Netflow流量分析手册：帮你揪出网络带宽占用者

"Netflow网络流量分析手册是一本旨在帮助非IT专业背景的网络管理人员理解和解决网络速度慢、带宽占用异常等问题的指南。作者聂晓亮（毛蛋哥）通过这本书介绍了Netflow分析技术，以帮助读者了解网络运行状况，定位带宽消耗的源头，以及如何有效管理网络流量。" Netflow是一种网络流量监控技术，它由Cisco系统开发，主要用于收集、统计和分析网络设备上的流量数据。Netflow分析可以帮助网络管理员识别网络中的流量模式，包括哪些协议、源IP地址、目标IP地址正在占用大量的带宽资源。 在流量分析原理部分，书中首先提到了原始的流量分析方法，这种方法通常涉及捕获和解析网络包，如使用Wireshark等工具，这种方法对于大量数据的处理效率较低。接着，Netflow分析方式被介绍，它是通过在网络设备上配置Netflow，让设备在数据包通过时记录关键信息，然后将这些信息发送到一个收集器，从而实现对流量的高效分析。 流量采样章节讲述了如何在不支持Netflow的网络设备上设置流量监控。如果设备本身不支持Netflow，可以通过部署第三方工具如Fprobe来镜像流量并将其发送到能接收Netflow数据的服务器进行分析。 部署服务器部分详细讲解了建立分析环境所需的硬件要求，以及如何在FreeBSD操作系统上安装和配置相关软件，如Apache、PHP和Nfsen。Nfsen是一个基于Web的Netflow数据分析工具，可以帮助用户直观地查看和理解流量数据。 在"抓贼攻略"章节中，作者指导读者如何利用Netflow分析来了解网络运行状态，识别消耗带宽的协议，并定位造成带宽瓶颈的具体主机或服务。这有助于解决如局域网速度慢、服务器高流量等问题，并在预算有限的情况下决定关闭哪些非业务相关的协议来优化带宽使用。 "Netflow网络流量分析手册"是网络管理领域的一份实用参考资料，尤其适合缺乏专业IT背景的网络管理员，它提供了从基础到实践的Netflow分析方法，以便更有效地管理和优化网络资源。