Как отслеживать использование полосы пропускания с помощью анализатора трафика NetFlow?

Анализ сети – это то, что нельзя воспринимать легкомысленно. Создание сети – это только полдела, потому что это намного больше, чем просто настройка сети. Мониторинг и обеспечение его работоспособности время от времени – это другая половина работы, которую необходимо выполнять с предельным вниманием и ответственностью. Пренебрежение этим может привести к сбоям или скачкам в сети, что очень важно в этом столетии. В эту эпоху зависимость от компьютерных сетей резко возросла, и, следовательно, сети стали больше, чем когда-либо. Одной из ключевых вещей, которые необходимо отслеживать при мониторинге сетевой инфраструктуры, является отслеживание сетевого трафика. Трафик, который вы получаете в своей сети, имеет большое значение, и поэтому сетевым администраторам нужно искать трафик, который получает сеть, также известный как Анализ трафика. NetFlow или также известный как Cisco NetFlow – это функция, которая была добавлена ​​в маршрутизаторы Cisco для отслеживания IP-адресов, которые входят и выходят из интерфейса. Данные сетевого трафика действительно важны для сетевых администраторов, поскольку они обеспечивают лучшее понимание сети, с помощью которой можно решать различные проблемы безопасности.

Анализатор трафика NetFlow

С этой целью были введены автоматизированные инструменты (анализаторы NetFlow), чтобы помочь системным администраторам и избавиться от утомительного руководства, принятого вручную. Анализатор трафика Solarwinds NetFlow (Скачать здесь) – это инструмент, который позволяет вам делать это с гораздо большей функциональностью. Благодаря Solarwinds NTA вы сможете отслеживать данные о трафике в вашей сети, поток трафика, а также отслеживать использование полосы пропускания в вашей сети, что действительно важно. Почему вы можете спросить? Большинство проблем с производительностью сети вызвано высокой загрузкой сети. Следовательно, сеть часто перестает отвечать на запросы и в конечном итоге приводит к сбою или отключению. Поэтому, чтобы этого не происходило, необходимо принять меры для лучшего управления сетью, которое включает в себя развертывание инструмента NTA в вашей сетевой среде, поскольку он также работает как инструмент мониторинга пропускной способности. Вот почему мониторинг пропускной способности сети важен, когда речь идет о сетевых устройствах.

Анализатор трафика NetFlow

Существует множество инструментов, разработанных специально для этой цели, и если вы не знаете правильного инструмента, который поможет вам достичь того, чего вы хотите достичь, вы вообще не будете прогрессировать. Поэтому не расстраивайтесь, так как мы покажем вам идеальный инструмент для работы с отличной компанией, чтобы поддержать его. Solarwinds – это компания, к которой ни один системный или сетевой администратор не нуждается в представлении. Их список продуктов является любимым в отрасли, и каждый ИТ-администратор сталкивался с одним из своих инструментов по крайней мере в течение своей карьеры. NTA интегрируется с монитором производительности сети Solarwinds, который, в результате, обеспечивает более глубокое понимание и анализ в режиме реального времени, чем любое другое программное обеспечение, поскольку он отслеживает данные об использовании трафика в реальном времени. NetFlow Traffic Analyzer анализирует ваш трафик, а также отслеживает трафик вашего приложения.

Чтобы иметь возможность использовать инструмент и следить за использованием полосы пропускания, сначала необходимо развернуть инструмент в своей сети. Если вы ранее не пользовались этим инструментом, вам придется установить его и затем интегрировать с платформой Orion. Они также предлагают бесплатную пробную версию, если вы хотите попробовать инструмент, прежде чем платить за него. Не волнуйтесь, процедура объяснена в ясных словах в документации, предлагаемой Solarwinds, которую можно найти Вот, Они также предлагают бесплатную версию инструмента с ограниченными функциями, с помощью которого вы можете анализировать NetFlow в своей сети. После того, как вы установили инструмент, вы готовы начать руководство.

Выявление потребителей пропускной способности

Чтобы иметь возможность отслеживать использование пропускной способности сети, вам сначала нужно будет определить потребителей пропускной способности вашей сети. Это важно, так как это полезно для определения первопричины проблемы. Solarwinds NTA из коробки отправляет оповещения, когда использование полосы пропускания превышает (также известное как скачки полосы пропускания) определенное заданное значение, которое определено по умолчанию. Значение по умолчанию составляет 75%. Если вы хотите изменить это, вы можете сделать это, перейдя в Alerts and Activity> Alerts. После этого перейдите в раздел «Управление оповещениями», затем сгруппируйте его по типу триггерных действий в раскрывающемся меню, а затем выберите «Отправить веб-страницу по электронной почте» из списка. Из предупреждений по умолчанию вы можете изменить значение.

При появлении предупреждения об использовании полосы пропускания вы сможете идентифицировать наиболее активных пользователей (потребителей с высокой пропускной способностью) в вашей сети. После срабатывания оповещения вы получите автоматическое уведомление по электронной почте. Вот как можно определить лучших собеседников:

1. Чтобы определить наиболее активных участников, перейдите к учетной записи, которую вы указали при настройке оповещения. Это где электронное письмо с уведомлением будет отправлено. Откройте электронное письмо и нажмите на ссылку, связанную с ним. Это перенаправит вас к деталям интерфейса NetFlow Traffic Analyzer и к интерфейсу, который вызвал предупреждение.
2. Посмотрите на график ресурсов Top 5 Endpoints. Это покажет вам, какая конечная точка использует большую часть полосы пропускания.Пять лучших конечных точек
3. Под графиком нажмите на конечную точку, которая использует большую пропускную способность для просмотра деталей.Детали конечной точки
4. Из деталей вы сможете определить потребителей, которые потребляют большую часть полосы пропускания.

Мониторинг использования полосы пропускания

Теперь, когда вы определили лучшего говорящего, вы можете отслеживать использование полосы пропускания с помощью фильтров навигатора потока для этого интерфейса. В этом сценарии мы предполагаем, что вам известно об интерфейсе, вызывающем использование высокой пропускной способности, и вы хотите следить за ним. Для этого выполните следующие действия:

1. Перейдите к интерфейсу NetFlow Подробности интерфейса, к которому вы хотите применить фильтры. Интерфейсы можно найти в разделе «Мои панели мониторинга»> «Анализатор трафика NetFlow».
2. Нажмите на кнопку Flow Navigator с левой стороны.Детали интерфейса
3. В опции «Период времени» выберите «Относительный период времени»> 1 месяц.
4. Выберите Ingress в параметре направления потока.Направление потока
5. После этого в разделе «Дополнительные приложения» выберите приложение, которое вы хотите просмотреть непосредственно на панели инструментов представлений NetFlow Traffic Analyzer.Выбор приложения
6. Наконец, нажмите кнопку Отправить, и все готово.Детали интерфейса