網(wǎng)絡(luò)中有了故障，是很頭疼的。最常見的是病毒或BT，把帶寬都給占了。電話打到網(wǎng)管這里，都說網(wǎng)絡(luò)慢了，可是誰是肇事源呢？怎么來把他（她）找出來，能不能立即把他“踢”出去不影響整體網(wǎng)絡(luò)的使用呢，這是個(gè)大問題。

流量的管理是網(wǎng)絡(luò)運(yùn)維中最重要的問題，網(wǎng)管人員天天都要面對的，也是流量會(huì)不會(huì)有異常，如何定位，如何排除的問題。

流量的監(jiān)控主要的有3個(gè)地方，路由器，交換機(jī)，終端。
路由器負(fù)責(zé)企業(yè)網(wǎng)絡(luò)對外的出口或各局域網(wǎng)的連接，所以作為對外的通道，路由器的管理軟件能夠細(xì)分內(nèi)外交互的流量大小、協(xié)議、時(shí)間段等，這是比較常見的流量監(jiān)控方法。
交換機(jī)負(fù)責(zé)企業(yè)各終端的連接，構(gòu)成企業(yè)網(wǎng)絡(luò)龐大的傳輸骨干。交換機(jī)上的流量監(jiān)控，可能細(xì)化到接入的端口，在流量過大時(shí)能夠阻斷端口，從而迅速的將終端隔離出內(nèi)網(wǎng)。交換機(jī)是流量監(jiān)控和管理的理想途徑。
終端是網(wǎng)絡(luò)的基本成員，也是業(yè)務(wù)承載的主體，也是流量發(fā)生異常的起源地。病毒和眾多的大數(shù)據(jù)量下載工具BT等，是流量失控的主要原因。對終端的流量監(jiān)控，可以細(xì)化到每個(gè)終端上的使用情況，因此最容易定位和分析原因。在需要時(shí)把肇事終端從網(wǎng)絡(luò)上提供隔離，是把隔離作到最小，從而不影響其他終端的使用。

路由器的流量監(jiān)控對大型網(wǎng)絡(luò)來說是非常必要的，但是路由器的監(jiān)控對細(xì)化管理不很有效，因?yàn)?。只有對外的流量才經(jīng)過路由器。隨著網(wǎng)絡(luò)應(yīng)用的逐漸復(fù)雜化，內(nèi)部網(wǎng)絡(luò)的管理要求越來越嚴(yán)，路由器不能很好的發(fā)現(xiàn)終端所出現(xiàn)的問題。2。路由器的監(jiān)控的另一個(gè)大的缺陷，是不能迅速的對流量異常產(chǎn)生響應(yīng)。路由器只能切斷內(nèi)外網(wǎng)的通信連接，但是對有問題的內(nèi)部異常源仍然束手無策。

交換機(jī)的流量監(jiān)控本身是理想的，由于網(wǎng)絡(luò)建設(shè)的逐漸發(fā)展，很多單位已經(jīng)建成了端口一對一到桌面的網(wǎng)絡(luò)，因此交換機(jī)監(jiān)控流量1.能細(xì)化到發(fā)現(xiàn)終端的流量異常，2.也能對骨干網(wǎng)絡(luò)的流量做監(jiān)控，3.必要時(shí)能實(shí)時(shí)阻斷端口，響應(yīng)手段精確而有力。4.由于交換機(jī)的管理往往是集中的，不受終端用戶影響的，所以對維護(hù)網(wǎng)絡(luò)來說很方便。

交換機(jī)的流量監(jiān)控最主要的限制是需要可網(wǎng)管支持SNMP的交換機(jī)，這對很多單位又不是最現(xiàn)實(shí)，因?yàn)橐呀?jīng)購買了很多不可網(wǎng)管的交換機(jī)或hub。

終端的流量監(jiān)控是個(gè)活躍的領(lǐng)域，因?yàn)榻K端的系統(tǒng)管理目前仍是個(gè)剛剛興起的領(lǐng)域。一般的來說，終端的管理重點(diǎn)并不是流量，因?yàn)榱髁恐徊贿^是其他的對象管理不善造成的現(xiàn)象。但是終端流量的管控仍然具有1.實(shí)時(shí)性強(qiáng)、有效、精細(xì)度高、方便的好處。2.終端流量監(jiān)控能輕易的發(fā)現(xiàn)肇事源，3.利用終端上隔離網(wǎng)絡(luò)的手段，將有利于把隱患迅速的隔離開，從而保證網(wǎng)絡(luò)的暢通性。

終端流量監(jiān)控是終端管理的重要的組成部分。對可網(wǎng)管的交換機(jī)不多的單位，終端流量監(jiān)控將是主要的解決方案。