Was ist NetFlow?
NetFlow ist ein Netzwerkprotokoll, das von Cisco entwickelt wurde, um den IP-Netzwerkverkehr zu erfassen, wenn er eine Schnittstelle betritt oder verlässt.
NetFlow verwendet 7 Schlüsselwerte, um eindeutige Flüsse zu identifizieren: Quell-IP-Adresse, Ziel-IP-Adresse, Quell-Port, Ziel-Port, IP-Protokoll, Ingress-Schnittstelle und Type of Service (ToS)-Werte
Das NetFlow-fähige Gerät (Router/Switch) protokolliert einen neuen Datenfluss, wenn ein Paket mit eindeutigen Identifizierungen in den 7-Schlüsselwerten seine Schnittstelle durchläuft. Nachfolgende Pakete mit denselben Werten werden als Inkremente desselben Flusses protokolliert, während ein Unterschied in auch nur einem der Werte zur Beendigung des aktuellen Flusses und zur Initiierung eines anderen Flusses führt. NetFlow erfasst Daten sowohl für eingehende als auch für ausgehende IP-Pakete an einer Schnittstelle.
Die erfassten Flussdaten werden über UDP als NetFlow-Datensätze an einen NetFlow-Kollektor gesendet. Der Kollektor analysiert dann die Aufzeichnungen, um Statistiken über die Bandbreitennutzung, Echtzeit- und historische Verkehrsmuster, Anwendungsnutzung und Leistungsmetriken zu erstellen.
NetFlow mit WhatsUp Gold
WhatsUp Gold nutzt umfassend NetFlow-Rohdaten, um Einblicke in Verkehrsmuster zu geben. Analyse des Netzwerkverhaltens, Sicherheitsprobleme, Leistungs- und Anwendungsüberwachung sowie Bandbreitenverbrauch. Verwenden von SNMP, WhatsUp Gold kann Cisco NetFlow-fähige Geräte automatisch identifizieren und das Gerät automatisch so konfigurieren, dass NetFlow-Datensätze an es zurück gesendet werden. WhatsUp Gold analysiert dann die Rohdaten und liefert relevante Einblicke in die Identifizierung / Analyse des Datenverkehrs. Trendidentifikation und QoS-Verifizierung. Die Informationen werden in umfassenden Berichten bereitgestellt – als Top-Protokolle, Top-Anwendungen, Top-Absender und dergleichen. Flussdaten von mehreren Geräten können auch nach ihren Geschäftsfunktionen gruppiert werden. Dadurch werden geschäftsorientierte Reports erstellt. Darüber hinaus können die Echtzeit-Warnfunktionen von WhatsUp Gold genutzt werden, um Schwellenwerte und Warnungen zu konfigurieren, die eine schnelle Reaktion auf engpässe und Sicherheitsprobleme gewährleisten.
WhatsUp Gold unterstützt NetFlow-, NetFlow-Lite-, sFlow-, J-Flow- (Sampled NetFlow) oder IPFIX-Daten (IP Flow Information Export) von Routern, Switches und anderen Netzwerkgeräten, sodass Sie den Datenverkehr in Ihrem Netzwerk durchgängig sichtbar machen.
All-in-One-Überwachung Ihrer gesamten Infrastruktur.
Testen Sie WhatsUp Gold kostenfrei