nprobe. continua con le velocità di gigabit sull'hardware delle materie prime
Scarica ora

nprobe. Classifica e riepilogo

nprobe. Tag

catturare pacchetto flusso Capture packet. Cattura card

nprobe. Descrizione

Molte persone sono consapevoli del fatto che non tutte le sonde NetFlow disponibili scalabili. nProbe è stato progettato per tenere il passo con velocità Gigabit su hardware commodity. Utilizzando una CPU dual core, nProbe può essere utilizzato per catturare pacchetti a piena velocità senza / molto piccolo (<1%) perdita del pacchetto utilizzando PF_RING. È possibile ottenere risultati migliori usando pacchetto / flusso di campionamento (vale a dire la sonda non riceve tutti i pacchetti, ma solo un esempio), o utilizzando una scheda di acquisizione dei pacchetti accelerata. Caratteristiche principali: Aggiunte strato 7 visibilità delle applicazioni (compreso Skype, BitTorrent, Citrix). NetFlow v9 / IPFIX supporto per la gestione flusso efficiente. Aggiunto il supporto di Cisco NetFlow-Lite (a partire dalla versione 6.5). IPFIX Supporto completo:. (Numeri privati Enterprise) PEN e la codifica a lunghezza variabile Il supporto per IPv4 e v6. occupazione di memoria limitata (meno di 2 MB di memoria, indipendentemente dalle dimensioni della rete) e di buon senso CPU. Capacità di nativamente salvare i flussi in MySQL e SQLite, nonché il testo e binari. Capacità di discarica in modo nativo i flussi in formato FastBIT. Il supporto nativo PF_RING per la generazione di flusso ad alta velocità (nProbe Pro Unix e sopra). Possibilità di fungere da collettore di mandata e proxy. Sono supportate tutte le combinazioni. capacità di raccogliere sFlow flussi e li trasformano in flussi (v5 / v9 / IPFIX). Supporto di individuare protocolli tramite DPI (deep packet inspection) e la relazione nome del protocollo dei flussi per un preciso protocollo di contabilità collettore. capacità di forgiare NetFlow interfaceIds in base agli indirizzi MAC / IP. Raccolta di Cisco ASA scorre e la conversione in standard scorre. Nuova architettura nProbe per migliorare le prestazioni e sfruttamento di architetture multicore. Supporto di tunnel (compresi GRE, PPP e GTP) il traffico e la capacità di esportazione dei flussi / esterno informazione interna della busta / pacchetto. Supporto sia di portata e di pacchetti di campionamento. Supporto di Flexible NetFlow:. Creare i modelli NetFlow, ora con il supporto PEN VoIP (SIP e RTP) analisi del traffico. HTTP e l'analisi di protocollo MySQL:. Capacità di generare log di attività web e di MySQL in aggiunta al flusso di esportazione BGP Plugin per stabilire una sessione BGP con un router e generare flussi con AS e AS informazioni di percorso. architettura plugin per una facile estensibilità tramite tag personalizzati V9 / IPFIX. Completamente interoperabile con i collezionisti commerciali come IsarFlow, Fluke, Cisco, Dartware, AdventNet, Arbor Networks, Plixer, NetFlow Sindaco, SolarWinds Orion NTA. Progettato per l'esecuzione su ambienti con risorse limitate sistemi embedded (il nProbe binario <100 Kb) e (appliaces esempio basati su ARM). Può essere utilizzato per costruire a basso costo sonde NetFlow utilizzando commodity hardware. In grado di risparmiare scorre su disco per una successiva analisi o l'integrazione in un'applicazione di monitoraggio esistente. completamente configurabile dall'utente. sonda ad alte prestazioni:. Sonde commerciali inclusi quelli incorporati su router e switch spesso non sono in grado di tenere il passo con alte velocità Ntop può essere utilizzato come collettore e analizzatore per NetFlow v5 / v9 / IPFIX flussi come quelli generati dai router commerciali nProbe e.

nprobe. Software correlato