用于增强流量可见性的远程采集器
监控服务器流量、解码应用行为并跟踪互联网性能——全部通过单一代理完成。
当您的网络出现问题时，您最不希望发生的是监测盲点。但当设备不导出流数据，流记录无法告诉您是网络还是应用导致变慢，或者分支机构的互联网质量悄然下降直到用户开始抱怨时，这种情况恰恰会发生。大多数监测工具并非为这些情况设计。它们在存在流数据的环境下工作良好，在其他情况下则力不从心。
远程采集器填补了这一空白。它是 ManageEngine NetFlow Analyzer 的一个代理， ManageEngine NetFlow Analyzer 直接从网络接口捕获数据包，令您在传统流量监测无法覆盖的地方获得流量可见性。您可根据网络需求将其配置为 NetFlow 生成器、深度数据包检测引擎（DPI）、NetSpeed 追踪器，或同时具备这三种功能。
什么是远程采集器？
远程采集器是 ManageEngine NetFlow Analyzer 的一个代理。它在安装的机器的网络接口卡（NIC）捕获原始数据包，并将数据转换为 NetFlow Analyzer 可收集、存储和分析的流量情报。
它可以配置为三种模式：作为 NetFlow 生成器 ，作为 深度数据包检测 引擎，或作为 NetSpeed 追踪器 。每种模式可单独启用，也可组合启用，取决于您的监控环境需求。
使用远程采集器可以做什么？
| 功能 | 它启用的内容 |
|---|---|
| NetFlow 生成器（NFG） | 监控不原生导出流数据的服务器和设备上的流量 |
| 深度数据包检测（DPI） | 在数据包级别测量应用和网络响应时间 |
| NetSpeed 追踪器 | 跟踪互联网边缘的上传速度、下载速度、延迟和抖动 |
每项功能深入解析
远程采集器提供的每项功能均针对特定监控挑战设计。以下章节分别解析 NetFlow 生成器、深度数据包检测和 NetSpeed 追踪器的工作原理、适用场景及收益。
1. NetFlow 生成器
NetFlow 生成器捕获流经代理 NIC 的原始数据包，将其转换为 NetFlow 记录。NetFlow Analyzer 随后以处理其他来源流数据的方式处理这些记录。这使您能够监控不支持流导出的服务器和网络设备的流量，无需更换或重新配置硬件。
工作原理
该代理监听网络接口，实时将数据包数据转换为 NetFlow 记录。在 NetFlow Analyzer 中，您可按源、目的地、应用和会话查看服务器流量，还可以监控 WAN 流量指标。
适用场景
当路由器或交换机不支持原生流导出时，可配置端口镜像或网络抽取，将流量重定向到安装了 NFG 的服务器。NFG 监听镜像数据包并将其导出为流到 NetFlow Analyzer，实现对原本无法监控的流量的全面可见性。您可以看到 应用带宽消耗 、活跃会话以及服务器是否达到容量上限。由此，您可判断问题是在服务器端还是网络端，并据此采取行动。
主要优势
2. 深度数据包检测（DPI）
配置为 DPI 引擎后，远程采集器会捕获镜像包并分析，揭示应用响应时间、网络响应时间和流量体积。这些数据发送至 NetFlow Analyzer，可按 URL、应用和会话查看。
工作原理
该代理的以太网卡监听流量，每分钟生成平均响应时间和流量数据。捕获数据随协议不同而异：
- 对 TCP，代理捕获 URL、应用和会话的应用响应时间、网络响应时间和流量体积。
- 对 UDP，代理捕获应用、源 IP 和目的 IP 的平均流量体积。
- 对 DNS，代理分析数据包级别数据，捕获实时 DNS 查询和响应数据。
- 对 DHCP，代理捕获实时 DHCP 事务数据，包括客户端数量、失败率、平均响应时间等。
在单个 NetFlow Analyzer 安装下，您最多可安装十个配置为 DPI 引擎的远程采集器实例。
适用场景
一个网页应用加载缓慢。带宽利用率正常，网络无明显拥塞。流数据未指向任何明显原因。
启用 DPI 后，您可以并排查看应用响应时间和网络响应时间。如果网络响应时间稳定但应用响应时间升高，问题不是带宽相关，而是应用内部问题。该区别帮助团队避免对错误层级的调查。
主要优势
- 判断性能问题是由带宽限制还是应用本身引起，减少平均故障识别时间（MTTK）。
- 监测 URL、应用和会话的应用响应时间。
- 跟踪网络响应时间，识别延迟和带宽瓶颈模式。
3. NetSpeed 追踪器
NetSpeed 追踪器是一种基于代理的能力，监控互联网连接的健康状况和性能。它跟踪上传速度、下载速度、数据量、延迟和抖动，为 IT 团队提供持续的连接性能读取，确保任何位置的网络连接表现符合预期。
工作原理
该代理运行于网络边缘，定期收集互联网性能指标。这些指标流入 NetFlow Analyzer，可用于趋势分析、阈值比较，并在性能低于可接受水平时触发警报。
适用场景
一分支机构报告间歇性的云服务访问缓慢。投诉不一致，流量数据无明确原因。NetSpeed 追踪器提供该分支互联网连接性能的持续记录，延迟峰值、抖动模式和速度波动随时间显现。您可确认问题是否反复出现，发生时间及严重性，从而决定是否向 ISP 报告。
主要优势
- 持续跟踪网络边缘的上传速度、下载速度、延迟和抖动。
- 建立互联网连接性能的历史记录，区分反复出现的问题与偶发事件。
- 为团队提供数据，验证互联网连接质量，解决连接缺陷。
远程采集器与 NetFlow Analyzer
NetFlow Analyzer 收集、存储并分析流数据，展示网络中每个设备和接口的流量模式。它支持深入分析第四层和第七层的应用流量，并允许您 应用 QoS 策略 优先处理流量。
远程采集器将该可见性扩展到标准 网络流量监控 无法触及的领域：没有流导出的服务器、需要数据包级分析的环境以及需主动测量连接质量的互联网边缘位置。
两者结合为您的团队提供关于网络中数据流动、应用表现及关键互联网连接状况的完整视图。
常见问题解答
ManageEngine NetFlow Analyzer 中的远程采集器是什么？
+
远程采集器中的 NFG 和 DPI 有何区别？
+
NetSpeed 追踪器监测什么？
+
一个 NetFlow Analyzer 安装中可以配置多少个 DPI 引擎？
+
