NTA 系统要求

网络流量分析 需要在来源设备上启用下列任一项:

网络流量分析 系统架构

注释 流输出器可以是网络设备的内置功能(例如 Cisco 路由器的 NetFlow 输出功能),也可以是为监控设备上一个或多个接口而配置的外部探测器(例如 Ipswitch NetFlow Probe)。

网络流量分析 提供流收集和分析。它提供一个集中位置来收集、处理、分析和存储网络流量数据。当观测点观测到网络流量数据时,将其捕获作为数据,并且由流输出源设备上配置的网络监控协议发送。当路由器或其他设备向 网络流量分析 发送流数据时,它按照图中显示的顺序。

Flow Monitor 处理程序

  1. 来源设备(此处所示的路由器)观测通过的流量,并将数据汇集到 NetFlow、NetFlow-Lite、sFlow、J-Flow (采样的 NetFlow) 或 IP Flow Information Export (IPFIX) 输出报文。
  2. 输出报文到达作为流收集器的 网络流量分析。

    注释 sFlow 数据是每隔 x 个数据包(可在 sFlow 设备上配置)发送的,而所有 NetFlow 数据都会被收集和监控。也就是 sFlow 数据提供网络流量数据的采样,而 NetFlow 数据则提供所有网络流量的数据。

  3. 网络流量分析 收集器将 NetFlow、NetFlow-Lite、sFlow、J-Flow (采样的 NetFlow) 或 IP Flow Information Export (IPFIX) 输出数据存储在 网络流量分析 数据库中。
  4. WhatsUp Gold 使您能够查看、共享和分析交互式仪表板和报告,并能应用基于用户的访问控制,以用于网络运营、取证分析、容量规划等方面。

另请参阅

网络流量分析

NTA 系统概述

NTA 快速入门

选择 NTA 来源

配置和启用对来源的收集

聚合来源

流量分组

按端口号将流量分类

为服务类型 (ToS) ID 添加自定义标签

侦听器端口、收集和保留设置

收集器数据库维护

使用高级筛选来减少和分析流量