Поиск 0
8 499 455-06-82
с 9:00 до 18:00 по будням
info@digitalangel.ru
Draytek

Использование VigorConnect для мониторинга трафика с помощью sFlow

sFlow – это стандартный протокол, который позволяет сетевому администратору отслеживать поток трафика путем выборки пакетов.

В бизнес-сети ежедневно наблюдается большой объем трафика. Из-за этого в корпоративной сети часто возникает аномальный трафик, вызванный перегрузкой сети и атаками. Сетевой администратор может использовать sFlow для мониторинга трафика и своевременного обнаружения аномальной ситуации.

Поддерживаемые модели: P / G2280x, P / G2540x

Как начать использовать sFlow для мониторинга трафика

  • Зарегистрируйте VigorSwitch в VigorConnect. Как зарегистрировать VigorSwitch в VigorConnect, вы можете узнать здесь.

  • sFlow отключен по умолчанию в VigorConnect. Щелкните правой кнопкой мыши значок -VigorConnect на панели задач и нажмите «Настройка».

  • Перейдите на страницу сетевого потока и включите интервал выборки счетчика sFlow.

Теперь вы можете увидеть это в Device Menu>>Monitoring>>Flow, and Device Menu>>Configuration>>sFlow Settings.

VigorConnect_setup.png

Применить профиль настроек sFlow.

  • Packet Sampling Rate: означает, сколько пакетов было захвачено. Число больше, точность данных выше, но в то же время это приведет к большей нагрузке на ЦП.

  • Counter Sampling Interval: захватывайте пакеты каждые N секунд.

Нажмите Apply, и профиль будет создан.

VigorConnect_configuration.png

Следите за трафиком

Перейдите в Device Menu>>Monitoring>>flow

В правом верхнем углу пользователь может выбрать временной диапазон и время, в течение которого VigorConnect будет обновлять данные один раз.

VigorConnect_time_range.png

Обзор устройства

Эта страница иллюстрирует схему трафика, включая использование и частоту посещений каждого порта / протокола / пункта назначения / IP-адреса источника, и информация будет отображаться в виде круговых диаграмм. Более того, сетевой администратор может выбрать пункт назначения и IP-адрес источника для анализа трафика.

VigorConnect_device_overview.png

VigorConnect_device_overview_2.png

Статус защиты устройства

Эта страница посвящена трафику порта, который сетевой администратор хочет отслеживать.

Не только входящий и исходящий поток, но и сетевой администратор может также анализировать ошибки потока, входящие / исходящие отклонения, входящие / исходящие ошибки, входящие / исходящие широковещательные пакеты, входящие / исходящие многоадресные пакеты. Эта функция помогает ускорить устранение неполадок.

VigorConnect_device_port_status.png

port_status_analysis.png

Обнаружение атак на устройства

Эта страница помогает сетевому администратору отслеживать Flood Attack, sFlow может анализировать несколько типов Flood-атак.

VigorConnect_device_attack_detection_2.png



Сравнение товаров {{compareItems.length}}

Например termit irz модем rl21 atm21 антенна 906 sma 45791
Например termit irz модем rl21 atm21 антенна 906 sma 45791
Мы используем cookie-файлы