网络数据包传感器:消除您所有带宽问题的最新代理

当您需要定位实际问题时,分析网络流量可能会很具挑战性。有两种广泛使用的标准可以详细分析网络流量:流量分析和数据包捕获。主要使用的流量分析,如 NetFlow、sFlow 或任何其他基于流的方法,可以非常有效且全面地了解网络中发生的情况,包括网络流量中的任何异常。使用此方法,您无需大量存储空间,因为数据是采样的。您可以通过深入到单个会话轻松分析网络流量异常并排除故障,而无需分配更多资源、时间或内存。

数据包捕获基于数据包镜像的概念,适用于深度包检测、测量应用响应时间以及监控服务器、网络和用户行为。这种技术也适合对某些领域进行广泛分析,在那里需要特定信息。尽管其有效,但并非在所有情况下都必需。分析和管理流量时,您可以选择一种结合这两种方法优点的技术。

使用网络数据包传感器深入了解您的网络流量

网络数据包传感器是我们综合带宽监控工具 NetFlow Analyzer 的新成员,结合了流量分析和数据包捕获方法。该代理将为您提供有关故障元素的深入见解,无论是网络、服务器还是应用程序。

网络数据包传感器结合了 NetFlow Generator 和深度包检测 (DPI) 的功能。网络数据包传感器可以根据您的需求配置为 NetFlow Generator、深度包检测引擎,或两者兼备。

网络数据包传感器将如何简化您的流量监控过程?

服务器流量和带宽使用监控

使用网络数据包传感器,您可以进行服务器流量监控,查看应用程序、源 IP、目标 IP、会话等的带宽消耗。

会话可视化

由于该工具也是基于流的,您可以了解 谁、何时以及什么 关于您的带宽使用情况

重点流量者洞察

借助深度包检测,故障排除更为简单。它提供一个概览仪表板,显示前 N 名应用程序、前 N 名 URL 和前 N 名会话。

综合性工具

配置了 NetFlow Generator 后,您无需单独的工具监控非流网络设备的流量。您可以无缝监控任何设备,无需更换旧的非流设备,从而节省成本。

NetFlow Generator

NetFlow Generator 是 NetFlow Analyzer 的一个工具,它允许您捕获击中代理的网络接口卡 (NIC) 的原始网络数据包,并将其转换为 NetFlow 数据包。网络数据包传感器是 NetFlow Generator 和 DPI 的统一代理,帮助您执行服务器流量监控和 网络流量监控.

使用案例

1用户抱怨您的自研应用程序响应请求时间过长,而其他应用程序似乎运行良好。检查路由器或交换机是否引起中断时,发现它们的流量处理正常。原因可能是服务器因请求过多而过载,导致数据包传输和接收延迟。

2服务器流量监控 通过收集设备处理的数据包数量信息,帮助您检查流量模式。您将了解服务器在利用率、流量量、速度和数据包方面的带宽消耗。

3使用 NetFlow Analyzer 的 NetFlow Generator,您可以查看服务器的源、目的地、应用程序和会话流量。因此,您能判断服务器是否已达到带宽容量,或问题是否不在服务器上。这将帮助您降低错误和故障率,并保持高生产效率。

4通过网络流量监控,您可以检查网络的稳定性。NetFlow Generator 可为您提供设备发送或接收数据时的实时数据,从而监控网络流量。您还可以监测 WAN 流量的延迟、抖动、可用性和往返时间。

5了解服务器流量和网络流量,将帮助您确认问题不在服务器端,而是在网络端,以及 ISP 分配的带宽不足。

服务器流量模式

NetFlow Generator 的主要优势:

  • 通过基于阈值的警报,您可以轻松发现服务器的任何异常行为。
  • 通过深入了解应用程序流量、会话、攻击等,有效预防故障或停机。
  • 生成和配置带宽使用报告,了解流量趋势。

DPI

网络数据包传感器的 DPI 功能是一种机制,当配置为 DPI 引擎时,被镜像的数据包将被捕获并由网络数据包传感器分析,结果数据将传输至 NetFlow Analyzer。

之前版本的 DPI 是随 HighPerf 附加组件的 Vectorwise 版本提供的,此新版本 DPI 已重新引入我们自研的 HighPerf 数据库附加组件 CStore 版本。

新版本 DPI 的一些显著区别包括:

  • 对于一个完整的 NetFlow Analyzer 安装,您最多可以安装十个配置为 DPI 引擎的网络数据包传感器。
  • 与内置于 NetFlow Analyzer 的旧版 DPI 不同,此 DPI 作为代理提供,您可根据需要进行配置。
 

DPI 的工作原理

  • 以太网卡将嗅探数据,代理会显示每分钟 URL、应用程序和会话的平均应用响应时间和网络响应时间。
  • 针对 TCP,代理将显示所有三种数据类型,例如 URL、应用程序、会话的应用响应时间、网络响应时间和流量。
  • 针对 UDP,代理将仅显示应用程序、源 IP 和目标 IP 的平均流量。

使用 DPI,您可以:

  • 监控应用响应时间,帮助您确定问题是出在带宽还是应用本身。您可以发现问题根因,缩短平均故障识别时间 (MTTK),并了解其对整体用户体验的影响。
  • 网络响应时间帮助您测量数据包到达目的地所需时间。响应时间越长,带宽瓶颈越严重。因此,监控此参数有助于减少网络延迟问题。

配置网络数据包传感器的步骤

  • 作为前提,您需要在安装网络数据包传感器之前在 NetFlow Analyzer 中启用 SSL 和 HTTPS。
  • 安装网络数据包传感器时,您将配置代理类型:NetFlow Generator 或 DPI。
  • 网络数据包传感器将作为配置的代理开始运行。

使用 NetFlow Analyzer 获取网络流量的端到端视图

NetFlow Analyzer 是一款全面的网络流量分析工具,收集、存储并分析流数据,向您展示网络中每个设备和接口的流量模式。您可以深入到第 4 层和第 7 层应用流量,并通过 应用 QoS 策略来优先处理应用流量。

为进一步简化网络带宽监控,您可以利用 报告 根据您的具体需求获取洞察。您还可通过 Network Configuration Manager 和 IP Address Manager 等附加组件扩展 NetFlow Analyzer 的功能。

若要了解 NetFlow Analyzer 如何更好地支持您组织的网络基础设施, 今天就联系我们的专家!