NPROBE se mantiene con velocidades de Gigabit en el hardware de la mercancía
Descargar ahora

NPROBE Clasificación y resumen

NPROBE Etiquetas

capturar paquete fluir paquete de captura Tarjeta de captura

NPROBE Descripción

Muchas personas son conscientes de que no todas las sondas de NetFlow disponibles son escalables. NProbe ha sido diseñado para mantenerse al día con las velocidades de Gigabit en el hardware de productos básicos. El uso de una CPU de doble núcleo, NPROBE se puede usar para capturar paquetes a toda velocidad con la pérdida de paquetes NO / Muy poca (<1%) utilizando PF_RING. Puede lograr mejores resultados utilizando el muestreo de paquetes / flujo (es decir, la sonda no recibe todos los paquetes, sino solo una muestra), o utilizando una tarjeta de captura de paquetes acelerada. Principales características: Visibilidad de la aplicación de capa 7 (incluyendo Skype, BitTorrent, Citrix). NetFlow V9 / IPFIX Soporte para un manejo de flujo eficiente. Añadido Cisco NetFlow-Lite Support (a partir de la versión 6.5). Soporte completo de IPFIX: Lápiz (números de empresa privada) y codificación de longitud variable. Soporte para IPv4 y V6. Huella de memoria limitada (menos que 2 MB de memoria independientemente del tamaño de la red) y CPU Savvy. Habilidad para salvar de forma nativa los flujos en MySQL y SQLite, así como texto y binario. Habilidad para volcar de forma nativa flujos en formato Fastbit. Soporte nativo PF_RIDRY para la generación de flujo de alta velocidad (NProbe ™ Pro Unix y superior). Capacidad para actuar como colector de flujo y proxy. Todas las combinaciones son compatibles. Capacidad para recolectar flujos de SFLOW y conviértalos en flujos (V5 / V9 / IPFIX). Soporte de protocolos de detección a través de DPI (Inspección de paquetes profundos) y nombre de protocolo de informe en flujos para la contabilidad precisa del protocolo de colector. Habilidad para forjar las interfazsids de NetFlow basada en direcciones MAC / IP. COLECCIÓN DE CISCO ASA Fluye y la conversión en flujos 'estándar'. Nueva arquitectura de NProbe para un mejor desempeño y explotación de arquitecturas multicoras. Soporte de tráfico de túneles (incluido GRE, PPP y GTP) y capacidad para exportar en flujos de información / envoltura / paquete interno. Soporte de muestreo de flujo y paquete. Soporte de netflow flexible: cree sus plantillas de netflow, ahora con soporte de pluma. Análisis de tráfico VoIP (SIP y RTP). Análisis de protocolo HTTP y MYSQL: Capacidad para generar registros de actividades web y MySQL además de la exportación de flujo. BGP Plugin para establecer una sesión de BGP con un enrutador y generar flujos con la información de la ruta. Arquitectura de plugin para una fácil extensibilidad a través de etiquetas personalizadas V9 / IPFIX. totalmente interoperable con colectores comerciales como Isarflow, Fluke, Cisco, Dartware, Adventnet, Arbor Networks, Plixer, Netflow Auditor, Solarwinds Orion NTA. Diseñado para ejecutarse en entornos con recursos limitados (el NProbe ™ binario <100 KB) y sistemas integrados (por ejemplo, aplicaciones basadas en el brazo). Se puede usar para construir sondas de NetFlow barato utilizando hardware de productos básicos. Capaz de guardar flujos en el disco para su posterior análisis o integración en una aplicación de monitoreo existente. totalmente configurable por el usuario. Probe de alto rendimiento: las sondas comerciales incluidas aquellas incorporadas en los enrutadores y los interruptores a menudo no pueden mantenerse al día con las altas velocidades. NTOP se puede usar como colector y analizador para flujos de NetFlow V5 / V9 / IPFIX, como los generados por NProbe ™ y enrutadores comerciales.

NPROBE Software relacionado