ReporterAnalyzer - программно-аппаратный комплекс для мониторинга, анализа, учета сетевого трафика и трафика Интернет с помощью технологии Cisco NetFlow.
ReporterAnalyzer - гибкое масштабируемое решение для мониторинга, анализа сетевого трафика и трафика Интернет, которая позволяет ИТ-специалистам быстро оценить и понять как трафик того или иного приложения влияет на работу и производительность сети.
Кратко о решении ReporterAnalyzer:
Что такое технология NetFlow?
Технология NetFlow - это программная опция доступная в активном оборудовании Cisco, с помощью которой можно собирать и получать статистику по потокам данных, проходящих через оборудование Cisco. Технология NetFlow была создана изначально для повышения скорости коммутации пакетов и производительности маршрутизаторов. Позже в NetFlow была реализована возможность сбора статистики, которая полезна для анализа сетевого трафика. Маршрутизатор экспортирует NetFlow данные отправляя UDP пакеты, содержащие статистику по потокам на один или несколько коллекторов (сборщиков данной информации), например ReporterAnalayzer от Fluke Networks. Для экспорта статистики необходимо указать IP адрес и UDP порт коллекторов.
Cisco идентифицирует каждый поток по следующим параметрам:
На данный момент существуют следующие версии NetFlow: 1, 5, 7, 8 и 9. Версия 5 на данный момент самая распространенная, но в ближайшем будущем версия 9 должна быть принята IETF в качстве стандарта.
ReporterAnalyzer - Поддерживаемые модели маршрутизаторов и коммутаторов Cisco
ReporterAnalyzer - программно-аппаратный комплекс для мониторинга, анализа, учета сетевого трафика и трафика Интернет с помощью технологии Cisco NetFlow.
Поддерживаемые модели маршрутизаторов и коммутаторов Cisco
Маршрутизатор/коммутатор |
Версия IOS |
Cisco 1000 | 12.0T and later * |
Cisco 1600 | 12.0T and later * |
Cisco 1720 | 12.0T and later |
Cisco 2500 | 12.0T and later * |
Cisco 2600 | 12.0, 12.0T and later * |
Cisco 3600 | 12.0, 12.0T and later * |
Cisco 4500 | 12.0, 12.0T and later |
Cisco 4700 | 12.0, 12.0T and later |
Cisco 6500 (switch) |
12.0, 12.0T and later |
Cisco AS5800 | 12.0, 12.0T and later * |
Cisco RSP7000 | 11.1CA, 11.1CC, 12.0, 12.0T and later |
Cisco 7200 | 11.1CA, 11.1CC, 12.0, 12.0T and later ** |
Cisco uBR7200 | 12.0, 12.0T and later |
Cisco 7500 | 11.1CA, 11.1CC, 12.0, 12.0T and later ** |
Cisco MGX8800 RPM | 12.0T and later |
Cisco 12000 | 12.014(S) |
Cisco RSM | 12.0, 12.0T and later ** |
* = NetFlow is supported only in Plus images for these platforms.
** = NetFlow is included in all software images, but customers must purchase a NetFlow Feature License in order to be licensed for its use.
ReporterAnalayzer поддерживает NetFlow только версии 5,7 и 9.
ReporterAnalyzer - архитектура и основные элементы решения
На рисунке показан один из примеров реализации решения ReporterAnalyzer и подключения его элементов: ReporterAnalyzer, DSA, NetFlow Manager и Harvester к вычислительной сети.
Harvester (Сборщик NetFlow данных) - предназначен для сбора и фильтрации необработанных NetFlow данных с большого окличества коммутаторов и/или маршрутизаторов. Harvester обычно подключаются к основным маршрутизаторам в WAN каналах в местах концентрации сетевых соединений, таким образом данные NetFlow не создают излишней нагрузки на WAN каналы. Количество Harvester необходимых для мониторинга за трафиком зависит от моделей маршрутизаторов Cisсo и конфигурации сети.
Модель маршрутизатора |
Количество |
3600 или аналог |
40 маршрутизаторов на один Harvester |
7200/7500 или аналог |
10 маршрутизаторов на один Harvester |
Catalyst 6500 |
3 коммутатора на один Harvester |
GSR (12000 серия) |
2 GSRs на один Harvester |
NetFlow Manager - аккумулирует данные NetFlow, собранные несколькими Harvester, и хранит эту информацию в течение 7 дней во временной базе данных. Net Flow Manager должен быть установлен в локальной сети (не далеко от ReporterAnalayzer и DSA) для предотвращения пересылки данных по WAN.
Каждый NetFlow Manager поддерживает до 10 Harvester.
ReporterAnalyzer - интерфейс пользователя, отображающий информацию по средством Web-интерфейса. ReporterAnalayzer устанавливается в локальной сети (максимально близко к NetFlow Manager и DSA). Предоставление и отображение отчетов на основании собранной информации netflow
Каждый ReporterAnalayzer поддерживает до 10 NetFlow Manager и любое количество DSA.
DSA (Data Storage Applince) - хранилище собранных данных netflow и располагается в локальной сети. Каждый DSA поддерживает до 500 интерфейсов.
Нет ограничений по количеству DSA на один ReporterAnalyzer.
Подобная архитектура позволяет осуществлять мониторинг, анализировать сетевой трафик, передаваемый по распределенным корпоративным сетям любого размера - от небольшой компании до корпорации мирового масштаба.
ReporterAnalyzer - архитектура и основные элементы решения
ReporterAnalyzer позволяет быстро вывести на экран набор стандартных отчетов для анализа трафика и производительности любых интерфейсов.
Calendar Charts
Данный отчет позволяет оценить загрузку канала во времени - по месяцам в течение года и очень полезен для оптимального распределения нагрузки и увеличения эффективности использования существующих ресурсов. Анализ полученной информации обеспечит повышение качества планирования сети (Capacity Planning) и степень ее использования, а также идентифицировать наиболее и наименее загруженные каналы связи. График позволяет понять, в какой день недели, в какое время и на сколько был загружен интерфейс, что позволяет проанализировать особенности работы сети и спрогнозировать снижение или наоборот повышение производительности канала. C помощью выпадающих меню можно настроить дополнительные фильтры для отображения информации.
Trend Plots
Данный отчет помогает проанализировать как изменялся объем передаваемого трафика, скорость передачи и загрузка интерфеса в обоих направлениях (In и Out) за определенный период времени - от нескольких часов до года, а также документировать эти изменения в виде графиков на экране или сохранить в в формате CSV. Данная информация доступна для любого протокола, одного пользователя (Host) или двух пользователей, которые участвовали в обмене информацией с использованием протокола или интерфейса (Conversations). Фильтр позволяет построить график с различным масштабом и уровнем детализации в зависимости от временного интервала - 8 часов, день, неделя, месяц, год.
Summary Charts
Три круговых диаграммы показывают распределение в процентном отношении между протоколами от общего трафика, переданного через данный интерфейс в любом направлении (In, Out и Total). Данная информация доступна для любого протокола, одного пользователя (Host) или двух пользователей, которые участвовали в обмене информацией с использованием протокола или интерфейса (Conversations). Вы имеете возможность выбрать различные комбинации параметров для отображения информации, например, отобразить наиболее популярные протоколы или все протоколы для одного интерфейса или для группы интерфейсов. Полученная статистика позволяет выявить нежелательный трафик и выявить пользователей их использующих, тем самым увеличить эффективность использование существующих ресурсов, а также может применяться для оптимального распределения нагрузки между каналами.
Growth Tables
Отчет Growth Table позволяет быстро оценить увеличение или снижение нагрузки на любой интерфейс по любому из протоколов за определенный интервал времени. Для удобства и полноты отображения информации предусмотренны различные фильтры и возможности сортировки полученных данных. Анализ полученной информации обеспечит повышение качества планирования сети (Capacity Planning) и степень ее использования
ReporterAnalyzer - спецификация
ReporterAnalyzer - полный контроль за производительностью корпоративной сети любого размера с помощью технологии Cisco NetFlow - гарантия быстрой и безотказной работы сети.
Основные характеристики:
Drive Bays
Maximum Internal Storage Capacity
Communications
Power
Dimensions
Harvester Image Description
Netflow Manager Image Description
ReporterAnalyzer Console Image Description
Data Storage Appliance