NetFlow Tracker 流量监测系统
2008-04-07    安恒公司 产品部   
打印自: 安恒产品
地址: HTTP://t3.anheng.com.cn/products/267
NetFlow Tracker 流量监测系统

概述

  • 覆盖所有网络、所有记录、所有字段和所有时间
  • NetFlow 内嵌在大部分 Cisco 路由器和管理型交换机中,并且易于启用
  • 采集所有的数据会话,每分钟进行一次解析
  • 数据存储和归档可达 999 年之久
  • 提供无可比拟的网络取证、故障排除和报告功能
  • 支持多播
  • 提供可见的网络流量详情,不需使用探头或相关工具
  • 通过深度包检测技术,识别通信量
  • 部署现代 VOIP/IP 电话和 MPLS 的关键工具

 

产品功能

NetFlow Tracker 用于捕获完整的 NetFlow / IPFIX 流量信息,有助于进行重要深入的应用程序和协议信息分析(包括用户、服务器和应用程序活动)。提供按用户、用户组、会话、系统和应用程序显示的流量视图。符合有关安全性、服务质量 (QoS)、流量分析方面的要求。

验证能力:

                          


特点

安全性 
 
在建立和维护网络安全上,监控网络活动起到了非常重要的作用。我们的监控软件具有如下基本特性:

覆盖广 - 大多数 Cisco 路由器都可用于网络监控,通过 NetFlow Tracker 可以不需额外的硬件探头(花费巨大)。 
完全可见性 - NetFlow Tracker 实际上是单独运行,它能够报告所有的数据会话。由这些会话引发的病毒、语音、P2P、黑客和蠕虫开始影响着当今世界,但规模不大。只有完全可见性才能使跟踪这些会话成为现实。 
会话检测和 IP 会话跟踪 - 能细致地检查数据包及其众多字段,追踪和分析未授权和不怀好意的活动。 
会话和接口 - 提供多个记录,知道会话的源 IP 地址及其入站和出站接口对于跟踪和掌握可疑行为至关重要。
支持流量抽样和处理 - 在一些高端路由器/交换设备上(如Cisco的7600和12000系列),当需要处理大流量时,可以通过对流量抽样提供NetFlow数据而不影响设备的性能。本产品可以对这抽样的数据进行还原,提供与端口带宽相对的统计结果。

现已兼容 sFlow:

         

 

 

NetFlow Tracker 流量监测系统

技术指标
 
性能和可扩展性

NetFlow Tracker 旨在尽可能快地为终端用户提供高质量报告。在合适的硬件(如下所示)上操作时,福禄克网络公司会建立推荐标准,以确保尽可能获得最佳性能。


路由器和交换机要求

Cisco、Juniper 和 Nortel — 各种支持 IPFIX 或 NetFlow 的交换机和路由器,都需要相应的硬件和软件支持。Cisco 6500 和 4500 系列交换机能够导出 NetFlow,但需要相应的硬件。
任何能导出 NetFlow 或 IPFIX 的设备。要使软件能在设备上正常运行,导出中必须包含正确的 ifIndex 信息和格式良好的 NetFlow 导出包。
 
可导出 sFlow 的任何设备,如从 HP、Extreme、Foundary、Alatel-Lucent 和其它设备导出

通过使用 nProbe NetFlow 生成程序,任何不具备 NetFlow 或 IPFIX 功能的设备也有可能完全获支持。
支持NetFlow第1、5、7、9版本规格,IETF正在推行的IPFIX标准(IP Flow Information Export),sFlow,jFlow,cFlowd 和 NetSream(华为,3COM)。

组件的最低规格和推荐规格

  最低规格 推荐规格
RAM: 1024Mb 2.5GB
磁盘: 40Gb IDE 或 SATA 硬盘 3 x 15,000 RPM SCSI Raid 5 硬盘,(或者最好是) 4 x 15,000 RPM SCSI Raid 10
硬盘处理器: 1.5Ghz+ Xeon 3.2Ghz+ Xeon
操作系统: Windows 2000/Linux Windows 2003 Server/Linux

 

NetFlow Tracker 流量监测系统

订购指南

型号
Model 型号 Description 说明
NFT1005 NetFlow Tracker - 5 设备
NFT1010 NetFlow Tracker - 10 设备
NFT1015 NetFlow Tracker - 15 设备
NFT1025 NetFlow Tracker - 25 设备
NFT1035 NetFlow Tracker - 35 设备
NFT1050 NetFlow Tracker - 50 设备
NFT1100 NetFlow Tracker - 100 设备
NFT1150 NetFlow Tracker - 150 设备
NFT1250 NetFlow Tracker - 250 设备
NFT1500 NetFlow Tracker - 500 设备
NFT1750 NetFlow Tracker - 750 设备
NFT11000 NetFlow Tracker - 1,000 设备
NFT11500 NetFlow Tracker - 1,500 设备
NFT12000 NetFlow Tracker - 2,000 设备
NFT12500 NetFlow Tracker - 2,500 设备
NFT15000 NetFlow Tracker - 5,000 设备
NFT110000 NetFlow Tracker - 10,000 设备
NFTAPP1000 NetFlow Tracker 仪器 - 无软件
NFTAPP1010 NetFlow Tracker 仪器 - 10 设备
NFTAPP1025 NetFlow Tracker 仪器 - 25 设备
NFTAPP1050 NetFlow Tracker 仪器 - 50 设备
NFTAPP1100 NetFlow Tracker 仪器 - 100 设备
NFTAPP1250 NetFlow Tracker 仪器 - 250 设备

 

支持
Model 型号 Description 说明
GLD-NFT1005 金牌产品支持服务 - 5 设备
GLD-NFT1010 金牌产品支持服务 - 10 设备
GLD-NFT1015 金牌产品支持服务 - 15 设备
GLD-NFT1025 金牌产品支持服务 - 25 设备
GLD-NFT1035 金牌产品支持服务 - 35 设备
GLD-NFT1050 金牌产品支持服务 - 50 设备
GLD-NFT1100 金牌产品支持服务 - 100 设备
GLD-NFT1150 金牌产品支持服务 - 150 设备
GLD-NFT1250 金牌产品支持服务 - 250 设备
GLD-NFT1500 金牌产品支持服务 - 500 设备
GLD-NFT1750 金牌产品支持服务 - 750 设备
GLD-NFT11000 金牌产品支持服务 - 1,000 设备
GLD-NFT11500 金牌产品支持服务 - 1,500 设备
GLD-NFT12000 金牌产品支持服务 - 2,000 设备
GLD-NFT12500 金牌产品支持服务 - 2,500 设备
GLD-NFT-ENTER Gold Maintenance Netflow Tracker. Enterprise

技术指标

NetFlow Tracker 流量监测系统

技术指标
 
性能和可扩展性

NetFlow Tracker 旨在尽可能快地为终端用户提供高质量报告。在合适的硬件(如下所示)上操作时,福禄克网络公司会建立推荐标准,以确保尽可能获得最佳性能。


路由器和交换机要求

Cisco、Juniper 和 Nortel — 各种支持 IPFIX 或 NetFlow 的交换机和路由器,都需要相应的硬件和软件支持。Cisco 6500 和 4500 系列交换机能够导出 NetFlow,但需要相应的硬件。
任何能导出 NetFlow 或 IPFIX 的设备。要使软件能在设备上正常运行,导出中必须包含正确的 ifIndex 信息和格式良好的 NetFlow 导出包。
 
可导出 sFlow 的任何设备,如从 HP、Extreme、Foundary、Alatel-Lucent 和其它设备导出

通过使用 nProbe NetFlow 生成程序,任何不具备 NetFlow 或 IPFIX 功能的设备也有可能完全获支持。
支持NetFlow第1、5、7、9版本规格,IETF正在推行的IPFIX标准(IP Flow Information Export),sFlow,jFlow,cFlowd 和 NetSream(华为,3COM)。

组件的最低规格和推荐规格

  最低规格 推荐规格
RAM: 1024Mb 2.5GB
磁盘: 40Gb IDE 或 SATA 硬盘 3 x 15,000 RPM SCSI Raid 5 硬盘,(或者最好是) 4 x 15,000 RPM SCSI Raid 10
硬盘处理器: 1.5Ghz+ Xeon 3.2Ghz+ Xeon
操作系统: Windows 2000/Linux Windows 2003 Server/Linux

 

选件附件

NetFlow Tracker 流量监测系统

订购指南

型号
Model 型号 Description 说明
NFT1005 NetFlow Tracker - 5 设备
NFT1010 NetFlow Tracker - 10 设备
NFT1015 NetFlow Tracker - 15 设备
NFT1025 NetFlow Tracker - 25 设备
NFT1035 NetFlow Tracker - 35 设备
NFT1050 NetFlow Tracker - 50 设备
NFT1100 NetFlow Tracker - 100 设备
NFT1150 NetFlow Tracker - 150 设备
NFT1250 NetFlow Tracker - 250 设备
NFT1500 NetFlow Tracker - 500 设备
NFT1750 NetFlow Tracker - 750 设备
NFT11000 NetFlow Tracker - 1,000 设备
NFT11500 NetFlow Tracker - 1,500 设备
NFT12000 NetFlow Tracker - 2,000 设备
NFT12500 NetFlow Tracker - 2,500 设备
NFT15000 NetFlow Tracker - 5,000 设备
NFT110000 NetFlow Tracker - 10,000 设备
NFTAPP1000 NetFlow Tracker 仪器 - 无软件
NFTAPP1010 NetFlow Tracker 仪器 - 10 设备
NFTAPP1025 NetFlow Tracker 仪器 - 25 设备
NFTAPP1050 NetFlow Tracker 仪器 - 50 设备
NFTAPP1100 NetFlow Tracker 仪器 - 100 设备
NFTAPP1250 NetFlow Tracker 仪器 - 250 设备

 

支持
Model 型号 Description 说明
GLD-NFT1005 金牌产品支持服务 - 5 设备
GLD-NFT1010 金牌产品支持服务 - 10 设备
GLD-NFT1015 金牌产品支持服务 - 15 设备
GLD-NFT1025 金牌产品支持服务 - 25 设备
GLD-NFT1035 金牌产品支持服务 - 35 设备
GLD-NFT1050 金牌产品支持服务 - 50 设备
GLD-NFT1100 金牌产品支持服务 - 100 设备
GLD-NFT1150 金牌产品支持服务 - 150 设备
GLD-NFT1250 金牌产品支持服务 - 250 设备
GLD-NFT1500 金牌产品支持服务 - 500 设备
GLD-NFT1750 金牌产品支持服务 - 750 设备
GLD-NFT11000 金牌产品支持服务 - 1,000 设备
GLD-NFT11500 金牌产品支持服务 - 1,500 设备
GLD-NFT12000 金牌产品支持服务 - 2,000 设备
GLD-NFT12500 金牌产品支持服务 - 2,500 设备
GLD-NFT-ENTER Gold Maintenance Netflow Tracker. Enterprise

 

 

 

获奖评测

    
Product Leadership Awards 2008: Network behavior analysis

SILVER AWARD:
Fluke Networks NetFlow Tracker

The silver award in our network behavior analysis category was captured by NetFlow Tracker from Fluke Networks. This tool uses flow information from Cisco IOS NetFlow, as well as native flow standards from other vendors, including Juniper, Nortel, Enterasys and Huawei.

NetFlow Tracker scored quite well across the board, with particularly high praise for its vulnerability detection accuracy and multiple source monitoring. Seventy-two percent of Product Leadership survey respondents gave it high marks for identifying network problems, with one user remarking that he used it only for troubleshooting and still got his money's worth.

Fluke Networks touts its product's ability to provide per-minute data conversation resolution, in addition to traffic identification based on deep packet inspection, all without having to deploy probes or appliances throughout the network.

订购指南

NetFlow Tracker 流量监测系统

订购指南

型号
Model 型号 Description 说明
NFT1005 NetFlow Tracker - 5 设备
NFT1010 NetFlow Tracker - 10 设备
NFT1015 NetFlow Tracker - 15 设备
NFT1025 NetFlow Tracker - 25 设备
NFT1035 NetFlow Tracker - 35 设备
NFT1050 NetFlow Tracker - 50 设备
NFT1100 NetFlow Tracker - 100 设备
NFT1150 NetFlow Tracker - 150 设备
NFT1250 NetFlow Tracker - 250 设备
NFT1500 NetFlow Tracker - 500 设备
NFT1750 NetFlow Tracker - 750 设备
NFT11000 NetFlow Tracker - 1,000 设备
NFT11500 NetFlow Tracker - 1,500 设备
NFT12000 NetFlow Tracker - 2,000 设备
NFT12500 NetFlow Tracker - 2,500 设备
NFT15000 NetFlow Tracker - 5,000 设备
NFT110000 NetFlow Tracker - 10,000 设备
NFTAPP1000 NetFlow Tracker 仪器 - 无软件
NFTAPP1010 NetFlow Tracker 仪器 - 10 设备
NFTAPP1025 NetFlow Tracker 仪器 - 25 设备
NFTAPP1050 NetFlow Tracker 仪器 - 50 设备
NFTAPP1100 NetFlow Tracker 仪器 - 100 设备
NFTAPP1250 NetFlow Tracker 仪器 - 250 设备

 

支持
Model 型号 Description 说明
GLD-NFT1005 金牌产品支持服务 - 5 设备
GLD-NFT1010 金牌产品支持服务 - 10 设备
GLD-NFT1015 金牌产品支持服务 - 15 设备
GLD-NFT1025 金牌产品支持服务 - 25 设备
GLD-NFT1035 金牌产品支持服务 - 35 设备
GLD-NFT1050 金牌产品支持服务 - 50 设备
GLD-NFT1100 金牌产品支持服务 - 100 设备
GLD-NFT1150 金牌产品支持服务 - 150 设备
GLD-NFT1250 金牌产品支持服务 - 250 设备
GLD-NFT1500 金牌产品支持服务 - 500 设备
GLD-NFT1750 金牌产品支持服务 - 750 设备
GLD-NFT11000 金牌产品支持服务 - 1,000 设备
GLD-NFT11500 金牌产品支持服务 - 1,500 设备
GLD-NFT12000 金牌产品支持服务 - 2,000 设备
GLD-NFT12500 金牌产品支持服务 - 2,500 设备
GLD-NFT-ENTER Gold Maintenance Netflow Tracker. Enterprise

 

 

 

产品手册
 
责任编辑: admin