Все о NetFlow и sFlow от Web Control
Меню сайта


Категории раздела
Cisco [6]
Flexible NetFlow [2]
IPFIX [5]
NetFlow [73]
sFlow [4]
StealthWatch [16]
Другие производители [23]
Мониторинг трафика [15]
Отчетность NetFlow [1]
Сетевая безопасность [37]


Партнеры



Вход


Поиск


Архив новостей


Приветствую Вас, Гость · RSS 19.07.2025, 16:35
Главная » NetFlow
Одна из тем, которая много обсуждалась в течение этого года и о которой говорят на проходящей Cisco Live 2010, это новые принципы дизайна сети, которые получили название Borderless Networking. Cisco дает такое определение этому:
"Cisco Borderless Networks обеспечивает новые возможности для создания рабочего пространства, соединяя всех, везде, используя любые устройства и ресурсы - безопасно, надежно, без помех".
Мы же описываем Borderless Networking следующим образом:
"Инициатива Cisco Borderless Networks - это набор продуктов, функциональных характеристик, концепций дизайна, который позволяет пользователям соединяться с любым сервисом или приложением компании, вне зависимости от того, где они или эти сервисы и приложения находятся".
Существуют четыре основных тренда, которые стали причиной необходимости возникновения новой ... Читать дальше »
Категория: NetFlow | Просмотров: 885 | Добавил: SMG | Дата: 16.07.2010

В соответствии с информацией All Facebook к концу июля в Facebook будет 500 млн. аккаунтов. Это не означает, что в нем будет 500 млн. пользователей, поскольку часть аккаунтов - это маркетинговые или продукт-ориентированные страницы, но цифра все равно очень большая. С этой точки зрения, и мы все должны с этим согласиться, Facebook (и вообще подобные социальные сети) - это действительно большой проект, оказывающий влияние на многих.
Множество организаций пробуют определить, как влияет Facebook на их полосу пропускания, продуктивность сотрудников, на соблюдение информационной безопасности. В компании Lancope доступ в Facebook не запрещен, но, тем не менее, постоянно контролируется.
Если вы пользуетесь возможностями просмотра NetFlow средствами Lancope StealthWatch, то мониторинг трафика Facebook очень легок. Здесь мы расска ... Читать дальше »
Категория: NetFlow | Просмотров: 7736 | Добавил: SMG | Дата: 09.07.2010

Давайте поговорим о новом Lancope FlowSensor AE-3000, который только появился на рынке. FlowSensor AE-3000 - это новое добавление в семейство устройств Lancope, предназначенное для постоянной генерации NetFlow и обеспечивающее таким образом непрерывный мониторинг сети.

ОСНОВНЫЕ ХАРАКТЕРИСТИКИ:
- Пропускная способность в 5 Гб/с
- Стоимость примерно $27 995 (сравнимо с предложением NetQoS, NetScout и других)
- 2 платы 10Gbps Intel PRO 10GbE SR-XFP NIC, позволяющие осуществлять непрерывный мониторинг сети
- Обеспечивает видимость NetFlow в областях сети, где нет традиционных возможностей NetFlow
- Генерирует записи NetFlow v9, которые могут передаваться почти в любой коллектор NetFlow v9. Подроб ... Читать дальше »

Категория: NetFlow | Просмотров: 780 | Добавил: SMG | Дата: 01.06.2010

Хорошие новости для пользователей Xen - NetFlow теперь поддерживается через Open vSwitch 1.0. Отметим, что наличие функционала NetFlow упомянуто первым в списке характеристик Open vSwitch 1.0 - похоже, что разработчики поняли важность учета и контроля на уровне потоков в vSwitch. Эта функция была необходима, поскольку VMWare уже предлагает поддержку NetFlow через Cisco Nexus1000v или "бесплатное" виртуальное устройство Lancope - FlowSensor VE. Подробнее...
Категория: NetFlow | Просмотров: 811 | Добавил: SMG | Дата: 24.05.2010

Краткая информация о FlowSensor.

Если вы еще незнакомы с продукцией Lancope, то поясним: FlowSensor - это дешевое сетевое устройство, которое подключается к SPAN-, TAP- или зеркальному порту на маршрутизаторе или коммутаторе. FlowSensor захватывает Ethernet-фреймы, преобразует их в записи NetFlow v9, а затем пересылает их через сеть в StealthWatch NetFlow collector. Это отличное решение для тех частей вашей сети, где у вас нет NetFlow-поддержки или в ситуациях, когда вы опасаетесь включить функцию поддержки NetFlow на своем маршрутизаторе из-за возможного влияния на работу сети. FlowSensor позволяет осуществлять даже мониторинг сред VMWare ESX 3.5 или 4.0.

Каждый FlowSensor имеет до 5 портов захвата и один порт управления (для экспорта потоков и доступа к веб-интерфейсу). FlowSensor имеет три модификации: 1 Gbps, 2.5 Gbps и 5 Gbps 9появится в ближайшее ... Читать дальше »

Категория: NetFlow | Просмотров: 794 | Добавил: SMG | Дата: 19.05.2010

Не знаю, заметил ли кто-нибудь еще кроме меня, что когда Cisco в прошлом году анонсировал выход IOS v15.0 куда-то пропали версии 13.0 и 14.0. Последним релизом перед IOS v15.0 был 12.4. Подробнее...
Категория: NetFlow | Просмотров: 819 | Добавил: SMG | Дата: 14.05.2010

Одной из тем, которая обсуждалась на прошлой неделе во время конференции SmartGrid в Хантсвилле, была концепция «диода данных» и его использования для безопасного получения данных (в частности, NetFlow), передаваемых между двумя независимыми сетями.

Диод данных - это устройство или сетевая конфигурация, которое создает однонаправленное соединение из одной сети в другую. Диод данных используется тогда, когда вам необходимо передать данные через сетевые границы и при этом быть на 100% уверенным, что «вредоносный» трафик не пройдет со стороны незащищенной стороны ("high") в защищенную ("low"). Диод данных более надежен с точки зрения безопасности, чем межсетевой экран, но намного менее гибок, поскольку пропускает только однонаправленные потоки данных на базе UDP. ... Читать дальше »

Категория: NetFlow | Просмотров: 1120 | Добавил: SMG | Дата: 10.05.2010

Небольшая информация о том, что мы называем "вести с полей".

Не так давно к нам обратился клиент, у которого система Lancope StealthWatch стала работать несколько странно после того, как он включил NetFlow в нескольких маршрутизаторах Cisco Catalyst 6500. StealthWatch передавал статистику утилизации интерфейса надлежащим образом, но отдельные потоки вроде бы не показывались и (или) отсутствовала информация layer-4 (port number). Нас попросили разобраться в ситуации.Подробнее...

Дополнительные ссылки: NetFlow, ... Читать дальше »

Категория: NetFlow | Просмотров: 1459 | Добавил: SMG | Дата: 04.05.2010

Компания Fortinet информирует, что устройства FortiGate UTM теперь поддерживают sFlow. Мы не часто упоминали здесь sFlow, но все, кто использует оборудование Extreme, HP Procurve или Brocade/Foundry, могут подтвердить его полезность, если при этом используется емкий коллектор sFlow.

sFlow сейчас поддерживается в системах FortiOS 4.0MR2 и выше. Подробнее...

Дополнительные ссылки: Integrations, NetFlow, Network Security, ... Читать дальше »

Категория: NetFlow | Просмотров: 825 | Добавил: SMG | Дата: 29.04.2010

Чтобы объяснить суть технологии NetFlow, по моему мнению, наиболее удобно сравнивать ее с традиционным телефонным счетом. Телефонные компании называют свои ежемесячные счета «детальная запись разговоров» (CDR, call detailed record).

Телефонные компании отсылают вам эти CDR в конце каждого месяца, чтобы вы могли посмотреть, с кем у вас был телефонный разговор, стоимость связи, во сколько обошелся вам каждый разговор и т.п. Эта информация, как правило, людьми игнорируется, несмотря на то, что в счете может быть что-то не так. Если же вы заметите, что сумма счета существенно превышает обычную, то вы тут же хватаете его и начинаете просматривать, стараясь определить, какие звонки стали причиной такого увеличения расходов. Вы не сможете еще раз прослушать этот разговор, но у вас будет достаточно подробностей, чтобы определить, в чем проблема.

NetFlow, в сущности, р ... Читать дальше »

Категория: NetFlow | Просмотров: 808 | Добавил: SMG | Дата: 22.04.2010

« 1 2 ... 4 5 6 7 8 »