nBox NetFlow

nBox NetFlow è un analizzatore del traffico di rete di dati di tipo CISCO NetFlow. In generale, l'analisi del traffico IP è un'attività critica per la rete in termini di disponibilità e performance. A tal proposito nBox NetFlow offre una soluzione scalabile, gestibile e personalizzabile per la ricerca delle informazioni necessarie alla ottimizzazione e risoluzione dei problemi sulla propria rete.

Modelli disponibili

nBox NetFlow è disponibile in vari modelli:

Il prezzo dei prodotti nBox non è esposto in quanto dipende strettamente dalla configurazione richiesta e dalla destinazione della spedizione.

nBox NetFlow include sia una sonda NetFlow™ v5/v9/IPFIX (nProbe) che un collector (ntopng) e può essere utilizzata:

• raccogliere e analizzare i flussi NetFlowTM/IPFIX generati dal border gateway o, in generale, dal dispositivo abilitato a NetFlowTM.
• sostituire la sonda NetFlowTM integrata, a bassa velocità, disponibile sul router con una sonda basata su DPI (Deep Packet Inspection) in grado di tenere il passo con la velocità della linea
• Analizzare i trunk di rete multi-Gbit a piena velocità senza perdita di pacchetti e ritardi
• Consegnare i flussi a uno o più raccoglitori (ntopng o qualsiasi raccoglitore NetFlowTM/IPFIX) o ai moderni raccoglitori basati su Kafka.

nBox NetFlow è stato sviluppato su Linux e, grazie ad una ottimizzazione del kernel (PF_RING), ha migliorato significativamente il processo di cattura per reti da 1 a 10 Gbit. nBox NetFlow può monitorare anche sottoreti a piena velocità senza necessità di hardware specifico.

nBox NetFlow è facile da personalizzare e, grazie ad una interfaccia grafica intuitiva, è immediatamente utilizzabile dopo una semplice attività di configurazione. Migliorie o aggiornamenti del software realizzati dal team di nBox, vengono resi immediatamente disponibili via Internet usando una semplice interfaccia web.

Principali caratteristiche

• Sonda NetFlowTM v5/v9/IPFIX integrata ad alte prestazioni con funzionalità di analisi DPI e cybersecurity
• Raccoglitore NetFlowTM/sFlow/IPFIX integrato.
• Facile da impostare e configurare tramite un'interfaccia utente web.
• Capacità di operare con port mirror e tap di rete (sono disponibili opzioni sia in rame che ottiche)
• Modalità a raccoglitori multipli per il bilanciamento del carico o la ridondanza, oltre a funzionare come proxy di flusso
• Aggiornamento/upgrade dell'apparecchio tramite Internet
• Possibilità di scaricare i flussi NetFlowTM su disco o su un database ad alta capacità
• Possibilità di esportare i flussi in Syslog, MySQL/ClickHouse, Kafka ed ElasticSearch/Splunk
• Oltre 300 protocolli applicativi riconosciuti dalla libreria nDPI, tra cui e-mail, multimedia, messaggistica, p2p
• Integrazione con ntopng per l'esplorazione delle informazioni sul traffico in tempo reale e storiche tramite un'interfaccia utente basata sul web
• Il dispositivo è disponibile in formato 1U