網路傳輸流量分析 需要在來源裝置上啟用下列任一功能:
注意 流量匯出程式可以由網路裝置內建(例如 Cisco 路由器的 NetFlow 匯出功能),也可以是為監控裝置網路介面而設定的外部探查工具(例如 Ipswitch NetFlow Probe)。
網路傳輸流量分析 提供流量收集與分析能力。它可以集中收集、分析及儲存網路傳輸流量資料。當在觀察點發現網路傳輸流量資料時,資料會被擷取為流量資料,並透過在流量匯出來源裝置上設定的網路監控通訊協定進行傳輸。路由器或其他裝置會按照圖中所示的程序,將流量資料傳送至 網路傳輸流量分析。
1 |
流量來源 |
流量來源裝置(在示意圖中顯示為路由器)會觀察通過的傳輸流量,並彙整資料特性到 NetFlow、NetFlow-Lite、sFlow、J-Flow(取樣的 NetFlow)或 IP Flow Information Export(IPFIX)匯出資料包。 |
2 |
流量資料 |
流量封包會以匯出資料包的形式傳送到在 WhatsUp Gold 系統上運行的 網路傳輸流量分析 收集程式。 |
3 |
收集程式 |
網路傳輸流量分析 收集程式會在 網路傳輸流量分析 資料庫中儲存 NetFlow、NetFlow-Lite、sFlow、J-Flow(取樣的 NetFlow)或 IP Flow Information Export(IPFIX)匯出資料。 |
4 |
資料庫 |
NTA 和流量資料會被封存在 WhatsUp Gold 系統上執行的資料庫。 |
5 |
網頁使用介面 |
WhatsUp Gold 可讓您檢視、共用、套用以使用者為基礎的存取控制,並分析互動儀表板和報表,以便進行網路操作、鑑識分析、容量規劃等等。 |
注意 裝置會每隔 x 個封包(可在 sFlow 裝置上設定)傳送 sFlow 資料,系統會收集並監控所有的 NetFlow 資料。也就是 sFlow 資料提供網路傳輸流量資料特性的取樣,而 NetFlow 資料則提供所有網路傳輸流量的資料。