神奇的流量监控软件，比起soloar source，操作安装更简单

网络流量在正常运行的情况下是具有一定的周期性、稳定性的，异常流量会打破这种规律使流量产生异常波动。提出了一种基于NetFlow时间序列滑动窗口检测网络异常的方法，利用时间序列异常发现算法发现网络流量的异常波动从而实现了实时高效的异常流量发现及预警。已经被检测到的网络异常会持续产生预警信息并影响后续的异常检测，为此还提出了两种平抑异常的方法。实验结果表明该方法能够有效地发现网络异常。

数据可视化 数据可视化：基于d3.js或fabric.js等 市场图表 个人经验： 偏向展示场景，建议优先采用类置标语言（标记语言）的类库，直观；偏向交互场景，替换易编程，易定制的类库。 偏展现图表 图表 特色 蚂蚁金服全新一代数据可视化解决方案。包括 ， ， 基于的图形库，置标语言（Markup Language）使用方式，支持React，Angular和Vue，由等成员开发 对React和D3的封装，置标语言（Markup Language）使用方式，对React支持友好，由Alibaba成员发起 基于SVG 将SVG的置标语言使用方式封装成类似的Canvas（或D3）的API，增强了SV

用于采集路由器netflow数据，用以监控网络情况。

Netflow数据分析

***该项目移至Github *** https://github.com/phaag/nfdump但是，您可能要从此处下载旧版本。 nfdump是一组用于收集和处理netflow数据的工具。 它速度很快，并具有强大的过滤器pcap（如语法）。 它支持netflow版本v1，v5，v7，v9和IPFIX，以及一组有限的sflow。 它包括对CISCO ASA（NSEL）和CISCO NAT（NEL）设备的支持，这些设备将事件日志记录记录作为v9流导出。 nfdump完全兼容IPv6。

思科的netflow主要版本有V1、V5、V7、V8、V9，思科的应用范围最广。华为的netstream支持V5、v8和V9两个版本，目前对于国内用户来说netstream V5、V9应用比较多。对于Ipv4的流量既可以使用v5版本进行采集，也可以使用v9版本聚合采集，但是ipv6的流量只能使用V9版本进行采集。以下重点说明思科netflow v5、v9版本和netstream v5、v9版本。

净流量 思科NetFlow解析器

nfdump将网络netflow包内容转换为txt文本，以便于下游的数据分析。要转换为合适的txt内容格式，如分隔符、取哪些字段，需要详细了解nfdump指令。包含60多个自定义字段、单个文件转换、一个文件夹下全部转换等丰富的内容。除此文档外，还可参考http://nfdump.sourceforge.net/

抓取指定报文转化为netflow数据。 steps:./configure make make install ./sofflowd -i +接口名 -n ip:port (将报文发送到ip:port ) 前提：保证gcc已安装。