Cистема мониторинга и анализа сетевого трафика NetFlow Tracker

Мониторинг в режиме реального времени данных NetFlow and IPFIX для контроля и поиска неисправностей

NetFlow Tracker анализирует информацию NetFlow, являющейся частью Cisco IOS и информацию о потоках, поддерживаемую другими поставщиками (sFlow, eFlow, jFlow и т.д.), чтобы дать пользователям расширенное представление о сетевом трафике без использования специальных аппаратных NetFlow коллекторов или зондов.

Функциональные возможности:

• Постоянный анализ сети и сетевого трафика, предоставление информации обо всех сеансах обмена и сохранение всех полей NetFlow в базе данных
• Функция NetFlow встроена в IOS большинства маршрутизаторов и управляемых коммутаторов Cisco и легко настраивается
• Предоставление информация о том, что происходит в сети и обо всех сеансах обмена данными между пользователями с точностью до 1 минуты
• Архивирование и хранение данных до 999 лет для анализа трендов и принятия решений о развитии сети
• Уникальные возможности по анализу сети, устранению неисправностей и составлению отчетов на базе NetFlow и других Flow технологий (sFlow, eFlow, jFlow и т.д.)
• Поддержка и корректный учет Multicast трафика
• Подробный обзор трафика сети без каких-либо аппаратных NetFlow коллекторов или установки зондов

Подробнее...(pdf, 2.1Mb)

Возможности решения:

Безопасность

Мониторинг сетевой активности может сыграть значительную роль в создании и поддержании сетевой безопасности. В плане безопасности ПО NetFlow Tracker основывается на следующих принципах:

Покрытие – большинство маршрутизаторов в огромном парке оборудования Cisco могут использоваться для мониторинга сети, и при использовании с NetFlow Tracker никаких дополнительных (дорогостоящих) датчиков не требуется.

Полная видимость - NetFlow Tracker это практически единственное средство, способное сообщить о каждом случае передачи данных. Обмен данными, который имеет большое значение, имеет небольшие объемы, его источники это вирусы, голосовые, одноранговые, хакерские программы и черви. Только благодаря полному обзору можно полностью отследить эту активность.

Осведомленность об обмене информацией и отслеживание IP-сессий – возможность подробно проверять пакеты и их многочисленные поля, благодаря чему неавторизованная и враждебная деятельность может быть отслежена и проанализирована.

Обмен информацией и интерфейсы – больше чем просто запись, распознавание IP-адресов источников информации и их входящих и исходящих интерфейсов необходимо для отслеживания и понимания необычного поведения.

Поддержка выборочных потоков – выборочные NetFlow и sFlow можно увеличить в масштабе до уровня фактического трафика. Данная функция служит для поддержки определенных высокопроизводительных устройств, для нормального функционирования которых требуются выборочные измерения трафика, например, серии Cisco 7600 и 12000.

Конвергенция голоса и данных

Поскольку работа многих приложений зависит от IP-сетей, критически важным является наличие у сетевых администраторов полной картины происходящего.

Покрытие – предоставление полной картины процессов, происходящих с данными в IP-сетях, с голосовыми и чувствительными к производительности сети приложениями, такими как тонкий клиент.

Обзор сеансов связи – обзор всех "сеансов" обеспечивает понимание, необходимое для принятия обоснованных решений об управлении мощностью, обеспечении качества услуг и планировании будущей мощности.

Мощность – может ли сеть справляться с запланированной или текущей нагрузкой от VoIP? NetFlow Tracker может помочь найти ответ.

Обзор качества услуг – когда мощность сети начинает вызывать сомнения, сетевые инженеры должны решить, какой параметр качества услуг выбрать, чтобы обеспечить для чувствительных к производительности сети приложений, таких как VoIP, удовлетворительную работу. NetFlow Tracker поможет сетевым инженерам принять такое решение с помощью мониторинга объемов TOS или DiffServ перед, во время и после организации передачи данных.

Услуги поддержки

Поддержание стабильной работы сетей – ответственная задача для менеджеров и администраторов сети. Сведения и информация, которые мы предоставляем, могут существенно облегчить это бремя.

Обзор данных – сегодня полутехнический и нетехнический менеджмент также нуждается в понимании больших объемов данных, полученных при мониторинге сети, чтобы иметь возможность принимать наиболее верные для организации решения. Отчеты, создаваемые NetFlow Tracker, могут быть настроены под потребности такой аудитории.

Качество услуг и бесперебойность – ожидания пользователей, рост конкуренции, глобальная экономика: все это требует от сетей абсолютно бесперебойной работы и решительного ограничения проблем в безопасности. Отслеживание активности и производительности в сети является основой для этого.

Оперативная поддержка – системные администраторы, менеджеры и пользователи – все нуждаются в поддержке сети. Возможность наблюдать и понимать результаты своих действий полностью обеспечивается информацией от NetFlow Tracker.

Оперативное управление

В целях контроля над эксплуатационными расходами глобальные сети должны стремиться к жестким допускам. Поскольку основные линии настроены на максимальную пропускную способность, наше ПО для мониторинга обеспечивает необходимую для принятия решений информацию.

Информация в реальном времени – мы предоставляем сетевым администраторам информацию о том "что, где и когда", необходимую им для максимизации периодов безотказной работы и минимизации негативных влияний на производительность.

Понимание аудитории – Уровень квалификации персонала в оперативном управлении принимается во внимание переконфигурируемым и дружественным интерфейсом NetFlow Tracker.

Соответствующая информация для каждой аудитории – для конечных пользователей может быть полезно увидеть простой, высокоуровневый обзор статуса линии WAN, в то время как менеджеры и системные администраторы нуждаются в более подробной информации. NetFlow Tracker легко конфигурируем, что позволяет обеспечить необходимый уровень информации для каждой аудитории.

Спецификация

Требования к маршрутизаторам и коммутаторам:

• Cisco, Juniper и Nortel - различные NetFlow или IPFIX-совместимые концентраторы и маршрутизаторы, обеспечивающие поддержку соответствующего оборудования и ПО
• Коммутаторы серий Cisco 6500 и 4500, совместимые с экспортированием NetFlow, с соответствующим оборудованием
• Любое устройство, способное экспортировать NetFlow или IPFIX
• Для правильного функционирования ПО с устройством, экспорт должен содержать правильную информацию «ifIndex» и хорошо согласованные экспортные пакеты NetFlow
• Любое устройство без встроенных функций NetFlow или IPFIX также может полностью поддерживаться при использовании генератора nProbe NetFlow
• Помимо появляющегося стандарта IPFIX (IP Flow Information eXport) поддерживаются версии экспорта NetFlow 1, 5, 7 и 9

Минимальные и рекомендованные требования к компонентам

ОЗУ: 1024 Мб (для пробной версии)/ 4 Гб
Диски: 40 Гб IDE или SATA Disks 3 x 15,000 RPM SCSI в Raid 5 (или лучше) 4 x 15,000 RPM SCSI в Raid 10
Процессор: 1,5 ГГц+
Операционная система:
Windows 2000/Linux/Solaris/Windows 2003 Server/Linux/ Solaris

Документация