流量监控工具 的运作方式
Netflow 是什么？
NetFlow 通讯协议负责收集网络 IP 传输流量的相关数据，可监控与记录网络使用量、显示传输流量路线，以及提供传输流量会计、用量计费，以及其他网络相关活动的辅助数据。系统以网络流量的概念将这些数据分门别类。
网络流量是单向的连续数据包，具有以下共同特性：
- 来源 IP 地址与端口号码
- 目的地 IP 地址与端口号码
- IP 通讯协议
- 入口网络接口
- IP 服务类型 (ToS)
NetFlow 的运作方式
若要检索、传输及分析 NetFlow 数据，必须有支持 NetFlow 功能的以下组件：
- NetFlow 导出程序可观察数据包数据并建立受监控网络传输流量的记录，然后将该数据传输到 NetFlow 收集程序。
- NetFlow 收集程序可收集导出程序发送的记录、将记录保存在本机数据库中，然后转送给分析程序。
- NetFlow 分析程序可分析 NetFlow 记录中的重要信息，包含带宽利用率、是否遵循策略，以及鉴识研究。
注释 导出程序可以由网络设备内建 (例如 Cisco 路由器的 NetFlow 导出功能)，也可以是为监控设备网络接口而配置的外部探查工具 (例如 Ipswitch NetFlow Probe)。
流量监控工具 和 NetFlow 架构如何整合？
流量监控工具 可充当流量收集程序与分析程序，统一收集、汇整、保存、分析网络传输流量数据。系统会检索这类网络传输流量数据，并由网络设备使用的网络监控通讯协议发送这些数据。路由器或其他设备会按照以下程序，将流量数据发送至 流量监控工具。
- 路由器会收集通过的传输流量信息，并汇整到 NetFlow、NetFlow-Lite、sFlow、J-Flow (取样的 NetFlow) 或 IP Flow Information Export (IPFIX) 导出 数据报。
- 路由器会将导出 的流量，发送到充当流量收集程序的 流量监控工具。
注释 设备会每隔 x 个数据包 (可在 sFlow 设备上配置) 发送 sFlow 数据，系统会收集并监控所有的 NetFlow 数据。也就是 sFlow 数据提供网络传输流量数据的取样，而 NetFlow 数据则提供所有网络传输流量的数据。
- 流量监控工具 收集程序会在数据库中保存 NetFlow、NetFlow-Lite、sFlow、J-Flow (取样的 NetFlow) 或 IP Flow Information Export (IPFIX) 导出数据。
- 在网页接口上查看报表数据时，流量监控工具 会从数据库检索数据，并在处理后制作成报表。
提示 流量监控工具 可从多台设备收集 Flow 数据并产生报表。