Одна из тем, которая много обсуждалась в течение этого года и о которой
говорят на проходящей Cisco Live 2010, это новые принципы дизайна сети,
которые получили название Borderless Networking. Cisco дает такое
определение этому:  "Cisco Borderless Networks обеспечивает новые
возможности для создания рабочего пространства, соединяя всех, везде,
используя любые устройства и ресурсы - безопасно, надежно, без помех". Мы же описываем Borderless Networking следующим образом: "Инициатива
Cisco Borderless Networks - это набор продуктов, функциональных
характеристик, концепций дизайна, который позволяет пользователям
соединяться с любым сервисом или приложением компании, вне зависимости
от того, где они или эти сервисы и приложения находятся". Существуют четыре основных тренда, которые стали причиной необходимости возникновения новой
...
Читать дальше »
Категория:
NetFlow
|
Просмотров:
885
|
Добавил:
SMG
|
Дата:
16.07.2010
|
В соответствии с информацией All Facebook
к концу июля в Facebook будет 500 млн. аккаунтов. Это не означает, что в
нем будет 500 млн. пользователей, поскольку часть аккаунтов - это
маркетинговые или продукт-ориентированные страницы, но цифра все равно
очень большая. С этой точки зрения, и мы все должны с этим согласиться,
Facebook (и вообще подобные социальные сети) - это действительно большой
проект, оказывающий влияние на многих. Множество организаций
пробуют определить, как влияет Facebook на их полосу пропускания,
продуктивность сотрудников, на соблюдение информационной безопасности. В
компании Lancope доступ в Facebook не запрещен, но, тем не менее,
постоянно контролируется. Если вы пользуетесь возможностями
просмотра NetFlow средствами Lancope StealthWatch, то мониторинг трафика
Facebook очень легок. Здесь мы расска
...
Читать дальше »
Категория:
NetFlow
|
Просмотров:
7736
|
Добавил:
SMG
|
Дата:
09.07.2010
|
Давайте поговорим о новом Lancope FlowSensor AE-3000, который только
появился на рынке. FlowSensor AE-3000 - это новое добавление в семейство
устройств Lancope, предназначенное для постоянной генерации NetFlow и
обеспечивающее таким образом непрерывный мониторинг сети.
ОСНОВНЫЕ ХАРАКТЕРИСТИКИ: - Пропускная способность в 5 Гб/с - Стоимость примерно $27 995 (сравнимо с предложением NetQoS, NetScout и других) - 2 платы 10Gbps Intel PRO 10GbE SR-XFP NIC, позволяющие осуществлять непрерывный мониторинг сети - Обеспечивает видимость NetFlow в областях сети, где нет традиционных возможностей NetFlow - Генерирует записи NetFlow v9, которые могут передаваться почти в любой коллектор NetFlow v9. Подроб
...
Читать дальше »
Категория:
NetFlow
|
Просмотров:
780
|
Добавил:
SMG
|
Дата:
01.06.2010
|
Хорошие новости для пользователей Xen - NetFlow теперь поддерживается
через Open vSwitch 1.0. Отметим, что наличие функционала NetFlow
упомянуто первым в списке характеристик Open vSwitch 1.0 - похоже, что
разработчики поняли важность учета и контроля на уровне потоков в
vSwitch. Эта функция была необходима, поскольку VMWare уже предлагает
поддержку NetFlow через Cisco Nexus1000v или "бесплатное" виртуальное
устройство Lancope - FlowSensor VE. Подробнее...
Категория:
NetFlow
|
Просмотров:
811
|
Добавил:
SMG
|
Дата:
24.05.2010
|
Краткая информация о FlowSensor.
Если вы еще незнакомы с продукцией Lancope, то поясним: FlowSensor -
это дешевое сетевое устройство, которое подключается к SPAN-, TAP- или
зеркальному порту на маршрутизаторе или коммутаторе. FlowSensor
захватывает Ethernet-фреймы, преобразует их в записи NetFlow v9, а затем
пересылает их через сеть в StealthWatch NetFlow collector. Это отличное
решение для тех частей вашей сети, где у вас нет NetFlow-поддержки или в
ситуациях, когда вы опасаетесь включить функцию поддержки NetFlow на
своем маршрутизаторе из-за возможного влияния на работу сети. FlowSensor
позволяет осуществлять даже мониторинг сред VMWare ESX 3.5 или 4.0.
Каждый FlowSensor имеет до 5 портов захвата и один порт управления
(для экспорта потоков и доступа к веб-интерфейсу). FlowSensor имеет три
модификации: 1 Gbps, 2.5 Gbps и 5 Gbps 9появится в ближайшее
...
Читать дальше »
Категория:
NetFlow
|
Просмотров:
794
|
Добавил:
SMG
|
Дата:
19.05.2010
|
Не знаю, заметил ли кто-нибудь еще кроме меня, что когда Cisco в прошлом
году анонсировал выход IOS v15.0 куда-то пропали версии 13.0 и 14.0.
Последним релизом перед IOS v15.0 был 12.4. Подробнее...
Категория:
NetFlow
|
Просмотров:
819
|
Добавил:
SMG
|
Дата:
14.05.2010
|
Одной из тем, которая обсуждалась на прошлой неделе во время
конференции SmartGrid в Хантсвилле, была концепция «диода данных» и его
использования для безопасного получения данных (в частности, NetFlow),
передаваемых между двумя независимыми сетями.
Диод данных - это устройство или сетевая конфигурация, которое
создает однонаправленное соединение из одной сети в другую. Диод данных
используется тогда, когда вам необходимо передать данные через сетевые
границы и при этом быть на 100% уверенным, что «вредоносный» трафик не
пройдет со стороны незащищенной стороны ("high") в защищенную ("low").
Диод данных более надежен с точки зрения безопасности, чем межсетевой
экран, но намного менее гибок, поскольку пропускает только
однонаправленные потоки данных на базе UDP.
...
Читать дальше »
Категория:
NetFlow
|
Просмотров:
1120
|
Добавил:
SMG
|
Дата:
10.05.2010
|
Небольшая информация о том, что мы называем "вести с полей".
Не так давно к нам обратился клиент, у которого система Lancope
StealthWatch стала работать несколько странно после того, как он включил
NetFlow в нескольких маршрутизаторах Cisco Catalyst 6500. StealthWatch
передавал статистику утилизации интерфейса надлежащим образом, но
отдельные потоки вроде бы не показывались и (или) отсутствовала
информация layer-4 (port number). Нас попросили разобраться в ситуации.Подробнее...
Дополнительные ссылки: NetFlow,
...
Читать дальше »
Категория:
NetFlow
|
Просмотров:
1459
|
Добавил:
SMG
|
Дата:
04.05.2010
|
Компания Fortinet информирует, что устройства FortiGate UTM теперь
поддерживают sFlow. Мы не часто упоминали здесь sFlow, но все, кто
использует оборудование Extreme, HP Procurve или Brocade/Foundry, могут
подтвердить его полезность, если при этом используется емкий коллектор
sFlow.
sFlow сейчас поддерживается в системах FortiOS 4.0MR2 и выше. Подробнее...
Дополнительные ссылки: Integrations, NetFlow, Network Security,
...
Читать дальше »
Категория:
NetFlow
|
Просмотров:
825
|
Добавил:
SMG
|
Дата:
29.04.2010
|
Чтобы объяснить суть технологии NetFlow, по моему мнению, наиболее
удобно сравнивать ее с традиционным телефонным счетом. Телефонные
компании называют свои ежемесячные счета «детальная запись разговоров»
(CDR, call detailed record).
Телефонные компании отсылают вам эти CDR в конце каждого месяца,
чтобы вы могли посмотреть, с кем у вас был телефонный разговор,
стоимость связи, во сколько обошелся вам каждый разговор и т.п. Эта
информация, как правило, людьми игнорируется, несмотря на то, что в
счете может быть что-то не так. Если же вы заметите, что сумма счета
существенно превышает обычную, то вы тут же хватаете его и начинаете
просматривать, стараясь определить, какие звонки стали причиной такого
увеличения расходов. Вы не сможете еще раз прослушать этот разговор, но у
вас будет достаточно подробностей, чтобы определить, в чем проблема.
NetFlow, в сущности, р
...
Читать дальше »
Категория:
NetFlow
|
Просмотров:
808
|
Добавил:
SMG
|
Дата:
22.04.2010
| |