Powerful Unifid Application,
Server and Network Monitoring

Network Traffic Analysis

เชื่อมต่อการทำงานร่วมกับ WhatsUp Gold ได้แบบครบวงจร และสามารถแจ้งเตือนในรายละเอียดว่าเครือข่ายแบนด์วิธและคาปาซิตี้ถูกนำมาใช้มากน้อยเพียงใด

ภาพรวม

ในฐานะผู้จัดการระบบเน็ตเวิร์ก คุณใช้เวลาไปกับการค้นหาและระบุตำแหน่งของอุปกรณ์บนระบบเน็ตเวิร์ก ตรวจสอบประสิทธิภาพการทำงานของแอพพลิเคชั่นต่างๆ หาสาเหตุของปัญหาที่เกิดขึ้นทั้งบนระบบเน็ตเวิร์กปกติและระบบเน็ตเวิร์กเสมือน จัดการแก้ไขปัญหาที่เกิดขึ้นพร้อมกับการแจ้งเตือนไปยังผู้ที่เกี่ยวข้อง หรือส่งข้อมูลและรายงานให้แก่ผู้บริหารทราบ แต่คุณทราบหรือไม่ว่า วิธีการที่เหมาะสมสำหรับการแก้ไขปัญหาประสิทธิภาพของระบบเน็ตเวิร์กอย่างต่อเนื่องและวิธีการจัดการแบนด์วิธอย่างมีประสิทธิภาพ ก็คือการทำความเข้าใจและบริหารจัดการ IP Traffic บนระบบเน็ตเวิร์ก

Analyze and manage network and application traffic and bandwidth use with WhatsUp Gold Flow Monitor

Flow Monitor สามารถเชื่อมต่อการทำงานร่วมกับ WhatsUp Gold ได้แบบครบวงจร และสามารถแจ้งเตือนในรายละเอียดว่าเครือข่ายแบนด์วิธและคาปาซิตี้ถูกนำมาใช้มากน้อยเพียงใด ซึ่ง Flow Monitor ไม่ได้เน้นเฉพาะการใช้ประโยชน์โดยรวมของระบบ LAN, WAN, Specific Device หรือ ณ interface เท่านั้น แต่ Flow Monitor ยังสามารถระบุได้ว่า ผู้ใช้งานแอพพลิเคชั่นและโปรโตคอลตัวใดมีการใช้งานแบนด์วิธมากเกินความจำเป็น ส่วนแอพพลิเคชั่นสำคัญขององค์กร Flow Monitor จะช่วยให้การทำงานของผู้ดูแลระบบง่ายขึ้น โดยเฉพาะการควบคุมการระบุตัวตนและการประมวลผล รวมทั้งตรวจสอบ Quality of Service (QoS) through ToS, DSCP สำหรับLAN / WAN หรือ new Top NBAR รวมถึง CBQoS reports

ด้วย WhatsUp Gold Flow Monitor ทำให้คุณมั่นใจได้ถึงประสิทธิภาพการทำงานของแอพพลิเคชั่น การควบคุม network traffic prioritization policies และช่วยลดค่าใช้จ่ายโดยสามารถวิเคาะห์และจัดการแก้ไขปัญหาการใช้แบนด์วิธที่เกินความจำเป็น


มีอะไรใหม่ใน Network Traffic Analysis

New Auto-Tuning & Optimization Capabilities—up to 3 million flows per minute! Flow Monitor จะปรับการตั้งค่าการเก็บข้อมูลการเข้าออกของข้อมูลในเน็ตเวิร์กของคุณโดยอัตโนมัติเพื่อเพิ่มประสิทธิภาพความเร็วขึ้น 200 - 300% และลดค่าใช้จ่ายในการจัดเก็บฐานข้อมูลของคุณ

Flow Configuration Wizard. เริ่มตรวจสอบข้อมูลจราจรในเน็ตเวิร์กและการใช้งานแบนด์วิธเพียงแค่ทำการคลิ๊ก เนื่องจาก Flow Monitor สามารถค้นหาและตรวจจับเราเตอร์และอุปกรณ์เน็ตเวิร์กอื่นๆได้โดยอัตโนมัติ และคุณยังสามารถกำหนดการตั้งค่าเฉพาะได้

Flow Aggregation Capabilities. แบ่งกลุ่มและจัดการแหล่งข้อมูลหลากหลายให้เข้ามาอยู่ในหน้าต่างเดียว หรือแม้กระทั่งอุปกรณ์ที่แตกต่างกัน และจัดการข้อมูลเหล่านั้นให้เข้ามารวมอยู่เป็นแหล่งรวบรวมเดียวกัน

Network Monitoring aligned to your business requirements. นอกจากการกำหนดพอร์ตใหม่สำหรับแอพพลิเคชั่นต่างๆ (Cisco, Avaya IP telephony & Cisco Business Video Solutions) คุณสามารถควบคุมได้ว่าข้อมูลใดบ้างที่จัดเก็บ รวบรวมไว้ในฐานข้อมูล และข้อมูลใดจะใช้ในการทำรายงาน

Ultra-flexible Reporting. ทำให้คุณสามารถอ่านข้อมูลต่างๆ ในแบบที่เหมาะสมกับธุรกิจของคุณ - IP or hostname, bytes, interface flows or packet counts—or filter report data by CIDR subnet definitions

Customizable data collection for one or multiple ports. ปรับใช้ได้กับเน็ตเวิร์กที่ออกแบบมาทั้งหมด รวมทั้งเน็ตเวิร์กที่มี complex firewalls หรือforwarding rules เนื่องจาก Flow Monitor สามารถเชื่อมต่อกับพอร์ตได้หลายตัวในระบบของเซิร์ฟเวอร์ และสามารถรับข้อมูลด้วยพอร์ตหลายตัวเช่นกัน

และถ้าคุณมีอุปกรณ์ที่เป็น non-flow enableed ในเน็ตเวิร์ก คุณสามารถใช้ WhatsUp Gold Flow Publisher เพื่อขยายขีดความสามารถของ WhatsUp Gold Flow Monitor เพื่อให้คุณสามารถมองเห็น network traffic ของคุณได้ทั่วทุกส่วนและทุกอุปกรณ์โดยสมบูรณ์ ไม่ว่าอุปกรณ์ของคุณจะรองรับการ flow monitoring ของข้อมูลด้วยหรือไม่ก็ตาม ด้วยการจับข้อมูลจราจรที่เป็นข้อมูลดิบจากเน็ตเวิร์กของคุณและแปลงข้อมูลเป็นแบบตามมาตรฐาน NetFlow ซึ่ง Flow Publisher จะเป็นตัวเสริมFlow Monitor ให้การควบคุมเน็ตเวิร์กมีความสมบูรณ์มากขึ้น เรียนรู้เพิ่มเติมเกี่ยวกับ WhatsUp Gold Flow Publisher ได้ที่นี่


ความสามารถที่สำคัญของ Flow Monitor จาก WhatsUp Gold:

Mapping Flows to Business Units

ข้อมูลที่ถ่ายโอนมาจากอุปกรณ์และหลายพอร์ตอาจถูกจัดกลุ่มเข้าด้วยกันตามการใช้งานทางธุรกิจเพื่อให้สามารถประมวผลเป็นรายงานตามการใช้งานหรือตามแผนกต่างๆ แทนที่จะเป็นรายงานจากพอร์ตแต่ละพอร์ต รายงานที่ได้จากการเก็บข้อมูลลักษณะนี้ประกอบกับ Threshold Alerting Engines ทำให้การใช้งานฟังก์ชั่นนี้สามารถตอบสนองต่อตัวธุรกิจที่ได้รับผลกระทบในเรื่องข้อมูลจราจรที่มีปัญหาคอขวดได้อย่างรวดเร็ว

Automatic flow source discovery and configuration

ด้วยการใช้ SNMP ทำให้ปลั๊กอินของ Flow Monitor สามารถกำหนดได้ว่าอุปกรณ์ใดบ้างบนเน็ตเวิร์กที่ “flow capable” และกำหนดค่าอุปกรณ์เหล่านั้นโดยอัตโนมัติให้ส่งต่อข้อมูล flow records with all appropriate timeouts and flow collector parameters configured. ทำให้ผู้ดูแลระบบไม่จำเป็นต้องกังวลกับการถ่ายโอนข้อมูลอีกต่อไปและสามารถใช้เวลากับการวิเคราะห์ข้อมูลโดยไม่จำเป็นต้องตั้งค่าระบบอีกต่อไป

*Support for Popular Flow Formats

ในปลั๊กอินแต่ละตัว Flow Monitor สนับสนุนระบบการจัดการการถ่ายโอนข้อมูลที่มีชื่อเสียง อาทิ NetFlow, sFlow, J-Flow และ IPFIX โดย Flow Monitor ของWhatsUp Gold รองรับการติดตั้ง NetFlow ตัวใหม่ล่าสุดของ Cisco ที่เรียกว่า NSEL (NetFlow Secure Event Logging) ที่วางขายตามท้องตลาดในผลิตภัณฑ์ด้านความปลอดภัยของ Cisco ด้วยการรองรับระบบการจัดการการถ่ายโอนข้อมูลที่ครอบคลุม คุณสามารถใช้ Flow Monitor โดยใช้โครงสร้างพื้นฐานที่มีอยู่ของคุณโดยไม่จำเป็นต้องทำการอัพเกรดใดๆ Flow Monitor สามารถทำงานร่วมกับสวิตช์ และเราเตอร์หลากหลายชนิดจากผู้ผลิตต่างๆ เช่น Cisco, Extreme, Juniper, HP และผู้ผลิตรายอื่นๆ อีกมากมาย

นอกจากนี้ Flow Monitor สามารถรวบรวมบันทึกข้อร้องเรียนของ NetFlow จาก WhatsUp Flow Publisher ผ่านการแสดงผลที่เห็นได้จากตัวแอพพลิเคชั่น โฮสต์รวมถึงข้อมูลจราจรของผู้ใช้งานอุปกรณ์ที่ข้อมูลไม่สามารถถ่ายโอนได้ทุกชนิด

Visibility into Network Bandwidth Utilization

ความพยายามในการวิเคราะห์ระบบเน็ตเวิร์กที่ทำงานช้าลงโดยผู้ดูแลระบบไม่สามารถมองเห็นข้อมูลถึงระดับ QoS และไม่ทราบว่าข้อมูล Traffic ใดที่ทำให้เกิดปัญหานั้น เป็นเพียงส่วนย่อยของภาพรวมทั้งหมดของปัญหาที่เกิดขึ้น ด้วย Flow Monitor ของ WhatsUp Gold ทำให้ผู้ดูแลระบบสามารถเห็นข้อมูลการทำงานทั้งหมดแบบเรียลไทม์และครบถ้วน ซึ่งผู้ดูแลระบบจำเป็นต้องใช้ในการบริหารการใช้งานแบนด์วิธและสามารถทำผู้ดูแลระบบมั่นใจในประสิทธิภาพของเน็ตเวิร์กที่ดีที่สุด

Comprehensive Reporting

Flow Monitor สามารถรวบรวมบันทึกข้อมูลใน NetFlow, sFlow และ J-Flow จากเราเตอร์และสวิตช์ประมวลผลเป็นรายงานที่มีประโยชน์ อาทิ Top Protocols, Top Applications, Top Senders, Top Conversations และอื่นๆ เพื่อติดตามการใช้งานแบบเรียลไทม์และสามารถวิเคราะห์แนวโน้มการทำงานโดยพิจารณาจากข้อมูลย้อนหลัง ตัวอย่างเช่น รายงานยอดการใช้งาน NBAR สูงสุดแสดงภาพรวม NBAR traffic ได้อย่างสมบูรณ์ เพื่อให้คุณสามารถวิเคราะห์ประสิทธิภาพการใช้งานและข้อจำกัดของแบนด์วิธโดยไม่จำเป็นต้องเจาะลึกลงไปถึง traffic flows นอกจากนี้ รายงาน QoS รูปแบบใหม่ที่แบ่งตามคลาสสามารถแสดงภาพข้อมูลจราจรแบบ pre-policy และpost-policy ไปพร้อมๆ กัน รวมทั้ง dropped package และ deferred package เพื่อให้ผู้ดูแลระบบเน็ตเวิร์กสามารถระบุปัญหาที่สำคัญได้ เช่น ค่าความอิ่มตัวของเราเตอร์ที่สามารถส่งผลกระทบต่อข้อมูลจราจรเน็ตเวิร์กโดยรวมได้ นอกจากนี้ รายงานร้อยละ 95 แสดงให้เห็นถึงความสามารถในการตรวจสอบบันทึกค่า burstable billingของผู้ให้บริการต่างๆ

Threshold Based Alerting

Flow Monitor เมื่อทำงานร่วมกับ Alert Center รูปแบบใหม่ ทำให้ง่ายต่อการค้นหาว่าปัญหาอาจเกิดขึ้นที่ใด เวลาใด แบบเรียลไทม์ ในปัจจุบันผู้ดูแลระบบสามารถตั้งค่าThresholds ได้หลายแบบเพื่อตรวจสอบการทำงานของ Flow ระหว่างสองฝั่ง การเชื่อมต่อล้มเหลวในแต่ละโฮสต์ ผู้ส่งและผู้รับสูงสุดข้อมูลสูงสุด และอินเตอร์เฟสที่ทำงานเกินเวลาที่กำหนด ความสามารถให้การปรับแต่งค่า Thresholds ทำให้ผู้ดูแลระบบสามารถติดตาม network traffic ได้ละเอียดมากขึ้น การทำงานร่วมกับระหว่างFlow Monitor กับ WhatsUp Gold การแจ้งเตือนจะเกิดขึ้นเมื่อมีการทำงานเกินกว่าค่าค่าที่กำหนดไว้ ซึ่งทำให้ผู้ดูแลระบบสามารถแก้ปัญหาแบบเชิงรุกและจัดการกับปัญหาการเกิดคอขวดบนเน็ตเวิร์ก ทำให้ปัญหาที่เกิดขึ้นได้รับการแก้ไขอย่างมีประสิทธิภาพ

คุณสมบัติการทำงาน

Network Traffic Analysis

  • รองรับการทำงานของ Cisco’s NetFlow v1, v5, v9; sFlow v5; Juniper Network’s J-Flow format, standard IPFIX and Cisco NSEL (Network Security Event Logging) formats
  • Dedicated SQL Server database
  • สามารถทำงานร่วมกับอุปกรณ์สวิตช์และเร้าเตอร์ของ Cisco, Juniper, Foundry, Extreme, Enterasys และ Packeteer

Monitoring/Troubleshooting Capabilities

  • การจัดหมวดหมู่ของ Traffic ตามประเภทและโปรโตคอลในแบบเรียลไทม์โดยอัตโนมัติ รวมทั้ง NBAR traffic
  • สามารถระบุรูปแบบของ Traffic Flow ที่วิ่งผ่านระบบเน็ตเวิร์กในแบบเรียลไทม์
  • สามารถระบุต้นทาง Traffic Source (top talkers) และปลายทางได้
  • สามารถระบุปลายทางของ Traffic ได้แบ่งเป็น group, domain, top level domain (TLD), and country
  • การค้นหาตำแหน่งของ Traffic ทั้งจากภายในและภายนอกองค์กรว่ามีต้นทางมาจากที่ใดและปลายทางอยู่ที่ใด
  • ระบุคุณภาพของการทำงานของระบบ LAN และ WAN โดยใช้วิเคราะห์จากข้อมูล ToS หรือ DSCP
  • สามารถจัดกลุ่มข้อมูลการทำงานของ Flow ต่าง ๆ โดยแบ่งตามพารามิเตอร์ รวมถึงแบ่งตาม Domain, TLD และประเทศ ของแต่ละ IP addresses
  • สามารถจัดกลุ่มข้อมูลการทำงานของ Flow โดยแบ่งตาม Source หรือ Port และสามารถกำหนดให้สอดคล้องกับโครงสร้างธุรกิจ, แอพลิเคชั่น และโครงสร้างขององค์กร
  • การกำหนด Traffic Flow ที่มีการใช้งานสูงสุดให้ย้ายไปอยู่ที่ Un-Monitored Port โดยอัตโนมัติ และแสดงสัญลักษณ์ไว้ที่ Port ดังกล่าวว่าเป็น Port ที่ต้องทำการตรวจสอบว่าแอพลิเคชั่นที่ใช้งานอยู่ได้รับอนุญาตหรือไม่ ซึ่งรวมไปถึงการส่งไฟล์งานและไฟล์เพลงต่าง ๆ ด้วย
  • สามารถตรวจสอบการเชื่อมต่อที่ล้มเหลว

Reporting

การรายงานผล

  • สามารถดูรายงาน Flow Management Report ทั้งหมด 21 รูปแบบ ผ่าน WhatsUp Gold Web Console
  • แสดงข้อมูล Flow Data แบบรายชั่วโมง รายวัน รายสัปดาห์ รายเดือน และรายปี
  • ผู้ดูแลระบบสามารถกำหนดรูปรายงานให้แสดงผลตามความต้องการใช้งานได้
  • สามารถแสดงผลรายงานที่ผ่านการคัดกรองและแยกประเภทจาก protocol, application, host, domain, TLD, country, groups or type of service
  • สามารถรวมรายงาน Flow Report กับ WhatsUp Gold dashboard reports ไว้ด้วยกันได้
  • สามารถเข้าถึงข้อมูล WHOIS สำหรับการรายงานผู้ส่งและผู้รับ
  • แสดงผล Traffic Report ตาม Bites, Packet และ Flow
  • รายงานค่าร้อยละ 95 ในรายงานภาพรวมของอินเตอร์เฟส
  • สามารถสร้างรายงาน Top NBAR Application และ Class Base QoS

Configuration and Management 

การกำหนดค่าและการบริหารจัดการ

  • สามารถค้นหา และการกำหนดค่า Flow Source ผ่าน SNMP ได้อัตโนมัติ
  • สามารถปรับแต่งและคัดกรองข้อมูล "Noise Flows" ซึ่งเป็น Flow ที่มีความสำคัญ ทำให้รายงานที่ได้มีความน่าเชื่อถือ มีประสิทธิภายและความยืดหยุ่นมากขึ้น
  • สามารถกำหนดสิทธิของผู้ใช้งานได้ว่าอนุญาตให้ปรับแต่งค่าการทำงานและการเข้าถึงข้อมูลรายงานในระดับใด
  • สามารถกำหนดค่าและการจัดการนโยบายการเก็บรักษาข้อมูล
  • สามารถกำหนดสิทธิการลงทะเบียนเพื่อใช้งานระบบ
  • สนับสนุนการกำหนดค่าสำหรับพอร์ตที่ไม่ได้มาตรฐาน และโปรโตคอลที่เป็นกรรมสิทธิ์ส่วนตัว
  • การเริ่ม และการระงับการถ่ายโอนของข้อมูล
  • การตั้งค่า address resolution levels
  • สามารถเข้าถึง Flow Database และ Service Status  เพื่อแสดงผลค่าพารามิเตอร์ต่าง ๆ ที่กำลังทำงานอยู่
  • สามารถสำรองข้อมูล และการกู้คืนฐานข้อมูลของ Flow Database
  • สามารถกำหนดชื่อให้กับ Flow Interface
  • การแจ้งสถานะของฐานข้อมูล

ประโยชน์ที่ได้รับ

Flow Monitor ช่วยให้คุณมั่นใจในประสิทธิภาพของเน็ตเวิร์กได้อย่างไร

  • ในฐานะผู้จัดการระบบเน็ตเวิร์ก คุณใช้เวลาไปกับค้นหาและระบุตำแหน่งของอุปกรณ์บนระบบเน็ตเวิร์ก รวมถึงตรวจสอบแอพพลิเคชั่นในทางกายภาพและเน็ตเวิร์กเสมือนนานเพียงใด และคุณทราบหรือไม่ว่า ความล่าช้าของเน็ตเวิร์กโดยส่วนใหญ่สามารถระบุและแก้ไขได้เพียงแค่ตรวจสอบและวิเคราะห์ข้อมูลจราจรของเน็ตเวิร์กและการใช้งานแบนด์วิธของคุณ
  • ด้วยคุณสมบัติของ Flow Monitor คุณสามารถ:

ทำความเข้าใจเกี่ยวกับเน็ตเวิร์กของคุณว่าถูกใช้งานอย่างไรและโดยใคร

  • ระบุได้อย่างชัดเจนว่าผู้ใช้งานรายใด แอพพลิเคชั่นหรือโฮสต์ตัวใดที่กำลังใช้งาน Bandwidth
  • แสดงรายงาน Top Talkers (by IP address) เพื่อให้คุณสามารถระบุได้อย่างชัดเจนว่า hosts ตัวใด (authorized or unauthorized) ใช้งาน Bandwidth สูง ตัวอย่างเช่น วิดีโอสตรีมมิ่งใน YouTube ที่ถูกเปิดโดยผู้ใช้งานหลายรายอาจเป็นสาเหตุทำให้ระบบเน็ตเวิร์กมีการใช้งานเพิ่มขึ้น และทำให้แอพพลิเคชั่นสำคัญๆ ขององค์กรเกิดความล่าช้า
  • ตรวจสอบนโยบาย QoS ของเน็ตเวิร์กที่จำเป็นต่อการใช้งานแอพลิเคชั่นต่างๆ เช่น VoIP โดยใช้รายงานของ TOS ในการอ้างอิง
  • จัดกลุ่ม Flow Source และ Interface ที่สำคัญ เพื่อเน้นการมอร์นิเตอร์ในส่วนที่มีความจำเป็นต่อการดำเนินธุรกิจ

การวัดผลการใช้ Bandwidth ได้อย่างเหมาะสม

  • ค้นหา และกำหนดค่า Flow Source ได้อัตโนมัติ
  • ตรวจสอบจำนวน Bandwidth ของผู้ให้บริการได้ โดยคำนวณรายงาน ที่เก็บข้อมูลร้อยละ 95
  • ติดตามและแก้ไขปัญหา Traffic ของระบบเน็ตเวิร์ก หรือการใช้งานแบรนด์วิธมากเกินความจำเป็น โดยจำแนก Traffic ตามประเภทและ Protocol ได้แบบ Real Time
  • วางแผนการใช้งานสำหรับ spikes เพื่อป้องกัน dropped package หรือเกิดความล่าช้า
  • สร้างความมั่นใจว่าแอพพลิเคชั่นที่สำคัญทางธุรกิจจะสามารถใช้ Bandwidth ได้ตามที่กำหนด

การป้องกันและการรักษาความปลอดภัยเครือข่ายของคุณ

  • ติดตามปริมาณการเชื่อมต่ออินเตอร์เฟสที่ล้มเหลวซึ่งสามารถบ่งชี้ถึงการโจมตีเครือข่ายของคุณจากภายนอกและกิจกรรมอื่นๆ ที่สร้างความผิดปกติแก่เครือข่ายของคุณ
  • ตรวจสอบการใช้งานแอพพลิเคชั่นที่ไม่ได้รับอนุญาตซึ่งจะช่วยให้คุณมั่นใจว่า เครือข่ายของคุณทำงานสอดคล้องกับกฎระเบียบด้านความปลอดภัยและความรับผิดชอบตามกฎหมาย
  • Track traffic anomalies to quickly detect the introduction of viruses and worms into the corporate network

คำถามที่พบบ่อย

flow คืออะไร ?

Flow เป็นชุดแพ็กเก็ตข้อมูลทั่วไปที่ส่งไปมาระหว่างอุปกรณ์ เมื่อแพ็กเก็ตถ่ายโอนไปยังอุปกรณ์ พารามิเตอร์ทั้งเจ็ดตัวจะถูกวิเคราะห์ ในกรณีที่พารามิเตอร์ดังกล่าวมีความถูกต้องตรงกัน ชุดแพ็กเก็ตเหล่านั้นจะถูกกำหนดให้เป็น Flow ในแต่ละ Flow จะประกอบไปด้วย IP protocols ตัวใดตัวหนึ่ง (โดยปกติจะเป็น TCP หรือ UDP) ขึ้นอยู่กับระบบปลายทางที่กำลังถูกเชื่อมต่อเข้าถึง

flow management คืออะไร ?

Flow Managements คือ การวิเคราะห์ความแตกต่างของข้อมูลจราจรที่ส่งผ่านในเน็ตเวิร์ก (เปรียบเทียบได้กับการวิเคราะห์การใช้งานแบนด์วิดธ์) เพื่อให้แน่ใจว่าระบบเน็ตเวิร์กสามารถรองรับการใช้งานแอพพลิเคชั่นที่สำคัญต่อการทำธุรกิจ ข้อปฏิบัติในการทำ Flow Management เริ่มตั้งแต่มีการติดตั้ง NetFlow ซึ่งเป็นเทคโนโลยีที่ถูกพัฒนาโดย Cisco ซึ่งเป็นส่วนหนึ่งของอุปกรณ์ IOS (ระบบปฏิบัติการภายใน) นอกจากรูปแบบของ NetFlow ยังมีรูปแบบอื่น ๆ ที่นิยมใช้งานอีกทั้ง J-Flow (พัฒนาโดยNetworks) และ sFlow (RFC 3176 แบบมาตรฐาน) ผู้ผลิตฮาร์ดแวร์ส่วนใหญ่จะออกแบบอุปกรณ์ให้สามารถทำงานร่วมกับรูปแบบ Flow ต่าง ๆ ที่กล่าวมาข้างต้น

เพราะเหตุใด flow management จึงมีความสำคัญ ?

Flow Management ช่วยให้ผู้ดูแลระบบสามารถรู้ถึงลักษณะ IP traffic ที่วิ่งอยู่บนเน็ตเวิร์ก ซึ่งมีความสำคัญต่อการระบุสาเหตุของการเชื่อมต่อหรือหนาแน่นของระบบเน็ตเวิร์ก อีกทั้งยังช่วยอำนวยความสะดวกในด้านการวางแผนด้านความจุของเน็ตเวิร์กและทำให้มั่นใจว่าทรัพยากรทางด้านเน็ตเวิร์กทั้งหมดถูกนำไปใช้การสนับสนุนเป้าหมายขององค์กรรวมทั้งสนับสนุนการใช้งานทางธุรกิจที่สำคัญ

flow management data สามารถนำไปใช้ในเรื่องใดบ้าง ?

Flow Data สามารถนำมาใช้กับแอพพลิเคชั่นต่าง ๆ เช่น:

  • Traffic and bandwidth utilization analysis
  • Application monitoring
  • User monitoring
  • Network performance monitoring
  • Network capacity planning
  • Security analysis
  • Traffic engineering
  • Peering agreement
  • Usage-based billing
  • Destination sensitive billing

แล้วมีวิธีการทำอย่างไร ?

Flow แต่ละตัวจะอนุญาตให้เราเตอร์ หรือสวิตซ์ (จากจุเริ่มต้น) เก็บรวบรวมเกี่ยวกับข้อมูล Traffic ที่วิ่งผ่าน และเมื่อมีการตั้งค่าเอาไว้ จะมีการส่งข้อมูลดังกล่าวไปสู่ โปรแกรมบริหารจัดการเน็ตเวิร์กเช่น WhatsUp Gold หลังจากนั้น WhatsUp Gold จะแปลงข้อมูล Flow Data ออกมาเป็นรายงานที่สามารถนำไปใช้ในการแก้ไขปัญหาต่างๆ ได้ (หรือบางอย่างที่มีคุณสมบัติเดียวกัน)

WhatsUp Gold สนับสนุนการทำงานของ flow management อย่างไร ?

Web Console ของ WhatsUp Gold สามารถทำงานร่วมกับ Flow Monitor Plug-In ได้ร่วมกันในหน้า Web Console หน้าเดียว และรองรับการทำงานร่วมกับ Flow ในรูปแบบต่าง ๆ ไม่ว่าจะเป็น NetFlow, J-Flow และ sFlow

WhatsUp Gold สนับสนุนโครงข่าย NBAR ของ Cisco ได้อย่างไร?

แอพพลิเคชั่นสำคัญๆ เช่น ERP หรือโปรแกรมการเพิ่มประสิทธิภาพการทำงานสามารถระบุและถูกจัดประเภทโดยใช้งานฟังก์ชั่น Network Based Application Recognition หรือ NBAR ซึ่ง NBAR เป็นฟังก์ชั่นบนอุปกรณ์ของ Cisco IOS Software ที่สามารถจำแนกการใช้งานแอพลิเคชั่นได้หลากหลายชนิด รวมไปถึงการระบุว่าเป็นการใช้งานผ่าน Web Based และ เป็นการใช้งานผ่านแอพพลิเคชั่นบน Client/Server เมื่อแอพพลิเคชั่นที่มีความสำคัญระดับสูงสุดถูกจำแนกออกมาตามประเภท ผู้ดูแลระบบก็สามารถกำหนด Bandwidth ขั้นต่ำให้กับแอพพลิเคชั่นเหล่านั้น กำหนดเส้นทาง และกำหนดสิทธิต่าง ๆ ให้แอพลิเคชั่นเหล่านั้น Flow Monitor จากWhatsUp Gold ดึงข้อมูลการทำงานของ NBAR Traffic ขึ้นมาแสดงผลได้ รวมถึง difficulty-to-classify protocols และแอพพลิเคชั่นต่างๆ ที่ใช้การกำหนดพอร์ตTCP/UDP ด้วย Flow Monitor ของ WhatsUp Gold คุณจะสามารถสร้างรายงานข้อมูลของ NBAR traffic ที่มีความสมบูรณ์ เพื่อให้คุณสามารถวิเคราะห์ประสิทธิภาพการใช้งานและข้อจำกัดของBandwidth โดยไม่จำเป็นค้นหาข้อมูลต่าง ๆ ด้วยตัวเอง

ส่วนประกอบของโปรแกรมใดบ้างที่รวมไว้ด้วยกัน?

Flow Monitor ของ WhatsUp Gold ประกอบด้วยฟังก์ชั่นที่จำเป็นทั้งหมดเพื่อเก็บข้อมูล Flow Data และประมวลผลออกมาเป็นรายงาน เช่น รวมไปถึงการเก็บ Flowของ SQL Database, Flow Collector, ความสามารถในการบริหารและปรับแต่งค่า Interface และรูปแบบรายงาน

Flow Monitor ให้ข้อมูลประเภทใดบ้าง ?

Flow Monitor ของ WhatsUp Gold ให้ข้อมูลที่ครบวงจรแก่ผู้ดูแลระบบเน็ตเวิร์ก ซึ่งจะช่วยให้สามารถระบุ มองเห็น หรือแม้แต่รายงานข้อมูลต่างๆ โดยแบ่งตามประเภทของข้อมูลและการใช้งาน

  • Protocol
  • Application (multiple ports and IP ranges)
  • Conversations
  • Sender host
  • Receiver host
  • Sender domain
  • Receiver domain
  • Sender top level domain (TLD)
  • Receiver TLD
  • Top sender country
  • Top receiver country
  • Type of service (ToS)

Flow Monitor มีวิธีคิด licensed อย่างไร ?

Flow Monitor ของ WhatsUp Gold จะคิดจำนวน License ตาม Flow Source ซึ่งในที่นี้ Flow Source ก็คืออุปกรณ์ที่เก็บข้อมูล Traffic ของระบบเน็ตเวิร์กแล้วก็ส่งต่อข้อมูลที่บันทึกไว้ไปให้เก็บไว้ที่ Collector ใน 1 Source สามารถใช้งานจำนวน Interface ได้ไม่จำกัด

Flow Monitor รองรับการทำงานของ Flow ประเภทใดบ้าง ?

Flow Monitor ของ WhatsUp Gold สนับสนุนการทำงานกับ Flow ต่าง ๆ ที่ใช้ทั่วไป อาทิ NetFlow, sFlow, J-Flow, IPFIX และ NSEL

Flow Monitoring สามารถทำงานร่วมกับอุปกรณ์แบรนด์ใดบ้าง ?

นอกเหนือจาก Cisco แล้ว มีจำนวนผู้ผลิต OEM หลายรายที่รองรับระบบ NetFlow ข้อมูลจำเพาะสำหรับผู้ผลิตนั้น มีรายละเอียดดังนี้

อุปกรณ์จาก Cisco

IOS และแพลตฟอร์มของฮาร์ดแวร์ที่รองรับการส่งออกการถ่ายโอนข้อมูลสำหรับ NetFlow เวอร์ชั่น 1, เวอร์ชั่น 5 และ เวอร์ชั่น 9 มีรายละเอียดดังนี้

Cisco IOS Software Release Version Supported Cisco Hardware Platforms
11.1CA, 11.1CC Cisco 7200 and 7500 series, RSP 7200 series
12.0 cisco 1720, 2600, 3600, 4500, 4700, AS5800 
RSP 7000 and 7200 series 
uBR 7200 and 7500 series 
RSM series
12.0T, 12.0S Cisco 1720, 2600, 3600, 4500, 4700, AS5800 
RSP 7000 and 7200 series 
uBR 7200 and 7500 series 
RSM series, MGX8800RPM series, and BPx8600 series
12.0(3)T, 12.0(3)S Cisco 1720, 2600, 3600, 4500, 4700, AS5300, AS5800 
RSP 7000 and 7200 series 
uBR 7200 and 7500 series 
RSM series, MGX8800RPM series, and BPx8650
12.0(4)T Cisco 1400, 1600, 1720, 2500, 2600, 3600, 4500, 4700, AS5300, AS5800 
RSP 7000 and 7200 series 
uBR 7200 and 7500 series 
RSM series, MGX8800RPM series, and BPx8650 series
12.0(4)XE Cisco 7100 series
12.0(6)S Cisco 12000 series

 

อุปกรณ์ของ Cisco ต่อไปนี้ จะไม่รองรับ NetFlow: Cisco 3500, 3660, 3750

ผู้ผลิตรายอื่นๆ ที่รองรับระบบ NetFlow ของ Cisco

  • 3Com - 8800 Series Switches
  • Adtran - NetVanta 3200, 3305, 4305, 5305, 1524, 1624, 3430, 3448, 3130, 340, and 344 (Supports NetFlow version 9)
  • Riverbed
  • Enterasys Networks
  • Extreme Networks - Does not support input/output interface, octets, or first and last times
  • Foundry Networks
  • Packeteer
  • VMware – ESX Server v3.5 based upon virtual switch

อุปกรณ์ที่รองรับ sFlow และ J-Flow 

Flow Monitor จาก WhatsUp Gold สามารถสามารถทำงานร่วมกับอุปกรณ์ต่างๆ ดังต่อไปนี้: 3Com

  • 4800G Family

AlaxalA Networks

  • AX7800R
  • AX7800S
  • AX7700R
  • AX5400S

Alcatel-Lucent

  • OmniSwitch 6850
  • OmniSwitch 9000 series

Allied Telesis

  • SwitchBlade 7800R series
  • SwitchBlade 7800S series
  • SwitchBlade 5400S series

Brocade

  • BigIron series
  • FastIron series
  • IronPoint series
  • NetIron series
  • SecureIron series
  • ServerIron series

Comtec Systems

  • Rex 16Gi
  • 24Gi
  • 24Gi-Combo

D-Link

  • DGS-3600 series

Dell

  • Dell 6200 series

Extreme Networks

  • Alpine 3800 series
  • BlackDiamond 6800 series
  • BlackDiamond 8800 series
  • BlackDiamond 10808
  • BlackDiamond 12804C
  • BlackDiamond 12800R Series
  • Summit X150 Series
  • Summit_X250e Series
  • Summit X450 Series
  • Summit i series

Force10 Networks

  • C series
  • E series

H3C

  • H3C S7500E Series Switches
  • H3C MSR 20-1X Series Routers

Hewlett-Packard

  • ProCurve 2610 series
  • ProCurve 2800 series
  • ProCurve 2900 series
  • ProCurve 3400cl series
  • ProCurve 3500yl series
  • ProCurve 4200vl series
  • ProCurve 5300xl series
  • ProCurve 5400zl series
  • ProCurve 6200yl series
  • ProCurve 6400cl series
  • ProCurve 6600 series
  • ProCurve 8212zl
  • ProCurve 9300m series
  • ProCurve Routing Switch 9408sl
  • ProCurve Wireless Edge Services xl Module
  • ProCurve Wireless Edge Services zl Module
  • ProCurve Access Point 530

Hitachi

  • GR4000
  • GS4000
  • GS3000

Juniper Networks

  • EX series

NEC

  • IP8800/R400 series
  • IP8800/S400 series
  • IP8800/S300 series