NTA 功能和优势

网络传输流量分析(此前称为“流量监控器”)通过利用网络上的观察点提供有价值的观察,从而获得流量摘要和统计数据(带宽、用户、位置、协议和数据包等)。NTA 为日常运行、威胁事件检测、故障排除、取证和威胁归因提供决策支持。与 WhatsUp Gold 警报中心相结合,NTA 提供了强大的功能来触发通知,甚至触发纠正或临时动作(启动应用程序、运行脚本等)。

NetFlow、NBAR、CBQoS、SNM、警报中心等

网络传输流量分析 提供基于路由器和接口级监控,以捕获整个网络上所选观测点(来源设备)的网络流量模式和统计信息。在安装后,网络传输流量分析 会立即发现潜在来源,以收集基于路由器的流数据(请参阅 NTA 快速入门)。

Tip: 网络传输流量分析 提供一系列分析和监控功能,这在 WhatsUp Gold 早期版本中称为 Flow Monitor。

您可以查看、分析和共享观测的网络趋势和事件数据,可以借助一套报告日志仪表板,它们提供丰富的交互式表格、图表和图形功能。

WhatsUp Gold NTA 提供的功能和集成点范围

NTAOverview

 

特性

描述

1Small

NTA 源(网络流量观察点)

Tip: 在大多数情况下,您将获得在网络上广告 NetFlow 可用性的 NTA 源。对于这些 NetFlow 特定示例,请查看题为准备工作章节。

NTA 源(如路由器)为 WhatsUp Gold 提供其观测到的传入/传出流量摘要。在查看NTA 报告数据、NTA 阈值警报等之前,您需要一个或者更多源。您可以使用 NTA 库添加源。

如何:

2

WhatsUp Gold 阈值和监控器

设置警报规则,当网络或设备特征超过或低于特定值时报警。

3

警报中心

查看、筛选并分享 WhatsUp Gold 和 网络传输流量分析 当前使用阈值和监控器的状态信息。

4

报告日志仪表板

查看、分析和共享观察到的流量模式以及当前和历史网络性能数据。

  • 流量分析仪表板让您能够以流量模式为核心进行深入探讨。
  • 从任何报告的 NTA 仪表板中选择过滤器适用于所有报告中的所有视图。

 

 

5

减少、清理并加强报告数据(NTA 高级筛选

应用内置于 NTA 报告和仪表板中的强大数据过滤功能,以呈现聚焦和精确的表格、图表、图形、仪表板等。

根据以下原则筛选 NTA 数据:

  • 端口。
  • 通讯协议:
  • IP 范围/CIDR 范围。
  • 很多其他流量特点。

6

NTA 数据库。

NTA 数据库是用于历史流量和取证数据的对象、内容、地点、时间的数据储存库,您可以通过报告日志仪表板访问。

如何:

7sm

管理用户视图和对 NTA 资源和配置的访问

NTA 为扩展 WhatsUp Gold 授予权限的当前 WhatsUp Gold 用户提供访问控制。

8

NTA IP 地址信誉库

检测到列入黑名单的 IP 地址时发出警报。

如何:

See Also

网络传输流量分析

开始分析您的网络!

准备工作

选择 NTA 来源

配置和启用对来源的收集

创建聚合来源

聚合来源

流量分组

按端口号对流量分类(NTA 应用程序)

为服务类型 (ToS) ID 添加自定义标签

收集器数据库维护

使用高级筛选来减少和分析流量

网络流量分析设置

IP 声誉库

侦听器端口、收集和保留设置