使用NetFlow分析数据

该如何使用许多可用的NetFlow收集器中的一个以分析数据呢？

尽管Cisco的路由器可以产生NetFlow信息，但是你必须有一个收集器和分析程序以利用数据。这和使用简单网络管理协议（SNMP）类似。

就像网络设备会产生SNMP通信，要使它真正有用，你必须有一个能够收集它的SNMP管理站。许多时候，管理站也会将SNMP统计放入数据库，这使得你可以运行报告或产生某种警告。对于NetFlow，情况亦是如此。

NetFlow收集器从各种不同的网络设备中收集所有NetFlow信息。大多数收集器还可以执行某个数据分析。然而，分析性能相互差别很大，价格亦是如此。

通常，多数NetFlow收集器提供几种性能，包括网络监视，应用软件监视，用户监视，网络计划，安全分析，审计和计费以及网络通信数据仓库和挖掘。Cisco在其网站上提供一份第三方NetFlow应用软件列表。除此之外，她还列出了NetFlow收集器的免费软件。这里我们用Plixer Scrutinizer作为NetFlow收集器；该公司甚至提供一个免费版本。