FlowControl XN
FlowControl jest rozwiązaniem do monitoringu przepustowości sieci i analizy ruchu sieciowego z wykorzystaniem protokołów NetFlow, IPFIX i pokrewnych.
Jedno wydajne urządzenie łączy funkcje kolektora i analizatora umożliwiając diagnozowanie przyczyn problemów z połączeniami sieciowymi oraz powstawania wąskich gardeł w sieci. Dostarcza szczegółowych informacji o użytkownikach, usługach, protokołach i aplikacjach korzystających z zasobów sieciowych, pozwala też wykryć różne anomalie w ruchu. Posiada szereg zaawansowanych wskaźników, raportów i zestawień przygotowanych w oparciu o praktyczne doświadczenia inżynierów Passus, pozyskane podczas 20 lat pracy na rzecz największych firm i instytucji w Polsce i na świecie.
Kluczowe cechy rozwiązania:
- Monitorowanie i analiza ruchu sieciowego, pod kątem obciążenia sieci, urządzeń, aplikacji i interfejsów.
- Intuicyjne mechanizmy BigData do wielowymiarowej analizy danych.
- Identyfikacja aplikacji i hostów odpowiedzialnych za obciążenie sieci.
- Schematy powiązań sieciowych i geolokalizacja publicznych adresów IP.
- Wykrywanie ruchu niedozwolonego i jego źródeł.
- Weryfikacja poprawności działania przyjętej polityki QoS.
- Alerty informujące o incydentach lub przekroczeniu zadanych parametrów.
- Deduplikacja netflow i jednominutowa granulacja danych.
FlowControl rejestruje, przetwarza i analizuje wszystkie parametry sieciowe zawarte w protokole NetFlow wzbogacone o dane SNMP oraz geolokalizację, w tym parametry TCP/IP w warstwach 3 i 4 (adres IP źródłowy, docelowy, protokół, port), atrybuty ruchu, a także numery interfejsów z rozbiciem na kierunki ruchu (wchodzący/wychodzący) wraz adresami IP urządzeń sieciowych generujących NetFlow.
FlowControl daje odpowiedź na kluczowe pytanie związane z monitoringiem sieci:
- Jakie aplikacje są używane? Czy wszystkie są dozwolone?
- Kto korzysta z aplikacji?
- Jakie serwery są źródłami ruchu? Czy to są faktycznie serwery?
- Do których serwerów dociera ruch? Czy powinien do nich docierać?
- Jakie aplikacje generują największy ruch?
- Kto zajmuje całe dostępne pasmo?
- Czy ruch do operatora jest właściwie znakowany?
- Które interfejsy / routery są najbardziej obciążone?
- Czy ruch własny i tranzytowy jest właściwie routowany?
- Czy łącza mają wystarczającą przepływność?
- Czy ruch jest kierowany właściwą drogą?
- Jakie aplikacje działają na serwerach?
- Jakie porty wykorzystują serwery?
- Skąd i dokąd płynie ruch?
- Jakie serwery generują ruch? Czy jest on legalny?
