Использование netflow для анализа трафика

NetFlow обеспечивает мощный, гибкий и эффективный способ сбора данных, необходимых для подробного анализа производительности IP-сети. Он может быть использован для ряда задач, таких как следующие:

• Мониторинг использования сети, включая текущие и исторические данные; поиск самых активных потребителей полосы пропускания: пользователи, хосты, приложения, протоколы и т.д.
• Измерение фактического трафика; получение подробной информации об использовании полосы пропускания по конкретным хостам, сетевым интерфейсам приложений, протоколам и т.д.
• Отслеживание сетевых проблем и выявление их первопричин; обеспечение безопасности и обнаружение угроз, таких как черви, вирусные атаки и другая несканкционированная и нежелательная деятельность.
• Настройка сети для повышения производительности в наиболее распространенных случаях использования, специфичных для конкретной организации.
• Обеспечение требуемого качества сетевой связи для критически важных приложений.
• Отслеживание тенденций сети и планирование мощностей.

NetFlow сегодня - это наиболее широко используемая технология для сбора статистических данных в больших сетях с высокой загруженностью. NetFlow и иные родственные технологии поддерживаются рядом поставщиков сетевой инфраструктуры, включая Cisco, HP, Juniper и многих других.