Faciliter l’analyse du trafic d’intersite !

Qu'est-ce que l’analyse du trafic intersite?

L'option d’anlyse du trafic intersite dans les groupes IP vous permet d’analyser le trafic entre deux sites spécifiques, qui sont créés en fonction de l'adresse IP ou du réseau IP. Cette fonctionnalité vous aide à comprendre le comportement du trafic réseau entre deux sites définis par l'utilisateur. Vous pouvez obtenir les détails suivants :

• Trafic entrant et sortant
• Application
• Source
• Destination
• Conversation entrante et sortante

Comment est-il fait ?

Pour expliquer comment utiliser l’analyse du trafic intersite et comment interpréter les données figurant dans les rapports relatifs au groupe IP, nous utiliserons un exemple simple.

Considérez un réseau où vous avez un bureau central dont le routeur est surveillé avec NetFlow Analyzer. Il existe plusieurs branches, A, B et C, qui communiquent toutes entre elles via le routeur du bureau principal. Votre exigence est d’analyser le trafic spécifiquement entre le site A (192.16.1.82) et le site B (10.15.8.47).

 

 

 

Dans une telle circonstance, vous pouvez utiliser l'option d’analyse du trafic intersite sous Groupes IP.
Pour cela, créez un groupe IP et sélectionnez l'option Entre les sites. Ici, ajoutez le site A (192.168.1.82) sous le champ «De» et le site B (10.15.8.47) sous le champ «À». Vous pouvez ajouter des options de filtrage supplémentaires telles que des champs Port / Protocole et / ou DSCP à ce groupe IP, ce qui filtrerait davantage les résultats en fonction des critères ajoutés.

Dans les groupes IP «Intersite», à des fins de classification du trafic, l'adresse IP sous le champ «De» est l'adresse IP principale et donc tous les rapports seront affichés en relation avec cette adresse IP ou ce réseau. Dans notre scénario, l'adresse IP 192.16.1.82, c'est-à-dire. Le site A est l'adresse IP principale.

Qu'est-ce que ça veut dire? - L'interprétation des données :

Trafic entrant et sortant :

Le trafic est affiché en fonction du volume, de la vitesse, de l'utilisation et du nombre de paquets pour le groupe IP et est classé sur une base d’entrant et sortant.
Le trafic entrant fait référence au trafic entrant dans le groupe IP. Étant donné que le site A est considéré comme l'adresse IP principale, tout trafic provenant du site A est classé comme trafic entrant pour le groupe IP. Le trafic sortant fait référence au trafic sortant du groupe IP, c'est-à-dire que le trafic quittant le site A est comptabilisé comme le trafic sortant.

Application:

Application entrante et sortante affiche les applications entrées ou sorties du groupe IP et est classé de la même manière que le trafic entrant et sortant. Les applications qui ont formé le trafic vers le site A sont affichées sous Application IN. Les applications qui constituaient le trafic du site A sont des applications sortantes car le site A est considéré comme l'adresse IP principale.

Source:

L'onglet Source du groupe IP affichera la source du trafic provenant du groupe IP. Lorsque le trafic circule du site A vers le site B, la source du trafic est 192.16.1.82 et la destination du trafic est 10.15.8.47. Étant donné que l'IP sous le champ «De» est l'adresse IP principale, 192.16.1.82 formera les adresses affichées dans l'onglet source.

Destination:

L'onglet Destination du groupe IP affiche la destination du trafic réseau atteignant le groupe IP. Lorsque le site A reçoit du trafic du site B, la source du trafic est 10.15.8.47 et la destination du trafic est 192.16.1.82. Étant donné que le site A est l'adresse IP principale, l'adresse IP 192.16.1.82 constitue l'adresse de destination du groupe IP.

Pour la source et la destination, vous pouvez cliquer sur l'adresse IP et explorer pour trouver les conversations associées. L'analyse descendante de l'adresse source affiche l'adresse IP à laquelle le trafic a été envoyé et l'analyse descendante de l'adresse de destination affiche les adresses IP d'où provient le trafic pour le groupe IP.

Conversation entrante et sortante :

La conversation entrante et sortante est la même que pour le traffic entrant et sortant. Toutes les conversations qui sont entrées dans le groupe IP seront classées comme Conversation entrante et les conversations qui sont sorties du groupe IP sont Conversation sortante. Ainsi, le site B vers le site A forme la conversation entrante et le site A vers le site B forme la conversation sortante pour le groupe IP.

Espérant que cela vous donnera une meilleure compréhension de la façon d'interpréter les données dans les groupes IP intersite !

Explorez en profondeur le trafic entre les sites pour mieux comprendre votre réseau.
Inscrivez-vous pour une démo gratuite et personnalisée maintenant!