SoftPI Flow Collector. Обзор

Ес­ли у Вас воз­никла пот­ребность в:

  • ана­лизе под Win­dows сос­то­яния ва­шей се­ти в лю­бой мо­мент вре­мени,
  • вы­яв­ле­нии се­тевых уст­рой­ств, при­нима­ющий или пе­реда­ющих на­иболь­ший тра­фик,
  • оп­ре­деле­нии струк­ту­ры се­тево­го тра­фика,
  • ана­лизе тра­фика как IPv4, так и IPv6,
  • по­луче­нии и об­ра­бот­ке ин­форма­ции о се­тевой ак­тивнос­ти, ис­поль­зуя раз­личные се­тевые про­токо­лы (NetF­low, Rflow, IP­FIX),
  • оп­ре­деле­нии при­над­лежнос­ти конк­рет­но­го IP ад­ре­са конк­рет­но­му се­тево­му уст­рой­ству,
  • боль­шой гиб­кости в вы­боре хра­нили­ща ин­форма­ции и средств для ее об­ра­бот­ки,

то Soft­PI Flow Col­lector пол­ностью мо­жет спра­вит­ся с та­кими за­дача­ми.

Soft­Pi Flow Col­lector име­ет две ре­дак­ции:

Об от­ли­чии этих вер­сий мож­но про­читать на стра­нице сай­та.

Что нуж­но для ис­поль­зо­вания Soft­PI Flow Col­lector-а?

  • Се­тевые уст­рой­ства (марш­ру­тиза­торы, ком­му­тато­ры, точ­ки дос­ту­па и т.п.), ко­торые мо­гут вы­давать ин­форма­цию о се­тевом тра­фике в фор­ма­тах NetF­low вер­сий 5 или 9, RFlow или IP­FIX.
  • Сер­ве­ра или компьюте­ры, не­зави­симо от опе­раци­он­ной сис­те­мы, с ус­та­нов­ленны­ми на них прог­рамма­ми сен­со­рами се­тевой ак­тивнос­ти. Для Win­dows ре­комен­ду­ем ис­поль­зо­вать прог­раммуfSonar.
  • И не­пос­редс­твен­но са­му прог­рамму Soft­PI Flow Col­lector (или ее ре­дак­цию Li­te). 

Наз­на­чение

Сис­те­ма Soft­PI Flow Col­lector (пер­во­началь­ное наз­ва­ние Soft­PI NetF­low Col­lector) пред­назна­чена для сбо­ра ин­форма­ции о се­тевых по­токах в фор­ма­тах NetF­low вер­сий 5 или 9 (Cis­co Sys­tems), RFlow и IP­FIX (RFC 5101, 5102), а так­же гиб­кой аг­ре­гации соб­ранной ин­форма­ции с пос­ле­ду­ющим сох­ра­нени­ем в хра­нили­ще од­но­го из трёх ти­пов:

  • ба­за дан­ных Mic­ro­soft SQL,
  • ба­за дан­ных MySQL,
  • текс­то­вый файл.

Сис­те­ма ра­бота­ет под опе­раци­он­ны­ми сис­те­мами Win­dows XP/2003/Vis­ta/2008/7/8/8.1 или Win­dows Ser­ver 2003/2008/2012 (Mic­ro­soft).

В ка­чест­ве ис­точни­ков дан­ных о се­тевых по­токах в фор­ма­тах NetF­low, IP­FIX, RFlow мо­гут выс­ту­пать марш­ру­тиза­торы, точ­ки бесп­ро­вод­но­го дос­ту­па, ком­му­тато­ры, дру­гие се­тевые уст­рой­ства, а так­же компьюте­ры под лю­бой опе­раци­он­ной сис­те­мой, с ус­та­нов­ленны­ми на них прог­рамм­ны­ми сен­со­рами се­тевых по­токов.

 

 

Ос­новные функ­ции

Под­держи­ва­емые фор­ма­ты

Soft­PI NetF­low Col­lector под­держи­ва­ет сле­ду­ющие фор­ма­ты се­тевых про­токо­лов:

  • NetF­low вер­сии 5;
  • NetF­low вер­сии 9;
  • RFlow;
  • IP­FIX.

Под­держи­ва­ет­ся пол­ный пе­речень по­лей ука­зан­ных фор­ма­тов. При от­сутс­твии не­об­хо­димос­ти в ка­ких-то по­лях поль­зо­ватель мо­жет за­дать толь­ко тре­бу­емые по­ля.

Гиб­кая наст­рой­ка па­рамет­ров аг­ре­гации и сох­ра­нения

При наст­рой­ке па­рамет­ров Flow кол­лекто­ра обес­пе­чива­ет­ся:

  • Наст­ра­иваемый спи­сок по­лей, сох­ра­ня­емых в хра­нили­ще.  
  • Наст­ра­иваемый спи­сок по­лей для аг­ре­гации.
  • Наст­ра­иваемый спи­сок IP ад­ре­сов уст­рой­ств, яв­ля­ющих­ся ис­точни­ками дан­ных о се­тевом тра­фике.
  • От­дель­ный би­нар­ный лог для каж­до­го из сен­со­ров или уст­рой­ств NetF­low/IP­FIX/RFlow.
  • Воз­можность по­луче­ния дан­ных че­рез нес­коль­ко IP пор­тов.


Под­держи­ва­емые ти­пы хра­нилищ

Под­держи­ва­ет­ся сох­ра­нение об­ра­ботан­ной ин­форма­ции о се­тевом тра­фике в сле­ду­ющие ти­пы хра­нилищ:

  • текс­то­вый файл,
  • ба­зу дан­ных Mic­ro­soft SQL Ser­ver 2000/2005/2008/2012/2014,
  • ба­зу дан­ных MySQL сер­ве­ра.


Гра­фичес­кий ин­терфейс наст­рой­ки па­рамет­ров

Все наст­рой­ки па­рамет­ров Flow кол­лекто­ра осу­щест­вля­ют­ся в удоб­ном гра­фичес­ком ин­терфей­се.

 От­сутс­твие ог­ра­ниче­ний на ко­личест­во се­тевых уст­рой­ств

Flow кол­лектор не име­ет ог­ра­ниче­ний на ко­личест­во се­тевых уст­рой­ств, с ко­торых он мо­жет од­новре­мен­но по­лучать ин­форма­цию. В ос­новном ог­ра­ниче­ния мо­гут быть обус­ловле­ны лишь  па­рамет­ра­ми сер­ве­ра (компьюте­ра), ис­поль­зу­емо­го для ра­боты Flow кол­лекто­ра.

 Об­ра­бот­ка ин­форма­ции о се­тевом тра­фике

Для об­ра­бот­ки ин­форма­ции из хра­нили­ща поль­зо­ватель мо­жет ис­поль­зо­вать лю­бые дос­тупные ему прог­рамм­ные средс­тва, обес­пе­чива­ющие ра­боту с со­от­ветс­тву­ющим хра­нили­щем дан­ных.

В сис­те­му Flow Col­lector встро­ена воз­можность фор­ми­рова­ния ря­да от­че­тов о се­тевой ак­тивнос­ти, ко­торая мо­жет быть дос­тупна, ес­ли поль­зо­ватель бу­дет ис­поль­зо­вать в ка­чест­ве хра­нили­ща дан­ных Mic­ro­soft SQL Ser­ver 2014 или 2012, 2008 R2 и ис­поль­зо­вать на­бор по­лей ана­логич­ный про­токо­лу NetF­low вер­сии 5. 

Име­ющиеся в сис­те­ме от­че­ты поль­зо­ватель мо­жет са­мос­то­ятель­но от­ре­дак­ти­ровать, ис­поль­зуя Mic­ro­soft SQL Ser­ver Re­por­ting Ser­vi­ces Re­port Bu­il­der 3.0, или соз­дать собс­твен­ные. От­че­ты, вхо­дящие в сос­тав сис­те­мы, или соз­данные са­мос­то­ятель­но мо­гут быть дос­тупны че­рез Web-сайт при ис­поль­зо­вании   служ­бы от­четнос­ти SQL Ser­ver (SQL Ser­ver Re­por­ting Ser­vi­ces - SSRS).

Бо­лее под­робная ин­форма­ция об от­че­тах, вхо­дящих в сос­тав Flow Col­lector-а дос­тупна на сле­ду­ющей стра­нице. 

При­мер од­но­го из та­ких от­че­тов, по­казан на ри­сун­ке ни­же.

 

В сос­тав сис­те­мы вхо­дят:

  • Soft­PI Flow Col­lector - не­пос­редс­твен­но сам кол­лектор, ко­торый ра­бота­ет в ка­чест­ве служ­бы опе­раци­он­ной сис­те­мы Win­dows;
  • прог­рамма "Наст­рой­ки кол­лекто­ра се­тевых по­токов". Обес­пе­чива­ет гра­фичес­кий ин­терфейс для наст­рой­ки всех па­рамет­ров кол­лекто­ра, а так­же за­пус­ка, ос­та­нов­ки служ­бы Flow Col­lector-а. 

Заг­ру­зить Soft­PI Flow Col­lector

На сай­те дос­ту­пен пол­ный комп­лект до­кумен­та­ции и три­ал-вер­сия. Для заг­рузки три­ал-вер­сии Soft­PI Flow Col­lector не­об­хо­димо за­регист­ри­ровать­ся на сай­те.

 SoftPI Flow Collector 1.9. Инсталляция 

 SoftPI Flow Collector Lite 1.7. Инсталляция SoftPI Flow Collector Lite 1.7. Инсталляция 

SoftPI Flow Collector. Руководство пользователя

Как ку­пить?

По воп­ро­сам при­об­ре­тения прог­раммы Soft­PI Flow Col­lector об­ра­щай­тесь в ком­па­нию "Софт Пи Ай" или к на­шим парт­не­рам. Ин­форма­ция о це­нах дос­тупна на стра­нице сай­та.