一、项目背景及目标

当前邯郸银行的网络运维的主要技术手段是基于SNMP网管软件实现对网络设备和链路的监控。这种传统运维方式虽能从宏观上监控网络设备和链路的可用水平，却在具体的故障处置中无法做到快速取证故障数据，无法进行秒级精度的统计分析，也无法提供数据流转过程中的具体报文，故而很难在*****时间对故障做出精确分析判断。

未来网络架构必然需要向新架构逐步演进过度，逐步实现智能网络的建设，智能网络的核心是资源按需自动化分配，如何在演进过程中，完成终用户体验视角下的网络质量监控，提升现有架构的运行保障能力，并对新架构下的网络质量实现实时验证，成为当前网络监控的切实需求。

通过本项目的建设，实现链路的可视化需求，对实时流量走向、具体业务带宽、流量流经的路径、丢包、延迟等进行分析和展现。平台能够实现和路由数据库的同步，实时获取网络真实拓扑；通过实时路径监测实现全业务流量走向可视化；结合流量分析探针实现网络和业务路径可视化，了解业务实时质量；通过智能分析后台，了解网络和业务故障，向用户发出告警。

提供广域网链路的可视化监测界面，实现覆盖全国各分行到总行、支行到分行的全路径、细粒度的实时网络监测和告警体系，实现"上线->维护->主动监控->出问题->告警并定位->解决问题"的良性结构，提升故障发生前后的服务保障能力和故障处理能力。

同时，通过多样化的数据采集、多维度的数据分析和全方位的可视化的能力， 从而可对现网进行评估优化，帮助提升整体网络健康度，降低网络故障发生率，全面实现网络的可视化和提升用户业务体验。

平台建设目标旨在以下几方面：

1.全网可视化监控，主动发现异常

将现有网络数据进行全面监控，进行业务及网络的可视化分析，展示全网及关键业务的全流程的运行状态，更加直观、快速的发现网络及业务的异常情况。

2.秒级多指标监控，发现细微变化

通过网络、主机及业务的秒级多维度指标进行长期监控，实时掌控每一个关键指标实时变化的趋势，在故障未发生之前就能通过秒级的指标变化趋势，预测可能出现的故障问题。

3.快速定位网络及业务应用故障点

利用网络分析技术进行全流程分析，准确区分网络问题、主机问题或业务问题，并且快速精准定位故障节点，从而提高问题解决的效率，配合各部门协作进行故障处理。

4.全流量回溯分析

由于部分故障时间难以复现，通过全流量网络分析技术奖故障发生的时间，快速进行故障还原，重现网络故障现象，变被动为主动，分析故障发生的原因，避免相同故障的再次发生。

二、创新点

1.业务智能模型分析

智能分析模型助力快速定位问题。通过智能分析模型，能够直接匹配告警应用，帮助一线运维人员快速定位问题。

1) 分析模型效果

2) 分析逻辑

从窗口事件、连接失败、响应时间、丢包重传等几个维度快速定位到是网络问题还是应用问题，从应用下挖到服务器主机在下挖到ip会话，后定位到具体的TCP会话（通过分析模型直接定位到具体tcp会话并给出处置建议）

3) 生成的分析报告

（2）专线场景监控

专线监控主要分为管理、监控、分析三大功能特性，通过我们的专线场景解决了客户专线数量极多，难以管理的问题，并且我们支持秒级刷新实时监控，深入挖掘分析，帮助客户快速感知专线异常流量情况。

专线监控效果如下：

三、项目技术方案

本项目建设内容为在数据中心部署一套全流量网络性能监控探针，实现从实时监控全行网络情况，并实现从业务维度实现监控全行应用情况；在数据中心部署一套全流量网络性能监控探针及统一管理平实现数据中心内部业务之间关联关系，通过定制大屏展示网络流量、应用流量、各区域访问情况通过地图方式显示础。

采用业内成熟的分布式流量处理、集中流量数据指标分析的技术路线，参考Gartner NetOps 2.0理念，以实现面向业务的主动化、精细化运维管理。通过对网络各关键节点流量的统一采集、统一分析处理实现对数据中心网络流量、网络传输质量、业务服务质量、安全威胁的可视化监控与分析；同时平台还能够对流量进行深度解析，产生各维度的运维KPI指标数据以及税务系统的业务交易数据，从而为运维大数据系统、安全大数据系统或业务大数据系统提供丰富的高价值密度元数据。

平台拟采用分层、模块化设计，分为：流量汇聚分发层、流量处理层、流量数据资源池、综合分析层、可视化展现层五大层次。

四、项目过程管理

邯郸银行于2023年1月完成网络流量回溯分析平台项目采购，2月完成项目实施前方案落地，3月完成项目实施全部工作。

五、运营情况

科来流量分析系统目前在邯郸银行已经得到广泛使用，成为了网络部门和业务部门必不可少的运维手段。在多次网络故障、业务故障中起到了关键作用，帮助客户快速解决问题。

六、项目成效

1.降低故障排产时间成本

提供基于业务视图的性能监控能力,系统对任何一个支撑业务系统的应用及网络性能下降都能够及时反馈出对业务的影响,并定位问题所在,从而帮助运维人员迅速排除故障,极大的缩短了排障时间。

2.降低人员投入成本

提供基于业务的统一性能管理,能够对支撑整个业务的网络及应用性能进行实时监控和分析,摆脱了传统的孤立监控模式,转变现有的人工排障方式,实现自动化与智能化的管理,进一步降低人力成本。

七、经验总结

邯郸银行通过流量分析系统建设项目，形成了更加主动智能高效的运维理念。通过专线场景监控、智能应用分析等功能，减轻了运维人员的负担，提升了工作效率，降低了运维成本。