nopobe hält sich mit Gigabit-Geschwindigkeiten auf Commodity-Hardware auf
Jetzt downloaden

nopobe Ranking & Zusammenfassung

nopobe Stichworte

zu erfassen Paket fließen Paket aufnehmen Capture-Karte

nopobe Beschreibung

Viele Menschen wissen, dass nicht alle verfügbaren NetFlow-Sonden skalierbar sind. Nprobe wurde entwickelt, um mit Gigabit-Geschwindigkeiten auf Rohstoffhardware Schritt zu halten. Mit einer Dual-Core-CPU kann NOVOBE zum Erfassen von Paketen mit voller Geschwindigkeit ohne / sehr wenig (<1%) Paketverlust mit PF_RING verwendet werden. Sie können bessere Ergebnisse mit Packet / Flow-Probenahme (d. H. Die Sonde erhält nicht alle Pakete, sondern nur ein Beispiel) oder mit einer beschleunigten Paket-Capture-Karte nicht. Haupteigenschaften: Hinzugefügte Schicht 7 Anwendungssichtigkeit (einschließlich Skype, BitTorrent, Citrix). NetFlow V9 / IPFIX-Unterstützung für eine effiziente Strömungshandhabung. Cisco NetFlow-Lite-Unterstützung hinzugefügt (ab Version 6.5). Full IPFIX-Unterstützung: Stift (private Unternehmensnummern) und Kodierung mit variabler Länge. Unterstützung für IPv4 und V6. Limited Memory Footprint (weniger, dass 2 MB Speicher unabhängig von der Netzwerkgröße) und der CPU savvy. Fähigkeit, Flüsse in MySQL und Sqlite sowie Text und Binärer nativ zu sparen. Fähigkeit, Flüsse im Fastbit-Format nativ zu dumpeln. Native PF_RING-Unterstützung für Hochgeschwindigkeitsflussgeneration (Nprobe Pro UNIX und höher). Fähigkeit, als Fließsammler und Proxy zu fungieren. Alle Kombinationen werden unterstützt. Fähigkeit, SFLOW-Flows zu sammeln und in Flüsse zu drehen (V5 / V9 / IPFIX). Unterstützung der Erkennung von Protokollen über DPI (Deep Packet Inspection) und Berichtsprotokollname in Flows für präzise Kollektorprotokollbuchhaltung. Fähigkeit, NetFlow-InterfaceIDIDs basierend auf Mac / IP-Adressen zu forgen. Sammlung von Cisco ASA-Flows und -umwandlung in 'Standard' Flüsse. Neue Nprobe-Architektur für bessere Leistung und Nutzung von Multicore-Architekturen. Unterstützung des tunnelierten (einschließlich GRE-, PPP- und GTP) -Gene-Datenverkehrs und die Fähigkeit, in Flüssige innere / äußere Umschlag- / Paketinformationen zu exportieren. Unterstützung beider Fluss- und Paketabtastung. Unterstützung des flexiblen NetFlow: Erstellen Sie Ihre NetFlow-Vorlagen, jetzt mit Stiftunterstützung. VoIP (SIP- und RTP) Verkehrsanalyse. HTTP- und MySQL-Protokollanalyse: Die Möglichkeit, Protokolle von Web- und MySQL-Aktivitäten zusätzlich zum Durchfluss-Export zu generieren. BGP-Plugin zum Aufbau einer BGP-Sitzung mit einem Router und Erzeugung von Flüssen mit AS und AS-Pfadinformationen. Plugin-Architektur zur einfachen Erweiterbarkeit über benutzerdefinierte V9 / IPFIX-Tags. vollständig interoperable mit kommerziellen Sammlern wie IsarFlow, Fluke, Cisco, Dartware, AdventNet, Arbor Networks, PLIXER, NetFlow-Auditor, Solarwinds Orion NTA. für die Ausführung in Umgebungen mit begrenzten Ressourcen (der NPROBE Binary <100 KB) und eingebetteten Systemen (z. B. armbasierte Applikation). Es kann verwendet werden, um billige NetFlow-Sonden mit Commodity-Hardware zu erstellen. in der Lage, Flows auf der Festplatte zur späteren Analyse oder Integration in eine vorhandene Überwachungsanwendung zu speichern. Voller Benutzer konfigurierbar. Hochleistungs-Sonde: Die kommerziellen Sonden umfassten diejenigen, die auf Router und Switches eingebettet sind, können häufig nicht mit hohen Geschwindigkeiten mithalten. NTOP kann als Kollektor- und Analysator für NetFlow V5 / V9 / IPFIX-Flüsse verwendet werden, z. B. die von NPROBE und COMMANCE-Router generierten Personen.

nopobe Zugehörige Software