Consultas de flujo anormal a través sFlowTrend

Anteriormente tuvo que escribir un "Configuración de HP 5130 sFlow IE (monitoreo de tráfico)Difundir InMon sFlowTrend」的文章,red VPN era una filial de la situación anormal,Por favor, consulte los fabricantes de routers VPN,Resultó ser un muy básico y los servicios comunes ocupadas cables de ancho de banda,Estaba pensando si podemos llevar a cabo su propia investigación,Se puede acortar el tiempo total Chaxiu。Después de la consulta de información de Internet,Pruebe algunos software de flujo libre,Por último, seleccione la sFlowTrend esta herramienta relativamente sencilla y práctica,Y luego después de la instalación,Debido a que el problema de la red eliminado,No habrá oportunidad de ver cómo el efecto real。

Hoy en día hay sólo una red de situaciones anormales ocurren,Por favor, ayudar a que los proveedores de VPN a entender por qué después de,Trate de ver que los registros sFlow,A ver si puedo averiguar los resultados coherentes con el fabricante。El siguiente es su opinión:

1. sFlowTrend abierto,Haga clic en "Red" en el "Top N",En la "Tabla" seleccione [Arriba conexiones],Las unidades pueden ser cambiados [bits / s]

2. Haga clic en "icono del embudo",En el "filtro" para filtrar rango de entrada IP,Aquí un ejemplo de dos segmentos,
Enter " (Dirección_cliente> = “192.168.3.1” && Dirección_cliente <= "192.168.3.254") || (clientAddress >= “192.168.20.1” && Dirección_cliente <= "192.168.20.254")” 按下OK後,就可以在下方檢視兩個網段前五名的流量的IP及port情形。以下圖來說,主要是 pop3 收信流量佔了較大比例。

Consejos.
parámetros de filtro pueden presionar el Editar a la derecha para ver todos los parámetros disponibles y el uso。

Echa un vistazo a esta conclusión,En consonancia con los resultados de la investigación vendedor,Sensación bastante buena,Así que la próxima vez Chaxiu,Mucho más fácil。

[Links]

Deja tu comentario

Por favor, tenga en cuenta: La moderación de comentarios está habilitada y puede retrasar su comentario. No hay necesidad de volver a enviar su comentario.