NetFlow / IPFIX / sFlow
Потоковая телеметрия с маршрутизаторов и коммутаторов.
АНАЛИЗ ТРАФИКА ДЛЯ ОПЕРАТОРОВ СВЯЗИ
Находите источники нагрузки, исследуйте аномалии и направления трафика. Проверяйте GrapesNTA на задачах своей сети.
Развёртывание в вашем контуре
ОТ ВОПРОСА К РЕШЕНИЮ
Один инструмент для наблюдения за нагрузкой и исследования трафика.
Начните с общего изменения нагрузки и перейдите к источникам, назначениям и характеру трафика. Отделите вопрос «что произошло» от предположений о причине.
Основа для расследования инцидента
Топ ASN — источники, назначения и парыРабочая система
СБОР И АНАЛИЗ
Выберите подходящий источник данных. Способ сбора и размещение компонентов определяются задачей и масштабом сети.
Потоковая телеметрия с маршрутизаторов и коммутаторов.
Собственный коллектор с использованием XDP.
Типы и характер трафика, изменения нагрузки, аномалии и признаки DDoS.
Сводка, исследование потоков и поиск источников нагрузки.
Запросить демонстрациюСобственная разработка коллектора и аналитики
Размещение в контуре заказчика
Подбор конфигурации под вашу сеть
ИЗ ЭКСПЛУАТАЦИИ — В ПРОДУКТ
GrapesNTA используется внутри группы. Следующий шаг — расширять внешние внедрения и вместе с операторами проверять пользу на их задачах.
Опыт работы в собственной инфраструктуре.
Обратная связь из других сетей.
Для участников пиринговой сети действует отдельная программа GrapesNTA. Уточните порядок подключения у своего менеджера Piter-IX или оставьте заявку.
Официальное объявление Piter-IX ↗ПОДКЛЮЧЕНИЕ К ПИЛОТУ
Объём, сроки и условия согласуем до начала работ.
Определим, какой вопрос к сети нужно решить и по каким признакам оценивать результат.
Согласуем источники, конфигурацию, размещение и доступы. Настроим сбор.
Проверим выбранный сценарий и обсудим дальнейшее использование GrapesNTA.
Для первого разговора достаточно описать сеть и задачу. Технические параметры уточним вместе.
Начнём с задачи, схемы сети и доступных источников данных. Затем согласуем способ сбора, размещение компонентов, ресурсы и период наблюдения. Требования зависят от нагрузки и глубины хранения.
Можно обсудить экспорт NetFlow/IPFIX/sFlow с оборудования или сбор через собственный коллектор с SPAN/TAP. Подходящий режим и совместимость проверим на этапе подготовки пилота.
Предусмотрено развёртывание в контуре заказчика. Состав компонентов, доступы и порядок поддержки согласуем до подключения данных. Условия программы Piter-IX уточняются отдельно.
Анализ аномалий и признаков DDoS входит в задачи GrapesNTA. Обнаружение события само по себе не означает фильтрацию или очистку трафика: сценарий реакции и необходимые интеграции обсуждаются отдельно.
Для участников Piter-IX действует отдельная программа бесплатного доступа. Для других организаций объём, длительность, сопровождение и стоимость пилота согласуются до его начала.
Вместе оценим результат по заранее выбранной задаче и обсудим дальнейшее использование. Если появится подходящий кейс, его содержание и возможность публикации согласуем отдельно.
ВАША СЕТЬ. ВАША ЗАДАЧА.
Расскажите, что хотите увидеть в трафике. Обсудим подходящий сценарий, конфигурацию и условия пилота.
Условия согласуются до запуска.
Публикация кейса — только по договорённости.