neprobe Houdt bij Gigabit-snelheden op grondstoffenhardware
Download nu

neprobe Rangschikking & Samenvatting

neprobe Tags

pakken pakket stromen Capture Packet Capture Card

neprobe Beschrijving

Veel mensen zijn zich ervan bewust dat niet alle beschikbare netflow-probes schaalbaar zijn. NPROBE is ontworpen om de Gigabit-snelheden op grondstoffenhardware bij te houden. Met behulp van een dubbele kern CPU kan NPROBE worden gebruikt voor het vastleggen van pakketten op volle snelheid zonder / zeer weinig (<1%) pakketverlies met PF_ring. U kunt betere resultaten behalen met behulp van pakket / flow-sampling (d.w.z. de sonde ontvangt niet alle pakketten, maar slechts een monster) of met behulp van een versnelde pakketcapture-kaart. Belangrijkste kenmerken: Toegevoegde laag 7 Toepassing Zichtbaarheid (inclusief Skype, Bittorrent, Citrix). NetFlow V9 / IPFIX-ondersteuning voor efficiënte stroomafhandeling. heeft Cisco NetFlow-Lite-ondersteuning (vanaf versie 6.5) toegevoegd. Volledige IPFIX-ondersteuning: pen (particuliere ondernemingsnummers) en variabele lengtecodering. Ondersteuning voor IPv4 en V6. Limited Memory Footprint (Minder dat 2 MB geheugen, ongeacht de netwerkomvang) en CPU Savvy. vermogen om in native stromen in MySQL en SQLite, evenals tekst en binary. vermogen om in native stromen in Fastbit-formaat te dumpen. Native PF_ring-ondersteuning voor High Speed Flow-generatie (NPROBE PRO Unix en hoger). vermogen om op te treden als flow-collector en proxy. Alle combinaties worden ondersteund. Mogelijkheid om sflowstromen te verzamelen en ze in de stromen te zetten (V5 / V9 / IPFIX). Ondersteuning van detectieprotocollen via DPI (Diepe Packet-inspectie) en Meld Protocol-naam in stromen voor nauwkeurige Collector Protocol Accounting. Mogelijkheid om NetFlow InterfaceIDS te forceren op basis van MAC / IP-adressen. -inzameling van Cisco ASA-stromen en conversie in 'standaard'-stromen. Nieuwe NPROBE-architectuur voor betere prestaties en exploitatie van Multicore-architecturen. -ondersteuning van Tunneled (inclusief GRE, PPP en GTP) verkeer en het vermogen om te exporteren in FLOWS Inner / Outer Envelop / Packet-informatie. -ondersteuning van zowel stroom- als pakketbemonstering. Ondersteuning van flexibele netflow: maak uw NetFlow-sjablonen, nu met pen-ondersteuning. VoIP (SIP- en RTP) verkeersanalyse. HTTP- en MYSQL-protocolanalyse: Mogelijkheid om logs van web- en MySQL-activiteiten te genereren in aanvulling op flow export. BGP-plug-in voor het vaststellen van een BGP-sessie met een router en het genereren van stromen met als en als padinformatie. Plugin-architectuur voor eenvoudige extensibiliteit via aangepaste V9 / IPFIX-tags. Volledig interoperabel met commerciële verzamelaars zoals Isarflow, Fluke, Cisco, Dartware, Adventnet, Arbor Networks, Pluxer, NetFlow Auditor, Solarwinds Orion NTA. Ontworpen voor het uitvoeren van omgevingen met beperkte middelen (de NPROBE binaire <100 kb) en ingebedde systemen (b.v.-op arm gebaseerde appliases). Het kan worden gebruikt om goedkope netflow-sondes te bouwen met behulp van grondstoffenhardware. in staat om stromen op schijf op te slaan voor latere analyse of integratie in een bestaande monitoringtoepassing. volledig gebruiker configureerbaar. High-performance sonde: commerciële sondes inclusief die ingebed op routers en schakelaars zijn vaak niet in staat om hogesnelheden bij te houden. NTOP kan worden gebruikt als collector en analysator voor NetFlow V5 / V9 / IPFIX-stromen zoals die gegenereerd door NPROBE en commerciële routers.

neprobe Gerelateerde software