基于数据包的分析专门用于揭示网络的“方式”。这些解决方案不仅涉及流量,还公开了有关性能和应用程序响应的重要细节。用户可以将网络延迟与应用程序延迟进行比较。他们可以看到他们网络上 TCP 通信的效率。他们可以评估网络上 VoIP 和视频的性能,并确定这些实时协议的优先级是否正确。这一切都无法通过 NetFlow 或其衍生产品实现。
为了帮助说明我的观点,当基于数据包的分析与 Netflow 结合使用时,可以解决以下五个常见问题:
■ 是网络还是应用程序?
■ 问题是单个用户、单个服务器还是整个网络?
■ 关键应用程序是否有效地使用网络资源?
■ 我的网络是否为统一通信正确配置,统一通信是否与其他网络事务共存?
■ 关键功能(例如用户身份验证)是否因协议问题而失败?
NetFlow 在网络监控层次结构中当然占有一席之地,但它的局限性使其在许多情况下并不理想。对于大多数网络专业人员来说,访问分组数据是一件轻而易举的事情,并且可以显着加快平均解决时间 (MTTR)。挑战在于学习如何平衡我们在网络监控方法中使用这些工具的方式。