Поиск 0
8 499 455-06-82
с 9:00 до 18:00 по будням
info@digitalangel.ru
Draytek

Использование VigorConnect для мониторинга трафика с помощью sFlow

sFlow – это стандартный протокол, который позволяет сетевому администратору отслеживать поток трафика путем выборки пакетов.

В бизнес-сети ежедневно наблюдается большой объем трафика. Из-за этого в корпоративной сети часто возникает аномальный трафик, вызванный перегрузкой сети и атаками. Сетевой администратор может использовать sFlow для мониторинга трафика и своевременного обнаружения аномальной ситуации.

Поддерживаемые модели: P / G2280x, P / G2540x

Как начать использовать sFlow для мониторинга трафика

  • Зарегистрируйте VigorSwitch в VigorConnect. Как зарегистрировать VigorSwitch в VigorConnect, вы можете узнать здесь.

  • sFlow отключен по умолчанию в VigorConnect. Щелкните правой кнопкой мыши значок -VigorConnect на панели задач и нажмите «Настройка».

  • Перейдите на страницу сетевого потока и включите интервал выборки счетчика sFlow.

Теперь вы можете увидеть это в Device Menu>>Monitoring>>Flow, and Device Menu>>Configuration>>sFlow Settings.

VigorConnect_setup.png

Применить профиль настроек sFlow.

  • Packet Sampling Rate: означает, сколько пакетов было захвачено. Число больше, точность данных выше, но в то же время это приведет к большей нагрузке на ЦП.

  • Counter Sampling Interval: захватывайте пакеты каждые N секунд.

Нажмите Apply, и профиль будет создан.

VigorConnect_configuration.png

Следите за трафиком

Перейдите в Device Menu>>Monitoring>>flow

В правом верхнем углу пользователь может выбрать временной диапазон и время, в течение которого VigorConnect будет обновлять данные один раз.

VigorConnect_time_range.png

Обзор устройства

Эта страница иллюстрирует схему трафика, включая использование и частоту посещений каждого порта / протокола / пункта назначения / IP-адреса источника, и информация будет отображаться в виде круговых диаграмм. Более того, сетевой администратор может выбрать пункт назначения и IP-адрес источника для анализа трафика.

VigorConnect_device_overview.png

VigorConnect_device_overview_2.png

Статус защиты устройства

Эта страница посвящена трафику порта, который сетевой администратор хочет отслеживать.

Не только входящий и исходящий поток, но и сетевой администратор может также анализировать ошибки потока, входящие / исходящие отклонения, входящие / исходящие ошибки, входящие / исходящие широковещательные пакеты, входящие / исходящие многоадресные пакеты. Эта функция помогает ускорить устранение неполадок.

VigorConnect_device_port_status.png

port_status_analysis.png

Обнаружение атак на устройства

Эта страница помогает сетевому администратору отслеживать Flood Attack, sFlow может анализировать несколько типов Flood-атак.

VigorConnect_device_attack_detection_2.png



Поиск по каталогу
Например Termit iRZ модем Rl21 Atm21 Антенна 906 sma 47270
Поиск по базе знаний
Например ATM control iRZ collector iRZ bridge Termit Настройка ALFA
Мы используем cookie-файлы