【IT168 评论】随着移动互联网的蓬勃发展和智能终端的快速普及，无论是4G网络还是家庭带宽，上网速度和稳定性都大幅提高，网民对于用户体验的要求也在不断提高。大数据时代的来临，银行之间的竞争，已经从规模为导向，以获取市场份额为目的的跑马圈地式的“老战场”,转向以建立具备精细化、大数据挖掘能力、专业化管理能力的银行为标准的“新战场”,传统技术手段无法适应行业快速发展需求，导致数据挖掘及网络运维监控等方面存在众多挑战，银行行业进入了升级转型期!

　　移动互联网时代银行行业面临的挑战

　　移动互联网的快速发展，已经渗透进生活的方方面面，逐渐改变着人们的生活方式，无论是通信、生活购物，还是投资、办公，都已经转移到了手机上，面对这种趋势也出现了海量应用，各银行都推出了专属的APP,旨在更好的服务客户，但这无疑带来了大流量，银行需要掌握各分行网络带宽资源的使用情况、网络设备容量的使用情况、业务应用的性能情况，需要对全网的业务流量进行监测分析，以提高网络的监管能力，从而洞察全网数据的流量流向及业务构成状况。

　　但是银行行业现状是，业务系统监控薄弱，不了解业务系统的流量分布状况，无法预警流量发展趋势;网络流量不透明，无法判断什么用户、什么应用、什么访问占用大量网络资源;大数据挖掘能力差，无法实现数据挖掘、挖掘用户喜好、实现个性化需求分析，挖掘出增值业务;宽带扩容无参考依据，无法判定专线链路带宽饱和度，更无法确定哪些链路急需扩容;网络故障定位手段单一，无法判定故障原因，问题存在是网络层还是业务层;网络异常流量增多，无法对网络中的异常流量及时告警，快速追溯到异常源……。

　　东华流量分析系统七大功能

　　根据银行行业信息化发展趋势及需求，迫切需要强大的分析工具对海量数据进行筛选分析，提取有价值的数据，帮助企业了解有关用户行为和偏好等信息，使其具备更强的决策力、洞察力和流程化能力。东华流量分析系统采用旁路部署方式，具有强大的大数据挖掘分析功能，筛选过滤用户关心的数据内容，基于全网业务系统及网络流量分析，重点对业务系统、网络流量及核心网络设备等多方面的关联分析。还可以收集来自多个网络设备的NetFlow、NetStream、sFlow、cFlow、IPFIX等多种标准的数据流协议，还支持SNMP和端口镜像采集方式，并可以随着网络规模和用户群体的发展壮大而平滑扩容，该平台需充分发挥IP流技术的作用，实现对网络的可视性、应用的可视性。

　　东华流量分析系统可以实现流量流向、流量分布、用户排名、应用协议、业务访问、异常告警等功能检测分析，通过图表方式展示，洞察全网流量状况。

　　网络全局可视功能，通过拓扑视图功能，可以清楚了解网络整体运行状况，当网络中设备或链路出现中断或拥堵时，动态分颜色显示告警级别。同时，点击线路可以查看链路中的应用访问信息。

　　业务系统分析功能，通过对全网业务系统总体监测分析，可以发现热点业务，了解各业务系统流量大小，流量流向及流量排名等信息。

　　用户访问排名分析功能，系统可以针对网络中IP用户流量大小进行排名分析，实时了解各IP用户的流量大小、流量流向。同时，通过排名分析还可以发现流量异常的用户。

　　DDoS攻击告警及追溯功能，为防止服务资源被非法占用，系统可以检测网络中Dos/DDoS攻击等异常流量。当网络中存在符合某个攻击指标或流量异常策略的数据包，就会产生告警，并能追溯异常流量的来源及类型，快速定位异常流量原因。

　　病毒检测告警功能，为防止数据被病毒破坏，系统按照各种蠕虫事件的指标检测网络的蠕虫事件，当网络中存在符合某种蠕虫事件的数据包，就会产生告警。

　　报表报告功能，系统还具有全面的报表功能，可以清晰显示制定时间段(如：天、周、月、年)的流量、带宽、用户活跃度和流量异常分析情况，通过报表模块功能可以快速查看，下载已定制的报表，并且支持导出PDF、Excel、Word等不同格式报表文件。

　　东华流量分析系统带来的价值

　　中国农业银行在数据中心和全国36家一级分行数据中心的运维管理区部署东华流量系统，实现对总行数据中心及分行广域网、城域网、局域网在内的全行1000多台核心路由器/交换机，2万多个接口线路监测分析，每天自动生成2千多个有效的报表。一方面为广域网线路带宽扩容和设备容量性能评估提供了重要参考依据;另一方面，当网络线路发生拥塞时，可以判别网络流量中哪些是正常的业务流量，哪些是异常流量，从而采取相关的解决办法。 流量分析系统的部署不仅增强了网络应对突发故障事件的处理能力，并且适应了中国农业银行未来信息化发展大趋势。

　　中国农业银行总行科技部领导对东华流量分析高度赞扬道 “东华流量分析设备部署简单，操作便捷，很大程度的弥补了我们在网络及业务流量监控分析方面的空白，为我们信息化建设奠定了夯实的基础，对未来大数据挖分析具有里程碑的意义。 ”

　　中国民生银行在总行数据中心部署6台东华流量分析系统设备，1套东华流量统一管理平台设备，实现对总行数据中心联通、电信、网通三个出口流量监测分析，对网络中流量数据分析，以业务为中心，与清晰的应用程序流相关联，实现监控、管理和优化应用程序性能， 提升了用户的网络及其业务系统访问，为系统服务质量全面优化提供了有效依据。通过网络数据流实现对业务系统的监测，为银行网络系统服务质量全面优化提供了可靠的依据。

　　中国民生银行网络运维负责人表示：“通过东华流量分析系统了解链路中业务的使用状态，对比新业务上线前后流量的增长情况，不用再担心新业务上线影响现有业务系统的稳定运行。”

　　东华流量分析系统分别在华夏银行总行、全国的7个一级分行(苏州、杭州、青岛、深圳、宁夏、海南、无锡)和华夏银行信用卡中心部署使用。实现对华夏银行总行、下属一级分行及信用卡中心核心节点应用情况进行实时、长期的全网监控，实现网络的透明化管理。优化核心业务系统，了解业务应用出/入网的流量状况，从而构建一个“可监视、可测量、可预警” 的业务网络，保障整个网络的稳定运行，缓解网络扩容压力，同时提升业务运营的效率、降低运营成本。

　　总结：东华流量分析系统对企业网络架构有重大意义，可谓是实现了对整个网络架构的实时“CT”，清晰掌握流量流向、流量分布，并且解决了异常流量告警，大数据分析等多项企业诉求。