Главная » 2012»Май»13 » Нужен ли мощный коллектор NetFlow для анализа трафика предприятия?
22:07
Нужен ли мощный коллектор NetFlow для анализа трафика предприятия?
Коллектор NetFlow, поддерживающий большие объемы данных - это то устройство, которое просто необходимо для сервис-провайдеров и университетов. Из-за природы трафика, который производится этими типами организаций, производится просто гигантское количество потоков. Люди, посещающие поисковые сайты типа Google, или те из нас, кто просто кликает на различные линки в Facebook или YouTube, чаще всего создают новый поток с каждым кликом. VoIP, BitTorrent, Skype, iCloud и другие прелести нового Интернета, которые присутствуют в сети, создают все новые и новые потоки. Если рассматривать это с точки зрения отчетности на базе NetFlow или IPFIX, производители понимают, что только 2-3 параметра входят в игру, когда встает вопрос о масштабировании систем на базе NetFlow: • Количество устройств, экспортирующих потоки • Количество интерфейсов, во всех этих устройствах • Общее количество потоков в секунду Высокоскоростной сбор NetFlow имеет дело с очень большими таблицами баз данных. Эти таблицы, если они не индексируются или некорректно формируются, могут стать причиной плохой производительности систем анализа трафика. Именно то, как производитель обрабатывает огромные массивы потоковых данных, должно являться тем критерием, по которому потребитель выбирает себе систему. Большие объемы NetFlow не обязательно означают, что вам необходимо использовать множество распределенных коллекторов. Существуют системы, которые могут обрабатывать десятки тысяч или даже сотни тысяч потоков в секунду, такие как, например, Lancope StealthWatch. Распределенный сбор NetFlow следует использовать, когда не имеет смысл пересылать все потоки через широко распределенную сеть. Анализ NetFlow уровня в сети предприятия требует аккуратного определения целей, бюджетных возможностей и оценки потенциальных "бутылочных горлышек" в сети. • Цели: Нужен ли вам анализ NetFlow для всех частей вашей сети? Какие проблемы вы хотите решить? • Бюджет: Каким бюджетом вы располагаете для нового решения по анализу трафика? Может ли он инвестироваться по частям? Сколько будет стоить годовой контракт на поддержку? • "Бутылочные горлышки": Где находятся потенциально проблемные места сети? Из-за ограничений бюджета возможно имеет смысл купить более дешевую лицензию. Акцентируя внимание на "бутылочных горлышках" и используя качественную проактивную отчетность, IT-специалисты могут, возможно, обойтись и без дальнейших затрат на лицензии. Поработайте с вашим производителем, чтобы определить, что вам лучше подходит - отдельный коллектор потоков или система распределенного сбора NetFlow.
Меню сайта