NetFlow Generator

ManageEngine 的 NetFlow Generator 是一款专为 NetFlow Analyzer 设计的免费工具。它被动捕获不支持 NetFlow 的设备的原始网络数据包,并将其转换为供 NetFlow Analyzer 评估的 NetFlow 数据包。这帮助组织节省了添加新网络设备的成本。

NetFlow Generator 主要设计用于当前网络设备无法生成 NetFlow 数据包的情况,或设备较旧,虽然能生成 NetFlow,但启用后可能会消耗过多处理能力。

点击 这里 查看如何安装 NetFlow Generator。

NetFlow Generator 的应用

一个组织有三栋楼,每栋楼对应一个网络设备。A 栋楼有一台无线路由器。B 栋楼有两个快速有线设备,带多个接入点。C 栋楼有用于安全通信的有线连接和日常运营的无线网络。网络管理员不仅可以使用 NetFlow Analyzer 实时监控这些设备,还可以生成关于带宽使用量的定期报告。

现在,组织计划扩展。不幸的是,现存的都是不支持 NetFlow 的旧网络设备。NetFlow Generator 提供了解决方案,通过模拟 NetFlow 数据包并提供精确的带宽使用数据,节省了组织购买新设备的成本。

这是如何实现的?

端口镜像 NFG

步骤 1: 端口镜像是指将通过网络设备的所有原始数据包的副本发送到该设备内的一个端口(在上图中标记为绿色),以供检测。

步骤 2: NetFlow Generator 将这些镜像的数据包转换为可读的 NetFlow 数据包,并发送到 NetFlow Analyzer 的监听端口。

步骤 3: NetFlow Analyzer 随后使用这些数据包生成可读的带宽使用报告、网络流量模式等信息。

它能做什么?

使用 NetFlow Generator 模拟 NetFlow 数据后,您可以使用 NetFlow Analyzer:

实时流量报告

实时流量报告: 全面了解网络的流量使用情况,实时识别主要通信。

累计监控

累计监控: 创建 IP 组、设备组和接口组,专门监控部门、内网或应用流量。

基于阈值的警报

基于阈值的警报: 配置基于阈值的警报,及时了解网络违规情况,避免影响用户。

QoS 流量整形

QoS 流量整形: 使用访问控制列表(ACL)配置服务质量(QoS),过滤路由器流量,拒绝不受信任的来源。

计费报告

计费报告: 为客户生成计费计划(适用于拥有 IT 基础设施的互联网服务提供商(ISP)组织)或验证账单,确保 ISP 提供公平计费。