Netflow使用情况?

我公司将networkingstream量主要用于事故调查。 还有哪些其他有趣的用例,用于深入了解networking或使用netflow的应用程序的工具?

我曾经看过他们用来实时检测过度活动以及活动不足的问题。 在最终用户之前发现问题的好方法。

在我的组织(一所大学住宿学院),我们依靠netflow数据为学生提供数据使用费用; 在澳大利亚,数据非常昂贵(目前我们认为目前为5澳元/ GB),我们承担不起将成本转嫁给学生的费用。

我们使用netflow来进行“疑难解答”。 主要的使用案例正在追踪那些决定尝试通过广域网链接stream式传输video的人员到其中一个较小的远程位置,从而破坏其他员工的用户体验。

我们也logging这些数据来观察使用趋势。 对服务台来说也是有用的,所以他们可以解释为什么在某个地方可能会出现缓慢。

我们大部分使用的工具是NetQoS的ReporterAnalyzer产品。 虽然我也用zenoss / cacti免费做了类似的事情。

它是用来知道你的带宽来自/来自何方 – 当你使用bgp并且计划添加更多的对等时,方便 – 根据现有的数据,你可以预测有多less通信stream向哪些AS,并猜测你可以通过连接卸载你的通信提供商多less例如交通点或另一个提供者。

Netflow适用于高带宽用户等基本信息。 如果您需要更详细的networking统计数据,请尝试ExtraHop Networks的产品。 在http://www.networktimeout.com上有一个演示,您可以上传数据包捕获进行分析。