Rubrik: Produkte/System-, Netzwerk-, Datenbank- und Softwaremanagement

Komplette und dennoch kostengünstige Analyse des Netzwerkverkehrs

"Flow Publisher" ermöglicht die Analyse von Verkehrsflüssen auch ohne teure Hardware Probes

(10.12.09) - Die Network Management Division von Ipswitch, Entwicklerin von Netzwerk-Verwaltungssoftware, hat "WhatsUp Gold Flow Publisher v1.0" vorgestellt. Dabei handelt es sich um eine Lösung zur Überwachung und Analyse des Netzwerkverkehrs, die Flow-basierte Analyse in jedem Netzwerksegment ermöglicht. Flow Publisher unterstützt die Analyse von Verkehrsflüssen auch ohne teure Hardware Probes oder Flow Appliances. Zudem müssen Anwender nicht in teure Upgrades von nicht Flow-fähigen Netzwerkkomponenten investieren.

Netzwerkmanager stehen heute vor dem Problem, dass sie die Verkehrsflüsse in ihren komplexen Netzwerken verstehen müssen, die dafür vorhandenen Technologien aber sehr teuer sind. Das Wissen darum, welche Anwendungen, Benutzer, Quellen, Ziele und Protokolle in welchem Umfang zum Netzwerkverkehr beitragen, ist wichtig, um die oft versteckten Gründe für Überlastsituationen zu finden. Die Überwachung der Verkehrsflüsse ermöglicht dem Netzwerkmanager zudem, nicht autorisierte Nutzung von Bandbreite, externe Attacken oder Virus-Aktivität zu entdecken. Die Flow-Analyse stellt viele wichtige Informationen bereit; allerdings haben die meisten heute eingesetzten Switches und einige Router keine integrierten Mechanismen, die eine solche Analyse unterstützen. In den meisten Netzwerksegmenten können die Verkehrsflüsse daher nur nach kostenintensiven Upgrades der Komponenten oder mit Hilfe von ebenso teuren und komplexen Probes analysiert werden.

Der WhatsUp Gold Flow Publisher versucht dieses Problem zu lösen, indem er die Flow-basierte Überwachung auch in Netzwerken mit bestehenden Komponenten ermöglicht, die dies von Haus aus nicht unterstützen - darunter Switches, Router, Firewalls und Server. Komplett integriert in den "WhatsUp Gold Flow Monitor" ermöglicht der Flow Publisher dem Netzwerkmanager, auch in solchen Segmenten die Verkehrsflüsse samt ihren Quellen und Zielen zu verstehen und die Verwendung der vorhandenen Bandbreite zu analysieren.

Der Flow Publisher ist eine schlanke Software, die den Raw Traffic von TAPs (Test Access Points), gespiegelten Ports oder direkt von Windows-Hosts abfängt und umgehend in detaillierte NetFlow Records umsetzt. Dabei werden NetFlow v1, v5 und v9 unterstützt. Damit stehen in jedem Segment alle Informationen über den Verkehr auf User-, Anwendungs- und Protokoll-Ebene zur Verfügung, ohne dass in neue Hardware investiert werden muss. (Ipswitch: ma)