logo banner logo
میهمان عزیز خوش آمدید! برای بهره‌مندی از تمام امکانات لطفا وارد حساب کاربری خود شوید ورود یا ثبت نام.

اطلاع رسانی

Icon
Error

گزینه ها
مشاهده آخرین ارسال مشاهده آخرین ارسال خوانده نشده
soroush  
#1 ارسال شده : 1390/11/16 08:29:20 ق.ظ
soroush

رتبه: Member

گروه ها:
تاریخ عضویت: 1390/11/05
ارسالها: 5
ایران (جمهوری اسلامی)
مکان: tehran

3 تشکر دریافتی در 3 ارسال
معرفی و مزیتهای Flowmon Probe نسبت به تجهیزات مشابه
Packet Samplingاگر چه بعضی از روترها از نتفلو پشتیبانی می کنند ولی آنها اغلب packet sampling انجام میدن و packet/sec و flow/sec آنها محدود شده و از طرفی خود netflow monitoring، usage خیلی بالایی رو روی این دستگاهها ایجاد میکنه مگر اینکه از بردها و ماژولهای گران قیمت روی آنها استفاده کنیم. در حالیکه یکی از مزیتهای FP این که تک تک پکت ها رو روی وایرهایی با سرعت 10 گیگ هم بدون sampling بررسی می کند.
Visibility & Mobility
بر خلاف روترها ، FPها appliance های L2 و L3 هستند که قابل ردیابی در شبکه نیستند و همین که به سادگی قابل انتقال از یک بخش شبکه به بخش دیگر هستند و به این دو دلیل مورد حمله و attack قرار گرفتن آن توسط هکرها بسیار سخت است.
این مطلب هم باید مورد نظر قرار گرفته بشه که FP به ما این اجازه رو میده که در محیطهایی که netflow exports امکان پذیر نیست مثل شبکه هایی که تجهیزات مستقر در آن نت فلو را support نمی کند و زمانهایی که از سوییچهای لایه دو و یا ارتباطات VPN استفاده می کنیم هم ما بتونیم به مانیتورینگ ترافیک شبکه بپردازیم.

روش اتصال Flowmon Probe به شبکه
1. از طریق یک پورت (SPAN) شده یک روتر یا سویچ و اتصال مستقیم آن با monitoring port دستگاه probe
2. از طریق یک Ethernet splitter یا (TAP) که به صورت مستقیم به monitoring port دستگاه probe وصل می شود
3. از طریق یک splitter داخلی و built-in که بر روی مدلهای accelerated وجود دارد

انواع مدلهای Flowmon Probe
که در دو مدل standard و hardware-accelerated ارائه شده
Standard
برای جاهایی که هزینه کمتر براشون مطرح است مورد استفاده قرار می گیره و در مدلهایی با حد اکثر 4 پورت برای مانیتورینگ موجوده, مدلهای :
IFP 1000........................1port (10/100/1000)
IFP 2000........................2port (10/100/1000)
IFP 4000........................4port (10/100/1000)
IFP10000...................................1port 10GIG
و می تونه تا 600000 پکت را در ثانیه capture کنه که برای بیشتر شبکه ها و سازمانها کافی است.
Accelerated - Model
در این مدل پروسس جریانات ترافیکی فرستاده می شود به سمت یک سخت افزار که باعث می شود بهترین performance را در شبکه هایی با ترافیک بسیار بالا داشته باشیم . که در مدل های :
IFP2000 pro............................2port (10/100/1000)
IFP10000 pro...........................1port 10GIG
و در این حالت می تونه 3 میلیون پکت را در ثانیه capture کنه یا به عبارتی 2 گیگا بایت در ثانیه troughput داشته باشد و علاوه بر این دارای یک splitter به صورت built -in است که 2 پورت هم به ما برای mirroring ارائه می دهد
نکته ای که باید اینجا بهش اشاره بشه اینه که :
پیکربندی flowmon probe بسیار کاربرپسند و از طریق یک web interface یا همان flowmon configuration center انجام می شود و به کار بر این امکان رو میده تا ظرف چند دقیقه بتونه از فلومون استفاده کنه و به محض اینکه دستگاه probe به شبکه متصل و پیکربندی بشه ،بصورت اتوماتیک شروع به کار می کنه و دیگر احتیاج به maintenace و نگهداری نداره
اسپانسر
Borna AD manager Borna AD manager
SHABAKE 24  
#2 ارسال شده : 1394/06/08 04:45:00 ب.ظ
SHABAKE 24

رتبه: Newbie

گروه ها: Registered
تاریخ عضویت: 1394/06/08
ارسالها: 3
عراق
مکان: تهران

تشکرها: 1 بار
واقع مفید بود مرسی از شما
کاربرانی که در حال مشاهده انجمن هستند
موضوعات مشابه
معرفی و مزیتهای Flowmon Probe نسبت به تجهیزات مشابه (مقالات آموزشی)
به‌وسیله soroush 1390/11/16 08:29:20 ق.ظ
رفتن به انجمن  
شما نمی توانید مطلب جدید در این انجمن ایجاد کنید
شما نمی توانید برای مطالب ارسالی پاسخ ارسال کنید
شما نمی توانید مطلب ارسالی خود را حذف کنید
شما نمی توانید مطلب ارسالی خود را ویرایش کنید
شما نمی توانید در مطلب ارسالی خود نظرسنجی ایجاد کنید
شما نمی توانید در این انجمن نظر دهید

ایجاد شده توسط YAF.NET 2.2.3 | YAF.NET © 2003-2017, Yet Another Forum.NET
این صفحه در مدت زمان 0.136 ثانیه ایجاد شد.