用户的需求和反馈，网络流量分析系统管理人员需收集并分析用户的反馈信息，并根据用户的意见和建议优化系统的功能和服务，以满足不同用户的实际需求。同时，网络流量分析系统需要保证系统的稳定性和可靠性，在运行过程中注重监控系统运行状态，及时发现并解决系统漏洞和瓶颈，保证系统始终处于佳状态。通过不断优化系统功能和服务、加强系统的稳定性和可靠性以及完善的用户反馈机制，网络流量分析系统可以更好地为金融行业提供全面的网络运维支持和决策数据，帮助金融行业提高效率和服务质量，实现业务增长和发展。

六、项目成效

用于监控和分析网络流量，该项目实现了了解整个网络环境下的流量状况，发现网络中的问题，并提供基础数据支持进行网络安全风险评估，并未各类决策提供理论和数据以及。

1.实时监控网络流量：可以实时监控网络流量，及时发现网络中的异常流量和攻击行为，避免网络安全事件的发生。

2.网络性能优化：通过对网络流量的分析和统计，可以识别出网络中的瓶颈点和性能短板，帮助金融行业进行网络性能优化，提升网络的运行效率。

3.流量分类分析：网络流量分析系统可以对不同种类的流量进行分类分析，例如DNS、SSL、MQ、SQL等，更好地了解网络中各种应用程序的使用情况，定位网络中的问题。

4.安全威胁检测：针对网络中的黑客攻击、病毒传播等安全威胁，网络流量分析系统可以进行自动检测和分析，及时发现并防范潜在的风险安全隐患。

5.安全事件响应：在网络安全事件发生时，网络流量分析系统可以提供详细的日志和报告，帮助金融行业快速准确地响应安全事件，并尽快进行修复和恢复。

6.优化应用程序性能：网络流量分析系统可以识别出不同应用程序的使用情况和性能瓶颈，为金融行业提供数据支持，优化应用程序的性能和用户体验，提高工作效率和用户满意度。

7.提高决策效率：网络流量分析系统可以提供详细的网络流量统计和分析报告，帮助金融行业更好地了解网络运行状况和应用程序使用情况，为金融行业管理层提供决策数据支持，提高决策效率和准确性。

8.支持业务创新：网络流量分析系统可以通过对网络数据的深入挖掘和分析，提供业务创新的数据支持和决策基础，帮助金融行业更好地应对市场变化和发展趋势，实现业务的创新和增长。

七、经验总结

网络流量分析在金融行业的实际应用与业务保障中具有重要价值和意义，基于数据量大、复杂度高，网络的安全性和稳定性尤为关键。通过对网络流量进行分析，可以深入了解网络使用情况，预测和防范各种网络威胁，保障业务正常运作。同时，通过优化网络的带宽利用率、降低延迟、提升用户体验等，能够提高终端客户满意度，增强市场竞争力，实现更好的经济效益。