NTA 系统要求

网络传输流量分析 需要在来源设备上启用下列任一项:

网络传输流量分析 系统架构

Note: 流输出器可以是网络设备的内置功能(例如 Cisco 路由器的 NetFlow 输出功能),也可以是为监控设备上一个或多个接口而配置的外部探测器(例如 Ipswitch NetFlow Probe)。

网络传输流量分析 提供流收集和分析。它提供一个集中位置来收集、处理、分析和存储网络流量数据。当观测点观测到网络流量数据时,将其捕获作为数据,并且由流输出源设备上配置的网络监控协议发送。当路由器或其他设备向 网络传输流量分析 发送流数据时,它按照图中显示的顺序。

Flow Monitor process

1

流量来源
(导出器)

流量来源设备(此处所示的路由器)观测通过的流量,并将数据特征汇集到 NetFlow、NetFlow-Lite、sFlow、J-Flow(采样的 NetFlow)或 IP Flow Information Export (IPFIX) 输出报文。

2

流量数据

流量数据包以输出数据报的形式发送到 WhatsUp Gold 系统上运行的 网络传输流量分析 收集器。

3

收集器

网络传输流量分析 收集器将 NetFlow、NetFlow-Lite、sFlow、J-Flow (采样的 NetFlow) 或 IP Flow Information Export (IPFIX) 输出数据存储在 网络传输流量分析 数据库中。

4

数据库

NTA 和流量数据存档到 WhatsUp Gold 系统上运行的数据库中。

5

网页使用接口

WhatsUp Gold 使您能够查看、共享和分析交互式仪表板和报告,并能应用基于用户的访问控制,以用于网络运营、取证分析、容量规划等方面。

Note: sFlow 数据是每隔 x 个数据包(可在 sFlow 设备上配置)发送的,而所有 NetFlow 数据都会被收集和监控。也就是说,sFlow 数据提供网络流量数据的采样,而 NetFlow 数据则提供所有网络流量的数据。

See Also

网络流量分析

NTA 系统概述

NTA 快速入门

选择 NTA 来源

配置和启用对来源的收集

聚合来源

流量分组

按端口号将流量分类

为服务类型 (ToS) ID 添加自定义标签

侦听器端口、收集和保留设置

收集器数据库维护

使用高级筛选来减少和分析流量