概述
OpManager Nexus（前称 OpManager Plus）通过基于流的网络流量监控、ML 驱动的模式分析与预测、以应用为中心的流量整形和深度包检测，帮助您管理企业流量。全面掌握应用、设备、接口、IP、WAN 端点和接入点的带宽使用情况。
监控流量流
- 利用 NetFlow、sFlow、IPFIX、NetStream、Appflow 和 J-Flow 技术，深入洞察网络不同层次的流量
- 实时洞察网络性能，监控抖动、丢包、RTT 和延迟等关键指标。
- 跟踪接收和丢弃的流量，以及分布式网络中入站和出站接口的流量速度、流量量和利用率。
利用取证检测威胁
- 结合实时分析与深度历史背景，验证问题，发现异常，审查威胁相关活动，并按时间范围、技术组或资产探索事件。
- 通过 ML 和基于行为的安全分析，更准确地检测流量异常。
- 通过集成 MITRE ATT&CK 映射，跟踪、分析并理解对手战术
分析流量模式
- 利用 ML 驱动的行为基线，分析历史数据使用模式和通信流
- 对任何偏差或异常网络事件自动发出警报。
- 通过 AI 校准的自适应阈值减少误报。
- 调查不同设备和时间段内流量利用率的异常峰值和下降。
- 监控顶级应用的带宽使用及其随时间的增长情况。
管理应用流量
- 深入了解您的应用、顶级流量源、地理区域、来源、目的地和用户所使用的带宽。
- 生成可自定义的 QoS 取证报告，分析组织内选定时间范围的带宽消耗。
- 监控、编辑并应用 QoS 策略，以优先保障关键任务应用并高效管理带宽。
- 利用 Cisco NBAR（基于网络的应用识别）提供的深层第 7 层可见性，检测并分类使用动态端口的应用。
深度包检测
- 通过跟踪来自各端点的数据包，收集信息，识别头部和负载信息，并基于协议对数据包进行分类，深入了解网络流量。
- 监控分布式混合站点中服务器、防火墙、路由器、交换机和接入点的每个端点流量。
- 分析应用流量利用率、来源和目的地、URL 及顶级流量源，并识别其平均应用响应时间（ART）和网络响应时间（NRT）。
带宽、应用和安全的统一控制台
带宽和流量监控
- 带宽利用率
- 顶级流量源
- 请求和错误
- 流量量和速度
- 流量分布
- 峰值使用趋势
应用
- 顶级应用
- 应用分组
- 应用速度、利用率和流量量
- 第4层和第7层流量
- QoS指标
- 协议
安全
- 源和目的地占用率
- 违规者
- 唯一连接
- IP组监控
- 自动警报
- 基于流的取证
常见问题解答
NetFlow与标准SNMP监控有什么区别？
虽然两者对于网络可见性都至关重要，但它们服务于不同的操作目的。简单网络管理协议（SNMP）提供设备健康的高级概览，例如CPU使用率、内存和接口总利用率百分比。然而，SNMP无法告诉您具体哪个应用程序正在消耗带宽。NetFlow通过跟踪特定的流记录提供“谁、什么和哪里”的信息。它识别源和目的地IP地址、端口号和协议。这使管理员能够执行细粒度的根因分析，例如识别单个用户下载大文件导致整个部门连接变慢的情况。
流量整形如何帮助带宽管理？
流量整形是调节网络数据传输的过程，以确保关键应用的高性能和带宽保障。通过利用基于流的洞察，管理员可以识别非必要流量（如视频流或社交媒体）并应用QoS策略来限制其速度。同时，关键任务流量如VoIP、视频会议和ERP系统被优先处理。这防止了高峰时段的网络拥塞，减少了时延敏感数据的延迟，并确保有限的带宽资源根据业务优先级分配，而非先到先得。
NetFlow能帮助检测网络安全威胁吗？
NetFlow是基于行为的异常检测的强大工具。不同于寻找已知签名的传统防火墙，流分析监控流量模式以发现异常行为。例如，如果一个服务器通常每天发送50MB数据，突然开始向未知外部IP上传10GB数据，这可能表明数据泄露或外泄。同样，向多个内部IP发送大量小包可能表示蠕虫在网络中传播或端口扫描攻击。通过映射这些流，安全团队可以定位感染源并隔离受影响设备。
容量规划在网络管理中的作用是什么？
容量规划将网络管理从被动故障排除转变为主动策略。通过分析长期历史带宽趋势，IT经理可以准确预测当前基础设施何时达到极限。这种数据驱动的方法有助于区分实际增长（如员工增加）与由未优化应用或未经授权使用引起的增长。准确的容量规划避免了恐慌性购买昂贵带宽升级。相反，它允许组织仅在真正必要时安排硬件扩展或链路升级，确保IT预算高效使用，同时保持24/7网络可用性。
为什么在高速环境中应使用sFlow而非NetFlow？
选择通常取决于硬件和流量量。NetFlow是“有状态”的，通常处理每个数据包，提供100%准确性，但可能会给10Gbps或100Gbps环境中的高速交换机CPU带来压力。sFlow（采样流）是一种“无状态”技术，随机采样数据包（例如每1000个中采样1个）。虽然这提供的是统计近似而非完整记录，但其可扩展性显著更强，对设备处理器几乎没有负载。在大型数据中心或ISP骨干网中，sFlow提供必要的可见性，同时不影响网络硬件性能。
与使用独立工具相比，OpManager Nexus如何提升企业管理？
OpManager Nexus作为统一界面，通过整合带宽、基础设施、应用和安全，消除工具分散。独立工具要求管理员在不同控制台间切换以关联网络变慢与服务器故障或配置变更，而OpManager Nexus提供整体的全栈视图。
通过统一NetFlow、SNMP和配置日志的数据，企业团队可以显著加快平均修复时间（MTTR），减少维护开销，并确保安全和性能策略在分布式站点和位置间一致应用。