netflownbsp的監(jiān)測(cè)應(yīng)用例子一(專業(yè)版)
【正文】 概念是如果偏離的時(shí)間持續(xù)比較長(zhǎng)（15分鐘）一般誤判的機(jī)會(huì)比較低，同時(shí)也可以有效減少不必要的重復(fù)告警?！ ∑匠５膽?yīng)用分布，發(fā)報(bào)源列表，對(duì)話列表？這些都是越細(xì)越長(zhǎng)越好。的監(jiān)測(cè)應(yīng)用例子(一)138影視NetFlow 的監(jiān)測(cè)應(yīng)用例子1：分支的路由資源利用狀態(tài) 首先假設(shè)我們?cè)谶@個(gè)簡(jiǎn)單的網(wǎng)絡(luò)上，把分支的路由器啟動(dòng)了NetFlow，可以對(duì)互聯(lián)網(wǎng)端口（紅色）的流量進(jìn)行長(zhǎng)期的監(jiān)測(cè)。我們可把分支流量分成以數(shù)據(jù)中心IP地址為源或目標(biāo)的流量和其他，分別列出便可。 利用NetFlow了解流量來(lái)源出現(xiàn)的變化，首先對(duì)進(jìn)口各個(gè)端口進(jìn)行匯聚式利用率監(jiān)測(cè)。在NFT （NetFlow Tracker）有一報(bào)告（Destination Address Popularity）可以同時(shí)列出流量中各個(gè)目標(biāo)地址的用戶和連接數(shù)量。 平常的應(yīng)用分布，發(fā)報(bào)源列表，對(duì)話列表
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1