NetFlow Tracker™
Kapcsolódó anyagok:
NetFlow Tracker rövid bemutató, miért kell az összes flow (videó, angol)
NetFlow Tracker felhasználási javaslatok (magyar)
Mi teszi egyedivé a NetFlow Tracker-t? (magyar)
Visual Performance Manager technikai leírás (magyar)
NetFlow Tracker adminisztrátori tréning (angol)
NetFlow Tracker valós idejű forgalommonitorozó szoftver
Ne hozzon üzleti döntéseket hiányos vagy nem megfelelően részletezett hálózati adatok alapján. Azzal bizonyára tisztában van, hogy melyek a legtöbb forgalmat generáló munkaállomások vagy protokollok. De talán amit nem tud, az lesz a következő probléma oka. A NetFlow Tracker egy valós idejű IP FIX és NetFlow monitorozó megoldás, mely minden eddiginél részletesebb adatokat nyújt a hálózat menedzsment feladatokhoz. Alkalmazható un. stand-alone megoldásként, illetve a Fluke Networks Visual Performance Manager átfogó vállalati teljesítmény menedzsment rendszer részeként. A VPM rendszer korrelált képet nyújt különböző forrásokból érkező adatok között, mint a flow alapú forgalom statisztikák (NetFlow Tracker), a szerver-kliens válaszidők (Application Performance Appliance) vagy a hálózat IP SLA és VoIP QoS mérései.
A NetFlow Tracker 1 ms-os részletességű információkat nyújt a támogatott router-ek és switch-ek interfészein áthaladó összes hálózati párbeszédről, a hálózat felépítésétől függetlenül. Olyan egyedülálló adatbázist generál, amely összegyűjti, tárolja, és felhasználó-alapú formátumban megjeleníti a hálózati adatokat. Ez a jegyzőkönyvezési és tárolási teljesítmény lehetővé teszi akár 999 év adatainak tárolását 1 perces felbontásban.
A NetFlow Tracker olyan megoldást kínál, ami a NetFlow és IPFIX információk alapján a LAN és WAN hálózatokon részletes elemzést, hibakeresést tesz lehetővé. A NetFlow és IPFIX adatok valós idejű monitorozása a hálózati adminisztrátorok számára részletes információkat biztosít, ami ahhoz szükséges, hogy beazonosíthassák, adott esetben elkülöníthessék a rendellenességeket és a hálózati teljesítmény javítása érdekében hibákat hárítsanak el. A NetFlow Tracker a teljes hálózatot lefedve az összes elérhető forrásból érkező adatot folyamatosan monitorozza, még a legkisebb jelentőséggel bíró tevékenységet is. Ez a mélyreható és nem csak mintavételezett analízis nagy segítség abban is, ha forgalom alapú pénzügyi elszámolás szükséges, illetve a biztonsági előírások alapján fontos a nem kívánatos alkalmazások vagy IP címek monitorozása, rögzítése.
A NetFlow Tracker befogja a flow információkat a Cisco IOS NetFlow, és más gyártók flow szabványt támogató aktív eszközeiből, hogy részletes hálózati forgalom betekintést adjon a felhasználóknak szondák, vagy egyéb hardver eszközök nélkül. Végezetül könnyedén választ ad a kritikus menedzsment kérdésekre az alábbi témakörökben:Üzemeltetés és hibakeresés
- Pontosan ki generálja a hálózati forgalmat?
- Kik a felhasználók?
- Ki és mi emészti fel a hálózati sávszélességet?
Szerverek és alkalmazások
- Milyen alkalmazások szolgálják ki a legtöbb felhasználót?
- Melyek a leginkább leterhelt szerverek?
- Mely linkek továbbítják a legtöbb szolgáltatást?
Üzletági számlázás
- Mekkora az üzletágankénti sávszélesség használat?
- Mely szolgáltatásokat használják az egyes üzletágak, és milyen mértékben?
Tervezés
- Milyen arányban oszlik meg a sávszélesség az egyes linkeken?
- Milyen az egyes eszközök és interfészek kihasználtsága?
- Milyen a szerverek terheltsége?
- Milyen a szolgáltatás minősége?
Hálózat biztonság
- Vannak férgek és vírusok a hálózatomon? Hol vannak? Honnan jöttek? Merre tartanak?
- Felismerhetők abnormális hálózati viselkedések?
- A hálózat használatának szabályai követhetők?
Tulajdonságok
Az összes flow tárolása (nem csak a Top-N)
- gyakran az analizálandó forgalom nincsen a TopN-ben, mint pl. a kevés forgalommal járó VoIP, vagy a gyanús, nem üzleti jellegű forgalmak (port/subnet scan, vírus, féreg, stb.)
Multicast forgalom kezelése
- a flow információk küldése mind az ingress mind az egress interfészen aktiválásra kerülnek, de azon forgalmak, ahol valós az outbound interfész, ott nullázza az inbound interfészt. Így nem lesz duplikálás az adatbázisban. További előnye, hogy minden routolt forgalomról van in és out interfész adatunk is, így az interfész forgalmi adatok helyesek (egy stream be, egy stream ki)
Folyamatos flow tárolás (nem csak mintavételezés szerűen)
- ahol cél a legális hálózat-használat ellenőrzése, ott minden egyes párbeszédet tárolni kell
Felhasználó által konfigurálható adat tárolási idő intervallum és részletesség (felbontás)
Anomáliák keresése az összefoglaló (áttekintő) riportoktól egészen le a részletekig (akár egy adott flow)100% web alapú, URL vezérelt
- egyszerű integráció más monitorozó és menedzsment rendszerekbe
- egyedileg, felhasználóra szabható homepage
- egyedileg szerkeszthető riportok
Támogatja az összes fontosabb flow típust (NetFlow, sFlow, jFlow és IPFix)
Linux alapú appliance, vagy csak szoftverként
Rendkívül egyszerű telepíthetőség
Riasztások
A NetFlow 4.0 verziótól lehetőség van riasztási küszöbök beállítására. Ezt bevihetjük manuálisan egy értékkel, vagy a hálózati „alapműködés” (baseline) alapján. Két különféle riasztást képes a rendszer generálni:
- Küszöbérték alapján: a rendszer folyamatosan figyeli a hálózati teljesítményt (pl. forgalom arány, bizonyos idő alatt bekövetkezett párbeszédek száma, stb.) majd ezt összeveti a manuálisan vagy baseline alapján felvett küszöb értékkel. Ha azt meghaladja a pillanatnyilag mért érték, riasztást generál.
- Profil alapján: ami a hálózatban bekövetkezett változásokat figyeli
A riasztások 2 különböző szintűek lehetnek, attól függően, hogy milyen mértékben romlott le a hálózati teljesítmény (degraded, excessive). A riasztásokat SNMP V1 vagy V2 küldi a megadott IP című kliensre.
Rendelési információk:
NFT1005 NetFlow Tracker 5 eszközös licenc
NFT1010 NetFlow Tracker 10 eszközös licenc
NFT1015 NetFlow Tracker 15 eszközös licenc
NFT1025 NetFlow Tracker 25 eszközös licenc
NFT1035 NetFlow Tracker 35 eszközös licenc
NFT1050 NetFlow Tracker 50 eszközös licenc
NFT1100 NetFlow Tracker 100 eszközös licenc
NFT1150 NetFlow Tracker 150 eszközös licenc
NFT1300 NetFlow Tracker 300 eszközös licenc
NFT1500 NetFlow Tracker 500 eszközös licenc
NFT1750 NetFlow Tracker 750 eszközös licenc
NFT11000 NetFlow Tracker 1000 eszközös licenc
NPA Network Performance Appliance (NetFlow Tracker hardver)
