NetFlow Analyzer

 

NetFlow Analyzer ist ein NetFlow-, sFlow- sowie J-Flow-Kollektor und aggregiert gesammelte Daten intelligent, so dass ein- und ausgehende Datenströme sowohl für einzelne Geräten als auch für IP-basierte Gruppen eingesehen werden können. Damit ermöglicht NetFlow Analyzer die Trafficanalyse zwischen verschiedenen Standorten, das sogenannte Site-to-Site Monitoring. Darüber hinaus wird auch die Überwachung der QoS (Quality of Service), z.B. über CBQoS unterstützt. NetFlow Analyzer verwendet keine externen Probes, sondern speichert die Stromdaten in der internen Datenbank. Für große heterogene Netzwerke steht ein verteiltes Setup bereit.

Site-to-Site IP-Gruppen

Erstellt man auf der webbasierten Oberfläche von NetFlow Analyzer eine IP-Gruppe und wählt die „Between Sites“-Option aus, kann zum einen die „From“- und die „To“-Adresse der jeweiligen Standorte eingegeben werden. Zusätzliche Filter stehen zur Verfügung und bieten die Eingabe von Ports und Protokollen und/oder DSCP-Feldern. Anschließend kann der Datenverkehr nach „IN“ und „OUT“ angezeigt werden. Dabei stehen wiederum verschiedene Auswahlen zur Verfügung, so z.B. nach Quelle, Ziel, Konversationen und Anwendungen. Die ersten beiden zeigen dabei den jeweiligen Verkehr zwischen den Standorten an.

• IP-Gruppen können nach IP-Adressräumen, Ports und Protokollen festgelegt werden
• Die Funktion „IN“ und „OUT“ zeigt jeweilige ein- und ausgehende Datenströme zwischen zwei IP-Adressen
• „Site-to-Site“ IP-Gruppen ermöglichen die Klassifikation von Datenströmen zwischen speziellen Gruppen, z.B. Standorten

Bandbreite mit CBQoS überwachen

Cisco CBQoS Datenpakete beinhalten Informationen über die Bandbreiten-QoS-Richtlinien, die im Unternehmen implementiert sind. Netzwerkadministratoren versuchen die sichere Zustellung von Datenpaketen mit hoher Priorität zu garantieren, weswegen häufig diese Datenströme eine höhere Priorität für Netzwerkknoten erhalten. Diese Richtlinien und die daraus resultierenden CBQoS-Datenpakete werden von NetFlow Analyzer erfasst und analysiert. Der entsprechende Bericht zeigt „Pre-Policy“, „Post-Policy“ sowie Drops an und setzt Administratoren somit in die Lage, die Effektivität der Richtlinien zu überwachen.

• Cisco CBQoS-Datenpakete werden im NetFlow Analyzer aggregiert und aufbereitet
• Der Bericht „CBQoS“ zeigt „Pre-Policy“, „Post-Policy“ sowie Drops an
• Durch das QoS-Monitoring der Bandbreite wird die Netzwerk-Performance vorhersehbar und kann fortlaufend optimiert werden