NTA 系統需求

網路傳輸流量分析 需要在來源裝置上啟用下列任一功能:

網路傳輸流量分析 系統基礎架構

 注意 流量匯出程式可以由網路裝置內建(例如 Cisco 路由器的 NetFlow 匯出功能),也可以是為監控裝置網路介面而設定的外部探查工具(例如 Ipswitch NetFlow Probe)。

網路傳輸流量分析 提供流量收集與分析能力。它可以集中收集、分析及儲存網路傳輸流量資料。當在觀察點發現網路傳輸流量資料時,資料會被擷取為流量資料,並透過在流量匯出來源裝置上設定的網路監控通訊協定進行傳輸。路由器或其他裝置會按照圖中所示的程序,將流量資料傳送至 網路傳輸流量分析。

Flow Monitor process

1

流量來源
(匯出程式)

流量來源裝置(在示意圖中顯示為路由器)會觀察通過的傳輸流量,並彙整資料特性到 NetFlow、NetFlow-Lite、sFlow、J-Flow(取樣的 NetFlow)或 IP Flow Information Export(IPFIX)匯出資料包。

2

流量資料

流量封包會以匯出資料包的形式傳送到在 WhatsUp Gold 系統上運行的 網路傳輸流量分析 收集程式。

3

收集程式

網路傳輸流量分析 收集程式會在 網路傳輸流量分析 資料庫中儲存 NetFlow、NetFlow-Lite、sFlow、J-Flow(取樣的 NetFlow)或 IP Flow Information Export(IPFIX)匯出資料。

4

資料庫

NTA 和流量資料會被封存在 WhatsUp Gold 系統上執行的資料庫。

5

網頁使用介面

WhatsUp Gold 可讓您檢視、共用、套用以使用者為基礎的存取控制,並分析互動儀表板和報表,以便進行網路操作、鑑識分析、容量規劃等等。

 注意 裝置會每隔 x 個封包(可在 sFlow 裝置上設定)傳送 sFlow 資料,系統會收集並監控所有的 NetFlow 資料。也就是 sFlow 資料提供網路傳輸流量資料特性的取樣,而 NetFlow 資料則提供所有網路傳輸流量的資料。

另請參閱

網路傳輸流量分析

NTA 系統總覽

NTA 快速入門

選擇 NTA 來源

設定及啟用來源收集

統整來源

傳輸流量分組

依連接埠號碼分類傳輸流量

新增服務類型(ToS)ID 的自訂標籤

偵聽程式連接埠、收集及保留設定

收集程式資料庫維護

使用進階過濾條件減少及分析傳輸流量