监控网络流量

Question

我目前使用的是NETGEAR FVS338防火墙和NETGEAR 24端口交换机。有没有办法以图形方式或某种方式监控他们的流量？

编辑:开关模型FS726T

Answer 1

FVS338防火墙根据其上的Netgear文档 (在“管理特性”下列出)具有SNMP、v1和v2c支持。

FS726T交换机还根据这是文件 (列在管理交换机管理项下)支持SNMP v1。

因此，任何数量的免费或付费的NMS系统都可以为您提供您正在寻找的图形信息。

对于这样的小设置，我推荐一些类似于CactiEZ的东西来绘制通过SNMP收集到的数据。

请注意，SNMP v1并不是监视/维护网络设备的安全方法。在可能的情况下(在本例中不是这样)，我建议使用SNMP v3。v3中有几个身份验证和加密增强功能，非常值得实现，以保护您的网络管理设置。在这种设备上，您没有这样的能力，因为有时缺乏更新的/更安全的特性是为了换取更低的价格。

Answer 2

查看一下NTOP，我在较小的企业部署中使用了它来查找和识别可能的流异常。

ntopng ntopng是原始ntop的下一代版本，它是一个显示网络使用情况的网络流量探针，类似于流行的top Unix命令所做的工作。ntopng基于libpcap，它是以可移植的方式编写的，以便在每个Unix平台、MacOSX和Win32上运行。

你能为我做些什么？

• 根据多种协议对网络流量进行排序
• 显示网络流量和IPv4 4/V6活动主机
• 以RRD格式在磁盘上存储持久流量统计信息
• 地理寄主
• 通过利用nDPI，ntop的DPI框架来发现应用程序协议。
• 通过利用block.si提供的特性服务来描述HTTP通信量。ntopng附带一个演示的特征键，但如果您需要一个永久的，请邮寄info@block.si。
• 显示不同协议之间的IP流量分布。
• 分析IP流量并根据源/目的地对其进行排序
• 显示IP流量子网矩阵(谁在和谁说话？)
• 报告按协议类型排序的IP协议使用情况
• 充当NetFlow/sFlow收集器，用于路由器(例如Cisco和Juniper)或交换机(例如Foundry )与nProbe一起使用时产生的流。
• 生成HTML5 5/AJAX网络流量统计数据

Answer 3

还有mrtg (http://oss.oetiker.ch/mrtg/)，多平台和免费。