Небольшая информация о том, что мы называем "вести с полей".

Не так давно к нам обратился клиент, у которого система Lancope StealthWatch стала работать несколько странно после того, как он включил NetFlow в нескольких маршрутизаторах Cisco Catalyst 6500. StealthWatch передавал статистику утилизации интерфейса надлежащим образом, но отдельные потоки вроде бы не показывались и (или) отсутствовала информация layer-4 (port number). Нас попросили разобраться в ситуации.Подробнее...

Дополнительные ссылки: NetFlow, Network Security, Network Visibility