需求背景

XX康复医院，是XX医疗旗下的一家三级专科康复医院

1.缺少内网用户对服务器进行上网流量的监控审计 

2.流量经常混跑，无法区分生产流量和非生产流量，导致业务卡顿 

3.安全演练后的安全事件无法准确溯源，无法准确定位故障问题 

解决方案

1.核心交换机旁路部署一台Panabit流量探针，接收核心交换机接服务器区接口镜像流量做分析和监控 

2.部署一台Panalog日志分析服务器在服务器区交换机，接收Panabit流量探针设备的数据，做数据留存与历史数据分析

应用价值

1.全网1:1流量、会话日志留存 2.所有用户上网流量统一管控、审计、追溯 3.流量可视化，NPM协助精确故障定位 4.流量异常随时发现，便于随时管控，排除网络中存在的安全隐患