NPROBE garde avec des vitesses gigabit sur le matériel de produits de base
Télécharger maintenant

NPROBE Classement & Résumé

NPROBE Mots clés

Capturer paquet couler Capture Packet carte de capture

NPROBE La description

Beaucoup de gens sont conscients que toutes les sondes NetFlow disponibles ne sont pas évolutives. NPROBE a été conçu pour suivre les vitesses Gigabit sur le matériel de produits de base. À l'aide d'une CPU à double noyau, NPROBE peut être utilisé pour capturer des paquets à pleine vitesse avec une perte de paquets non / très peu (<1%) à l'aide de PF_RING. Vous pouvez obtenir de meilleurs résultats en utilisant un échantillonnage de paquets / écoulements (c'est-à-dire la sonde ne reçoit pas tous les paquets, mais simplement un échantillon) ou à l'aide d'une carte de capture de paquets accélérée. Caractéristiques principales: Ajout de la couche d'application de couche 7 (y compris Skype, BitTorrent, Citrix). NetFlow V9 / IPFIX Soutien à une manipulation efficace de l'écoulement. a ajouté Support Cisco Netflow-Lite (à partir de la version 6.5). Support complet IPFIX: Stylo (numéros d'entreprise privés) et codage de la longueur variable. Support pour IPv4 et V6. Empreinte de mémoire limitée (moins que 2 Mo de mémoire quelle que soit la taille du réseau) et la CPU Savvy. Capacité à économiser de manière native les flux dans MySQL et SQLite, ainsi que du texte et du binaire. capacité à vider de manière nativement des flux au format Fastbit. Prise en charge PF_RING native pour la génération d'écoulements à grande vitesse (NPROBE PRO UNIX et ci-dessus). capacité à agir en tant que collecteur de flux et proxy. Toutes les combinaisons sont prises en charge. Possibilité de collecter des flux de Slflow et de les transformer en flux (V5 / V9 / IPFIX). Soutien des protocoles de détection via DPI (inspection de paquets profonds) et signaler le nom du protocole dans les flux de comptabilité de protocole de collecteur précis. Possibilité de forger les interfaces NetFlow basées sur des adresses MAC / IP. Collection de Cisco ASA Flux et conversion dans les flux «Standard». Nouvelle architecture NPROBE pour une meilleure performance et une meilleure exploitation des architectures multicurs. Soutien du trafic tunneléd (y compris GRE, PPP et GTP) et la capacité d'exporter dans les flux d'enveloppes intérieures / extérieures. Informations sur les paquets. Soutien de l'échantillonnage de flux et de paquets. Support de Netflow flexible: Créez vos modèles NetFlow, maintenant avec support de stylo. Analyse du trafic VoIP (SIP et RTP). Analyse du protocole HTTP et MYSQL: possibilité de générer des grumes d'activités Web et MySQL en plus de l'exportation de flux. plug-in BGP pour établir une session BGP avec un routeur et générer des flux avec des informations comme des chemins. Architecture de plugin pour une extensibilité facile via des balises V9 / IPFIX personnalisées. Entièrement interopérable avec des collectionneurs commerciaux tels que Isarflow, Fluke, Cisco, Dartware, AdventNnet, Réseaux Arbors, PLIXER, Auditeur NetFlow, Solarwinds Orion NTA. Conçu pour être exécuté sur des environnements avec des ressources limitées (NPProbe binaire <100 Ko) et systèmes intégrés (E.G. Appareils à base de bras). Il peut être utilisé pour construire des sondes de NetFlow bon marché à l'aide de matériel de produits de base. Capable d'enregistrer les flux sur disque pour une analyse ultérieure ou une intégration dans une application de surveillance existante. entièrement configurable de l'utilisateur. Sonde hautes performances: Les sondes commerciales incluses celles incorporées sur des routeurs et des commutateurs ne sont souvent pas capables de suivre des vitesses à grande vitesse. NTOP peut être utilisé comme collecteur et analyseur pour les flux NetFlow V5 / V9 / IPFIX telles que ceux générés par NProbe et des routeurs commerciaux.

NPROBE Logiciels associés