基于數據包的分析專門用于揭示網絡的“方式”。這些解決方案不僅涉及流量,還公開了有關性能和應用程序響應的重要細節。用戶可以將網絡延遲與應用程序延遲進行比較。他們可以看到他們網絡上 TCP 通信的效率。他們可以評估網絡上 VoIP 和視頻的性能,并確定這些實時協議的優先級是否正確。這一切都無法通過 NetFlow 或其衍生產品實現。
為了幫助說明我的觀點,當基于數據包的分析與 Netflow 結合使用時,可以解決以下五個常見問題:
■ 是網絡還是應用程序?
■ 問題是單個用戶、單個服務器還是整個??網絡?
■ 關鍵應用程序是否有效地使用網絡資源?
■ 我的網絡是否為統一通信正確配置,統一通信是否與其他網絡事務共存?
■ 關鍵功能(例如用戶身份驗證)是否因協議問題而失敗?
NetFlow 在網絡監控層次結構中當然占有一席之地,但它的局限性使其在許多情況下并不理想。對于大多數網絡專業人員來說,訪問分組數據是一件輕而易舉的事情,并且可以顯著加快平均解決時間 (MTTR)。挑戰在于學習如何平衡我們在網絡監控方法中使用這些工具的方式。