摩卡网络流量分析（Mocha Network Traffic Analyzer）是一个综合网络分析系统，它通过捕获并分析网络中传输的数据包，有效反映网络通讯状况，帮助网络管理人员或非网络管理人员快速准确定位故障点并解决网络故障，并快速排查网络故障，从而提高网络性能，规避网络安全风险，增大网络可用性价值，并确保整个网络的持续可靠运行。

    随着网络信息化时代的到来，计算机网络通信已逐渐成为企事业单位日常工作不可或缺的一部份，对于一个企业来说，网络环境非常复杂，企业有广域网、局域网、Internet出口等，尤其是广域网和Internet出口的带宽通常是有限的，一旦有异常数据产生，将会对企业的网络产生非常严重的影响。

    1.速准确的定位网络异常的节点位置

    如下图所示，我们可以通过TOP N排名（应用、协议、流入、流出、速率、流量等排名）快速发现网络中的流量异常，并加以处理，分析出HTTP应用占据了某企业的Internet出口的主要带宽。

应用排行

    当网络及网络设备在负载、工作效率以及安全性方面都承受着巨大的压力，网络时断时续、网络速度慢、网络遭受攻击却无法定位攻击源等故障一直制约着网络的正常运行。在这种情况下，管理人员必须对网络的流量占用、协议分布、通讯连接、数据包原始内容以及整个网络的运行情况了如指掌，才能在网络出现时断时续、不能正常上网、遭受攻击故障出现时，快速准确地定位故障点并将其排除。

    我们也可通过关注的网络设备的接口信息，查看某个端口的详细信息（会话信息、来源、目的、应用），如下图为端口的详细信息。

端口信息

    2. 提供报表展示形式，快速的得到所需要的分析结果

    提供业界最流行的报表展示形式，如叠加图、二维饼图、三维饼等，报表界面简单易用，并从多个分析的角度将分析内容进行了整合，使用户更快速的得到所需要的分析结果。从会话报表中点击协议，可以直接跳转至应用报表；而从应用报表点击源地址或者目的地址，也可以直接跳转至会话报表，方便管理人员进行流量分析。同时提供区域图表的功能，用户可以在需要详细查看的图表区域进行框选，被选中的部分会进行放大，供用户进行查看。同时提供查询功能，方便用户使用，可导出Excel和PDF格式。

    3 配置简单

    通过网络流采集协议（NetFlow、NetStream、CFlowd、sFlow、IPFIX等各厂家协议标准）对相关的流量进行分析, 不需要添加其它的硬件设备, 只需要在企业内部网络中部署一台摩卡流量采集分析器，然后将所有网络设备的流量分析包发送至摩卡流量采集分析器即可, 只需要简单的几个步骤就可以完成相关的配置,省去了端口镜像繁琐的操作方式，特别是对于有些中心交换设备并不具备镜像功能的交互式网络来说，更节省了一笔不小的费用支出，也更不必再担心为了不同厂家的设备，分别购买不同厂家的流量分析模块。

    希望通过我们不懈的努力，帮助企业能掌握网络中流量的特征，让我们的流量分析为企业解决网络中的“疑难杂症”。