FlowMon sonda

FlowMon sonda je výkonná autonomní NetFlow sonda, která monitoruje provoz na počítačové síti a vytváří statistiky o tomto provozu ve formátech NetFlow v5/v9 či IPFIX. Tyto statistiky poskytují uživateli informace o tom kdo komunikoval s kým, kdy, jak dlouho, jak často, kolik bylo přeneseno dat a mnohé další. Takové informace jsou nezbytné pro zajištění síťové bezpečnosti, řešení incidentů na síti, účtování služeb založené na množství přenesených dat, plánování kapacit linek či monitorování uživatelů a služeb.

NetFlow data exportovaná FlowMon sondou jsou určena pro zpracování NetFlow kolektorem (např. FlowMon monitorovací centrum). Kolektor provádí sběr NetFlow dat (i z více sond) a umožňuje uživateli zobrazit a analyzovat síťové statistiky. Každá sonda obsahuje vestavěný kolektor, který je vhodný k rychlému seznámení s technologií NetFlow a k použití v malých a středních sítích.

Zapojení FlowMon sondy

Hlavní předností FlowMon sondy je její schopnost zaznamenat v reálném čase každý paket a to i na linkách s propustností 10 Gb/s. Sondy jsou navíc zařízení neviditelná na L2 i L3 vrstvě a narozdíl od směrovačů s podporou NetFlow tak nejsou pravděpodobným cílem útoků a lze je umístit do libovolného bodu v síti. FlowMon sonda se typicky umisťuje na vstupní a výstupní body sítě, kritická místa či linky s největším přenosem dat. Vlastní připojení do linky je možné realizovat pomocí mirror portu směrovače či přepínače, nebo přímým vložením do linky s pomocí externího či vestavěného Ethernet rozbočovače (TAPu).

Konfigurace FlowMon sondy probíhá vzdáleně pomocí intuitivního webového rozhraní FlowMon konfiguračního centra. Nastavení sondy je velmi jednoduché a umožňuje zákazníkovi mít plně funkční NetFlow monitorovací řešení během několika minut po instalaci do sítě. Jakmile je sonda zapojena a nakonfigurována, pracuje plně automaticky bez nutnosti vnějších zásahů.

Standardní a hardwarově akcelerované modely

Standardní model FlowMon sondy

FlowMon sonda je dodávana jako standardní, nebo hardwarově akcelerovaný model. Standardní model je realizován jako kompaktní 1U zařízení a jedná se o vhodné řešení pro menší a střední sítě. Je vybaven 1 až 4 monitorovacími porty pro 10/100/1000 Ethernet nebo 1 monitorovacím rozhraním pro desetigigabitový Ethernet. Jedná se o modely FlowMon Probe 1000/2000/4000/10000.

Akcelerovaný model FlowMon sondy

Hardwarově akcelerovaný model využívá technologie programovatelného hardware (FPGA). Poskytuje maximální výkon a stabilitu zajišťující bezeztrátové zpracování až 6 milionů paketů za sekundu. Je vhodný pro nasazení ve velkých sítích a na páteřních linkách. Tento model je vybaven 2 monitorovacími rozhraními pro 10/100/1000 Ethernet nebo 1 monitorovacím rozhraním pro desetigigabitový Ethernet. Jedná se o modely FlowMon Probe 2000 Pro a 10000 Pro. Hardwarově akcelerovaný model je dále vybaven Ethernet rozbočovačem (TAPem) pro snadné vložení do linky.

Dokumentace

Cílové aplikace

Vlastnosti

Pro bližší informace o produktech a cenách nás prosím kontaktujte.