NetFlow网络监控工具随波逐“流”

尽管技术已经发展了很多年，网络监控工具制造商最近仍然通过增加NetFlow技术到他们的设备来招揽顾客。

　　在上个月，像Netreo和Network General都已经围绕着NetFlow--这一思科和其他厂商开发的用于内建到路由器和交换机的数据收集工具做了重要的产品发布。Apparent Networks，Coradiant, NetQos, NetScout, Network Physics和其他公司都已经在数月甚至某些情况下数年的使用中尝到了流数据的甜头。

　　网络监控大体上体现了网络设备是否工作正常，包是否在网络中以可接受的速度传输。通过增加NetFlow数据，使得网络管理者们能够判断包的双向时延，丢包率和延迟，同时也显示了应用和服务的传输情况。新的工具监控流数据，主要是针对特殊的应用来做基于流的网络监控。

　　根据Yankee集团高级副经理Zeus Kerravala的说法，通过增加基于流的监控，尽管它现在还不是广泛可用，标志着网络专家们监控网络和使用工具获取信息的能力的提升。

　　"你看到的是对网络管理者们的一个推动，不仅仅告诉你出了问题，事实上还告诉你问题是什么，帮助你解决它。"Kerravala说。

　　他估计大概90%的发现问题的时间被用来做逐个排除，使用了流指标后将会将这个时间减少到小于1的分数级别。

　　"更多智能化的管理系统可以将平均时间缩短到找出问题原因所用时间。"他说，"因此使用NetFlow能够提供更多智能。"

　　上个月，Netreo发布了它的OmniCenter监控工具的最新版，加上了NetFlow的分析并改名为OmniCenter Flow。Netreo CEO Kevin Kinsey说增加NetFlow数据流监控工具使得IT工程师们能够看到网络数据流的模式，调整架构性能，分配资源和费用以及监控流量。

　　OmniCenter Flow使用应用和服务式软件的形式开发。

　　根据三菱汽车公司的高级网络专家Jon Friese的看法，能够看清数据流使得他能够更好的了解网络运行情况，但是经常会非常的复杂。

　　"NetFlow监控为我们的IT部门提供了很多价值，但是部署和管理起来是很大的麻烦。"Friese说。

　　他说，在过去的几个月里，三菱已经开始使用OmniCenter Flow。

　　"NetFlow非常繁杂使得我们找到数据非常困难。"他说。"我们想找到能够让我们清楚的了解数据流的东西，但是又安装简单，可以可视化的维护和随心所欲的管理。"

　　Kinsey说OmniCenter Flow的目标就是增加其他基于NetFlow网络监控工具所缺乏的一层简单性。他说在很多情况下，网络专家面对的是接口和数据负载。

　　OmniCenter Flow通过一个AJAX的网页接口进行控制，指标通过图形化的报告给出。用户可以定义标准来可视化特定的应用，站点，子网，接口，会话和用户流量。使用基于站点的报告可以给出远程地点的数据流和应用的情况，而长期趋势图可以显示三年内各种应用随着时间的变化情况。

　　三菱的Friese说他每天使用NetFlow监控来发现瓶颈和查看带宽相关的数据。在短时间内，他对能够看到网络上的详细流情况感到惊奇。

　　"微软网络流比我想像的要多。"他说，"为什么有些机器在不应该广播时广播呢。"

　　Friese说能够看到接口上的情况，以及一些VLAN和子网中的流量帮助他找到问题。他能够精确的查明某个用户，应用或其他指标下的流量情况。

"它让事情都明朗了。"他说，补充说明他能够使用历史比较来判定是否会出现一个流量高峰。比如，在月底，服务器和接口都"确实上气不接下气了"，但如果这种情况发生在月初，他说，那就有些问题了。"是正常的情况还是不正常的高峰呢?"

　　Network General上个月也集成了NetFlow数据到它的网络结构，networkDNA中来采集来自不同厂家的数据源的网络信息。它还发布了针对它的NetVigil和Visualizer lines的API来从它的networkDNA性能管理数据库(PMDB)中抽取应用和网络性能相关的数据。

　　增加了NetFlow数据的PMDB，可以和使用了基线和趋势的商业级别的IT服务可用性和性能做对比，允许单个工作流监控和管理数据，但也给予了IT专家们一个对整个架构中应用和网络性能关系的坚实的了解。

　　James Messer，Network General的技术市场经理说，解析网络流的能力提供了对应用性能的了解。它提供了一个隔离和解决容量相关的问题的衔接，无须管理多种流数据源的复杂性。用户可以查看历史性能，找到模式，分析异常趋势，更好的预测未来网络和应用的行为，他说。

　　Kevin Watts，Alberta大学的语音和数据服务管理者，说："NetFlow传递了所需的粒度信息，允许我看到各种不同的应用是如何从整体上影响我网络性能的。"

Kerraval总结说这种可视性和粒