Sondy FlowMon to urządzenia pasywne. Dedykowane są do kolekcjonowania pakietów z sieci, wyliczania statystyk IP Flow i transportu NetFlow v5/v9 lub statystyk IPFIX do kolektorów. Platforma Flowmon jest nieszkodliwa dla infrastruktury sieciowej. Rozwiązanie jest proste do wdrożenia w użytkowanym systemie sieciowym przy użyciu portów Mirror (SPAN port) lub TAP (Ethernet hub – światłowodowe lub miedziane). Za pomocą sond Flowmon możemy znacznie obniżyć obciążenie monitorowanej sieci, gdyż sondy przejmują rolę kolekcjonowania i przekazywania statystyk FLOW.
NETWORK TRAFFIC MONITORING
Przepływy IP tworzone przez moduły FlowMon Probe zawierają informację na temat stron pomiędzy którymi zachodzi komunikacja, na jak długo została ona nawiązana, z użyciem jakiego protokołu, ilości przetransferowanych danych oraz wielu innych informacji pochodzących z nagłówków pakietów (flagi TCP, ToS, AS). Moduły FlowMon Probe obsługują eksport danych
w stałym formacie NetFlow Version 5 lub elastycznych formatach NetFlow Version 9 oraz IPFIX, co umożliwia bezpośrednią selekcję monitorowanych
i eksportowanych informacji.
Pozwalają one również na monitorowanie elementów w warstwach wyższych (5 – 7) takich jak informacje HTTP (URL, nazwa hosta), statystyki VoIP (opóźnienie, drgania, utrata pakietów) lub w bezpośredni sposób wykrywają aplikacje (obsługa standardu NBAR2). Dzięki temu komponent Probe
nie tylko udostępnia prosty przegląd ilościowy transmisji sieciowej,
ale również szczegółowe informacje na temat tego co się dzieje w sieci komputerowej, które można wykorzystać do rozwiązywania problemów sieciowych (troubleshooting), analizy wydajności sieci (monitorowanie wydajności), zarządzania i optymalizacji sieci, jak również do zwiększania jej bezpieczeństwa.
FLOWMON PROBES – WŁAŚCIWOŚCI:
- Moduł probe NetFlow v5/v9/IPFIX o wysokiej wydajności
- Obsługa sieci Ethernet od 10 Mb/s do 100 Gb/s
- Przetwarzanie danych bez utraty pakietów
- Obsługa IPv4, IPv6, MAC, VLAN oraz MPLS
- Analiza HTTP i VoIP, wykrywanie aplikacji (NBAR2)
- Maksymalnie 6 portów monitorowania w ramach pojedynczego urządzenia
- Wbudowany kolektor odpowiedzialny za magazynowanie i analizę danych przepływu
- Pełna kompatybilność z wszystkimi kolektorami bazującymi na standardzie NetFlow
- Przetwarzanie maksymalnie 16 000 000 jednoczesnych przepływów