Qu’est-ce que NetFlow ?
NetFlow est un protocole réseau développé par Cisco pour collecter le trafic réseau IP lorsqu'il entre ou sort d'une interface.
NetFlow utilise 7 valeurs clés pour identifier des flux uniques : adresse IP source, adresse IP destination, port source, port destination, protocole IP, interface d'entrée et valeurs de type de service (ToS).
Le dispositif NetFlow (routeur/switch) enregistre un nouveau flux si un paquet avec des identifications uniques parmi les 7 valeurs clés passe par son interface. Les paquets suivants ayant les mêmes valeurs sont enregistrés comme des incréments du même flux, tandis qu'une différence ne serait-ce que dans l'une des valeurs entraîne la fin du flux actuel et le lancement d'un autre flux. NetFlow capture les données des paquets IP entrants (incoming) et sortants (outgoing) d'une interface.
Les données de flux capturées sont envoyées par UDP, sous forme d'enregistrements NetFlow, à un collecteur NetFlow. Le collecteur analyse ensuite les enregistrements pour fournir des statistiques sur l'utilisation de la bande passante, les modèles de trafic en temps réel et historiques, l'utilisation des applications et les mesures de performance.
NetFlow avec WhatsUp Gold
WhatsUp Gold fait un usage intensif des données brutes NetFlow pour fournir des informations sur les modèles de trafic, l'analyse du comportement du réseau, les problèmes de sécurité, la surveillance des performances et des applications et la consommation de bande passante. Grâce à SNMP, WhatsUp Gold peut identifier automatiquement les périphériques Cisco NetFlow et configurer automatiquement le périphérique pour qu'il lui renvoie des enregistrements NetFlow. WhatsUp Gold analyse ensuite les données brutes et fournit des informations pertinentes sur l'identification/analyse du trafic, l'identification des tendances et la vérification de la qualité de service. Les informations sont fournies dans des rapports complets, tels que les principaux protocoles, les principales applications, les principaux expéditeurs, etc. Les données de flux provenant de plusieurs dispositifs peuvent également être regroupées en fonction de leurs fonctions commerciales, ce qui permet de générer des rapports axés sur l'entreprise. En outre, les fonctions d'alerte en temps réel de WhatsUp Gold peuvent être exploitées pour configurer des seuils et des alertes permettant de réagir rapidement aux goulets d'étranglement et aux problèmes de sécurité ayant un impact sur l'activité.
WhatsUp Gold prend en charge les données NetFlow, NetFlow-Lite, sFlow, J-Flow (NetFlow échantillonné) ou IP Flow Information Export (IPFIX) provenant de routeurs, de commutateurs et d'autres périphériques réseau, vous offrant ainsi une visibilité de bout en bout du trafic sur votre réseau.
WhatsUp Gold prend en charge les données NetFlow, NetFlow-Lite, sFlow, J-Flow (Échantillonné NetFlow) ou IPFIX (IP Flow Information Export) à partir de routeurs, commutateurs et autres périphériques réseau, ce qui vous donne une visibilité du trafic de bout en bout dans votre réseau.
Supervisez votre réseau tout entier
Démarrez votre essai gratuit de WhatsUp Gold