标签: 网络性能监控

可观测平台加强了网络安全、性能分析与诊断以及网络故障排除措施。企业需要高性能和安全的网络来支持日常运营和促进增长。健康的网络安全态势和最佳的网络用户体验取决于从正确来源分析正确流量洞察的能力。 艾体宝为客户提供一系列内部开发的工具，可根据客户需求量身定制。这种一体化方法简化了公司实施或升级网络分析解决方案的过程，使他们能够部署具有故障安全数据访问、流量优化以及流量捕获和分析功能的完整解决方案。 图1：一体化网络观测平台 流量捕获与分析-IOTA IOTA 平台是作为一体化网络可视性解决方案而开发的，用于轻松分析现场和远程捕获的流量。IOTA 可帮助您捕获准确的网络流量副本，用于分析和识别瓶颈、延迟问题和协议行为。如果没有网络监控工具的帮助，要找到网络问题的根本原因就像大海捞针。 特别是在进行定时分析时，分析带有准确捕获的数据包定时的跟踪文件的能力是进行分析的重要依据。 通过 IOTA 仪表板，您可以监控实时和历史网络流量。它们可让您快速确定高延迟或带宽拥塞等性能问题的根本原因，深入了解网络行为，找出性能瓶颈，并高效地排除故障。 借助 IOTA 的高级分析功能，您可以精确定位导致问题的特定协议或应用程序，并立即采取措施加以解决。我们提供 3000 多种应用程序和协议（DNS、HTTP、SSH、Office 365、DNS、VoIP、TCP、WhatsApp、Netflix 等）的全面可视性。 实时监测：艾体宝网络安全解决方案提供实时监控功能，使企业能够及时发现网络上的任何不受欢迎的活动或异常情况 基线流量分析：我们的解决方案提供先进的流量分析工具，有助于建立基线流量模式，从而更容易检测异常或可疑活动。了解如何在知识库中建立网络基线。 取证分析：通过详细的数据包级数据捕获，我们的网络安全解决方案使企业能够进行取证分析，并快速确定任何安全事件的根本原因。 合法拦截：合法拦截的网络 TAP 被法庭认定为可靠的数据源。使用 TAP 可使企业遵守法律要求，并从网络中收集可靠的信息。 IOTA的优点 跟踪安全漏洞 可视化协议和应用程序使用情况 监控远程站点和分支机构 高性能、高保真流量捕获 实时和历史网络流量分析 在分析仪表板中快速概览捕获的流量 在各种加密固态硬盘选项上进行长期捕获 与生产网络物理隔离（数据二极管隔离） 用于在线或带外部署的型号 灵活的供电选项 硬件时间戳、过滤、切片 采用 M12 连接器和 24V 供电，专为工业网络定制的型号 管理和优化数据流-网络分流器（NPB） 在这一层，我们管理来自需要监控的网络捕获点的流量。这是通过称为网络分流器（NPB）的专用工具完成的。NPB 在将流量转发给相应工具之前会对其进行过滤和处理，从而有效减少这些工具需要处理的数据量。这种处理包括去除冗余数据、重复数据删除、切分数据包以去除不必要的有效载荷，以及根据数据与安全或性能需求的相关性智能引导流量。 注意：网络分流器（NPB）也可以成为网络数据包代理。 图2：NPB NPB 的优点 减少数据负载： 通过过滤并只向监控工具发送可操作的数据，NPB 可减少这些工具处理数据所需的带宽。 节约成本： 降低监控工具的带宽消耗意味着降低成本，因为这些工具的定价通常与带宽成正比。 提高性能： 由于需要处理的数据更少，监控工具可以更高效地运行，从而更快地提供洞察力。 图3：X2-6400G NPB 的功能 聚合 复制 负载平衡 过滤 数据包切片 时间戳 数据包重复数据删除 隧道和去隧道 GTP IP 过滤 SSL/TLS 解密 数据屏蔽 流量访问-网络 TAP TAP 是战略性地放置在网络基础设施关键位置的硬件设备，如路由器、交换机或防火墙，在这些位置需要访问数据以进行监控或故障排除。在虚拟环境中，可以在虚拟化服务器上安装虚拟 TAP 或 vTAP，提供对东西向流量的全面访问和可视性。 我们的安全 TAP 系列产品有助于满足网络安全要求，如 ANSSI 的 CSPN 准则（也得到 BSI 的认可），确保新的流量接入硬件安全可靠。 图4：TAP的放置位置 安全 TAP 的优势 实现对物理和虚拟网络的全面访问和可视性。 获得对高速网络中实时流量的故障安全、永久在线网络访问。 保护在线安全工具的网络链接可用性。 消除访问网络流量时出现单点故障的风险。 提供来自多个在线链路或带外连接的无损流量聚合。 图5：NPB和IOTA结合 结论 网络可观测平台使企业能够从单一供应商处获得所有网络监控工具，确保集成、性能和简单的通信。这使得艾体宝成为现代网络管理、网络安全和性能诊断的首选解决方案供应商。我们的集成方法涵盖网络分析的所有方面，从流量捕获和分析到数据流管理和流量访问，为高效、安全的网络运行奠定了基础。

总结 SNMP 广泛用于网络监控。 能够远程监控网络设备是清晰了解当前和过去网络运行状况的基础。 ntopng系统地与SNMP设备进行交互，以提供网络上的历史和实时见解。 使用ntopng探索物理网络拓扑 ntop 工具已知用于监视网络流量。但是，此流量必须在物理网络上流动，因此了解物理网络布局非常重要。LLDP（链路层发现协议）是一种网络协议，用于动态构建网络拓扑和识别网络设备邻居。在最新的 ntopng dev 构建（将在下一个 v4 稳定版中合并）中，我们通过 LLDP 支持增强了 SNMP 监视功能。 如果您的 SNMP 设备启用了 LLDP，ntopng 现在轮询此信息并构建类似于下面的邻接图。 您可以单击节点（它们表示 SNMP 设备）以在特定设备上进行缩放，或者像使用力定向图一样使用鼠标拖动和缩放。可以单击”拓扑”菜单项以查看详细的邻接视图并标识设备邻居和连接端口。 为了查看完整的网格化拓扑，您需要在 ntopng 中配置所有 SNMP 设备，以便可以定期轮询它们并创建邻接图。 由于这一新开发，您可以将受监视的主机映射到物理端口，现在您可以描述此端口如何连接到网络的其余部分（例如，在第2层，traceroute等工具不可见）。 ntopng SNMP 支持 简单网络管理协议（SNMP）是用于远程监控路由器，交换机和服务器等网络设备的事实标准之一，仅举几例。使用ntopng Enterprise，可以一致地以编程方式与这些设备进行交互，以实时查看其状态，并为未来的调查和故障排除建立历史记录。 已配置的 SNMP 设备概述 ntopng 代表了一种有效的方式，可以清晰、集中地查看多个设备。实际上，专用的 SNMP 菜单提供对所有已配置设备的即时访问，并允许管理员在池中添加/删除设备。 将列出已配置的设备及其地址、描述、位置和其他信息。最右边的列提供对特定于设备的操作的访问权限。 添加新的 SNMP 设备 “添加新设备”链接位于”SNMP 设备”页面的底部。添加新的 SNMP 非常简单，因为它只需要指定设备 IP 地址和 SNMP 社区。成功添加后，该设备将显示在设备列表中。 实时检测 SNMP 设备 只需单击”设备 IP”超链接即可为每个 SNMP 设备配置一个详细信息页面。对详细信息页面的访问会触发一系列 SNMP 查询，旨在检索相关设备的运行状况和状态。检索到的信息包括但不限于设备描述、联系人和正常运行时间，以及其接口、连接的 MAC 地址和传输的字节。当非中继端口看到多个 mac 地址时，或者当慢速设备连接到高速端口时，会显示一个便捷的警告。 SNMP 设备的历史检测 历史 SNMP 数据可通过单击”图表”图标进行访问，该图标可用于任何 SNMP 设备及其每个接口。图表图标可能不可见。在这种情况下，必须从 ntopng 首选项启用历史 SNMP 时间序列。 上图显示了所有设备接口的堆叠视图。也可以选择单个设备接口。在本例中，入口和出口流量之间的故障是可视化的。 将主机映射到 SNMP 设备 ntopng提供的另一个有用功能是能够探测SNMP设备，目的是检测在哪些设备和接口上看到了特定的主机。访问每个主机详细信息页面时，如果至少配置了一个 SNMP 设备，则会自动执行此查找。 在上图中，已发现主机 192.168.2.222 连接到 SNMP 设备 192.168.2.169 的接口 3。 结论 这篇文章演示了如何使用ntopng与SNMP设备系统地交互，以监控它们的健康和状态。数据是实时可视化的，但也记录下来进行历史分析。目前，SNMP v1 和 v2c 均受支持。在不久的将来，我们将添加基于 SNMP 触发警报的功能（例如，当端口更改状态时），并且我们将添加对专有 MIB 的开箱即用支持，以便您在纸张用完或路由器 CPU 负载过重时可以使用 ntopng 警报收到通知。