logo logo
خوش آمدید! برای فعال سازی امکانات لطفا ورود یا ثبت نام.

توجه

Icon
Error

معرفی و مزیتهای Flowmon Probe نسبت به تجهیزات مشابه
soroush
#1 ارسال شده : يكشنبه، 05 فوريه 2012 08:29:20 ق.ظ(UTC)
soroush

رتبه: Member

گروه ها:
تاریخ عضویت: 25/01/2012(UTC)
ارسالها: 5
IRAN (ISLAMIC REPUBLIC OF)
مکان: tehran

3 تشکر دریافتی در 3 ارسال
معرفی و مزیتهای Flowmon Probe نسبت به تجهیزات مشابه
Packet Samplingاگر چه بعضی از روترها از نتفلو پشتیبانی می کنند ولی آنها اغلب packet sampling انجام میدن و packet/sec و flow/sec آنها محدود شده و از طرفی خود netflow monitoring، usage خیلی بالایی رو روی این دستگاهها ایجاد میکنه مگر اینکه از بردها و ماژولهای گران قیمت روی آنها استفاده کنیم. در حالیکه یکی از مزیتهای FP این که تک تک پکت ها رو روی وایرهایی با سرعت 10 گیگ هم بدون sampling بررسی می کند.
Visibility & Mobility
بر خلاف روترها ، FPها appliance های L2 و L3 هستند که قابل ردیابی در شبکه نیستند و همین که به سادگی قابل انتقال از یک بخش شبکه به بخش دیگر هستند و به این دو دلیل مورد حمله و attack قرار گرفتن آن توسط هکرها بسیار سخت است.
این مطلب هم باید مورد نظر قرار گرفته بشه که FP به ما این اجازه رو میده که در محیطهایی که netflow exports امکان پذیر نیست مثل شبکه هایی که تجهیزات مستقر در آن نت فلو را support نمی کند و زمانهایی که از سوییچهای لایه دو و یا ارتباطات VPN استفاده می کنیم هم ما بتونیم به مانیتورینگ ترافیک شبکه بپردازیم.

روش اتصال Flowmon Probe به شبکه
1. از طریق یک پورت (SPAN) شده یک روتر یا سویچ و اتصال مستقیم آن با monitoring port دستگاه probe
2. از طریق یک Ethernet splitter یا (TAP) که به صورت مستقیم به monitoring port دستگاه probe وصل می شود
3. از طریق یک splitter داخلی و built-in که بر روی مدلهای accelerated وجود دارد

انواع مدلهای Flowmon Probe
که در دو مدل standard و hardware-accelerated ارائه شده
Standard
برای جاهایی که هزینه کمتر براشون مطرح است مورد استفاده قرار می گیره و در مدلهایی با حد اکثر 4 پورت برای مانیتورینگ موجوده, مدلهای :
IFP 1000........................1port (10/100/1000)
IFP 2000........................2port (10/100/1000)
IFP 4000........................4port (10/100/1000)
IFP10000...................................1port 10GIG
و می تونه تا 600000 پکت را در ثانیه capture کنه که برای بیشتر شبکه ها و سازمانها کافی است.
Accelerated - Model
در این مدل پروسس جریانات ترافیکی فرستاده می شود به سمت یک سخت افزار که باعث می شود بهترین performance را در شبکه هایی با ترافیک بسیار بالا داشته باشیم . که در مدل های :
IFP2000 pro............................2port (10/100/1000)
IFP10000 pro...........................1port 10GIG
و در این حالت می تونه 3 میلیون پکت را در ثانیه capture کنه یا به عبارتی 2 گیگا بایت در ثانیه troughput داشته باشد و علاوه بر این دارای یک splitter به صورت built -in است که 2 پورت هم به ما برای mirroring ارائه می دهد
نکته ای که باید اینجا بهش اشاره بشه اینه که :
پیکربندی flowmon probe بسیار کاربرپسند و از طریق یک web interface یا همان flowmon configuration center انجام می شود و به کار بر این امکان رو میده تا ظرف چند دقیقه بتونه از فلومون استفاده کنه و به محض اینکه دستگاه probe به شبکه متصل و پیکربندی بشه ،بصورت اتوماتیک شروع به کار می کنه و دیگر احتیاج به maintenace و نگهداری نداره
SHABAKE 24
#2 ارسال شده : يكشنبه، 30 اوت 2015 04:45:00 ب.ظ(UTC)
SHABAKE 24

رتبه: Newbie

گروه ها: Registered
تاریخ عضویت: 30/08/2015(UTC)
ارسالها: 3
IRAQ
مکان: تهران

تشکرها: 1 بار
واقع مفید بود مرسی از شما
کاربرانی که در حال مشاهده انجمن هستند
Guest
جهش به انجمن  
شما مجاز به ارسال مطلب در این انجمن نمی باشید.
شما مجاز به ارسال پاسخ در این انجمن نمی باشید.
شما مجاز به حذف مطلب ارسالی خود در این انجمن نمی باشید.
شما مجاز به ویرایش مطلب ارسالی خود در این انجمن نمی باشید.
شما مجاز به ایجاد نظر سنجی در این انجمن نمی باشید.
شما مجاز به رای دادن در این انجمن نمی باشید.