"NetFlow Analyzer每天都為我們提供可見的流量使用情況。它可以作為一款查找錯誤工具,也可以作為管理工具,為我們監(jiān)控設(shè)備,預(yù)測將來的流量需求。NetFlow Analyzer中的標準接口報表和自定義報表對我們定位網(wǎng)絡(luò)故障非常有用。"
Garry Crothers,Network Engineer, Queen's University, Belfast
NBAR (基于網(wǎng)絡(luò)的應(yīng)用識別)是Cisco IOS軟件中的一種智能分類引擎,可以幫您進行深層數(shù)據(jù)包檢測,智能的識別各種使用動態(tài)端口的應(yīng)用程序,防止它們被忽略掉。通常應(yīng)用程序被分類為關(guān)鍵或非關(guān)鍵,并采取適當?shù)膭幼鳎▋?yōu)先或阻止)。大多數(shù)Cisco交換機和路由器都支持NBAR??梢酝ㄟ^SNMP獲取交換機或路由器上的NBAR數(shù)據(jù)。
大多數(shù)企業(yè)的網(wǎng)絡(luò)帶寬都是有限的,合理的使用帶寬是非常重要的。必須要給高優(yōu)先級的關(guān)鍵業(yè)務(wù)應(yīng)用程序優(yōu)先分配帶寬,但是大多數(shù)時間,低優(yōu)先級的應(yīng)用程序如skype, torrent,游戲等經(jīng)常會霸占帶寬。這阻礙了關(guān)鍵應(yīng)用程序?qū)挼氖褂?。Cisco IOS中的Cisco's NBAR這時會幫到您。它們還可以識別哪些應(yīng)用程序被指派了動態(tài)的TCP和UDP端口。
NetFlow Analyzer檢索Cisco NBAR數(shù)據(jù),監(jiān)控網(wǎng)絡(luò)并對使用的動態(tài)端口的應(yīng)用程序產(chǎn)生報表。必須在接口上啟用Cisco's NBAR。還需要設(shè)置輪詢間隔。深度包檢測可以動態(tài)識別指派的TCP和UDP端口。
ManageEngine NetFlow Analyzer現(xiàn)在與Cisco下一代Flexible NetFlow(FNF)兼容。任何支持FNF的路由器都可以獲取NBAR數(shù)據(jù)。使用FNF的優(yōu)點是,不適用SNMP輪詢就可以獲取流量利用率和其它統(tǒng)計。NBAR數(shù)據(jù)可以從流量使用明細中獲取。

The NBAR報表包含各個應(yīng)用程序的列表,以及它們的流量和總流量百分比詳細信息。可以選擇時段生成報表,時段從15分鐘到上季度。查看這些報表,就可以找出占用最多帶寬的應(yīng)用程序。

FNF NBAR報表包含源和目標IP,應(yīng)用程序名稱,源和目標端口,協(xié)議和應(yīng)用程序大小。源和目標IP可以使用DNS進行解析。
如果發(fā)現(xiàn)這些應(yīng)用程序為非關(guān)鍵應(yīng)用程序可以進行標記并鎖定。如果是關(guān)鍵應(yīng)用程序,網(wǎng)絡(luò)管理員就會賦予它們最優(yōu)先使用帶寬。
案例
位于美國一家公司的網(wǎng)絡(luò)管理員遇到了一個網(wǎng)絡(luò)問題。員工抱怨說,連接網(wǎng)絡(luò)中運行的關(guān)鍵任務(wù)應(yīng)用(如ERP)失敗或操作延遲。由于占用帶寬的應(yīng)用程序使用的是動態(tài)端口,打開源“flow監(jiān)控器”軟件不能定位到這些應(yīng)用程序。所以,這些應(yīng)用程序沒有被識別,也沒有被分類。以后,它們就會在網(wǎng)絡(luò)中不受控制的進行遍歷,阻塞了網(wǎng)絡(luò)帶寬,影響了關(guān)鍵業(yè)務(wù)的應(yīng)用。
網(wǎng)絡(luò)管理員決定馬上要使用一款支持Cisco NBAR的網(wǎng)絡(luò)流量分析和帶寬監(jiān)控工具。ManageEngine NetFlow analyzer價格比較實惠,功能也很強,所以他考慮購買。使用NetFlow Analyzer,他能夠識別網(wǎng)絡(luò)中所有使用的應(yīng)用程序。報表中列出了不同應(yīng)用程序的占用總流量的大小和百分比,可供網(wǎng)絡(luò)管理員作為參考。可以為每一個啟用了NBAR的接口(輸入端口和輸出端口)生成這些報表。您還可以查看每小時,每周,每月及季度的報表。網(wǎng)絡(luò)管理員可以選擇時段查看應(yīng)用程序排行。他可以鎖定這些非關(guān)鍵應(yīng)用程序。使關(guān)鍵業(yè)務(wù)應(yīng)用程序能夠獲得更多的帶寬,從而避免帶寬不夠的問題發(fā)生。
產(chǎn)品下載 | 在線演示 | 產(chǎn)品概述視頻
NetFlow Analyzer是NetFlow, sFlow, JFLow (等格式flow)的收集器和分析引擎整合。NetFlow analyzer適用于((windows和linux)平臺,不需要額外安裝其它硬件,您可以到我們的中文網(wǎng)站下載NetFlow analyzer并進行30天免費試用。如下鏈接可以幫助您更好的理解NetFlow Analyzer如何監(jiān)控網(wǎng)絡(luò)流量和寬帶利用率.