A SolarWinds A név ismeri a legtöbb hálózatot és rendszertadminisztrátorok. A cég szilárd hírnevet szerzett magának azáltal, hogy a legjobb hálózati és rendszergazdai eszközöket készítette. És mintha ez nem lenne elegendő, az is híres, hogy olyan szuper hasznos ingyenes eszközöket készít, mint például az Speciális alhálózati számológép vagy annak TFTP szerver, amelyek mindegyike a hálózati rendszergazdák speciális igényeinek felel meg.
Ma felülvizsgáljuk az egyiket SolarWindsA legnépszerűbb termékek, az úgynevezett eszközNetFlow Traffic Analyzer, vagy NTA. Amint a neve is sugallja, ez elsősorban egy hálózati forgalom elemző eszköz, amely a Cisco NetFlow technológiára támaszkodik varázslatának végrehajtására.
Annak ellenére, hogy a neve látszólag azt jelzi, hogy ez az eszköz valóban minden NetFlow elemzés szerint ez messze nem igaz. Valójában a platform támogatja a legmodernebb áramlás-elemző technológiákat. Mivel az eszköz kiegészítője a SolarWinds hálózati teljesítményfigyelő, ennek a kiváló terméknek az összes előnyeit is megkapja.
Mielőtt alaposan megvizsgálnánk a A SolarWinds NetFlow forgalmi elemzője, röviden elkerüljük és megmagyarázjuk - vagy legalább megpróbáljuk megmagyarázni - mit NetFlow és hogyan működik. Néhány alternatíváról is beszélünk NetFlow amelyekkel aez a termék. Ezután megvizsgáljuk a termék elsődleges funkcióit, majd követi annak követelményeit és telepítését. Ezután röviden bemutatjuk a SolarWinds hálózati teljesítményfigyelő mielőtt egy gyors idegenvezetésre indulna a NetFlow forgalmi elemző. És végül bemutatjuk a termék árazását és a rendelkezésre álló beszerzési lehetőségeket.
Folyamat-elemzés dióhéjban
Az áramlás-elemzés részletes,a hálózat forgalmának minőségi nézete. Nem csak azt jelzi, hogy egy interfész túlterhelt, megmutatja, hogy MI okozza ezt a torlódást. A folyamatelemzés hálózati eszközökre támaszkodik, hogy forgalmi információkat küldjön gyűjtőknek és / vagy elemzőknek nevezett rendszereknek, amelyek viszont értelmezhetik az áramlási adatokat, és értelmes módon bemutathatják azokat. A technológiát, amely ezt lehetővé teszi, NetFlow-nak hívják. Készítette: Cisco Systems néhány évvel ezelőtt, de manapság általában ilyen formában használják a legtöbb nagy gyártó hálózati berendezésein.
A NetFlowról
NetFlow fejlesztette ki Cisco Systems és bevezetésre került a routerükön, hogy biztosítsákaz a képesség, hogy összegyűjtse az IP hálózati forgalmat, amikor belép vagy interfészbe lép. Az összegyűjtött adatokat ezután a hálózati rendszergazdák vagy egy automatizált rendszer elemezi, hogy segítsen meghatározni a forgalom forrását és rendeltetési helyét, a szolgáltatás osztályát és a torlódások okait.
Egy tipikus NetFlow A felügyeleti beállítás három fő összetevőből áll:
- A folyamatáram-exportőr a csomagokat adatfolyamokra egyesíti, és az adatfolyam-nyilvántartásokat egy vagy több adatgyűjtő felé exportálja.
- Az áramlásgyűjtő felel az áramlás-exportőrtől kapott áramlási adatok fogadásáért, tárolásáért és előzetes feldolgozásáért.
- Végül az elemző alkalmazás felhasználja a kapott folyamatadatok elemzésére. Az elemzés felhasználható a forgalom profilozására vagy a hálózati hibaelhárításra.
Hogyan NetFlow Művek
Útválasztók, kapcsolók és bármilyen más eszköz, amely támogatja NetFlow konfigurálható úgy, hogy adatfolyam-nyilvántartások formájában adja ki az áramlási adatokat, és elküldi azokat az a NetFlow gyűjtő. Az adatfolyam teljes értelemben vett beszélgetés. Az áramlási nyilvántartásokat előkészítő eszköz rendszerint elküldi azokat a gyűjtőnek, amikor megállapítja, hogy az áramlás vagy öregedéssel fejeződik be - egy meghatározott időkorláton belül nem volt forgalom -, vagy amikor egy TCP munkamenet lezárását látja.
Az áramlási rekord sok információt tartalmazaz áramlásról. Ez magában foglalja a bemeneti és a kimeneti interfészeket, a folyamat kezdeti és befejezési időbélyegzőit, az általa tartalmazott bájtok és csomagok számát, a 3. réteg fejléceit, a forrás és a cél IP címet és a port számát, az IP protokollt és a TOS értéket. . A folyamatáramrekordok nem tartalmazzák a folyamatot alkotó tényleges adatokat. Az egyetlen információt tartalmaz az áramlásról. Ez biztonsági szempontból fontos.
Kivéve hatalmas, több telephelyű környezetet, az áramlástaz adatgyűjtők, ahol a nyilvántartásokat elküldik, gyakran az áramlás elemzők is. Az áramlási rekordokban szereplő információkat felhasználják a hálózati forgalomra vonatkozó adatok bemutatására a hálózati rendszergazdák számára hasznos módon. A különféle NetFlow gyűjtőknek és elemzőknek különféle módja van az adatok bemutatásának.
Néhány NetFlow alternatívák
Mint már utaltunk rá, a NetFlow több különféle névvel létezik. De vannak alternatívák is NetFlow, a két legismertebb sFlow és IPFIX. Ez utóbbi erősen alapszik a NetFlow kivéve, hogy ez egy IETF alapértelmezett. Ezt szabadon gondolhatjuk Cisco akár végül is helyettesítheti NetFlow val vel IPFIX.
Ami sFlow, ez egy másik, versengő rendszer. Célja és általános működési alapelvei hasonlóak, de eltérőek. Sok NetFlow az elemzők együtt fognak működni sFlow de általában az egyik felhasználó nem használja a másikot.
A SolarWinds NetFlow forgalmi elemzője (INGYENES próbaverzió elérhető)
A A SolarWinds NetFlow forgalmi elemzője egyszerűen az egyik legjobb áramlás-elemző eszköz. Telepíti a SolarWinds hálózati teljesítményfigyelő, egy újabb nagyszerű eszköz, és hozzáad egy egyedi készletétinformációk a hálózat forgalmáról. Az eszközt felhasználhatja a sávszélesség-felhasználás alkalmazásonkénti, protokollonkénti és IP-címcsoportok szerinti figyelésére. Figyelemmel kíséri Cisco„s NetFlow, IPFIX, Boróka„s J-Flow, sFlowés Huawei„s NetStream adatáramlás, amely lehetővé teszi az eszközök azonosítását,alkalmazások és protokollok a legnagyobb sávszélességű fogyasztók. Ezenkívül forgalmi adatokat gyűjt, összekapcsolja azokat egy használható formátummal, és webes felületen keresztül bemutatja a felhasználónak a hálózati forgalom megfigyelésére. Ezenkívül meghatározhatja, hogy mely alkalmazások és kategóriák használják a legtöbb sávszélességet a jobb hálózati forgalom láthatósága érdekében.
- INGYENES PRÓBAVERZIÓ: A SolarWinds NetFlow forgalmi elemzője
- Hivatalos letöltési link: https://www.solarwinds.com/netflow-traffic-analyzer/registration
Főbb jellemzői
Nézzük mélyebbre néhányat SolarWinds NetFlow forgalmi elemzőJellemzői
Hálózati használat figyelése
Az eszköz azonosítja a felhasználókat, alkalmazásokat,a legtöbb sávszélességet fogyasztó protokollok és IP-címcsoportok, valamint a belső és a külső végpontok közötti beszélgetések nyomon követése. A sávszélesség figyelése és a kiváltó okok azonosítása a használat révén javul Cisco NBAR2 (következő generációs hálózati alapú alkalmazásfelismerés) a közös alkalmazások és alkalmazáskategóriák azonosításának elősegítésére, Cisco WLC (Vezeték nélküli LAN vezérlő) forgalomfigyelés az alkalmazások és a felhasználók vezeték nélküli sávszélességet fogyasztó felhasználók és a SolarWinds felhasználói eszközkövető a sávszélességű sertések és helyük azonosítása.
Forgalomminták elemzése
A SolarWinds NTA összegyűjti a forgalmi adatokat, összekapcsolja azokat, ésbemutatja webes konzolján. Az eszköz egyperces részletességet biztosít és elemzi a történeti adatokat hónapok, napok és percek alapján. Támogatja az egyes eszközökre és interfészekre történő fúrást.
- INGYENES PRÓBAVERZIÓ: A SolarWinds NetFlow forgalmi elemzője
- Hivatalos letöltési link: https://www.solarwinds.com/netflow-traffic-analyzer/registration
Teljesítmény elemzés
A PerfStack a teljesítmény-elemzés irányítópultján húzhat és mozgathatejtse le a teljesítménymutatókat egy közös idővonalra, így vizuálisan összekapcsolhatja a hálózati viselkedést a halmok között, és gyorsan megtalálhatja sok probléma kiváltó okait.
CBQoS Policy Optimization
Ha olyan szolgáltatásoktól függ, mint a VoIP és a felhőalapú alkalmazások, akkor a forgalom intelligens rangsorolása és kezelése kritikus jelentőségűvé válik. A A SolarWinds NetFlow forgalmi elemzője összehasonlíthatja a politika előtti és utáni forgalmi szintek hatékonyságát annak meghatározása érdekében, hogy a QoS-irányelvek működnek-e, és a prioritást élvező forgalom a tervek szerint folyik-e.
Sávszélesség-kapacitás tervezése
Kapacitástervezése ésszerűbb lehetamikor láthatja, hogy mi a sávszélesség-felhasználási minták, és meghatározhatja a legfontosabb felhasználókat. Az előzmények áttekintése lehetővé teszi a csúcsfelhasználás mintáinak azonosítását. Ezután módosíthatja az irányelveket, megakadályozhatja az áramkimaradásokat, és elkerülheti a további sávszélesség vásárlását, amikor erre nincs szükség.
követelmények
A A SolarWinds NetFlow forgalmi elemzője egy kiegészítő modul a SolarWinds hálózati teljesítményfigyelő. Használja a NPMAdatbázis- és csomópontkezelő létesítményei. Mint ilyen, a legfontosabb követelmény az, hogy rendelkezzen a Hálózati teljesítményfigyelő először telepítve és konfigurálva.
NPM és NTA, valamint néhány további eszköz a SolarWindsHálózati menedzsmentkészletét egy közös hátoldalra építik, a Orion felület. Biztosítja az egységes felhasználói felületet, a központi adminisztrációt és a hozzáférés-vezérlést, valamint a navigáció, a beállítások, a riasztások és a jelentések megosztott funkcióit.
NTA és NPM mindkettő fut ablakok. SolarWinds három szerver használatát ajánlja:
- A Windows Server mint elsődleges alkalmazáskiszolgáló (más néven a fő lekérdező). A webkonzolt üzemelteti és adatgyűjtést végez.
- A Microsoft SQL Server az Orion adatbázis számára, amely tárolja az összegyűjtött teljesítmény-, napló- és konfigurációs adatokat.
- A Microsoft SQL Server a Flow Storage Database számára, amely maga az adatot tárolja.
SolarWinds van egy csomó rendszerkövetelmény és a legjobba jó teljesítmény és a legjobb eredmények gyakorlata a weboldalon. Ez tartalmazott ajánlásokat az operációs rendszer verziójára, a CPU sebességére és a magok számára, a RAM mennyiségére, a NIC sebességére és a lemez-tömb konfigurálására. A műszaki követelmények a megfigyelt hálózati elemek számától függően változnak.
Termék telepítése
Telepítése NetFlow forgalmi elemző egyszerű - ha megvan aelőfeltételek a helyén. Mint már említettük, a termelési környezethez három félig elkülönített szerver ajánlott, megfelelő hardverrel és bizonyos előre telepített rendszerszoftverrel.
Óta NetFlow forgalmi elemző a (z) kiegészítő modulja NPM, ezt először telepítenie kell. Kicsomagolás után a telepítő ellenőrzi az előfeltételeket, telepíti a hiányzó rendszerszoftvert, majd elindítja a konfigurációs varázslót. A varázsló végigvezeti Önt a szükséges információk megadásában, majd automatikusan felismeri a hálózaton lévő eszközöket.
A felfedezés sikeresebb lesz, ha az eszközökamelyet meg szeretne figyelni, már konfigurálva van ahhoz, hogy válaszoljon a metrikákkal kapcsolatos kérdésekre, és rendszeresen exportálja az áramlási adatokat. Engedélyeznie kell az SNMP-t és a WMI-t a hálózati eszközökön és a megfigyelt gazdagépeken. Azt is engedélyeznie kell a különféle eszközök által támogatott folyamatáram-protokollokat, hogy azok adatfolyam-adatokat küldjenek a NTA.
- INGYENES PRÓBAVERZIÓ: A SolarWinds NetFlow forgalmi elemzője
- Hivatalos letöltési link: https://www.solarwinds.com/netflow-traffic-analyzer/registration
A felfedezés befejezése után ki kell választania a felfedezett eszközöket, amelyeket importálni szeretne az Orion adatbázisba, és meg kell kezdenie a figyelést. SolarWinds azt javasolja, hogy kezdje korlátozott számú kulcsfontosságú eszközzel és szerverrel, majd bontsa ki. (Az ismert eszközök listáját mindig a Saját irányítópultok> Hálózat> Hálózati összesítés menüpontba lépésével láthatja.)
Egyszer a Hálózati teljesítményfigyelő telepítve van, akkor telepíti a NetFlow Traffic Analyzer szoftvert a fő alkalmazáskiszolgálóra egy hasonló folyamatot követve. Ezután manuális lépésre van szükség a folyamattároló adatbázis áthelyezéséhez a saját szerverére.
A SolarWinds Network Performance Monitorról
SolarWindsZászlóshajója a Hálózati teljesítményfigyelő vagy NPM. Ez egy teljes funkcionalitású, hálózatfigyelő megoldás. A SolarWinds hálózati teljesítményfigyelő lekérdezi az összes engedélyezett eszközt az SNMP protokoll használatávalelolvasni a működési mutatóikat és az interfész számlálóikat. Az eredményeket egy SQL adatbázisban tárolja, és a lekérdezett adatokkal grafikonokat készít az egyes WAN-áramkörök felhasználásáról.
A SolarWinds hálózati teljesítményfigyelő felhasználóbarát grafikus felhasználói felülettel büszkélkedhet. Ezzel az eszköz hozzáadása olyan egyszerű, mint az IP-cím vagy a hostnév, valamint az SNMP közösség karakterláncának megadása. Az eszköz ezután lekérdezi az eszközt, felsorolja az összes rendelkezésre álló SNMP paramétert, és lehetővé teszi, hogy kiválassza azokat, amelyeket meg szeretne figyelni és megjeleníteni a grafikonokon.
Útmutató a SolarWinds NetFlow forgalmi elemzőjéhez
Az eszközzel folytatott interakciók nagy része annak webkonzolján keresztül történik. A kezdőképernyő a fülek listáját tartalmazza. A Kezdőlap és a Hálózat lapot az alapjául szolgáló eszközök hozzájárulják Hálózati teljesítményfigyelő míg a többi fül a telepített modulokból származik. Például a NetFlow forgalmi elemző biztosítja a NetFlow fület. Minden lap több nézettel rendelkezik, amelyek grafikonokat, táblázatokat és szöveget használnak a hálózat megfigyelt elemeinek részleteinek és statisztikáinak megjelenítéséhez.
A különféle nézetekben a hálózati elemek színesekkódolt. A vörös vagy részben piros elemre figyelmet kell fordítani; egy sárga figyelmeztetést jelez. Számos top 10 lista (a hálózati top 10, a top 10 interfész százalékos felhasználás alapján, a top 10 hiba és elutasítás manapság stb.) Gyorsan kiemeli a hálózat azon elemeit, amelyek problémákat szenvednek. A Top Talker listák különösen hasznosak a lehetséges sávszélesség-problémák felkutatására. A NetFlow Traffic Analyzer alapértelmezett nézete több szakaszt tartalmaz, mint például az 5 legjobb alkalmazás, az 5 legjobb végpont, az 5 legjobb beszélgetés, a 10 legjobb forrás% -ban felhasználva, stb.
- INGYENES PRÓBAVERZIÓ: A SolarWinds NetFlow forgalmi elemzője
- Hivatalos letöltési link: https://www.solarwinds.com/netflow-traffic-analyzer/registration
A legtöbb grafika az internetes konzolon találhatóinteraktív. Az elem fölé az egérmutatót felbukkanó felbukkanó elem jelenik meg. Gyorsan kiszűrheti a rendetlenséget, hogy a releváns adattípusokra és az érdeklődésre számot tartó időszakokra összpontosítson. Az ilyen testreszabott nézetek újra felhasználhatók.
A riasztások akkor indulnak, amikor egy problémát észlelnek. Lehetnek előre meghatározott riasztások vagy manuálisan konfigurált egyéni riasztások. Egy csomópont, például lefelé, egy előre meghatározott riasztás. A riasztások tartalmazhatnak olyan dolgokat is, mint például egy felület lemerülése vagy túlterhelése. A bekapcsolt riasztások a kezdőképernyő aktív riasztások szakaszában jelennek meg. A riasztásokat e-mailben, SMS-ben vagy más módon is elküldheti, személyes preferenciáitól és működési igényeitől függően. A riasztások testreszabási képessége különösen hasznos a sávszélességnél. Külön-külön beállíthatja a fogadási és továbbítási százalékos felhasználási küszöbértékeket, és értesítést kaphat a problémákról, mint például a sávszélesség.
Egy elem vagy riasztás kivizsgálásakor megtehetialaposabban megkapja az állapotot és a mutatókat. Ez segíthet meghatározni, hogy ez egy pillanatnyi probléma vagy tartósan fennálló probléma -, és segít azonosítani a kiváltó okot. Például. amikor egy adott felület aggodalomra ad okot, megvizsgálhatja annak részleteit. Használhatja Flow Navigator szűrők egyéni nézet létrehozásához, amely az eszközökre, alkalmazásokra és az érdeklődésre számot tartó időszakokra összpontosít.
A A SolarWinds NetFlow forgalmi elemzője megkönnyíti a felhasználók, alkalmazások,és a legtöbb sávszélességet fogyasztó protokollok. A kijelzőket rendezheti port, forrás, rendeltetési hely és protokollok szerint, és megnézheti a percek, napok vagy hónapok forgalmát.
Az eszköz széles skáláját tartalmazza előre definiált formábanjelentések, valamint az egyéni jelentések létrehozásának lehetősége. Ezek az egyedi jelentések táblázatokba és táblázatokba dolgozzák fel az áramlási adatokat, amelyek megmutatják, hogy a hálózatot miként használják, és hogyan változik ez a felhasználás az idő múlásával. A jelentések automatikusan futtathatók és kézbesíthetők egy ütemezett időpontban.
Árazás
A A SolarWinds NetFlow forgalmi elemzője az alapul szolgáló licenc alapján van engedélyezve Hálózati teljesítményfigyelő Engedély. Ha már a sajátod van Hálózati teljesítményfigyelő, ellenőriznie kell, hogy a licencszint mindkét termék esetében megegyezik-e. Ha még nem a sajátod NPM, olvassa tovább a további lehetőségeket. Tetszik NPM, NTA elérhető öt engedélyezési rétegben, a megfigyelt csomópontok száma alapján. Az árak 1 945 USD-tól kezdődnek 100 csomópontnál. Ha még nem rendelkezik SolarWinds hálózati teljesítményfigyelő licenc, mindkét termék együtt megvásárolható mint Hálózati sávszélesség-elemző csomag. Ha azt szeretné, hogy ez a két kiváló termék próbafuttatást kapjon, és megnézze első kézből, mit tehetnek az Ön számára, ingyenes 30 napos próbaverzió érhető el SolarWinds.
Hozzászólások