SolarWinds NetFlow Traffic Analyzer (NTA) با جمعآوری، تحلیل و گزارشگیری از دادههای ترافیک شبکه، دیدگاههای دقیقی دربارهی مصرف پهنای باند، عملکرد شبکه و الگوهای ترافیکی ارائه میدهد. این ابزار با استفاده از دادههای جریان ترافیک که از دستگاههای شبکه مانند روترها، سوئیچها و فایروالها صادر میشود، جزئیات دقیقی از آنچه در شبکه رخ میدهد فراهم میکند. در اینجا نحوهی عملکرد NTA توضیح داده شده است:
۱. جمعآوری دادههای جریان
NTA دادههای جریان ترافیک را از دستگاههای شبکهای که از پروتکلهای خروجی جریان پشتیبانی میکنند جمعآوری میکند. این پروتکلها شامل موارد زیر هستند:
- NetFlow (Cisco): پروتکلی که آمار جریان ترافیک را ارائه میدهد.
- IPFIX (استاندارد IETF): پروتکل استاندارد برای خروجی اطلاعات جریان IP.
- J-Flow (Juniper): نسخه اختصاصی NetFlow برای دستگاههای Juniper.
- sFlow (استاندارد صنعتی): فناوری نمونهبرداری از جریان بستهها.
- NetStream (Huawei): پروتکل نظارت بر جریان برای دستگاههای Huawei.
دستگاههای شبکهای که از این پروتکلها پشتیبانی میکنند، دادههای جریان ترافیک را به NTA ارسال میکنند. دادههای جریان شامل اطلاعاتی دربارهی ارتباطات بین نقاط انتهایی، آدرسهای IP مبدأ و مقصد، پورتها و پروتکلها است.
۲. تجمیع و تحلیل دادهها
پس از جمعآوری دادهها، NTA آنها را تجمیع کرده و به گزارشی قابلفهم تبدیل میکند. این گزارشها به شما نشان میدهند که کدام کاربران، برنامهها و دستگاهها بیشترین پهنای باند را مصرف میکنند.
- Top Talkers: کاربرانی یا دستگاههایی که بیشترین ترافیک را تولید میکنند.
- Top Conversations: نمایش ارتباطات با بالاترین مصرف پهنای باند بین دستگاهها.
- Top Applications: برنامههایی که بیشترین منابع شبکه را مصرف میکنند.
۳. تحلیل ترافیک
NTA تحلیل دقیقی از دادههای جریان جمعآوری شده انجام میدهد:
- نظارت بر پهنای باند: دادههای بلادرنگ و تاریخی دربارهی استفاده از پهنای باند در سراسر شبکه، که به شناسایی تنگناها یا اوجهای ترافیکی کمک میکند.
- بینشهای ترافیکی: ارائه جزئیات دقیق از ترافیک بر اساس پروتکلها، برنامهها و کاربران.
- نظارت بر کیفیت خدمات (QoS): تحلیل کلاسهای ترافیکی برای اطمینان از تخصیص اولویت به برنامههای حیاتی.
۴. بصریسازی و داشبوردها
NTA با SolarWinds Network Performance Monitor (NPM) ادغام میشود تا داشبوردهای قابل تنظیمی ارائه دهد که دادههای شبکه را به صورت گرافیکی نمایش میدهند. این داشبوردها شاخصهای بلادرنگی مانند ترافیک کل، رابطهای برتر و ترافیک بر اساس پروتکل را نشان میدهند. همچنین میتوانید گزارشهایی در مورد استفاده از پهنای باند و الگوهای ترافیکی برای دورههای زمانی خاص ایجاد کنید.
داشبورد Traffic Analysis یک نمای کامل ارائه میدهد و به کاربران اجازه میدهد روندهای ترافیکی را تجسم کنند و دادهها را برای تشخیص مشکلات یا بهینهسازی فیلتر کنند.
۵. هشدارها و اعلانها
NTA شامل یک سیستم هشدار پیشرفته است که به مدیران شبکه امکان میدهد تا هشدارهای سفارشی برای شرایط خاص مانند:
- افزایش یا کاهش ناگهانی ترافیک از یک دستگاه یا برنامه خاص.
- تجاوز از محدودیتهای پهنای باند.
- الگوهای ترافیکی غیرعادی که ممکن است نشانگر تهدیدهای امنیتی باشند.
۶. ذخیرهسازی دادههای تاریخی
NTA دادههای جریان را برای تحلیلهای بلندمدت ذخیره میکند. این ویژگی به مدیران شبکه امکان میدهد تا تحلیلهای عمیقتر از روندهای ترافیکی، برنامهریزی برای ظرفیت، و تحقیقات درباره حوادث امنیتی انجام دهند.
۷. شناسایی تهدیدات امنیتی و ناهنجاریها
NTA میتواند به شناسایی تهدیدات امنیتی کمک کند. با نظارت بر الگوهای ترافیکی غیرمعمول، مانند اوجهای ناگهانی در پهنای باند یا ترافیک ناشناخته، میتواند به شناسایی مسائل امنیتی مانند حملات DoS یا ترافیک مخرب کمک کند.
۸. ادغام با ابزارهای دیگر SolarWinds
NTA بهطور یکپارچه با سایر محصولات SolarWinds مانند:
- Network Performance Monitor (NPM): برای نظارت کامل بر عملکرد شبکه.
- Security Event Manager (SEM): برای همبستگی دادههای ترافیکی با رویدادهای امنیتی.
- IP Address Manager (IPAM): برای نظارت بر ترافیک مرتبط با گروههای IP خاص، ادغام میشود.
خلاصه
SolarWinds NTA یک ابزار جامع برای تحلیل ترافیک شبکه است که دیدگاه عمیقی دربارهی مصرف پهنای باند و الگوهای ترافیکی ارائه میدهد. با پشتیبانی از چندین فناوری جریان و ارائه ویژگیهای پیشرفته تحلیل ترافیک، NTA به مدیران شبکه کمک میکند تا شبکههای خود را نظارت، بهینهسازی و ایمن کنند، که این امر به بهبود عملکرد شبکه، برنامهریزی برای ظرفیت و شناسایی تهدیدات امنیتی کمک میکند.
