Configuration système NTA requise

Analyse du trafic réseau nécessite que l'un des deux éléments suivants soit activé sur les périphériques source :

Architecture du système Analyse du trafic réseau

Note: L'exportateur de flux peut être soit une fonction incluse du périphérique réseau, comme la fonctionnalité d'export NetFlow des routeurs Cisco, soit une sonde externe configurée pour analyser une ou plusieurs interfaces du périphérique, comme la Sonde NetFlow d'Ipswitch.

Analyse du trafic réseau fournit une fonction de collecte et d'analyse des flux. Il fournit un emplacement centralisé pour la collecte, le traitement, l'analyse et le stockage des données de trafic réseau. Les données de trafic réseau sont observées aux points d'observation, capturées comme données de flux et envoyées par les protocoles d'analyse réseau configurés sur les périphériques source d'export des flux. Lorsqu'un routeur ou un autre périphérique envoie des données de flux à Analyse du trafic réseau, la séquence détaillée dans l'illustration suivante se produit.

Flow Monitor process

  1. Le périphérique source (désigné ici comme routeur) observe le trafic en cours et résume les données dans un datagramme d'export Exportation des informations de flux (IPFIX) ou NetFlow-Lite, sFlow, J-Flow (NetFlow d'échantillonnage).
  2. Le datagramme d'export est envoyé à Analyse du trafic réseau, qui agit comme collecteur de flux.

    Note: Les données sFlow sont envoyées tous les x nombres de paquets (configurable sur le périphérique sFlow), tandis que l'ensemble des données NetFlow sont collectées et analysées. Cela signifie que les données sFlow fournissent un échantillon des données de trafic réseau, tandis que les données NetFlow fournissent l'ensemble des données de trafic réseau.

  3. Le collecteur Analyse du trafic réseau stocke l'export IPFIX, NetFlow, NetFlow-Lite, sFlow ou J-Flow (NetFlow d'échantillonnage) dans la base de données Analyse du trafic réseau.
  4. WhatsUp Gold vous permet d'afficher, partager, appliquer des commandes d'accès basées sur l'utilisateur et analyser les rapports et tableaux de bord interactifs des opérations réseau, analyses légales, planification des capacités et bien plus encore.

Voir également

Analyse du trafic réseau

Présentation du système NTA

Guide de démarrage rapide NTA

Choix des sources NTA

Configuration et activation de la collecte dans les sources

Agrégation des sources

Regroupement du trafic

Classification du trafic par numéro de port

Ajout de libellés personnalisés pour les ID Type de service (ToS)

Paramètres de port d'écoute, de collecte et de conservation

Maintenance de la base de données du collecteur

Réduction et analyse du trafic avec un filtrage avancé