Канал загружен, но чем?
Когда интернет замедляется, первым делом обычно предлагают расширить канал. Однако причиной может быть задание резервного копирования, которое начинается ночью и затягивается до утра, сотни компьютеров, скачивающих обновления, или видеопоток одного-единственного пользователя. В таком случае расширение канала увеличивает лишь счёт. Мало видеть, что интерфейс загружен; нужно знать, что через него идёт.
ManageEngine NetFlow Analyzer — ПО для анализа трафика, которое собирает и анализирует данные о потоках, формируемые маршрутизаторами, коммутаторами и межсетевыми экранами.
Что умеет NetFlow Analyzer?
Читает данные о потоках от разных производителей
Поддерживает такие форматы потоков, как NetFlow, sFlow, IPFIX и J-Flow. В сети из оборудования разных брендов трафик собирается в одной консоли.
Распознаёт приложения не только по номеру порта
Благодаря поддержке NBAR классифицируются и приложения, использующие динамические порты. Глубокая инспекция пакетов позволяет измерять время отклика приложений; это помогает понять, связана ли медлительность ERP с сетью или с сервером.
Проверяет приоритеты трафика
С помощью мониторинга Cisco CBQoS Вы видите, действительно ли работают настроенные политики качества обслуживания. Шейпинг трафика позволяет отдавать приоритет критичным пользователям и приложениям.
Помечает аномальный трафик
Аналитика безопасности на основе машинного обучения выявляет аномалии в сети и сопоставляет их с матрицей MITRE ATT&CK. Компьютер, который в полночь отправляет наружу большой объём данных, появится перед Вами в виде оповещения.
Помогает планировать будущее
Отчёты по планированию мощностей помогают оценить будущие потребности на основе тенденций использования. Также можно формировать ретроспективные отчёты для устранения неполадок на основе исходных данных и отчёты для выставления затрат по подразделениям.
NetFlow Analyzer с Unna
- Сначала слушаем. Выслушиваем информацию о Ваших каналах, филиалах и замедлениях, на которые пользователи жалуются чаще всего.
- Планируем вместе. Определяем, с каких устройств собирать данные о потоках, какие интерфейсы и группы приложений отслеживать.
- Внедряем и настраиваем. Включаем экспорт потоков на межсетевых экранах и коммутаторах, устанавливаем NetFlow Analyzer и настраиваем отчёты под Ваши задачи.
- Остаёмся рядом. Регулярно разбираем с Вами тенденции трафика и подкрепляем данными решения о каналах и мощностях.
Часть единого целого
- На странице мониторинга сети и серверов мы рассказываем о месте NetFlow Analyzer в общей системе мониторинга.
- OpManager сообщает, что интерфейс загружен; NetFlow Analyzer показывает, чем именно.
- Межсетевые экраны, такие как FortiGate, формируют данные о потоках; анализ трафика помогает упростить правила безопасности с учётом реального использования.
- С Firewall Analyzer мы анализируем журналы разрешённых и заблокированных соединений вместе с данными о потоках.
Частые вопросы
Видит ли он содержимое трафика, то есть письма или файлы?
Нет. Данные о потоках показывают, кто, с кем, по какому порту и протоколу и в каком объёме обменивался данными, но не показывают содержимое. Тем не менее отчёты по пользователям могут содержать персональные данные, поэтому мы рекомендуем ограничить права доступа к ним.
Замедляет ли сбор данных о потоках сеть?
Экспорт потоков создаёт дополнительную нагрузку на устройство. На сильно загруженных устройствах мы соответственно настраиваем частоту выборки и отслеживаемые интерфейсы.
