NetFlow是由Cisco开发的网络协议,它记录和报告通过接口的所有IP对话。 NetFlow是有状态的,并且根据称为a的抽象来工作 流:即一系列数据包,构成了源和目的地之间的对话,类似于呼叫或连接。如果您拥有智能交换机和/或路由器,它们可能支持NetFlow,并且您可以添加导出NetFlow的基于软件或基于设备的探针.
NetFlow导出器设备收集有关进入/退出设备的IP流量的数据;它检查数据包,并通过检查特定字段将它们分组为流:源和目标地址,协议,端口等。有关观察到的流的数据从数据包汇总并本地缓存(在 流缓存),然后根据有效和无效超时将其定期导出到收集器。因此,NetFlow仅处理IP,侧重于OSI第3层和第4层。其对IP协议的了解使其能够解释数据包并按流进行工作.
这是我们最好的netFlow收集器和分析器的列表:
- SolarWinds实时NetFlow分析仪(免费下载) 使用NetFlow,IPFIX,J-Flow和Netstream标准分析网络流量的免费工具.
- SolarWinds NetFlow流量分析器(免费试用) 领先的网络流量分析器。在Windows Server上运行.
- ManageEngine NetFlow分析仪(免费试用) 在Windows Server和Linux上安装并部署NetFlow,IPFIX,J-Flow,NetStream标准的流量分析器.
- 佩斯勒PRTG 构成网络,服务器和应用程序监视器一部分的NetFlow,sFlow和J-Flow传感器。在Windows Server上安装.
- Nprobe和ntopng 一个免费和付费版本的简单网络监控系统.
- Plixer细化剂 可用于安装,作为基于云的服务或作为设备的网络安全活动监视器.
- Nagios XI和核心 免费版(Nagios Core)和付费版(Nagios XI)的广泛网络监控系统.
- 肯蒂克检测 一种基于云的服务,可以分析您的本地流量.
- WhatsUp Gold 在Windows Server上运行并具有tr4affic分析附加模块的网络监视器.
- Splunk 著名的,受人尊敬的数据包嗅探器,可以通过更复杂的工具进行分析来收集数据.
- 弹性堆叠 可以适用于NetFlow的日志文件收集和分析工具.
- Influxdata的TICK堆栈 Telegraf,Influxdb,Chronograf和Kapacitor是可以使用sFlow和SNMP的网络数据收集和分析工具.
NetFlow类型和扩展
灵活的NetFlow和IPFIX提供了具有供应商可扩展的模板的功能,用于调整感兴趣的数据包字段集。 NetFlow v9和IPFIX还添加了监视第2层字段的功能。随机采样NetFlow在NetFlow中添加了进行采样的选项(在sFlow中必须进行采样).
NetFlow和sFlow之间的区别
Avi Freedman非常类似于监视车辆流量:“…虽然NetFlow可描述为观察流量模式(’从这里到那里有多少辆公共汽车?’),但是使用sFlow,您可以拍摄发生的任何汽车或公共汽车的快照在那个特定的时刻过去。”
这是两种技术之间的主要区别.
准确性和可扩展性
NetFlow的游击队员长期以来一直在争辩说NetFlow比sFlow更为准确。 NetFlow将有关所有数据包的数据聚合到设备本地的流中;因此,它不会偶然由于未能对相关数据包进行采样而错过对话。 NetFlow的这种粒度对于检查单个主机的流量很有吸引力。您可以轻松查看每台主机的详细信息,注意到本地异常以及调查特定流量。但是,随着流量激增,收集每个流量变得越来越不可行。如果您不进行采样,那么可伸缩性就会成为问题.
因此,sFlow比传统的NetFlow具有更高的可扩展性。但是,采样的缺点是可见性可能存在差距。采样的数据包可能无法反映所有流量(例如,短突发)。对于检测和深入研究安全问题,这可能很重要.
大批量设备性能
如上所述,与使用设备的CPU和RAM来实现流缓存的NetFlow相比,sFlow在网络设备上的工作量最少。对于许多对话都集中在链接上的高速设备,这可能会成为问题。设备每秒执行的“实际工作”之上的额外CPU负载会根据每秒的流数而增加,并且每份思科白皮书(PDF)都会占用相当一部分CPU。相比之下,sFlow通常在交换/路由ASIC中进行数据包采样,从而使网络设备的CPU专注于其核心工作.
在边缘路由和大型数据中心等每秒数百吉比特的流量中,流量工程成为中心问题。重点是大型模式和音量的突然变化。对单个主机的细粒度可见性变得不那么重要。现在样品开始成为明显的赢家。因此,NetFlow添加了Sampled NetFlow选项,该选项使NetFlow具有可扩展性,但是却失去了传统NetFlow的精确高粒度.
协议范围
NetFlow仅是IP(最近添加了一些第2层支持)。因此,传统协议(例如Appletalk,IPX)和其他非Internet协议不会显示。相反,sFlow可以覆盖第2到第7层.
潜伏
sFlow的延迟可能低于NetFlow。在其流缓存中收集NetFlow指标的设备会根据活动和非活动超时定期将其导出。因此,根据超时情况,有关最近和正在进行的对话的报告可能会延迟。相反,sFlow实时发送收集的数据包前缀和计数器。如果需要考虑不到一分钟的延迟-并且您的监视/分析工具支持该延迟-sFlow可能是更好的选择.
也可以看看: sFlow – sFlow和sFlow分析仪终极指南
适用于Windows的最佳免费和付费NetFlow工具
当您的网络发展到看到发生的事情变得棘手的程度时,利用NetFlow的工具可能就是解决方案。下面,我们看几个流行的基于NetFlow的Windows网络监视和分析工具。一切都很复杂,学习曲线也很大;因此在线培训和良好的支持很重要.
1. SolarWinds实时NetFlow分析仪 (免费下载)
SolarWinds生产一套产品,为网络监控和管理提供全面支持。实时NetFlow分析器是一个免费工具,可提供对您当前流量的实时洞察。免费版专注于显示带宽使用的当前和最近状态。它仅限于一个NetFlow界面和60分钟的数据。支持的流技术包括NetFlow,Juniper的J-Flow,IPFIX和华为的netstream.
SolarWinds实时网络流量分析器
分析仪可以确定哪些设备/ IP地址,应用程序和用户消耗的带宽最多。用户界面显示所选NetFlow导出程序的入站和出站流量;流量可以通过各种方式进行分类和显示。用户界面的树浏览器总结了NetFlow流量,并将其解析为应用程序,对话,域,端点和协议。每个都可以扩展为一个包含在内的图表,以进行深入研究以探索特定方面。树状视图和图形实时更新.
通过标准的Windows安装向导进行安装,然后 NetFlow配置器 包括以帮助配置NetFlow收集器和支持各种NetFlow变体的设备.
如果您的关键设备支持NetFlow,并且您正在寻找一个简洁明了的视口来查看当前和最近的带宽使用情况,那么SolarWinds Real-Time NetFlow Analyzer就是您的理想选择.
对于功能更强大且功能更丰富的版本,下面介绍了SolarWinds收费选项-网络流量分析器.
SolarWinds实时NetFlow分析仪从SolarWinds.com下载免费版
您可以尝试使用的另一种免费流量分析工具是 SolarWinds流量工具套件. 这是使用Cisco NetFlow v5的有用流量示例收集器。除了收集流量样本外,该工具还包括一个流量模拟器,使您可以预览额外流量或硬件布局更改对网络的影响。.
SolarWinds Flow工具包下载100%免费工具包
2. SolarWinds NetFlow流量分析器 (免费试用)
太阳风 NetFlow流量分析器 (NTA)是他们免费工具的成本上升, 实时NetFlow流量分析器. NTA是 网络性能监视器 (NPM),因此您必须同时考虑两者的成本和平台要求。 NTA和NPM均可在30天的全功能试用版中使用.
NTA可能被称为网络流量分析器,因为它 不仅可以处理原始的Cisco Netflow,还可以处理其许多变体 其他制造商的产品,以及NetFlow的主要替代产品sFlow.
安装后,NPM和NTA将为您提供用于管理多供应商网络的各种复杂功能。它具有 带宽监控, 流量分析, 绩效分析, 警报, 可定制的报告, 政策优化, 和更多.
NetFlow流量分析器的显示列在仪表板下
NetFlow流量分析器 收集由启用了流量的设备导出的流量数据 由SolarWinds网络监控软件跟踪.
NTA默认摘要
默认的NetFlow Traffic Analyzer摘要包含多个部分,例如 前5个应用, 前5个端点, 前5个对话, 利用率最高的10个来源, 等等.
查看一段时间内的流量模式
作为流量分析器,NTA可以识别消耗最大带宽的用户,应用程序和协议。您可以按端口,源,目标和协议排序,并查看几分钟,几天或几个月内的流量模式.
NTA和NPM是企业级软件包,因此,即使是免费试用版,也将占用系统上的大量资源。如果您拥有支持NetFlow的设备的复杂网络,则NTA的功能值得探索。有关NTA的详细信息,请参见我们的 SolarWinds NetFlow Traffic Analyzer评估.
SolarWinds NetFlow流量分析器可在SolarWinds.com下载免费试用版
3. ManageEngine NetFlow分析仪(免费试用)
的 ManageEngine NetFlow分析仪 提供对网络带宽和流量模式的实时可见性。该工具通过应用程序,对话,协议等可视化流量. 可以根据流量阈值设置警报. 有许多有用的预定义报告,从针对故障排除到容量规划和计费的范围不等。可以创建自定义搜索报告.
ManageEngine NetFlow Analyzer仪表板
NetFlow分析器具有一套面向NetFlow的工具,用于管理复杂的网络。基于Web的用户界面具有一个默认的仪表板,该仪表板具有多个实时饼图,包括显示受监视接口,主要应用程序,主要协议,主要对话,最近的警报,最新QoS,主要QoS等状态的热图。.
将鼠标悬停在图形上通常会提供一个说明性弹出窗口,单击任何图形可深入查看所选元素的更多详细信息。有 用于检测安全问题的特定显示. 仪表板可定制.
ManageEngine警报和安全状态
警报在用户界面上显示为弹出窗口。可以分析多站点流量;有一个用于移动监控和警报的智能手机应用程序.
支持的流量技术包括 网络流, IPFIX, J流, 网流, 和其他几个。该工具利用了思科设备的高级功能,包括支持调整网络上的流量整形和QoS策略。.
ManageEngine NetFlow Analyzer提供了一系列功能,可以管理大量使用NetFlow的复杂网络。免费版本允许无限期监控30天,但随后恢复为仅监控两个界面。 ManageEngine具有多种相关产品,可以将基于NetFlow流量的分析扩展到完整的网络管理套件。您可以下载30天的免费试用版.
ManageEngine NetFlow Analyzer下载30天免费试用版
4. Paessler PRTG网络监视器
的 Paessler PRTG网络监视器 是一种“含电池”解决方案, 监控带宽利用率, 的 可用性 以及网络上设备的运行状况等。 PRTG 可以监视多个站点, 广域网, 虚拟专用网, 和 云服务. 免费版提供一个月的无限传感器,此后限制为100个传感器。一个传感器是一个单独的数据流,因此每个设备通常将需要多个传感器.
PRTG设备树
在PRTG的用户界面中, 主视图是设备树,显示网络上的所有设备以及监视每个设备的传感器. 设备包括防火墙,路由器,访问点,服务器,工作站,虚拟服务器,存储设备等。设备树通过传感器,日志和警报的表格视图以及带宽的各种图表来补充。排序和过滤.
在树状视图中向下钻取可显示每个级别的指标和指标。设置,例如 扫描间隔, 是继承的,可以在设备树的较低级别覆盖. 同样可以在每个级别设置警报, 这样您就可以安排获得有关特定关键设备的事件和阈值转换的通知,或者从网络的整体角度进行汇总。警报可以多种方式传输,包括SMTP电子邮件和SMS文本消息.
设备和传感器的抽象也可以塑造仪表板和报告。可以创建自定义的仪表板,包括交互式地图。有一系列预定义的报告,以及用于设计自定义报告的工具。报告也可以安排.
PRTG NetFlow传感器
流量分析功能包括内置的NetFlow支持。对于流协议,PRTG支持NetFlow,sFlow和J-Flow。使用的其他协议/机制包括SNMP,WMI和数据包嗅探。 Paessler将这些检测系统(例如NetFlow收集器)称为“传感器”。
安装非常简单。有一个设置向导,以及一个提供逐步指导的视频。安装后,核心服务器的本地探测器会自动发现以识别设备并设置传感器。可以手动添加其他传感器(包括NetFlow收集器);视频提供说明.
核心服务器仅Windows。可以通过Web应用程序来监视单个站点,但是要同时查看多个核心服务器,需要在Windows上使用企业应用程序。还提供了一个移动应用程序。一个聪明的补充是PRTG提供了QR码,可以将其粘贴到特定设备上,以便在移动应用程序中快速查找和设置状态。 PRTG支持群集以实现容错功能:您可以设置监视器的故障转移实例.
尽管PRTG是多合一的,所以您不需要多个产品和许可证即可获得全面的监控,但评估的关键问题是您的网络需要多少个传感器,以及基于传感器的长期成本是多少?随着您的成长而许可模式。要进行评估,您可以在此处下载该软件的30天试用版.
5. Nprobe和ntopng
ntopng 是一种基于Web的开源流量分析工具,它基于从观察到的流量中提取的流量数据和统计信息进行被动网络监视。 ntopng会自己捕获数据包;接收流数据取决于nProbe,NetFlow / IPFIX导出器/收集器。流协议包括NetFlow v9,IPFIX和NetFlow-lite.
ntopng的社区版本是免费的。专业版(小型企业)和企业版需要付费许可证,但教育和非营利组织免费。 nProbe可以免费进行测试驱动,但是功能齐全的版本需要付费许可证。因此,NetFlow数据的使用受到限制(除非您有资格获得免费许可证).
ntopng流
ntopng的基于Web的用户界面可将数据汇总到流量(例如,最高通话者),流量,主机,设备和界面中。大多数类别具有多个视图,包括图表,表格和图形的混合;并且您可以在每一个中进行深入研究以深入了解和交叉参考。可以对表进行排序-例如,选择流表上的“吞吐量”列将显示当前的顶级带宽用户.
ntopng主机地理位置
流程图显示了应用程序协议(例如Facebook,YouTube)。显示延迟和TCP统计信息(例如数据包丢失)。可以通过地理位置在地图上显示观察到的主机/ IP地址。可以基于许多条件在主机上设置警报,警报将在用户界面中显示为图标.
专业版可以保存和显示历史应用程序使用情况统计信息,通过SNMP进行主动监视,生成自定义流量报告,以及其他一些附加功能.
ntopng和nProbe的安装包都是一个包含标准Windows安装向导的zip文件。如果需要,安装程序将安装winpcap(用于数据包嗅探).
由于ntopng是开源的,因此有很大的扩展空间。数据可以导出到MySQL,ElasticSearch和LogStash,在此处可以合并到Syslog服务器存储的报告中.
6. Plixer检查器
Plixer细化剂 是一种复杂的,面向流程的流量分析系统,特别关注安全取证(称为“侦查器事件响应系统”)。它同时支持NetFlow和sFlow.
细化剂 可以作为专用物理设备安装, 作为在服务器上运行的虚拟机, 要么 作为在云中运行的SaaS解决方案 (公共或混合)。这是一个复杂的系统,因此即使在虚拟机上进行免费试用也需要大量资源(例如,专用的16GB RAM).
审查器仪表板
Scrutinizer专为从小型到大型环境的高性能和可伸缩性而设计。它提供了丰富的分析和报告功能.
试用版包含30天的完全访问权限。此后,免费版本的每秒收集流量上限为1万,保留原始流量5小时,并保留一周的历史摘要。付费版本包括通知,仪表板定制,自定义报告,计划的电子邮件报告和支持。许可证定价取决于所选择的平台和要支持的流量出口商的数量.
7. Nagios XI和Nagios Core
纳吉奥斯 是网络监控中的持久标准。 Nagios Core是开放源代码的免费版本,Nagios XI是具有附加功能和自动辅助配置功能的商业付费版。 Nagios以强大,可靠,可扩展和高度可定制的特性而闻名,并且配置复杂.
免费版具有学习曲线,但也有活跃的社区。它像商业版本一样监视服务器,服务和应用程序。它包括通过电子邮件和SMS发送的报告,基本的用户界面(包括网络图)和基本报告.
Nagios Core缺乏自动发现功能,因此您必须学习设置和维护复杂的配置。从好的方面来说,它确实为您提供了很大的灵活性,可以自定义和扩展该工具。社区开发的加载项可以执行发现并帮助您开始进行配置.
您可以使用 60天免费试用 评估成本版。如果您选择在试用完成后使用免费版本,则可以在卸载评估副本之前从/ usr / local / nagios / etc保存自动生成的配置文件。然后,您可以将这些文件用作新安装配置的起点.
商业版Nagios XI具有更广泛的功能,包括自动支持发现设备和主机,自动配置工具以及商业支持的插件。它具有更复杂的用户界面和更高级的报告,其中涵盖趋势,容量规划帮助等。.
Nagios XI可以在Red Hat Linux和CentOS上运行。对于Windows,将VM设备与Hyper-V或VMware一起使用。它包括一个自动发现工具和一个配置向导,用于添加新设备,主机或应用程序.
Nagios行动资讯主页
安装和监控Nagios XI后, 操作画面 提供有关网络当前状态的高级视图, 运营中心 让您深入到提到的项目.
Nagios房东身份
的 主机状态 页面显示受监控主机的指标摘要。您可以深入查看单个主机以查看详细信息,包括性能图,容量计划信息,警报等.
Nagios服务状态
的 服务状态 页总结了受监视服务的状态.
Nagios是广受好评的网络监控解决方案。与提供完全免费版与商业版权衡的其他工具一样,您必须决定是否(或将开发)使用免费工具的专业知识和时间,或者为自动化支付的成本是否更具成本效益和商业版本的支持.
8. Kentik检测
肯蒂克检测, 与上面的流量分析器工具相比,它是一个纯软件即服务(SaaS)系统。这样,它提供了云的可扩展性.
网络在不断发展,非本地网络资源对于成功至关重要。因此,交通数据正在成为大数据,基于云的大数据解决方案开始变得有意义.
Kentik旨在捕获多种类型的数据的细节,提供所有数据的统一视图,并提供用于访问数据和与其他系统集成的接口。 Kentick Detect由自定义的高可用性时间序列数据存储(Kentik数据引擎)和UI(Kentik门户)组成。协议包括Netflow,IPFIX,sFlow,SNMP和BGP.
Kentik Detect仪表板
Kentik Portal是一个基于Web的界面(当然),并且提供了越来越多的可配置仪表板.
Kentik交通概览仪表板
数据资源管理器允许对收集的网络数据进行临时浏览。您可以快速向下钻取和筛选潜在的数十亿条记录,以表格和图形的形式获取视图.
设置策略以配置警报
可以通过创建定义警报何时进入警报状态的策略来设置用于通知您异常情况的警报。警报可以通过各种媒体发送,包括电子邮件,Slack,分页等.
9. WhatsUp Gold
WhatsUp Gold是IPSwitch著名的网络监控工具,功能丰富但简单明了。它提供免费的入门版和30天试用版,以评估付费版.
WhatsUp Gold监视网络流量,服务器,虚拟服务器,云服务和应用程序。免费版本是免费的五点许可证,最多可监视五个资源(例如,五个服务器).
必须在Windows上安装WhatsUp Gold。设置很简单,并且使用自动发现。用户界面提供了带有交互式网络图的多个视图,并具有深入研究问题的能力.
WhatsUp Gold的列表视图
WhatsUp Gold的列表视图显示发现的主机和设备,总结其特征和状态.
WhatsUp Gold的地图视图
地图视图是一个交互式地图,用于可视化网络的组件及其状态。您可以深入查看单个节点的可用性和性能.
流量分析工具可与各种启用了流的设备配合使用,包括NetFlow,sFlow,NetFlow-Lite,IPFIX和J-Flow.
WhatsUp Gold的流量分析仪表板
仪表板是可定制的。 WhatsUp Gold提供许多罐装报告,包括带宽和利用率报告;您也可以设计定制的报告.
WhatsUp Gold的十大观点
前10个视图显示了网络中的关键状态.
您可以配置警报,以便在发送者或接收者超过带宽阈值,接口超过利用率阈值时通知您。有多种可能的通知方法,包括电子邮件和SMS。触发的动作使用户能够自动执行动作以响应警报.
免费版WhatsUp Gold是用于监视和管理小型商店的简单,功能齐全的工具。升级到付费版后,您便可以覆盖大型网络.
10.自己动手
上面所有预包装的NetFlow分析仪可能都不具有足够的可定制性或足够强大的功能来满足您的需求。也许您确定可以做得更好,或者您只是想尝试自己分析数据。有多个用于时间序列数据捕获和分析的软件包,这些软件包非常可行。有几个是免费的开源软件。有些不是。有些可以与预包装的分析器集成,例如Plixer和ntopng.
这里有一些退房的可能性.
Splunk
Splunk 是用于搜索,监视和分析/可视化大数据的付费软件包。 Splunk捕获实时数据,并提供基于Web的工具进行分析和可视化。 Splunk有一个用于NetFlow的附加组件,另一个是用于IPFIX的附加组件。.
ELK /弹性堆叠
的 麋鹿 堆叠– Elasticsearch,Logstash和Kibana –是一种开源分析工具集,通常用于类似于日志消息的数据。 Elasticsearch是一种流行的分布式搜索和分析引擎。 Logstash是数据收集和日志解析引擎。 Kibana是基于浏览器的数据可视化仪表板,用于分析和搜索。 Logstash包含用于处理多种版本的NetFlow数据的编解码器.
有几个小组将ELK Stack与NetFlow结合使用。思科提供了这样做的指南,并且在线上还有其他几篇文章。人们已经使用ELK Stack和其他流行的组件(例如Riemann分布式系统监视和警报工具)来构建系统。可以替代logstash.
Telegraf,Influxdb,Chronograf,Kapacitor
Influxdata的TICK Stack – Telegraf,Influxdb,Chronograf和Kapacitor –是一组基于Go的开源工具,用于捕获,监视和分析/可视化时间序列指标数据。 Telegraf收集性能指标; InfluxDB是一个时间序列数据库; Chronograf对InfluxDB数据进行实时可视化; Kapacitor是一个流/批处理数据处理引擎,可以监视和警告InfluxDB数据视图。 TICK Stack已与sFlow和SNMP的网络统计信息一起使用.
有时与Influxdb一起使用的另一个功能强大的工具是Grafana,它是用于时间序列分析和可视化的开源软件包。 Grafana与Kibana类似,但是在Kibana是面向日志消息的地方,Grafana是面向指标的.
选择NetFlow分析仪
下表总结了每个选项.
1. SolarWinds实时NetFlow分析仪 | 免费下载 | 视窗 | 苏豪 | |
2. SolarWinds NetFlow流量分析器 | 免费试用 | 视窗 | 中小企业到大型企业 | |
3. ManageEngine NetFlow分析仪 | 免费试用 适用于小型商店的免费工具入门版 | Windows,Linux | 中小企业到大型企业 | |
4. Paessler PRTG | 免费试用 适用于小型商店的免费工具入门版 | 视窗 | 中小企业到大型企业 | |
5. Nprobe和ntopng | 按成本收费(除非非盈利) | Windows,Linux | 中小企业到大型企业 | |
6. Plixer检查器 | 适用于小型商店的免费工具入门版 | 硬件设备,Windows或Linux VM,SaaS | 中小企业到大型企业 | |
7. Nagios XI和核心 | 免费的开源工具或具有支持/增强功能的付费工具 | Linux或VM设备中的Windows | 中小企业到大型企业 | |
8. Kentik检测 | 成本工具 | SaaS | 中小企业到大型企业 | |
9. WhatsUp Gold | 适用于小型商店的免费工具入门版 | 视窗 | 中小企业到大型企业 | |
10.自己动手 | 组件,付费或免费开源 | 变化 | 中小企业到大型企业 |
提供了多种出色的网络监控和流量分析工具。小型组织可以自由选择,而大型组织或成长中的组织则可以选择许多收费项目.
近年来,开源解决方案已广泛应用于多种类型的网络软件以及业务和安全应用程序。开源项目的好处是任何人都可以阅读驱动该软件的代码。通过该查询,您可以确定程序内部没有隐藏任何恶意代码。.
通常,开源项目由志愿者维护。发烧友开发的软件的好处是可以免费赠送。此设置的缺点是免费工具没有经过专业管理,并且可能包含错误。免费软件缺乏收入意味着维护免费软件的组织没有足够的资金来满足安全标准或解决代码问题.
当您考虑使用开源软件进行网络监视和分析时,请在将网络提交给您之前,对您感兴趣的软件包进行检查并进行全面测试。考虑购买网络分析工具,以便获得有保证的性能,并获得提供该软件的商业组织的支持.
任何想为学习做出贡献的人都有一个功能强大的工具箱,您可以使用它来推出自己的解决方案。您的最终选择取决于网络的规模和复杂性,您带来(或想要发展)的专业知识以及您期望网络将来如何发展.
网络流量的全面解决方案。NTA提供了更深入的分析和报告,以帮助您更好地了解网络流量的来源和目的地。它可以帮助您识别网络瓶颈,监视应用程序性能,并提供有关网络流量的详细信息。NTA还提供了一些高级功能,例如流量分析和流量预测,以帮助您更好地规划和管理网络流量。如果您正在寻找一个功能强大的网络流量分析工具,那么SolarWinds NetFlow流量分析器是一个不错的选择。