Hur man analyserar Internet-trafik med NetFlow av James J. Adams

Net Flow är en teknik som introducerades för Cisco-routrar för att ge ett sätt att samla in IP-nätverkstrafik när du skriver in eller lämnar ett gränssnitt. En nätverksadministratör kan bestämma flera saker som källa och destination trafik, orsakerna till trafikstockningar, och klassen av tjänsten genom att analysera de uppgifter som NetFlow. En typisk NetFlow övervakning inställning har tre komponenter som omfattar flödes exportörer, flödes samlare och analys ansökan.

Flödes exportören aggregat paket i NetFlows och exporten flödes poster till en eller flera flödes samlare. NetFlow samlare mottar, lagrar och pre-processflödesdata som tas emot från en flödes exportör. Analys av den mottagna flödesdata görs genom analys konsol ansökan inom ramen för intrångsdetektering eller trafik profilering.

Det kan finnas en annan komponent, NetFlow Simulator, som kan generera olika typer av flöde som en typisk router kan skicka ut. Det gör det lättare att skapa olika förhållanden, t.ex. intrång eller de-duplicering. De genererade flödena kan skickas till samlaren och analysapplikationer för att se till att de kan upptäcka problem och hantera storskalig.

Vad är Network flöden?

Nätverks flöden definieras i många olika sätt. Det finns versioner av definitioner, men Cisco Standard NetFlow version fem definierar ett nätverk flöde som en enkelriktad sekvens av paket som delar källan IP-adress, IP-adress, Ingress gränssnitt (SNMP index), IP-protokoll, IP typ av tjänst, och destination port för UDP eller TCP, och en källa port för UDP. Detta gäller även för MPLS och Enternet flöden. Det finns andra versioner av NetFlow också, version 9 och 10 (IPFIX).

Varför har NetFlow analysatorer?

NetFlow analysatorer hävstångstekniker flödes och erbjuda en komplett trafikanalysverktyg. Vilket ger realtid insyn i nätverksbandbredd prestanda. Tusentals nätverk över hela världen har optimerats av Network analysatorer som primärt bandbredd övervakningsverktyg vilket ger nätverk och trafikmönster en helhetssyn. En NetFlow Analyzer är en enhetlig lösning som samlar, analyserar och rapporterar bandbredd och vem som använder det. Att ha en NetFlow analysator i ett webb simulator alla gränssnitt i världen kommer att optimeras.

NetFlow analysatorer genomgår alltid utveckling. Några av de nya funktionerna inkluderar övervakning trådlösa nätverk tillsammans med de trådbundna enheter och alla visa detaljer om accesspunkter och tillhörande kunder. Dessutom ger det en fördjupad rapportering om ansökan trafik, QoS och bandbredd. Detta förbättrar kvaliteten på trådlös kommunikation med effektiv bandbreddshantering, snabbare felsökning och säkerställa bandbredden affärskritiska program förbättras Author:.

Gambit Communications är ledande inom NetFlow

, Network Simulator och webbsimulator verktyg som förbättrar produktiviteten i förvaltningen mjukvaruutvecklare. Omdömen