2018年中國網(wǎng)絡(luò)可視化應(yīng)用現(xiàn)狀分析及未來應(yīng)用方向分析【圖】

    網(wǎng)絡(luò)可視化已經(jīng)是當(dāng)前獨(dú)立流量采集與深度檢測的最主要手段， 可以同時(shí)完成對網(wǎng)絡(luò)物理鏈路、邏輯拓?fù)?、運(yùn)行質(zhì)量、協(xié)議標(biāo)準(zhǔn)、流量內(nèi)容、用戶信息、承載業(yè)務(wù)等全方位的監(jiān)測、識(shí)別、統(tǒng)計(jì)、展現(xiàn)和管控，并可更進(jìn)一步進(jìn)行大數(shù)據(jù)分析與挖掘，實(shí)現(xiàn)網(wǎng)絡(luò)管理、信息安全與商業(yè)智能的一站式解決方案，相關(guān)產(chǎn)業(yè)鏈配套已相當(dāng)成熟。網(wǎng)絡(luò)可視化行業(yè)的上游主要是電子芯片和元器件制造，其中芯片為最主要原材料，目前全球主要供應(yīng)商有 Intel、 Broadcom、 Cavium、 Altera、 EZchip等。主處理器與專用芯片的升級(jí)換代，是推動(dòng)網(wǎng)絡(luò)可視化技術(shù)的發(fā)展的核心。芯片與產(chǎn)品功能和性能的直接相關(guān)，也間接推動(dòng)著網(wǎng)絡(luò)可視化應(yīng)用領(lǐng)域的擴(kuò)大和加深。網(wǎng)絡(luò)可視化行業(yè)的下游行業(yè)為運(yùn)營商、政府、 企業(yè)等領(lǐng)域。

網(wǎng)絡(luò)可視化產(chǎn)業(yè)鏈及主要參與者

數(shù)據(jù)來源：公開資料整理

    在網(wǎng)絡(luò)可視化產(chǎn)業(yè)內(nèi)部， 主要可分為網(wǎng)絡(luò)可視化基礎(chǔ)架構(gòu)提供商、網(wǎng)絡(luò)可視化應(yīng)用開發(fā)商，以及系統(tǒng)集成商?；A(chǔ)架構(gòu)提供商主要為下游應(yīng)用開發(fā)商和系統(tǒng)集成商提供網(wǎng)絡(luò)可視化的基礎(chǔ)設(shè)備、核心模塊和解決方案，例如采集分流設(shè)備、分析處理平臺(tái)、軟件中間件和軟件模塊等。其核心在于解決行業(yè)內(nèi)共性的或架構(gòu)性技術(shù)問題，決定了下游廠商產(chǎn)品性能、下游應(yīng)用開發(fā)或部署周期，其提供的平臺(tái)功能使得下游廠商可專注于差異化應(yīng)用和需求。應(yīng)用開發(fā)商主要為下游集成商提供完整的應(yīng)用系統(tǒng)，專注于一類或多類網(wǎng)絡(luò)可視化應(yīng)用，其研發(fā)投入以軟件為主。系統(tǒng)集成商直接面向整個(gè)行業(yè)的下游用戶，如運(yùn)營商、政府、企業(yè)、各細(xì)分行業(yè)用戶等，提供方案咨詢設(shè)計(jì)、系統(tǒng)集成和技術(shù)服務(wù)。

    幾種廠商的業(yè)務(wù)功能并非截然區(qū)分，很多系統(tǒng)集成商也進(jìn)行應(yīng)用的開發(fā)；還有廠商涵蓋了從基礎(chǔ)架構(gòu)、應(yīng)用開發(fā)到系統(tǒng)集成的全部業(yè)務(wù)，例如具有大型電信設(shè)備制造背景的 Cisco、華為、諾基亞等，但這些廠商也不排除與獨(dú)立的基礎(chǔ)架構(gòu)提供商或獨(dú)立的應(yīng)用開發(fā)商進(jìn)行合作。 但總體上區(qū)分， 一類是傳統(tǒng)電信設(shè)備商 Cisco、華為等，一類是網(wǎng)絡(luò)可視化專業(yè)廠商，如 GigaMon 、NetScout 等。網(wǎng)絡(luò)可視化產(chǎn)品的功能早先是作為功能單元集成在其他網(wǎng)元設(shè)備（路由器、交換機(jī)等）內(nèi)部的。 隨著功能更加復(fù)雜，地位日益凸顯， 網(wǎng)絡(luò)可視化產(chǎn)品開始獨(dú)立于其他網(wǎng)元設(shè)備而存在。由于獨(dú)立的網(wǎng)絡(luò)可視化產(chǎn)品綜合性能更佳、功能特性更豐富，且在部署和維護(hù)上更加方便，綜合性價(jià)比更好，因此市場上逐步以獨(dú)立型的產(chǎn)品為主流。獨(dú)立型產(chǎn)品在 2013 年占有全球網(wǎng)絡(luò)可視化市場 75%以上的份額。 我們在此討論的也主要為獨(dú)立型產(chǎn)品。 典型的網(wǎng)絡(luò)可視化系統(tǒng)由網(wǎng)絡(luò)可視化前端與網(wǎng)絡(luò)可視化后端組成：

網(wǎng)絡(luò)可視化系統(tǒng)組成

數(shù)據(jù)來源：公開資料整理

    前端主要完成流量采集和分流、深度包檢測（DPI）、深度流檢測（DFI）、深度包提?。―PE）、協(xié)議與應(yīng)用識(shí)別、協(xié)議還原、流控等，在較大規(guī)模的系統(tǒng)中，還包括分布式計(jì)算與存儲(chǔ)、軟件定義網(wǎng)絡(luò)、大數(shù)據(jù)、流式計(jì)算等。 后端絡(luò)進(jìn)行還原解析， 并實(shí)時(shí)地對采集大量數(shù)據(jù)進(jìn)行深度分析， 還可以為其它智能系統(tǒng)提供本地或云端數(shù)據(jù)接口。

網(wǎng)絡(luò)可視化系統(tǒng)的位置

數(shù)據(jù)來源：公開資料整理

    流量采集與分流系統(tǒng)通常部署在匯聚或者出口節(jié)點(diǎn)的旁路上。根據(jù)電信傳輸網(wǎng)和移動(dòng)接入的構(gòu)建方式，目前開展增值業(yè)務(wù)主要以旁路方式為主，最大的優(yōu)勢是不影響業(yè)務(wù)節(jié)點(diǎn)的可靠性，避免新設(shè)備或者業(yè)務(wù)的引入降低網(wǎng)絡(luò)的可靠運(yùn)行。通過分光器等手段將匯聚節(jié)點(diǎn)或者出口節(jié)點(diǎn)的流量復(fù)制到前端分流設(shè)備，通過分流設(shè)備提取其中的數(shù)據(jù)包，進(jìn)行分析處理，同時(shí)提供數(shù)據(jù)的分類和過濾，適應(yīng)不同的業(yè)務(wù)。

下游主要應(yīng)用方向

數(shù)據(jù)來源：公開資料整理

    下游主要應(yīng)用方向發(fā)生了幾個(gè)階段的演進(jìn)： 第一階段集中在網(wǎng)絡(luò)使用分析。 為了網(wǎng)絡(luò)管理和維護(hù)， 掌握網(wǎng)絡(luò)使用情況， 通過統(tǒng)計(jì)和分析，定位網(wǎng)絡(luò)故障點(diǎn)、 優(yōu)化性能瓶頸等。第二階段重點(diǎn)發(fā)展基于網(wǎng)絡(luò)可視化技術(shù)的信息安全管理。 P2P 應(yīng)用在互聯(lián)網(wǎng)上的興起，蠕蟲、木馬、 DDOS 攻擊等網(wǎng)絡(luò)威脅的增加， 相應(yīng)地出現(xiàn)基于網(wǎng)絡(luò)可視化新技術(shù)的預(yù)防管控手段出現(xiàn)， 能對來自用戶行為或內(nèi)容的新型威脅更有效地識(shí)別和解除。第三階段的重點(diǎn)則是向大數(shù)據(jù)應(yīng)用和智能化方向發(fā)展。 基于 SDN/NFV等，智能地判斷網(wǎng)絡(luò)流量情況和信息內(nèi)容，動(dòng)態(tài)地對網(wǎng)絡(luò)能力進(jìn)行定制和調(diào)整，支持個(gè)性化的業(yè)務(wù)流程。并進(jìn)一步利用大數(shù)據(jù)對網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行深度挖掘，提取有價(jià)值的商業(yè)信息?？傊?，運(yùn)營商、企業(yè)以及政府監(jiān)管部門都需要直觀有效地管理網(wǎng)絡(luò)，而網(wǎng)絡(luò)可視化正是直至這一需求。在不影響正常業(yè)務(wù)前提下， 可以捕獲與識(shí)別所有承載的任何流量， 并檢視和分析其中包含的內(nèi)容信息，并進(jìn)一步?jīng)Q定網(wǎng)絡(luò)的控制策略，或者基于這些信息開展各類應(yīng)用。

    相關(guān)報(bào)告：智研咨詢發(fā)布的《2018-2024年中國網(wǎng)絡(luò)可視化市場專項(xiàng)調(diào)研及投資前景分析報(bào)告》