Comments 6
UFO just landed and posted this here
еще бы opensource бы, да… предположу что цена решения(а это, похоже, ПАК) в долларах имеет от 5 разрядов, что по карману только «для золотодобывающей компании, для территориально распределённого банка, логистической компании»
AVrublev, сколько оборудования(и какого?) необходимо дополнительно установить в сеть заказчика?
AVrublev, сколько оборудования(и какого?) необходимо дополнительно установить в сеть заказчика?
Решение может быть полностью построено на виртуальной платформе, так и все компоненты могут быть в виде ПАК. Выбор решения, виртуальная платформа или ПАК, зависит от объемов анализируемого трафика. Конечно, производительность ПАК выше.
В базовом варианте в сеть заказчика нужно установить следующие компоненты:
1. Сенсор для съема и хранения копии пакетов — Shark Sensor. Устанавливается около серверов в ЦОДе.
2. Коллектор NetFlow статистики — Gateway.
3. Головное устройство консолидации статистики, построения отчетов и аналитики — Cascade Profiler. Место установки не имеет значение, главное IP connectivity до Shark Sensor и Gateway.
Если нужно анализировать сетевые потоки внутри регионального офиса, то устанавливаем дополнительный Shark Sensor там.
В базовом варианте в сеть заказчика нужно установить следующие компоненты:
1. Сенсор для съема и хранения копии пакетов — Shark Sensor. Устанавливается около серверов в ЦОДе.
2. Коллектор NetFlow статистики — Gateway.
3. Головное устройство консолидации статистики, построения отчетов и аналитики — Cascade Profiler. Место установки не имеет значение, главное IP connectivity до Shark Sensor и Gateway.
Если нужно анализировать сетевые потоки внутри регионального офиса, то устанавливаем дополнительный Shark Sensor там.
Есть опенсорсные *flow коллекторы, они отвечают на вопрос «что за трафик грузит канал?» или чуть глубже. Собственно, без этого жить вообще нельзя.
Есть Cisco vNAM (виртуалка), он может ловить netflow или SPAN (до гигабита) и давать делать довольно глубокую аналитику. Ценник 4-значный, причем если SPAN мало или совсем нет, то первая цифра ценника — «1». Но под много трафика, конечно, надо аплайансы ставить.
Есть Cisco vNAM (виртуалка), он может ловить netflow или SPAN (до гигабита) и давать делать довольно глубокую аналитику. Ценник 4-значный, причем если SPAN мало или совсем нет, то первая цифра ценника — «1». Но под много трафика, конечно, надо аплайансы ставить.
А как вам может один пользователь сделать всплеск в канале? у вас резервирование не предусматривает использования всех мощностей всеми пользователями одновременно?
На WAN канале? Без переподписки? Исходя из «по гигабиту на пользователя, которых на площадке несколько тысяч»? Даже Газпром не настолько богат. На практике, обычно один пользователь технически способен нагрузить свой WAN канал полностью. А вот дальше начинают играть роль различные факторы, включая настроенный механизм приоритезации на канале (WFQ?), полисеры и так далее.
Sign up to leave a comment.
Сетевые детективы: ищем причины скачков трафика и нагрузки