NTA 系統需求

網路傳輸流量分析 需要在來源裝置上啟用下列任一功能:

網路傳輸流量分析 系統基礎架構

 注意 流量匯出程式可以由網路裝置內建(例如 Cisco 路由器的 NetFlow 匯出功能),也可以是為監控裝置網路介面而設定的外部探查工具(例如 Ipswitch NetFlow Probe)。

網路傳輸流量分析 提供流量收集與分析能力。它可以集中收集、分析及儲存網路傳輸流量資料。當在觀察點發現網路傳輸流量資料時,資料會被擷取為流量資料,並透過在流量匯出來源裝置上設定的網路監控通訊協定進行傳輸。路由器或其他裝置會按照圖中所示的程序,將流量資料傳送至 網路傳輸流量分析。

Flow Monitor 處理程序

  1. 來源裝置(以下稱為路由器)會觀察通過的傳輸流量,並彙整到 NetFlow、NetFlow-Lite、sFlow、J-Flow(取樣的 NetFlow)或 IP Flow Information Export(IPFIX)匯出資料包。
  2. 匯出資料包送達 網路傳輸流量分析,並作為流量收集程式。

     注意 裝置會每隔 x 個封包(可在 sFlow 裝置上設定)傳送 sFlow 資料,系統會收集並監控所有的 NetFlow 資料。也就是 sFlow 資料提供網路傳輸流量資料的取樣,而 NetFlow 資料則提供所有網路傳輸流量的資料。

  3. 網路傳輸流量分析 收集程式會在 網路傳輸流量分析 資料庫中儲存 NetFlow、NetFlow-Lite、sFlow、J-Flow(取樣的 NetFlow)或 IP Flow Information Export(IPFIX)匯出資料。
  4. WhatsUp Gold 可讓您檢視、共用、套用以使用者為基礎的存取控制,並分析互動儀表板和報表,以便進行網路操作、鑑識分析、容量規劃等等。

另請參閱

網路傳輸流量分析

NTA 系統總覽

NTA 快速入門

選擇 NTA 來源

設定及啟用來源收集

統整來源

傳輸流量分組

依連接埠號碼分類傳輸流量

新增服務類型(ToS)ID 的自訂標籤

偵聽程式連接埠、收集及保留設定

收集程式資料庫維護

使用進階過濾條件減少及分析傳輸流量