|
■ WhatsUp Gold Flow Monitor
完整呈現您的網路效能
|
|
| WhatsUp Gold Flow Monitor可為您的網路效能與運作狀態提供詳細的分析與報告，WhatsUp Gold Flow Monitor不僅可以幫您分析網路流量與使用率，更可以分析出這些網路流量的來源與組成，包括IP位址、協定種類，了解使用者做了什麼事，消耗了您的網路頻寬。 |
|
| |
■ 完善的監控將帶來更好的網路效能 |
|
| 沒有比使用WhatsUp Gold NetFlow Monitor來監控網路的效能與行為更輕鬆的工具了。WhatsUp Gold NetFlow Monitor可以讓您立即了解網路問題，像是使用者覺得網路變慢了，您可以馬上分析並確定問題的來源。 |
| |
■ 在網路問題變得嚴重之前先發現並且解決 |
|
| WhatsUp Gold NetFlow Monitor可以透過TCP/UDP分析網路異常的連線，在問題產生的時候立刻發現並且早一步處理。透過透過WhatsUp Gold NetFlow Monitor您可以發現網路上非法的流量，如檔案分享或音樂分享，同時也可以提供病毒或蠕蟲感染的證據，協助處理嚴重的網路問題。 |
| |
■ 即時的網路資訊分析與報表 |
|
WhatsUp Gold NetFlow Monitor可以提供網路行為的即時資訊，並將原始的即時資料製作成簡單易懂的報表，清楚的顯示網路效能、頻寬使用狀況與流量變動的趨勢。
除了即時的資料分析外，WhatsUp Gold NetFlow Monitor也可以提供歷史資料報表，以便分析過去某段時間的網路使用狀況。WhatsUp Gold NetFlow Monitor的報表與WhatsUp Gold 完全整合，提供一個統一的介面讓您組織所有相關的資訊。 |
| |
|
| |
□ Flow Monitor 重要功能
hatsUp Gold Flow Monitor 是一個全功能的Flow管理工具，幫助管理者輕鬆地分析網路流量與效能，保護網路避免不受觀迎的存取使用。
WhatsUp Gold Flow Monitor提供：
● 支援NetFlow v1、v5、v9， sFlow v5和 jFlow。
● 可了解網路流量使用狀況(user、protocol、application)
● 提供詳細的報表(top hosts, protocols, applications, conversations)
● 可分析內部網路與外部網路的進出流量。
● 可辨示出負載較重的網路設備。
● 分析區域網路與廣域網路的QoS、ToS與DSCP。
● 依網域與國家域名分析外部流量。
● 依網路協定快速地辨示與分類外部異常流量。
● 不需要在網路上佈署硬體探測器。
● 支援Cisco, Enterasys, Foundry, Extreme, Juniper, Packeteer 與其他網路設備。 |
|
□ 支援所有主流的Flow格式
Flow Monitor 支援sFlow (v5)， Juniper Network jFlow， Cisco NetFlow (v1, 5, 9)。 |
| |
□ Flow報表
Flow Monitor 有效率地蒐集Flow並整理成報表，包括： |
─ Top Conversations 流量傳收排行
─ Top Senders ：傳送者排行
─ Top Receivers ：接收者排行
─ Top Sender Groups ：傳送群組排行
─ Top Receiver Groups：接收群組排行
─ Top Protocols：網路協定排行
─ Top Applications：網路服務排行
─ Top Sender Partners：傳送者次數排行
─ Top Receiver Partners：接收者次數排行
─ Top Senders w/Failed Connections：連線失敗的傳送者排行
─ Top Receivers w/Failed Connections：連線失敗的接收者排行
─ Incoming Interface Traffic：進入網路埠的流量
─ Outgoing Interface Traffic：出去網路埠的流量
─ Incoming Interface Utilization：進入網路埠的使用率
─ Outgoing Interface Utilization：出去網路埠的使用率 |
| |
□ Flow Monitor Workspace
Flow Monitor workspace 工作區提供Flow的設定、管理以及報表的產生，管理者可是自行設計報表、設定所要接收Flow的設備、設定Flow的Logging層級等。為了支援所有的協定和埠號，Flow Monitor允許管理者自訂特殊的埠號以進行流量的蒐集，管理者也可以對每一個網路介面進行命名以反應每個介面的用途。
|
| |
□ Flow專用的資料庫
提供最佳的效能， WhatUp Gold Flow Monitor會將蒐集到的資料存在獨立的資料庫內，管理者可以自行決定資料保存的期限，原始資料會定期壓縮並統計，以確保資料庫維持在高效能的狀態。
|
| |
□ 可以設定的Flow Log
管理者可以利用三種不同層級的Log，提供不同詳細程度的Flow資訊以便進行管理與故障排除，管理者也可以依日期和時間，或者嚴重性進行過濾，以便分析異常狀況。
|
| |
□ 依權限控管
Flow Monitor可以讓不同的管理者有不同的權限存取Flow報表，以符合各個層級的管理者所要看到的資訊，並確保資訊安全。
|
| |
□ 自訂介面名稱
Flow Monitor可以讓管理者自行對每個輸出Flow的介面進行命名，以符合每個企業的命名規範，或者也可以透過SNMP來取得介面名稱。
|
|
■ 使用WhatsUp Gold NetFlow Monitor的優勢 |
| |
|
● 了解網路效能
即時看到網路上的流量，並了解這些流量是如何影響您的網路效能，在網路變慢時提供處理的依據。
● 掌握網路的使用狀況
掌握網路上的使用行為，包括IP、各種協定，防止不正常或非法的使用與傳輸。
● 記錄並追蹤網路的變化
分析網路存取行為的特徵並依時間的變動追蹤它的變化，了解網路行為的變動如路由、防火牆、DNS等網路設定的改變。
● 最佳化網路提升企業運作效率
蒐集網路詳細的運作資訊，提供企業內部網路設定調整與最佳化的依據，以提升網路的品質。
● 加強網路安全
監控網路上異常流量與非法的下載行為，或是分析影響安全的網路攻擊事件，確保網路安全運作。
|
|
|
| ■ Flow Monitoring FAQ(支援Flow的設備) |
| |
● 什麼是Flow？
Flow是在兩個設備之間流通的一系列的封包，這一系列的封包進行同樣的協定與會話(TCP/UDP)，一個Flow中會包含IP/TCP/UDP等協定的資訊、封包數量與連線時間等。
● 什麼是Flow的管理？
Flow 管理是指分析網路上不同行為的流量並確保網路資源可以被重要的網路服務所使用。Cisco提出的Netflow，Juniper的JFlow與RFC 3176標準的sFlow，可以提供重要的Flow資訊供網路管理人員進行分析。
● 如何運用Flow資訊?
Flow資訊可以被應用在許多地方，比如：
| 流量與網路頻寬使用分析 |
網路容量計畫
�X |
| 應用程式行為的監控
�X |
資訊安全分析
�X |
| 使用者監控
�X |
流量工程
�X |
| 網路效能監控 |
使用量統計 |
● 如何設定Flow?
每一個Flow都是由設備(交換器或路由器)產生的，支援Flow的設備會蒐集整理每一個流過網路介面的Flow，並將這些流量資訊傳到WhatsUp的Flow Monitor中，由Flow Monitor儲存並產生報表。管理者必須到設備上進行設定，將Flow資訊主動傳送給Flow Monitor。
● WhatsUp Flow Monitor包含那些元件?
WhatsUp Gold Flow Monitor包含了：專門儲存flow 的SQL 資料庫, Flow 蒐集器(Flow Collector)與管理和報表的網頁介面。
● WhatsUp Flow Monitor可以提供什麼樣的資訊?
WhatsUp Gold Flow Monitor 提供相當多的資訊供網路管理人員參考與分析，管理人員也可以透過自動產生的報表來了解網路運作的情形，這些資訊包括：
| • Protocol |
• Receiver domain
|
• Application (port number)
|
• Sender top level domain (TLD)
|
• Conversations
|
• Receiver TLD
|
• Sender host
|
• Top sender country
|
• Receiver host
|
• Top receiver country
|
| • Sender domain |
• Type of service (ToS) |
|
● 什麼設備支援Flow?
(僅供參考，詳細資訊以各廠牌原廠文件為準)
Cisco Device Support
The following IOS versions and hardware platforms fully support flow record export for NetFlow v1, v5 and v9.
|
Cisco IOS Software Release Version |
Supported Cisco Hardware Platforms |
11.1CA, 11.1CC |
Cisco 7200 and 7500 series, RSP 7200 series |
12.0 |
Cisco 1720, 2600, 3600, 4500, 4700, AS5800
RSP 7000 and 7200 series
uBR 7200 and 7500 series
RSM series |
12.0T, 12.0S |
Cisco 1720, 2600, 3600, 4500, 4700, AS5800
RSP 7000 and 7200 series
uBR 7200 and 7500 series
RSM series, MGX8800RPM series, and BPx8600 series |
12.0(3)T, 12.0(3)S |
Cisco 1720, 2600, 3600, 4500, 4700, AS5300, AS5800
RSP 7000 and 7200 series
uBR 7200 and 7500 series
RSM series, MGX8800RPM series, and BPx8650 |
12.0(4)T |
Cisco 1400, 1600, 1720, 2500, 2600, 3600, 4500, 4700, AS5300, AS5800
RSP 7000 and 7200 series
uBR 7200 and 7500 series
RSM series, MGX8800RPM series, and BPx8650 series |
12.0(4)XE |
Cisco 7100 series |
12.0(6)S |
Cisco 12000 series |
注意，以下型號不支援NetFlow: Cisco 2900, 3500, 3660, 3750. |
|
| |
● 其他支援Cisco NetFlow 的設備
3Com - 8800 Series Switches
Adtran - NetVanta 3200, 3305, 4305, 5305, 1524, 1624, 3430, 3448, 3130, 340, and 344. (Supports NetFlow version 9)
Riverbed
Enterasys Networks
Extreme Networks - Does not support input/output interface, octets, or first and last times
Foundry Networks
Packeteer
VMware – ESX Server v3.5 based upon virtual switch |
|
| ● 支援sFlow 或 J-Flow 的設備 |
3Com
|
4800G Family |
| AlaxalA Networks |
AX7800R
AX7800S
AX7700R
AX5400S |
| Alcatel-Lucent |
OmniSwitch 6850
OmniSwitch 9000 series |
Allied Telesis
|
SwitchBlade 7800R series
SwitchBlade 7800S series
SwitchBlade 5400S series |
Brocade
|
BigIron series
FastIron series
IronPoint series
NetIron series
SecureIron series
ServerIron series |
Comtec Systems
|
Rex 16Gi
24Gi
24Gi-Combo |
D-Link
|
DGS-3600 series |
Extreme Networks
|
Alpine 3800 series
BlackDiamond 6800 series
BlackDiamond 8800 series
BlackDiamond 10808
BlackDiamond 12804C
BlackDiamond 12800R Series
Summit X150 Series
Summit_X250e Series
Summit X450 Series
Summit i series |
Force10 Networks
|
C series
E series |
H3C
|
H3C S7500E Series Switches
H3C MSR 20-1X Series Routers |
Hewlett-Packard
|
ProCurve 2610 series
ProCurve 2800 series
ProCurve 2900 series |
Hewlett-Packard
|
ProCurve 3400cl series
ProCurve 3500yl series
ProCurve 4200vl series
ProCurve 5300xl series
ProCurve 5400zl series
ProCurve 6200yl series
ProCurve 6400cl series
ProCurve 6600 series
ProCurve 8212zl
ProCurve 9300m series
ProCurve Routing Switch 9408sl
ProCurve Wireless Edge Services xl Module
ProCurve Wireless Edge Services zl Module
ProCurve Access Point 530 |
Hitachi
|
GR4000
GS4000
GS3000 |
Juniper Networks
|
EX series |
NEC
|
IP8800/R400 series
IP8800/S400 series
IP8800/S300 series |
|
|
| |
|
|
|
你需要WhatsUp
|
● 強大的網路監控
● 動態網路搜尋
● 建立虛擬企業網路拓樸圖
● 安全的遠端管理介面
● 整合性報表
● 分析網路流量、CPU、
磁碟及記憶體使用率
● 透過電子郵件、簡訊或
聲音發出警訊
● 可自動重啟Windows 服務
● 監控MS Exchange/MS SQL
Server狀況 |
|
|
|
