Название
| Описание
| Платформы
|
EHNT | Задача EHNT - получение определенной полезной информации с помощью
NetFlow (только v5) без особых заморочек. Типичный пользователь EHNT -
сетевой администратор, обслуживающий маршрутизаторы, способные
экспортировать пакеты NetFlow.
| GNU/Linux, Unix |
Flow Loader And Virtual Information Output (F.L.A.V.I.O.) | Flow Loader And Virtual Information Output (F.L.A.V.I.O.) - программа
рисования графиков для данных NetFlow. Она собирает данные из устройств,
экспортирующих NetFlow, загружает их в базу данных MySQL и может
генерировать ежедневные, еженедельные, ежемесячные и годовые диаграммы.
Она может показывать данные раздельно по портам, статистику общей
утилизации, генерирует информацию, которую можно затем использовать в
биллинге различных сервисов.
| Linux, Unix |
flowd | Небольшой, быстрый и безопасный коллектор NetFlow.
| OpenBSD, Linux |
FlowScan | FlowScan анализирует данные IP-потоков, экспортируемых маршрутизаторами, и создает на этой базе отчеты.
| GNU/Linux, Unix |
flow-tools | Библиотека и коллекция программ, используемых
для сбора, пересылки, обработки и генерации отчетов на базе данных
NetFlow. | Linux, Unix |
fprobe | Зонд NetFlow, который собирает данные трафика и эмитирует их как потоки NetFlow в определенный коллектор. | Linux, Unix |
IP Cisco Accounting Daemon (IPCAD) | Работает в фоновом режиме, слушает трафик на определенных интерфейсах, и
записывает его для дальнейшей передачи и анализа. IPCAD может
использовать BPF-устройства, PCAP library, divert, tee or Linux
iptables' ULOG и источники пакетов IPQ для захвата пакетов.
| Linux, Unix |
Java NetFlow Collect-Analyzer | JNCA (Java Netflow Collector and Analyzer) - решение на Java для
управления IP-потоками, использующее Netflow версий 1, 5, 7, 8, 9. | Java |
ManageEngine NetFlow Analyzer | NetFlow Analyzer - утилита мониторинга полосы пропускания на
базе веб-интерфейса, которая собирает данные NetFlow, экспортируемые
различными устройствами, и использует их для анализа трафика сети и
создания отчетности об использовании полосы пропускания. | Windows 2000/XP, Linux |
NDSAD | Утилита NetUP NDSAD захватывает IP-трафик с сетевых интерфейсов и
экспортирует данные NetFlow (v5). Данные собираются из библиотеки
libpcap в Unix и из winpcap в Windows. Вы можете также использовать
tee/divert sockets в FreeBSD и ULOG в Linux как источники данных. | Windows 2000/XP, Linux, Unix |
NetFlow Monitor | NetFlow Monitor (NF) - это средство обработки и первичного анализа NetFlow, экспортируемого из роутеров Cisco. | Linux, Unix |
NEye | NEye (Network Eye) - программа сбора NetFlow, работающая на базе Unix,
которая может получать потоки из роутеров Cisco (впрочем не только) и
сохранять их в ASCII (для грубой обработки), в базе данных SQLite (для
быстрого и грубого отбора) или MySQL. | Linux, Unix |
nfdump | Проект nfdump - это набор инструментов для сбора и обработки данных
NetFlow. Утилита быстрая и имеет мощный фильтр. Nfdump поддерживает
NetFlow v5 и v7. nfdump 1.5 beta поддерживает v9, а также IPv6. | Linux, Unix |
NfSen | NfSen - графическая веб-панель для инструментов nfdump. С помощью NfSen
вы можете визуализировать данные NetFlow из многих источников,
обрабатывать их с определенной временной разрядкой, создавать историю и
длительные профили, а также использовать свои собственные плагины для
обработки данных. | Linux, Unix |
nfstat | Программа nfstat используется для производства еженедельных удобных для
чтения отчетов из "сырых" данных NetFlow v5. Предполагается, что данные
собираются с помощью специальных утилит (nfstat понимает внутренний
формат многих утилит сбора потоков). | Linux, Unix |
ntop | ntop - зонд сетевого трафиика, который показывает загрузку сети,
наподобие как это делает популярная команда Unix. ntop основан на
libpcap и написан как портативная программа, чтобы работать на каждой
платформе Unix, а также на Win32. | Windows, GNU/Linux, Unix |
Paessler Router Traffic Grapher (PRTG) | PRTG Traffic Grapher - легкое в использовании программное обеспечение на
базе Windows для мониторинга потребления полосы пропускания, а также
ряда других сетевых параметров, типа загрузки памяти и процессора. | Windows 98/ME/2000/XP/2003 |
pfflowd | pfflowd конвертирует сообщения состояния пакетного фильтра OpenBSD
(посылаемый через интерфейс pfsync) в датаграммы Cisco NetFlow. | Linux |
Scrutinizer | Scrutinizer - система отчетности на базе NetFlow, которая собирает и
визуализирует набор статистики через удобный веб-интерфейс. Бесплатная
версия имеет ограниченное количество показываемой информации, но может
собирать NetFlow с неограниченного количества устройств. | Windows 2000/XP/2003 |
SiLK | SiLK (System for Internet-Level Knowledge) - это набор инструментов
NetFlow, разработанных командой CERT/NetSA (Network Situational
Awareness), для использования в системах анализа безопасности в больших
сетях. | Linux, Unix |
softflowd | Softflowd - анализатор сетевого трафика, который может экспортировать NetFlow. | Linux, Unix |
Stager | Stager - инструмент для хранения, агрегирования и презентации сетевой
статистики. Он состоит из веб-приложения для представления данных и
утилиты на perl для организации хранения и агрегирования. Текущая версия
Stager включает в себя модули сбора и агрегирования данных NetFlow,
MPing и SNMP. | Linux, Unix |