Для ИТ-команд малого и среднего бизнеса

Мониторинг сети и QoX

«Сеть работает медленно». Начните с доказательств.

Разместите узел мониторинга на пути трафика. Превратите анализ пакетов в статистику производительности и диагностические данные, а затем изучите впечатления пользователей с помощью отчетов в NetCollab Central.

Сравнить оборудование Посмотрите, как это работает

Узел мониторинга · Прозрачный мост уровня 2 · Входит в состав оборудования NetCollab

Трафик проходит через мост NetCollab L2 между маршрутизатором/брандмауэром и коммутатором доступа. Статистика и телеметрия передаются в Central в облаке или локально. — Иллюстративное размещение. Контролировать движение транспорта, пересекающего мост; изучите полученные улики в Централе.

Наблюдайте там, где это важно.

Разместите мост между компонентами сети, чтобы видеть трафик, пересекающий эту точку. Выберите точку наблюдения вокруг проблемы, которую необходимо исследовать.

Тест, выходящий за рамки жалоб

Используйте синтетические тесты между узлами или в направлении облака, чтобы добавлять активные измерения к наблюдаемому сетевому трафику.

Принесите доказательства в разговор.

Используйте проанализированную статистику трафика, отчеты и диагностику, чтобы дать вашей команде и поставщикам услуг что-то конкретное для исследования.

Поймите точку наблюдения.

Мост L2. Более четкое представление между компонентами.

Узел мониторинга работает как прозрачный мост уровня 2 на пути трафика. Он наблюдает за трафиком, проходящим через этот мост, и генерирует статистику для анализа. Это точка наблюдения, а не претензия на видимость каждой части сети.

Между маршрутизатором/брандмауэром и коммутатором: наблюдайте за трафиком, пересекающим этот канал.
Между сегментами сети: исследуйте выбранную часть пути трафика.
Перед веб-сервером, сервером электронной почты или ERP: исследуйте фрагментацию, использование емкости и производительность TCP.
На нескольких точках наблюдения: используйте дополнительные роли мониторинга для расширения охвата.

Схема сети объекта с NetCollab между модемом интернет-провайдера и основным маршрутизатором/коммутатором, подключенным к компонентам IoT, электронной почты и Wi-Fi. — Пример топологии объекта показан в центре. Это логическое представление сети, а не физическая карта портов.

От пакетов к ответам

Информация на уровне пакетов. Анализ уже сделан.

NetCollab анализирует пакеты, проходящие через мост, для создания статистики производительности, измерения потерь и диагностической информации. Получите представление о расследовании на уровне пакетов, не занимаясь трассировкой пакетов самостоятельно.

Анализируйте движение транспорта, пересекающее выбранную вами точку наблюдения.
Изучите полученную статистику и результаты диагностики в Central.
Пакеты не сохраняются и не отображаются, а загружаемый файл PCAP отсутствует.

Изучите диагностику в Центре

Отчет о данных трафика DPI с указанием направления трафика, локализации IP, VLAN, IP-адреса клиента и диаграммами протоколов уровня 3 и 4. — Разбивка трафика из предоставленного отчета узла. Локализация IP — это контекст, а не приговор об угрозе.

Отчет, показывающий протокол DPI, разбивку приложений и категорий, временную шкалу категорий трафика и тенденции QoX. — Классификации DPI и QoX вместе с наблюдаемой временной шкалой трафика.

Отчет, показывающий время ответа, отключение политик, время ожидания ответа, количество клиентов, фрагментацию и дрожание. — Измерения отклика и трафика из предоставленного отчета; отбрасывание политики отличается от потери сетевых пакетов.

Отчет TCP, показывающий время прохождения туда и обратно, пакеты с нарушением порядка, дубликаты и измерения с нулевым окном. — Измерения TCP предоставляют доказательства для расследования; это анализируемые данные, а не сохраненная трассировка пакета.

Наблюдайте за движением транспорта. Активно тестируйте пути.

Проверка между узлами. Тестируйте в направлении облака.

Запускайте запланированные тесты ICMP, DNS и UDP между участвующими узлами или по направлению к подходящим конечным точкам облака. Выберите путь, время начала и окно запуска, чтобы добавить активные измерения к наблюдаемому трафику.

ICMP: проверка доступности, двусторонней задержки, потери пакетов и джиттера.
DNS: исследуйте время ответа на разрешение, тайм-ауты и ошибки DNS.
UDP: оценка пропускной способности при настроенной нагрузке трафика с измерением потерь, задержек и джиттера.

Узнайте, где результаты тестов могут оказаться полезными

Настройка синтетического теста DNS, показывающая выбор узла, расписание, продолжительность и предупреждение о конфигурации удостоверения клиента. — Пример планирования DNS. Эта настройка по-прежнему требует включения удостоверения клиента перед созданием теста.

Узнайте, какое состояние здоровья стоит за измерениями

Также следите за монитором.

Телеметрия узла помогает вам оценить, находится ли сам мост под нагрузкой, пока вы исследуете сеть. Читайте об использовании ресурсов и работоспособности обработки вместе с отчетами о трафике.

ЦП, память и температура: понимание условий работы узла.
Время пересылки, потери пакетов и нагрузка на прием/передачу: проверьте работоспособность обработки.
Очереди отчетов и синтетического тестирования: выявляют невыполненные работы или невыполненные работы.
Телеметрия состояния устройства экспортирует счетчики и время, а не полезные данные пакетов. Отчеты о трафике могут отдельно содержать IP-адреса и другие сведения о соединении.

Изучите диагностику в Центре

Обзор системы с указанием версии программного обеспечения, времени безотказной работы, состояния соединения, процессора, оперативной памяти, доступного диска и датчиков температуры. — Снимок состояния узла. Отображаемые показания описывают этот пример, а не гарантированные рабочие значения.

Диаграммы использования узлов для пропускной способности, полученных кадров, полученных байтов и активности потока. — Объемы трафика и активность потоков за выбранный интервал отчетности.

Диаграммы телеметрии производительности для фонового времени на кадр, времени пересылки, времени выпуска и пребывания в очереди передачи. — Обработка и измерения очереди за выбранный интервал. Эти значения диаграммы не являются гарантией аппаратной задержки.

Мост собирается. Центральный поясняет.

Выберите вопрос. Выберите узел. Запланируйте детали.

Включите определенный узел для сбора данных, необходимых для вашего расследования. Выберите степень детализации отчетов, запланируйте время начала и продолжительность, а также фильтруйте по протоколу, категории, IP-адресу или MAC-адресу, чтобы обеспечить возможность управления подробными отчетами.

Собирайте целенаправленные доказательства для расследований безопасности или устранения неполадок в течение определенного периода времени.
Ограничьте интересующий трафик перед сбором отчета о тяжелом уровне соединения.
Выберите показатели, качество взаимодействия (QoX) и детали DPI, соответствующие вопросу. QoX добавляет контекст; само по себе оно не доказывает причину.

Изучите отчеты в NetCollab Central.

Новая настройка сбора отчетов с узлом, интервалом, временем начала, продолжительностью и фильтрами захвата, включая MAC, категорию DPI, параметры IP и протокола. — В интерфейсе это называется Capture: он планирует сбор статистики отчетов, а не загружаемого PCAP.

Три вопроса. Три тематических доклада.

Выберите нужную вам деталь, затем используйте фильтры и окно сбора для управления объемом.

Расследование проблем безопасности.

Соберите IP-адрес источника, геолокацию IP, протокол и IP-адрес назначения. Отфильтруйте по интересующему IP-адресу или протоколу. География обеспечивает контекст, а не доказательство того, что трафик является вредоносным.

Понять, как используется сеть.

Собирайте категории DPI, приложения и протоколы среди пользователей. Фильтруйте по категории, если хотите более подробно изучить один вид деятельности.

Устранение неполадок отдельных соединений.

Используйте пять кортежей — IP-адреса источника и назначения, порты источника и назначения и протокол — с выбранными метриками, QoX и DPI. Фильтруйте по протоколу, категории, IP- или MAC-адресу и запланируйте ограниченное окно сбора данных, чтобы можно было управлять подробным отчетом по каждому соединению.

Включены две роли. Есть куда расти.

Выбери свою роль.
Размер вашего развертывания.

Аппаратное обеспечение NetCollab включает в себя гостевой Wi-Fi и Captive Portal, а также сетевой мониторинг и QoX. Слот выполняет одну настроенную роль узла; количество слотов определяет, что вы можете запускать одновременно.

Xpresso 1 слот

UAC или Монитор

Выбирайте по одной роли за раз. Оба варианта роли включены в комплект поставки устройства.

Pro 4 слота

UACМониторМониторМонитор

Один контроль учетных записей + три роли мониторинга или четыре роли мониторинга. Это подтвержденные примеры конфигурации.

Сравнить оборудование →Посмотреть цены →

Встречайте NetCollab Central

Доказательства начинаются здесь. Более широкая картина видна в Центральном районе.

Изучите карты объектов, сетевые схемы, отчеты и диагностику в Central — отдельном продукте для управления и отчетности, доступном в облаке или в вашей собственной сети.

Изучите NetCollab Central

Стройте свою сеть

Найдите подходящий вариант для вашего развертывания.

Выберите свое оборудование, изучите цены и обсудите с нами свой вариант использования.

Обсудите ваше развертывание →Изучите оборудование →Посмотреть цены →