SolarWinds NetFlow流量分析器评论

太阳风 NetFlow流量分析器 （NTA）之所以称为网络流量分析器，是因为它不仅可以处理原始的Cisco NetFlow，还可以处理其他制造商的许多变体，以及NetFlow的主要替代产品sFlow。 （这就是为什么我们在sFlow收集器和分析器的评论中涵盖NTA的原因。）

SolarWinds NTA不是独立的工具，而是可以添加到SolarWinds的模块中 网络性能监视器 （NPM）。这两个模块的组合创建了一个完整的网络监控软件包。 NTA和NPM与SolarWinds的Orion平台工具的其余部分集成，例如网络配置管理器.

NTA 收集接口级流数据 和 思科基于类别的服务质量（CBQoS）数据, 将它们与NPM从SNMP，WMI和其他来源收集的性能数据结合起来。它可以处理数据以生成交互式图形和可自定义的报告，从而使您可以“一目了然”地查看网络的状态及其历史行为.

NPM和NTA为您提供了用于管理多厂商网络的各种复杂功能：带宽监控，流量分析，性能分析，警报，可自定义的报告，策略优化等。NTA和NPM具有30天的全功能试用版，价格取决于您要监视的网络元素的数量.

有关官方SOLARWINDS网站的更多信息：

www.solarwinds.com/netflow-traffic-analyzer/

SolarWinds NetFlow流量分析器可通过SolarWinds.com下载30天免费试用版

关键功能

带宽监视器和流量分析器主要帮助您检测网络问题并进行故障排除，并确定流量模式和趋势，以便您可以调整策略并计划网络更改.

NTA的特长是什么？?

监控带宽使用

NTA可以识别消耗最大带宽的用户，应用程序，协议和IP地址组，并跟踪内部和外部端点之间的对话.

带宽监控和根本原因识别通过使用Cisco NBAR2（下一代基于网络的应用程序识别）得到增强，可帮助识别常见的应用程序和应用程序类别。思科WLC（无线LAN控制器）流量监控，以跟踪消耗无线带宽的应用程序和用户；和SolarWinds用户设备跟踪器来识别带宽猪及其位置.

分析流量模式

NTA收集交通数据，将其关联起来，并在其Web控制台中显示。 NTA可以提供一分钟的粒度，并可以分析几个月，几天和几分钟内的历史数据。它支持深入到单个设备和接口.

分析效果

PerfStack性能分析仪表板使您可以将性能指标拖放到公共时间轴上，以便可以直观地将整个堆栈之间的网络行为关联起来，并更快地找到根本原因。.

CBQoS策略优化

当您依赖VoIP和云应用程序等服务时，智能地对流量进行优先级划分和管理就变得至关重要。使用NTA，您可以比较策略前和策略后流量级别的有效性，以确定您的QoS策略是否正常运行以及优先级流量是否按计划进行.

带宽容量规划

当您可以查看带宽利用率模式并确定关键的使用者时，您的容量规划就可以变得更有洞察力。通过查看历史记录，您可以确定高峰使用情况的模式。然后，您可以调整政策，防止中断，并避免在不需要时购买额外的带宽.

系统要求

正如刚才提到的, NetFlow流量分析器 是SolarWinds网络性能监视器的附加模块。 NTA使用NPM的数据库和节点管理工具.

NPM和NTA以及SolarWinds网络管理套件中的其他主要工具均基于通用后端Orion构建。 Orion提供统一的用户界面，集中管理和访问控制，以及用于导航，设置，警报和报告的共享功能.

猎户座架构

NTA和NPM在Windows上运行。它们是企业级软件包，因此即使30天免费试用期也需要您系统上的大量资源。.

为了在最小的商店中用于所有生产，SolarWinds建议使用三台服务器：

• Windows服务器 Orion应用服务器 （也称为 主投票人）托管网络控制台并进行数据收集.
• SQL Server Orion数据库服务器 存储收集的性能，日志和配置数据.
• SQL Server 流存储数据库 存储流量数据.

SolarWinds指定系统要求和最佳实践，以实现良好的性能和最佳结果。有关操作系统版本，CPU速度和内核数量，RAM数量，NIC速度以及磁盘阵列配置的建议取决于所监视的网络元素的数量（从少于1,000个增加到大于6,000个）。但是，NTA本身就足够要求将NTA安装始终视为大型安装.

对于更大的网络，您可以通过添加更多服务器作为其他轮询引擎来进一步扩大规模.

安装

一旦具备了先决条件，即可轻松安装NetFlow Traffic Analyzer。如上所述，对于生产环境，建议使用三台半独立服务器，并预先安装适当的硬件和某些系统软件.

由于NTA是NPM的模块，因此必须首先安装NPM。解压缩后，安装程序将检查必备条件，安装缺少的系统软件，然后启动配置向导。该向导将指导您提供所需的信息，然后自动发现网络上的设备。.

如果您要监视的设备已配置为回答指标查询并定期导出流量数据，发现将是最有用的。因此，您应该在网络设备和目标主机上启用SNMP和WMI。而且，您需要启用感兴趣的设备支持的流协议，以便它们将流数据发送到NTA.

在NPM（和NTA）上，发现完成之后，您需要选择要将哪些已知设备导入Orion数据库并开始监视。 SolarWinds建议您从数量有限的关键设备和服务器开始，然后按照指示进行扩展。 （您始终可以通过导航到已知设备的列表 我的 仪表板 > 网络 > 网络摘要.）

安装NPM后，您将按照相同的模式在Orion应用服务器上安装NTA。有一个手动步骤将流存储数据库移动到其自己的服务器.

组态

关键的配置任务是使用要监视的设备列表填充NPM和NTA，这是在安装过程中发生的，如上所述。.

为了从监视中获得最佳性能和结果，SolarWinds提供了有关最佳实践的准则，这些准则涉及您应该在网络上的何处捕获流数据以及如何配置存储和保留.

日常使用

每天使用NPM和NTA涉及检测和排除网络问题并确定网络流量的模式和趋势。这是通过Web控制台视图，警报和报告完成的。 （SolarWinds提供了NTA的实时演示来试用该界面。）

Orion主仪表板

在Web控制台中，初始视图包括选项卡列表。的 家 和 网络 标签由NPM提供；其他标签来自已安装的模块，例如 网络流 来自NTA。每个选项卡列出了多个视图（您可以访问的页面），这些视图使用图形，表格和文本来显示有关网络受监视元素的详细信息和统计信息.

在各种视图中，网络元素均用颜色编码。需要注意红色或部分红色的元素；黄色警告。此外，各种排名前十的列表（网络前10名, 前10名 接口使用率百分比, 当今十大错误和丢弃, 等）快速突出显示网络中存在健康问题的元素。的 热门话题 列表对于发现初期带宽问题特别有用.

NTA仪表板

NTA的默认视图包含多个部分，例如 前5个应用, 前5个端点, 前5个对话, 利用率最高的10个来源, 等等.

图形是交互式的。将鼠标悬停在元素上会产生一个弹出窗口，其中包含有关该元素的详细信息。您可以快速滤除杂波，以关注相关的数据类型和感兴趣的时间范围。可以保存此类自定义视图以供重用.

当检测到问题时，将触发警报-您已添加的预定义警报和自定义警报。发生故障的节点是预定义的警报；警报还可以包括接口故障或过载等信息.

触发的警报显示在 活动警报 初始视图部分。也可以根据您的警报配置，通过电子邮件或SMS文本或其他方式将它们发送给您。您可以指定警报消息应包括相关的网络状态信息以及Web控制台中指向相关视图的链接.

对于带宽，定制警报的功能特别有用。您可以调整接收和传输利用率百分比的阈值，以便在出现带宽占用等问题时得到通知.

在调查元素或警报时，您可以在视图中向下钻取以获取更详细的状态和指标。这些帮助确定这是暂时性问题还是持久性问题，并帮助找出根本原因.

检查细节.

当特定接口成为问题时，您可以检查其详细信息。您还可以使用Flow Navigator过滤器来创建自定义视图，重点关注设备，应用程序和感兴趣的时间段.

NTA使识别带宽最大的用户，应用程序和协议变得容易。您可以按端口，源，目标和协议排序，并查看几分钟，几天或几个月内的流量模式.

这里有一系列预定义的报告，以及创建自定义报告的工具，可将流量数据处理成图表，以显示网络的使用方式以及其随着时间的变化。您可以计划要自动运行和交付的报告。预定义的报告（例如“平均和峰值流量速率–最近7天的WAN接口”）显示可以获取哪些有用的信息来帮助进行带宽容量规划.

实时NetFlow分析仪（免费工具）

如果您的网络规模较小，但您不认为可以证明获得顶级服务的费用是合理的 NetFlow流量分析器, 你应该考虑免费 实时NetFlow分析仪. 该工具具有付费SolarWinds工具的流畅外观，但功能不多.

这是一个很棒的带宽使用情况监视器，但是您应该知道该工具没有提供的所有实用程序，但NetFlow Traffic Analyzer却为您提供了这些实用程序。其中包括分析功能，例如网络流量取证和CBQoS性能指标。该免费工具也不会向您提供使用付费SolarWinds实用程序获得的交通警报和流量报告。免费版本也没有NetFlow流量分析器的网络状态功能。其中包括集成的故障，性能和可用性监视，以及网络设备配置管理工具.

SolarWinds实时NetFlow分析仪下载100％免费工具

流动工具套件 （免费工具包）

SolarWinds的另一个免费选项是 流动工具套件. 该包包括：

• NetFlow复制器
• NetFlow生成器
• NetFlow配置器

这三个实用程序是网络流量的主力军，它们没有包含常规的付费SolarWinds工具的出色图形显示，例如NetFlow Traffic Analyzer.

的 NetFlow配置器 提供与您的Cisco路由器的接口，以指定设备应使用以下哪种流量进行采样 NetFlow v5. 您可以指定这些记录的发送位置，以便NetFlow收集器可以捕获这些记录。.

的 NetFlow复制器 使您能够将NetFlow数据包分发到网络上的特定目标。这将使您了解网络上特定链接的容量性能，这是测试网络设备功能的绝好机会。的 NetFlow生成器 为您的网络创造额外的流量。这是测试负载均衡器，防火墙和网络性能监视警报行为的有用工具.

这三个实用程序与 NetFlow流量分析器 或者 实时NetFlow分析仪, 因此，安装Flow Tool Bundle可以补充其他SolarWinds软件包的功能。 Flow工具包可免费下载.

SolarWinds Flow工具包下载100％免费工具包

网络带宽分析仪套件（免费试用）

网络流量分析器和SolarWinds网络性能监视器的通用平台使这两个模块很好地结合在一起，因为 他们能够共同提供完整的网络监控功能. SolarWinds组合提供了这两种工具，称为 网络带宽分析仪套件. 结合使用这两个工具，您将能够检查流量和网络设备的运行状况，从而使您能够 网络性能问题负责人.

SolarWinds网络带宽分析仪套件下载30天免费试用版

竞争对手网络监控软件

SolarWinds NetFlow流量分析器的主要竞争对手是WhatsUp Gold网络流量分析插件和Paessler PRTG网络监视器。这是一篇简短的评论，比较了这三个软件包的属性.

WhatsUp Gold的网络监控软件的配置与SolarWinds交易的配置非常接近。在这两种情况下，您都需要先购买网络性能监视器，然后再监视网络设备。最重要的是，您购买了流量分析模块。在这两种情况下，这两个模块都写在一个公共平台上，因此可以无缝集成。对于PRTG，您将获得一个组合的网络，服务器和应用程序监视器，其中包括开箱即用的带宽分析。可以定制Paessler系统，因为它是根据您激活的传感器数量收费的。如果您对服务器和应用程序监视不感兴趣，则只需不打开那些传感器，然后最终可以使用结合了带宽分析的网络性能监视器.

查看下表，查看这些竞争工具中的每一个都可以与之交互的网络设备消息传递系统：

协议SolarWinds（免费试用版）WhatsUp Gold（免费试用版）Paessler（免费试用版）

网络流	是	是	是
NetFlow精简版	没有	是	没有
固定IP	是	是	是
J流	是	是	是
流	是	是	是
网流	是	没有	没有
NSEL	没有	是	没有

Paessler还具有一个自定义的数据包嗅探器传感器，它将帮助您完成带宽监视任务.

所有这三个网络监视软件包均包含流量测试措施，例如Ping和Traceroute。这三个软件包还包括服务质量和流量整形方法，如下表所示：

方法论太阳能风（免费试用）WhatsUp Gold（免费试用）佩斯勒（免费试用）

服务质量（QoS）	是	是	是
基于类别的QoS（CBQoS）	是	是	是
NBAR	没有	是	没有
NBAR2	是	没有	没有
无线局域网控制器（WLC）	是	是	是
IP SLA	是	是	是

所有这些软件包都能够监视VLAN流量和对优先级算法进行排队。它们还能够扩展Internet上的监视和带宽跟踪，以将Cloud Service和远程站点包括在监视器的视图中.

这三个网络监视软件包均包括分析功能和交付堆栈可视化，以帮助您隔离性能问题的根源.

NetFlow流量分析器功能强大，但并不独立

SolarWinds NetFlow流量分析器是一个非常强大的工具.

要考虑的关键因素是NTA并不是独立的，而是它假定并利用的更大系统的模块。如果您已经拥有非SolarWinds网络管理基础架构，则不能简单地向其中添加NTA；选择NPM和NTA是对SolarWinds Orion的承诺.

NTA可以很好地集成到更大的系统中。丰富的工具套件提供了许多根据需要添加其他工具的功能，以及随着网络增长而扩展的可伸缩性。如果您拥有（或希望成长为）大型复杂的网络环境，那么NPM和NTA很有用.

Geralt的《 Networking Earth》，获得知识共享CC0许可.

NetFlow Traffic Analyzer入门指南中的Orion架构图.