Многие, кто пытался внедрить стратегию сбора информации NetFlow, сталкивались с проблемами, которые часто приводили к серьезным проблемам или даже к остановке проекта. С нашей точки зрения существует 7 основных вещей, которые влияют на неуспех внедрения NetFlow:

• Восприятие: разобраться с NetFlow сложно и у меня нет времени с этим разбираться
  Множество NetFlow-проектов не реализуются, поскольку люди думают, что понять, внедрить и сконфигурировать NetFlow сложно. Это не так. Ваш производитель системы сбора NetFlow (если они делают свою работу) должен сделать это простым для вас.
  Или вы можете посетить наш бесплатный семинар NetFlow 101. Там мы вам расскажем все о NetFlow и как его использовать.


• Выбран неправильное устройство сбора NetFlow
  Существует много различных систем сбора информации NetFlow. Более 80, если считать проекты класса open source, вендоров SIM (Security Information Management), таких как ArcSight, решения нижнего уровня типа SolarWinds, а также игроков высшей лиги, таких как Lancope. При выборе действительно надо внимательно отнестись к списку функциональности, параметрам масштабируемости и цене. Ниже приведен рисунок, отражающий основные параметры, на которые надо обратить внимание (ниже приведен адрес вебинара, где более подробно об этом говорится).
  
  Примечание. Если вы представляете большую компанию с сотнями или тысячами маршрутизаторов, вам необходимо устройство от Lancope или другой компании подобного уровня. Если же выработает в небольшой организации (< 500 пользователей), то у вас может неплохо работать и продукт low-end. И, если вы супер мотивированы, вы можете использовать и решение open source.

Дополнительные ссылки: NetFlow