Программно-аппаратный комплекс для мониторинга, анализа, учета сетевого трафика и трафика Интернет - ReporterAnalyzer

Цена: 1 руб.

ReporterAnalyzer - программно-аппаратный комплекс для мониторинга, анализа, учета сетевого трафика и трафика Интернет с помощью технологии Cisco NetFlow.

 ReporterAnalyzer - гибкое масштабируемое решение для мониторинга, анализа сетевого трафика и трафика Интернет, которая позволяет ИТ-специалистам быстро оценить и понять как трафик того или иного приложения влияет на работу и производительность сети. Собирая информацию, благодаря технологии и данным Cisco NetFlow, ReporterAnalyzer позволяет Вам увидеть, какие приложения загружают сеть, наглядно оценив объем "трубы", используемый любым приложением, а также кто и когда им пользуется. ReporterAnalyzer позволяет хранить данные, полученные с помощью NetFlow и предоставлять подробную информацию о работе сети в реальном масштабе времени, а также оценивать тенденции в поведении каналов связи в течение до одного года. Она может быть использована ИТ-специалистами любого уровня в качестве оперативного инструмента для выявления и устранения потенциальных проблем при передачи любого трафика TCP (бизнес приложения) или UDP (IP-телефония, потоковое видео (Streaming Video). ReporterAnalayzer позволяет получить в удобнов виде (графики, таблицы, профессиональные отчеты)  и, что более важно, осмыслить информацию, необходимую для принятия взвешенного и обоснованного решения для развития ИТ - инфраструктуры организации в соответствии принятой стратегией и требованиями бизнеса. Более того, точный и глубокий анализ трафика и понимание процессов, происходящих ИТ-инфраструктуре, поможет добиться максимальной отдачи от инвестиций в информационные технологии.

Кратко о решении ReporterAnalyzer:

• Обеспечение максимальной производительности и готовности сети путем оценки состояния WAN и LAN интерфейсов - скорость, объем передаваемого трафика и его загрузка по любому приложению (TCP или UDP), пользователю
• Диагностика проблемы в работе ИТ-инфраструктуры с использованием данных, получаемых в режиме реального времени с помощью технологии Cisco NetFlow.
• Идентификация наиболее и наименее загруженных сегментов сети и каналов связи путем предоставление информации о сетевом трафике сгруппированной по любому признаку: подразделение, географическое местоположение, IP подсеть и т.д.
• Обеспечение документального подтверждения качества обслуживания пользователей с помощью гибкой системы настройки отчетов в течение до одного года
• Настраиваемые отчеты и триггеры для всех интерфейсов в реальном масштабе времени
• Автоматическое создание требуемых отчетов и отправка их по электронной почте
• Контроль за работой любых приложений, в том числе и собственной разработки по комбинации (порт, IP адрес и ToS)
• Контроль за работой IDS и антивирусных программ с помощью визарда Virus Scan , который позволяет быстро выявить наличие вируса, трояна, червя и т.д. в сети и оценить степень его проникновения

Что такое технология NetFlow?

Технология NetFlow - это программная опция доступная в активном оборудовании Cisco, с помощью которой можно собирать и получать статистику по потокам данных, проходящих через оборудование Cisco. Технология NetFlow была создана изначально для повышения скорости коммутации пакетов и производительности маршрутизаторов. Позже в NetFlow была реализована возможность сбора статистики, которая полезна для анализа сетевого трафика. Маршрутизатор экспортирует NetFlow данные отправляя UDP пакеты, содержащие статистику по потокам на один или несколько коллекторов (сборщиков данной информации), например ReporterAnalayzer от Fluke Networks. Для экспорта статистики необходимо указать IP адрес и UDP порт коллекторов.

Cisco идентифицирует каждый поток по следующим параметрам:

• IP-адрес отправителя и получателя;
• номера портов протоколов TCP и UDP для приложений отправителя и получателя;
• тип протокола (TCP, UDP и т. д.);
• тип сервиса (Type of Service) - используется для группировки приложения по классам. Наиболее часто используется при передаче голоса и видео, которые передаются с использованием UDP протокола. Без маркировки данного трафика с помощью поля ToS, его не возможно отследить.
• номер входящего физического интерфейса - технология NetFlow позволяет учитывать только входящий трафик. Тем не менее, ReporterAnalayzer использует свои собственные алгоритмы, получивший название "OUT calculation" с помощью которого можно получить полную статистику в обоих направлениях (IN и OUT) для всех интерфейсов, мониторинг которых осуществляется.

На данный момент существуют следующие версии NetFlow: 1, 5, 7, 8 и 9. Версия 5 на данный момент самая распространенная, но в ближайшем будущем версия 9 должна быть принята IETF в качстве стандарта.

 

ReporterAnalyzer - Поддерживаемые модели маршрутизаторов и коммутаторов Cisco

ReporterAnalyzer - программно-аппаратный комплекс для мониторинга, анализа, учета сетевого трафика и трафика Интернет с помощью технологии Cisco NetFlow.

Поддерживаемые модели маршрутизаторов и коммутаторов Cisco

Маршрутизатор/коммутатор	Версия IOS
Cisco 1000	12.0T and later *
Cisco 1600	12.0T and later *
Cisco 1720	12.0T and later
Cisco 2500	12.0T and later *
Cisco 2600	12.0, 12.0T and later *
Cisco 3600	12.0, 12.0T and later *
Cisco 4500	12.0, 12.0T and later
Cisco 4700	12.0, 12.0T and later
Cisco 6500 (switch)	12.0, 12.0T and later
Cisco AS5800	12.0, 12.0T and later *
Cisco RSP7000	11.1CA, 11.1CC, 12.0, 12.0T and later
Cisco 7200	11.1CA, 11.1CC, 12.0, 12.0T and later **
Cisco uBR7200	12.0, 12.0T and later
Cisco 7500	11.1CA, 11.1CC, 12.0, 12.0T and later **
Cisco MGX8800 RPM	12.0T and later
Cisco 12000	12.014(S)
Cisco RSM	12.0, 12.0T and later **

* = NetFlow is supported only in Plus images for these platforms.
** = NetFlow is included in all software images, but customers must purchase a NetFlow Feature License in order to be licensed for its use.

ReporterAnalayzer поддерживает NetFlow только версии 5,7 и 9.

 

ReporterAnalyzer - архитектура и основные элементы решения

На рисунке показан один из примеров реализации решения ReporterAnalyzer и подключения его элементов: ReporterAnalyzer, DSA, NetFlow Manager и Harvester к вычислительной сети.

Harvester (Сборщик NetFlow данных) - предназначен для сбора и фильтрации необработанных NetFlow данных с большого окличества коммутаторов и/или маршрутизаторов. Harvester обычно подключаются к основным маршрутизаторам в WAN каналах в местах концентрации сетевых соединений, таким образом данные NetFlow не создают излишней нагрузки на WAN каналы. Количество Harvester необходимых для мониторинга за трафиком зависит от моделей маршрутизаторов Cisсo и конфигурации сети.

Модель маршрутизатора	Количество
3600 или аналог	40 маршрутизаторов на один Harvester
7200/7500 или аналог	10 маршрутизаторов на один Harvester
Catalyst 6500	3 коммутатора на один Harvester
GSR (12000 серия)	2 GSRs на один Harvester

NetFlow Manager - аккумулирует данные NetFlow, собранные несколькими Harvester, и хранит эту информацию в течение 7 дней во временной базе данных. Net Flow Manager должен быть установлен в локальной сети (не далеко от ReporterAnalayzer и DSA) для предотвращения пересылки данных по WAN.

Каждый NetFlow Manager поддерживает до 10 Harvester.

ReporterAnalyzer - интерфейс пользователя, отображающий информацию по средством Web-интерфейса. ReporterAnalayzer устанавливается в локальной сети (максимально близко к NetFlow Manager и DSA). Предоставление и отображение отчетов на основании собранной информации netflow

Каждый ReporterAnalayzer поддерживает до 10 NetFlow Manager и любое количество DSA.

DSA (Data Storage Applince) - хранилище собранных данных netflow и располагается в локальной сети. Каждый DSA поддерживает до 500 интерфейсов.

Нет ограничений по количеству DSA на один ReporterAnalyzer.

Подобная архитектура позволяет осуществлять мониторинг, анализировать сетевой трафик, передаваемый по распределенным корпоративным сетям любого размера - от небольшой компании до корпорации мирового масштаба.

 

ReporterAnalyzer - архитектура и основные элементы решения

ReporterAnalyzer позволяет быстро вывести на экран набор стандартных отчетов для анализа трафика и производительности любых интерфейсов.

Calendar Charts

Данный отчет позволяет оценить загрузку канала во времени - по месяцам в течение года и очень полезен для оптимального распределения нагрузки и увеличения эффективности использования существующих ресурсов. Анализ полученной информации обеспечит повышение качества планирования сети (Capacity Planning) и степень ее использования, а также идентифицировать наиболее и наименее загруженные каналы связи. График позволяет понять, в какой день недели, в какое время и на сколько был загружен интерфейс, что позволяет проанализировать особенности работы сети и спрогнозировать снижение или наоборот повышение производительности канала. C помощью выпадающих меню можно настроить дополнительные фильтры для отображения информации.

 

Trend Plots

Данный отчет помогает проанализировать как изменялся объем передаваемого трафика, скорость передачи и загрузка интерфеса в обоих направлениях (In и Out) за определенный период времени - от нескольких часов до года, а также документировать эти изменения в виде графиков на экране или сохранить в в формате CSV. Данная информация доступна для любого протокола, одного пользователя (Host) или двух пользователей, которые участвовали в обмене информацией с использованием протокола или интерфейса (Conversations). Фильтр позволяет построить график с различным масштабом и уровнем детализации в зависимости от временного интервала - 8 часов, день, неделя, месяц, год.

 

Summary Charts

Три круговых диаграммы показывают распределение в процентном отношении между протоколами от общего трафика, переданного через данный интерфейс в любом направлении (In, Out и Total). Данная информация доступна для любого протокола, одного пользователя (Host) или двух пользователей, которые участвовали в обмене информацией с использованием протокола или интерфейса (Conversations). Вы имеете возможность выбрать различные комбинации параметров для отображения информации, например, отобразить наиболее популярные протоколы или все протоколы для одного интерфейса или для группы интерфейсов. Полученная статистика позволяет выявить нежелательный трафик и выявить пользователей их использующих, тем самым увеличить эффективность использование существующих ресурсов, а также может применяться для оптимального распределения нагрузки между каналами.

 

Growth Tables

Отчет Growth Table позволяет быстро оценить увеличение или снижение нагрузки на любой интерфейс по любому из протоколов за определенный интервал времени. Для удобства и полноты отображения информации предусмотренны различные фильтры и возможности сортировки полученных данных. Анализ полученной информации обеспечит повышение качества планирования сети (Capacity Planning) и степень ее использования

ReporterAnalyzer - спецификация

ReporterAnalyzer - полный контроль за производительностью корпоративной сети любого размера с помощью технологии Cisco NetFlow - гарантия быстрой и безотказной работы сети.

Основные характеристики:

• Intel Xeon 2.8GHz w/ 1ML2 Cache, 800MHz Front Side Bus
  
• 1GB DDR,400MHz,2X512MB DIMMS
  
• 2X64/133MHz PCI-X Riser
  
• Up to 2-73GB,10K RPM, 1in (Ultra 320) SCSI Hot Plug Hard Drive

Drive Bays

• Hard Drive Bays for 2 hot-plug hard drives
  
• One 48X CD-ROM
  
• One 3.5" 1.44MB diskette drive

Maximum Internal Storage Capacity

• 600GB SCSI (2 X 300GB)

Communications

• Dual embedded Intel I Gigabit 82541 Server Adapter

Power

• 550 Watt, optional, hot pluggable redundant power, 10/220 Volts

Dimensions

• Rack-Mountable 1U Chassis: 1.69" (4.29cm) H x 19"(48.26cm) W x 30"(76.2cm) D
  
• Weight 35 lb. max
  

Harvester Image Description

• Dell Power Edge 1850 Single Processor
  
• 1 73GB SCSI Hard Drive
  
• Windows 2000 Professional, SP4
  
• Windows Components: IIS component SMTP enabled

Netflow Manager Image Description

• Dell Power Edge 1850 Single Processor
  
• 2 73GB SCSI Hard Drives
  
• Windows 2000 Server, SP4
  
• Windows Components: IIS components SMTP, WWW enabled and Terminal Services

ReporterAnalyzer Console Image Description

• Dell Power Edge 1850 Single Processor
  
• 2 73GB SCSI Hard Drives
  
• Windows 2000 Server, SP4
  
• Windows Components: IIS components SMTP, WWW enabled and Terminal Services

Data Storage Appliance

• Dell Power Edge 1850 Single Processor
  
• Linux RedHat v.9