nBox NetFlow
Analizza in tempo reale il traffico della tua rete e salva i flussi di rete con nBox NetFlow!
Form Factor: 1U 19" rack-mount
Monitoring Capabilities: Up to 2.5 Mpps
Monitoring Ports: 1 Gbit Intel ZC Copper
Software: PF_RING ZC nProbe Pro / ntopng Pro
Form Factor: 1U 19" rack-mount
Monitoring Capabilities: Up to 8 Mpps
Monitoring Ports: 2 x 10 Gbit Copper/SFP
Software: PF_RING ZC nProbe Pro / ntopng Ent L
Form Factor: 1U 19" rack-mount
Monitoring Capabilities: Line Rate
Monitoring Ports: 2 x 10 Gbit Copper/SFP
Software: PF_RING ZC nProbe Pro / ntopng Ent L
Form Factor: 1U 19" rack-mount
Monitoring Capabilities: Line Rate
Monitoring Ports: 2 x 10/25/40 Gbit Copper/(Q)SFP
Software: PF_RING ZC nProbe Cento M / ntopng Ent L
Form Factor: 1U 19" rack-mount
Monitoring Capabilities: 80+ Mpps
Monitoring Ports: 1 x 100 QSFP
Software: PF_RING ZC nProbe Cento M / ntopng Ent L
nBox NetFlow è un analizzatore del traffico di rete di dati di tipo CISCO NetFlow. In generale, l'analisi del traffico IP è un'attività critica per la rete in termini di disponibilità e performance. A tal proposito nBox NetFlow offre una soluzione scalabile, gestibile e personalizzabile per la ricerca delle informazioni necessarie alla ottimizzazione e risoluzione dei problemi sulla propria rete.
nBox NetFlow include sia una sonda NetFlow™ v5/v9/IPFIX (nProbe) che un collector (ntopng) e può essere utilizzata:
- raccogliere e analizzare i flussi NetFlowTM/IPFIX generati dal border gateway o, in generale, dal dispositivo abilitato a NetFlowTM.
- sostituire la sonda NetFlowTM integrata, a bassa velocità, disponibile sul router con una sonda basata su DPI (Deep Packet Inspection) in grado di tenere il passo con la velocità della linea
- Analizzare i trunk di rete multi-Gbit a piena velocità senza perdita di pacchetti e ritardi
- Consegnare i flussi a uno o più raccoglitori (ntopng o qualsiasi raccoglitore NetFlowTM/IPFIX) o ai moderni raccoglitori basati su Kafka.
nBox NetFlow è stato sviluppato su Linux e, grazie ad una ottimizzazione del kernel (PF_RING), ha migliorato significativamente il processo di cattura per reti da 1 a 10 Gbit. nBox NetFlow può monitorare anche sottoreti a piena velocità senza necessità di hardware specifico.
nBox NetFlow è facile da personalizzare e, grazie ad una interfaccia grafica intuitiva, è immediatamente utilizzabile dopo una semplice attività di configurazione. Migliorie o aggiornamenti del software realizzati dal team di nBox, vengono resi immediatamente disponibili via Internet usando una semplice interfaccia web.
Principali caratteristiche
- Sonda NetFlowTM v5/v9/IPFIX integrata ad alte prestazioni con funzionalità di analisi DPI e cybersecurity
- Raccoglitore NetFlowTM/sFlow/IPFIX integrato.
- Facile da impostare e configurare tramite un'interfaccia utente web.
- Capacità di operare con port mirror e tap di rete (sono disponibili opzioni sia in rame che ottiche)
- Modalità a raccoglitori multipli per il bilanciamento del carico o la ridondanza, oltre a funzionare come proxy di flusso
- Aggiornamento/upgrade dell'apparecchio tramite Internet
- Possibilità di scaricare i flussi NetFlowTM su disco o su un database ad alta capacità
- Possibilità di esportare i flussi in Syslog, MySQL/ClickHouse, Kafka ed ElasticSearch/Splunk
- Oltre 300 protocolli applicativi riconosciuti dalla libreria nDPI, tra cui e-mail, multimedia, messaggistica, p2p
- Integrazione con ntopng per l'esplorazione delle informazioni sul traffico in tempo reale e storiche tramite un'interfaccia utente basata sul web
- Il dispositivo è disponibile in formato 1U