网络数据包传感器是我们全面带宽监控工具 NetFlow Analyzer 的新成员，采用流量分析和数据包捕获两种方法。该代理将为您提供深入洞察，帮助确定故障元素是网络、服务器还是应用程序。
网络数据包传感器结合了 NetFlow Generator 和深度数据包检测（DPI）的功能。根据您的需求，网络数据包传感器可以配置为 NetFlow Generator、深度数据包检测引擎，或两者兼具。
网络数据包传感器：消除您所有带宽问题的最新代理
当您需要定位实际问题时，分析网络流量可能具有挑战性。详细分析网络流量有两种广泛使用的标准：流量分析和数据包捕获。主要使用的流量分析，如 NetFlow、sFlow 或其他基于流的方法，能够非常有效且全面地展示网络中的情况，包括网络流量中的任何异常。采用此方法，由于数据是采样的，您不需要大量存储空间。您可以通过深入分析单个会话轻松识别网络流量异常并排查问题，而无需分配更多资源、时间或内存。
数据包捕获基于数据包镜像的概念，适用于深度数据包检测、应用响应时间测量以及服务器、网络和用户行为监控。该技术还适用于对特定区域进行广泛分析，以获取特定信息。尽管其有效，但并非所有情况下都必须使用。要分析和管理流量，您可以选择结合这两种方法优点的技术。
使用网络数据包传感器深入了解您的网络流量
网络数据包传感器如何简化您的流量监控流程？
服务器流量和带宽使用监控
使用网络数据包传感器，您可以进行服务器流量监控，查看应用程序、源 IP、目标 IP、会话等的带宽消耗情况。
会话可见性
由于该工具也是基于流的，您将了解带宽使用的谁、何时和什么
主要流量源洞察
通过深度数据包检测，故障排查更加轻松。它提供一个概览仪表盘，显示前 N 个应用程序、前 N 个 URL 和前 N 个会话。
综合工具
配置了NetFlow Generator后，您无需使用单独工具来监控非流网络设备的流量。您可以无缝监控任何设备，节省成本，无需更换旧的非流设备。
NetFlow 生成器
NetFlow Generator 是 NetFlow Analyzer 的一款工具，允许您捕获到达代理网络接口卡（NIC）的原始网络数据包，并将其转换为 NetFlow 数据包。网络数据包传感器是 NetFlow Generator 和 DPI 的统一代理，帮助您进行服务器流量监控和网络流量监控。
用例
1您的用户抱怨某个自研应用响应请求时间过长，而其他应用似乎运行正常。当您检查路由器或交换机是否导致中断时，发现它们也能正常处理流量。原因可能是服务器因请求过多而过载，导致数据包传输和接收延迟。
2服务器流量监控帮助您通过收集设备处理的数据包数量信息来检查流量模式。您将了解服务器在利用率、流量量、速度和数据包方面的带宽消耗。
3借助 NetFlow Analyzer 的 NetFlow Generator，您可以查看服务器流量的源、目标、应用程序和会话。因此，您能够判断服务器是否已达到带宽容量，或者问题是否不在服务器。这将帮助您降低错误和故障率，保持高生产力水平。
4通过网络流量监控，您可以检查网络的稳定性。NetFlow Generator 通过提供设备传输或接收数据的实时可用性数据，帮助您监控网络流量。您可以监控 WAN 流量的延迟、抖动、可用性和往返时间。
5了解服务器流量和网络流量将帮助您确认问题是否不在服务器端，而是在网络端，以及 ISP 分配的带宽是否不足。
NetFlow Generator 的主要优势：
- 通过基于阈值的告警，您可以轻松发现服务器的任何异常行为。
- 通过深入了解应用流量、会话、攻击等，轻松防止故障或停机。
- 生成并配置带宽使用报告，了解流量趋势。
DPI
网络数据包传感器的 DPI 功能是一种机制，镜像的数据包将被网络数据包传感器（配置为 DPI 引擎时）捕获和分析，结果数据将传输到 NetFlow Analyzer。
之前版本的 DPI 随 HighPerf 附加组件的 Vectorwise 版本提供，而此新版本的 DPI 已随我们自研的 HighPerf 数据库附加组件 CStore 版本重新引入。
新版本 DPI 的一些显著区别包括：
- 一个完整的 NetFlow Analyzer 安装最多可安装十个网络数据包传感器（配置为 DPI 引擎）。
- 与内置于 NetFlow Analyzer 的旧版本 DPI 不同，此 DPI 作为代理提供，可根据需要配置。
DPI 工作原理
- 以太网卡将嗅探数据，代理将显示每分钟 URL、应用程序和会话的平均应用响应时间和网络响应时间。
- 对于 TCP，代理将显示所有三种数据类型，例如 URL、应用程序、会话的应用响应时间、网络响应时间和流量。
- 对于 UDP，代理仅显示应用程序、源 IP 和目标 IP 的平均流量。
使用 DPI，您可以：
- 监控应用响应时间，帮助您判断问题是带宽还是应用本身。然后您可以发现问题根源，减少平均故障识别时间（MTTK），并了解其对整体用户体验的影响。
- 网络响应时间将帮助您测量数据包到达目的地所需的时间。响应时间越高，带宽瓶颈越严重。因此，监控此参数将帮助您抑制网络延迟问题。
配置 Network Packet Sensor 的步骤
- 作为前提，您需要在安装 Network Packet Sensor 之前启用 NetFlow Analyzer 中的 SSL 和 HTTPS
- 安装 Network Packet Sensor 时，您将配置代理类型：NetFlow Generator 或 DPI。
- Network Packet Sensor 现在将作为配置的代理开始运行。
使用 NetFlow Analyzer 获取网络流量的端到端视图
NetFlow Analyzer 是一款全面的网络流量分析工具，收集、存储并分析流量数据，为您展示网络中每个设备和接口的流量模式。您可以深入查看第 4 层和第 7 层的应用流量，并通过应用 QoS 策略优先处理应用流量。
为了进一步简化您的网络带宽监控，您可以利用报告根据您的具体需求获取洞察。您还可以通过 Network Configuration Manager 和 IP Address Manager 等插件扩展 NetFlow Analyzer 的功能。
想了解更多关于 NetFlow Analyzer 如何适用于您组织的网络基础设施，立即联系我们的专家！