Sensor de pacote de rede - ManageEngine NetFlow Analyzer

Sensor de pacote de rede: O agente mais recente para eliminar todos os males da banda

Analisar o tráfego de rede pode ser um desafio quando você precisa identificar um problema real. Há dois padrões amplamente usados para analisar o tráfego de rede em detalhes: análise de fluxo e captura de pacotes. A análise de fluxo é predominantemente usada, como NetFlow, sFlow ou qualquer outro método baseado em fluxo, e fornece uma visão muito eficaz e ampla do que está acontecendo em toda a rede, incluindo quaisquer anormalidades no tráfego da rede. Com esse método, você não precisará de muito espaço de armazenamento, pois os dados são amostrados. Você pode analisar facilmente as anormalidades do tráfego de rede pesquisando conversas individuais e solucionando problemas sem alocar mais recursos, tempo ou memória.

A captura de pacotes funciona bom base no conceito de espelhamento dos pacotes de dados, e é útil para inspeção profunda de pacotes, medição dos tempos de resposta das aplicações e monitoramento do comportamento do servidor e da rede e do usuário. Esta técnica também é útil para a análise extensiva de certas áreas onde informações específicas são desejáveis. Apesar da sua eficácia, não é necessária em todos os casos. Para analisar e gerenciar o tráfego, você pode escolher uma técnica que combine os benefícios dessas duas abordagens.

Obtenha uma visibilidade detalhada do tráfego da rede com o sensor de pacote de rede

O sensor de pacote de rede, uma nova adição à nossa ferramenta de monitoramento da banda abrangente NetFlow Analyzer, usa métodos de análise de fluxo e captura de pacotes. Esse agente fornecerá informações detalhadas sobre qual elemento está com falha, seja na rede, no servidor ou na aplicação.

O sensor de pacote de rede combina as funções do NetFlow Generator e da inspeção profunda de pacotes (DPI). O sensor de pacote de rede pode ser configurado como um NetFlow Generator, um mecanismo de inspeção profunda de pacotes, dependendo de suas necessidades.

Como o sensor de pacote de rede tornará o seu processo de monitoramento de tráfego mais fácil?

Monitoramento do tráfego do servidor e do uso da banda

Com o sensor de pacote de rede, você pode executar o monitoramento de tráfego do servidor e ver o consumo da banda de aplicações, IPs de origem, IPs de destino, conversas, etc.

Visibilidade das conversas

Como a ferramenta também é baseada em fluxo, você saberá quem, quando e qual é a sua utilização da banda

Informações sobre os principais comunicadores

A solução de problemas é mais fácil com a inspeção profunda de pacotes. Ela fornece um painel de visão geral que exibe as principais aplicações, URLs e conversas.

Ferramenta abrangente

Você não precisará de ferramentas separadas para monitorar o tráfego de seus dispositivos da rede sem fluxo com o NetFlow Generator configurado. Pode poupar nos custos monitorando facilmente qualquer dispositivo sem alterar os seus dispositivos antigos não baseados em fluxo.

NetFlow Generator

O NetFlow Generator é uma ferramenta para o NetFlow Analyzer que permite capturar pacotes de rede brutos que atingem a placa de interface de rede (NIC) do agente e os converte em pacotes NetFlow. O sensor de pacote de rede é um agente unificado do NetFlow Generator e do DPI que ajuda você a realizar monitoramento de tráfego de servidor e monitoramento de tráfego de rede.

Caso de uso

1 Seus usuários se queixam de que uma das suas aplicações domésticas está demorando muito tempo para responder a um pedido, enquanto outras aplicações parecem funcionar bem. Quando você verifica se os roteadores ou switches causaram uma interrupção, você descobre que eles também estão lidando bem com o tráfego. A razão pode ser porque o servidor está sobrecarregado com solicitações demais, causando um atraso na transmissão e recepção dos pacotes de dados.

2 O monitoramento de tráfego do servidor ajuda a verificar os padrões de tráfego, coletando informações sobre quantos pacotes de dados foram processados pelo dispositivo. Você saberá a banda consumida pelo servidor em relação à utilização, volume, velocidade e pacotes.

3 Com o NetFlow Generator do NetFlow Analyzer, você pode ver o tráfego do servidor em relação à origem, destino, aplicações e conversas. Portanto, você poderá descobrir se o servidor atingiu sua capacidade da banda ou se o problema não está no servidor. Por sua vez, isso ajudará a reduzir as taxas de erros e falhas e a manter níveis elevados de produtividade.

4 Com o monitoramento do tráfego de rede, você pode verificar a estabilidade da rede. O NetFlow Generator ajuda você a monitorar o tráfego da rede, fornecendo dados em tempo real sobre sua disponibilidade junto com quando os dados foram transmitidos ou recebidos pelo dispositivo. Você pode monitorar o tráfego da WAN com relação à latência, instabilidade, disponibilidade e tempo de ida e volta.

5 Conhecendo o tráfego do servidor e o tráfego de rede, você ajudará a confirmar se o problema não está no lado do servidor, mas no lado da rede, e se a banda alocada pelo ISP não é suficiente.

Principais benefícios do NetFlow Generator:

Com alertas baseados em limiares, você pode facilmente descobrir qualquer comportamento incomum de seus servidores.
Evite facilmente interrupções ou períodos de inatividade com uma visibilidade profunda do tráfego de aplicações, conversas, ataques, etc.
Gere e configure relatórios de uso da banda para aprender sobre tendências de tráfego.

DPI

O recurso DPI do sensor de pacote de rede é um mecanismo onde os pacotes espelhados serão capturados e analisados pelo sensor de pacote de rede (quando configurado como um Motor DPI), e os dados resultantes serão transferidos para o NetFlow Analyzer.

Embora a versão anterior do DPI tenha sido oferecida com a versão Vectorwise do add-on HighPerf, esta nova versão do DPI foi reintroduzida com a nossa versão local do CStore do add-on do banco de dados HighPerf.

Algumas diferenças importantes que a nova versão do DPI tem são:

Você pode instalar até dez sensores de pacotes de rede (quando configurados como motores DPI) para uma licença do NetFlow Analyzer.
Ao contrário da versão mais antiga do DPI que foi integrada no NetFlow Analyzer, este DPI está disponível como um agente que pode configurar sempre que necessário.

Funcionamento do DPI

Os dados serão detectados pela placa Ethernet e o agente mostrará o tempo médio de resposta da aplicação e o tempo de resposta da rede para URLs, aplicações e conversas por cada minuto
Para TCP, o agente exibirá os três tipos de dados, por exemplo: tempo de resposta da aplicação, tempo de resposta da rede e volume, para URLs, aplicações, conversas, etc.
Para UDP, o agente exibirá apenas o volume médio de tráfego somente para aplicações, IPs de origem e IPs de destino.

Com o DPI, você pode:

Monitorar o tempo de resposta da aplicação, que pode ajudá-lo a determinar se o problema está na banda ou na própria aplicação. Você pode então descobrir a causa-raiz do problema, reduzir o tempo médio para tomar conhecimento (MTTK) e ver como ele afetou a experiência geral do usuário.
O tempo de resposta da rede ajudará você a medir o tempo que os pacotes levam para chegarem ao destino. Quanto maior for o tempo de resposta, maior será o número de gargalos da banda. Portanto, o monitoramento desse parâmetro ajudará você a resolver problemas de latência da rede.

Etapas para configurar o sensor de pacote de rede

Como pré-requisito, você ativará SSL e HTTPS no NetFlow Analyzer antes de instalar o sensor de pacote de rede
Ao instalar o sensor de pacote de rede, você configurará um tipo de agente: NetFlow Generator ou DPI.
O sensor de pacote de rede começará a ser executado como o(s) agente(s) configurado(s).

Obtenha uma visão completa do tráfego da rede com o NetFlow Analyzer

O NetFlow Analyzer é uma ferramenta holística de análise de tráfego de rede que coleta, armazena e analisa dados de fluxo para apresentar os padrões de tráfego para cada dispositivo e interfaces de sua rede. Você pode analisar o tráfego de aplicações de Camada 4 e Camada 7 e priorizar o tráfego de aplicações, aplicando políticas de QoS.

Para simplificar ainda mais o monitoramento da banda da rede, você pode utilizar relatórios para obter informações com base nos seus requisitos específicos. Você também pode expandir os recursos do NetFlow Analyzer com complementos como o Network Configuration Manager e o IP Address Manager.

Para saber mais sobre como o NetFlow Analyzer funciona bem para a infraestrutura de rede da sua organização, contate hoje os nossos especialistas!

Clientes

Parceiros

BenefíciosProdutos relacionados