监控流量地图

你在这里：监控 > 地图和图表 > 交通地图。

注意：

除 SRX5000 系列设备外，所有 SRX 系列防火墙均提供流量映射页面。

J-Web 支持通过地图监控流量。使用此页面可以可视化地理区域之间的入站和出站流量。您可以单击气泡或将鼠标悬停在气泡上以查看有关入站或出站流量的更多详细信息。气泡的大小指示流量的会话计数或带宽利用率。地理 IP 地址未知和私有 IP 地址的流量分别显示为问号图标和锁定图标。

注意：

要查看“流量映射”页面上的数据，请确保已启用安全日志记录。如果没有，请转到 “设备管理 ”>“ 基本设置 ”>“ 安全日志记录 ”，然后启用 “流模式日志记录 ”和 “本机报告”。

应用程序风险类别

气泡的颜色代码表示与应用程序相关的风险。表 1 显示了应用程序风险类别和风险值。

表 1：应用程序风险类别和风险值
应用程序风险类别	风险值
危急	>=5
高	>=4 和 <5
不安全的	>=3 和 <4
温和	>=2 和 <3
低	>=0 和 <2

您可以使用以下公式计算平均风险值：

字段说明

表 2 显示了“流量映射”页面的字段。

表 2：流量映射页面上的字段
田	描述
按体积	显示带宽利用率。这是默认值。
按会话	显示流量会话的总数。
入站流量	显示从来源国家/地区通过设备的流量。
出站流量	显示通过设备到达目的地国家/地区的流量。这是默认值。
主要来源	显示前 10、20（默认值）或 50 个来源国家/地区，并提供以下详细信息：国家/地区 - 显示国家/地区名称。风险级别 - 显示风险级别类别。例如，低、严重、不安全。平均风险 - 显示平均风险计数。会话或带宽 — 显示会话计数或带宽利用率。
热门目的地	显示前 10 个、20（默认值）或 50 个目标国家/地区，其中包含以下详细信息：国家/地区 - 显示国家/地区名称。风险级别 - 显示风险级别类别。例如，低、严重、不安全。平均风险 - 显示平均风险计数。会话或带宽 — 显示会话计数或带宽利用率。
查看数据	显示定义的时间间隔内的流量数据。默认情况下，显示过去五分钟的流量数据。您可以选择预定义的时间间隔，也可以单击自定义以通过输入日期和时间来自定义时间间隔。注意：从 Junos OS 21.4R1 版开始，默认持续时间从“过去 1 小时”更改为“过去 5 分钟”，以加快 J-Web UI 加载过程。
搜索	输入要查看其数据的国家/地区名称，然后单击搜索图标。您可以在国家/地区名称之前查看国旗。单击国家/地区名称以查看其数据。

您可以执行的任务

您可以从此页面执行以下任务：

放大和缩小页面 - 单击放大（+）和缩小（–）图标以放大和缩小页面。
刷新页面上的数据 - 单击缩小图标下方的刷新图标。
平移页面 - 单击并拖动鼠标以平移页面。
查看特定国家/地区的详细信息 - 将鼠标悬停在气泡上可查看特定国家/地区的详细信息。

在此页面上

监控流量地图

字段说明

您可以执行的任务

相关文档