Варианты использования Netflow? [закрыто]
Моя компания хранит netflow в основном для расследования аварий. Какие еще интересные варианты использования, инструменты для понимания вашей сети или приложений, использующих netflow, вы знаете?
В моей организации (университет жилой колледж), мы полагаемся на netflow данные для тарификации наших студентов за использование данных; в Австралии данные являются настолько дорогими (в настоящее время 5/ГБ австралийских долларов для нас, я полагаю), что мы не можем позволить себе не передать стоимость для наших студентов.
-
1Просто предупреждение, Вы shouldn' t полагаются на NetFlow для тарификации, как за исключением части механизма меньшего размера, работающего netflow на уровне 100%-й частоты дискретизации просто doesn' t работа и любой меньше, в то время как полезный для статистики, doesn' t действительно гарантируют точные тарификационные записи. – LapTop006 26 May 2009 в 13:53
Мы используем netflows для "поиска и устранения неисправностей" целей. Основной Вариант использования разыскивает людей, которые решают попробовать потоковое видео по каналам WAN к одному из меньших удаленных мест, уничтожающих пользовательский опыт для других сотрудников там.
Мы также регистрируем эти данные для наблюдения тенденций в использовании. Для справочной службы может быть полезно видеть также, таким образом, они могут объяснить, почему может быть замедление где-нибудь.
Инструмент, который мы используем для большей части из этого, является продуктом под названием ReporterAnalyzer NetQoS. Хотя я также сделал подобные вещи бесплатно с zenoss/cacti.
Netflow удобен для основной информации как широкополосные пользователи. Если Вы хотите более подробную сетевую попытку статистики продукт от Сетей ExtraHop. Существует демонстрация, доступная по http://www.networktimeout.com, где можно загрузить захват пакетов для анализа.
это используется для знания, откуда пропускная способность идет/прибывает - прибывает удобный, когда Вы используете пограничный межсетевой протокол и план, добавляющий больше равноправных информационных обменов - на основе существующих данных можно предсказать, сколько трафика идет, к которому ASes и предполагают, сколько можно разгрузить транзитных поставщиков путем соединения с, например, точкой обмена трафиком или другим поставщиком.