什么是网络解码矩阵?
以下是网络解码矩阵的一般定义:它是源集和目的地之间流量的抽象表示。矩阵中的每个元素表示源和目标对之间的流量。根据所研究的网络层,源和目的地可能是路由器甚至整个网络。“数量”通常以字节数或数据包数来衡量,但也可以指其他数量,例如连接数。网络解码矩阵用于显示主机组之间网络流量的地理位置:最常见的网络解码矩阵显示从一个IP子网发送到另一个IP子网的流量。网络解码矩阵可以使用其他分组标准(例如VLAN)和除流量之外的其他度量(数据包数,会话数,性能指标等)。
尽管网络流程矩阵主要由网络工程团队用于驱动网络优化,设计和异常检测,但网络解码矩阵的使用情况可以对应于非常不同的情况。
网络解码矩阵的不同用例:
1、交通量和地理分析
网络工程师和架构师需要数据来推动他们的设计和优化决策。在复杂且高度分布的网络中,跟踪所有类型的网络使用是一项复杂的任务。网络解码矩阵是以简单方式表示这种复杂性的一种方式。
2、性能监控
如果网络映射可以显示除卷之外的度量标准,那么网络映射对于解决性能降级也非常有用。例如,显示网络和应用程序性能指标的网络解码矩阵。
3、安全监控
最后,在通过网络流量监控威胁时,网络流量矩阵会显得非常有用。