NetFlowAnalyzer的优势利用高效流量分析提高可见性.docVIP

决策摘要 目前，多数企业都已认识到WAN是其最重要的资产之一。需要建立并保证WAN 24x7运行，企业才能顺利地运转起来。为了达到这一目的，IT管理员需要正确理解WAN流量跨网络流向哪里以及谁应该对它负责。 传统的流量分析使用硬件探测或数据包分析器提供关于网络流量的粒度和详细信息。但是，硬件探测需要复杂的部署步骤，而且通常不处理IPsec流量。数据包分析器产生的结果太过宽泛，不能为特定于应用程序的流量提供直接的可见性。结果，IT管理员就面临着越来越多的故障诊断周期，并且做出对网络有影响的重大决定需要的时间越来越长。 现在，有了Cisco的新产品Netflow后，流量分析只需要较少的时间和工作量，企业从中受益匪浅。Netflow可以连续收集关于IP流量的粒度详细信息，同时不会对设备性能造成影响也不会增加成本。利用这种导出的NetFlow数据，艾德威特的 ManageEngine NetFlow Analyzer可以向IT管理员提供他们理解 WAN所需的各种信息。NetFlow装备有关于最大流量生成者、对话等的强大即时报告，能确切地告知IT管理员他们需要了解什么才能故障诊断或预报WAN上的容量。 对网络可见性的需求 现今企业的分布式特性向网络管理员提出一系列操作和基础设施上的难题。IT组经常需要快速故障诊断WAN上的网络问题，以及在性能低下时还原性能级别，但是他们通常缺乏查找问题根本原因所需的可见性。 为了应对这些挑战，IT管理员需要清楚地观察穿越WAN的流量，掌握这些详细信息后，他们才能监视和记录活动，以便理解网络、应用程序和用户是如何交互的。只有在使用卓有成效的流量分析解决方案时，让网络具有完全的可见性才有可能。 流量分析：网络可见性的关键 使用流量分析，IT管理员可以回答关于其网络的重要问题，这些问题有： 重要业务应用程序是否合理分享可用带宽？ 如何识别网络上的流氓应用程序和病毒？ 此WAN链接为什么被阻塞？ 哪些应用程序和用户在使用宽带？ 有效流量分析必须快速、简单和高效。它必须是综合的并且同时还不能为它从中收集流量数据的设备增加负担。正是基于这一点，Cisco NetFlow应运而生。 Cisco Netflow：支持流量分析 Cisco提供一种进行流量分析的创新方法，即为其设备添加Netflow功能集。Netflow进入接口时，向Cisco路由器提供收集IP网络流量数据的能力。由于路由器本身就用作探针，不需要为Netflow数据的搜集投资，并且部署成本也很低。 作为一款测量和分析网络流量的工具，Netflow能提供硬件探测及其他传统流量分析工具所不具备的多种优势。 投资少: 由于大多数企业网络已由Cisco路由器检测 配置简单: 在路由器接口上设置Netflow 数据完整: 由于 Netflow 针对所有应用程序流量进行测量和报告（大多数探针需要为每种流量类型配置） 生命周期维护成本低: 由于 Netflow功能的维护被捆绑在Cisco路由器硬件/软件的维护上 不可否认启用Netflow，会给已配置的路由器增加了一点CPU利用率（路由器 CPU利用率的增加量因路由器平台和穿越路由器的流数而异），但它所能提供的详细信息级别连同其低成本、方便部署等特点仍然使它成为深度流量分析的最佳选择。 收集Netflow数据后，需要进行分析和报告才能支持快速和高效的流量分析。Netflow数据分析工具在市场中多不胜数，但 NetFlow Analyzer为既简单又廉价的流量分析提供多种优势。 ManageEngine NetFlow Analyzer：有效的流量分析工具 艾德威特的 ManageEngine NetFlow Analyzer是一款基于Web的工具，用于分析从Cisco路由器导出的Netflow数据，以提供关于网络流量的进一步信息，如通信量、最大流量生成者、带宽消耗和高使用率时间。NetFlow Analyzer提供的信息有助于 IT 管理员执行以下任务： 标识最大流量生成者和对话：确定哪些用户和应用程序使用着最大带宽，并进一步提供对话详细信息 .突出流量趋势和使用模式：查看网络流量趋势，确定顶层应用程序和峰值使用率时间 定义应用程序以识别特定流量：使用端口和协议的组合来定义不受限制的应用程序并在流量报表中专门标识这一流量 确定每个部门的带宽使用率：基于IP地址定义部门，并为每个部门标识带宽使用率和应用程序使用率 专门管理Netflow设备：将导出Netflow数据的设备分为逻辑组，专门查看流量报表 提高计算的准确性：使用实时带宽和网络使用率统计提高资源利用率计算 Cisco Netflow和NetFlow Analyzer NetFlow Analyzer和Cisco Netflow一起使用可通过高效