FlowMon novinky Představení FlowMon verze 5.0 Petr Špringl
[email protected]
Agenda • Historická exkurze
kdy a jak řešení FlowMon začínalo kam se řešení FlowMon posunulo
• FlowMon 4.x
novinky z posledních měsíců
• Novinky FlowMon 5.0
25.5.2012
představení novinek
FlowMon novinky 5.0 © INVEA-TECH 2012
2/33
FlowMon 1.1 • První verze - 31.3.2008
25.5.2012
FlowMon novinky 5.0 © INVEA-TECH 2012
3/33
FlowMon • Od první verze jsme ušli pořádný kus cesty
25.5.2012
odstraňování dětských nemocí zvyšování výkonu, rozšiřování portfolia modelů nové funkce – aktualizační proces, export na více cílů, filtry, NetFlow v9, podpora pluginů, lepší správa zařízení, přechod na 64-bit systém, využití paralelizace… pluginy – Zabbix, FlowMon Reporter, HTTP Logger, NAT Detective, FlowMon Data Retention, Firewall Auditor… stále více se zaměřujeme na využití pro bezpečnostní účely propracování dokumentací, návodů, postupů…
FlowMon novinky 5.0 © INVEA-TECH 2012
4/33
FlowMon 4.x (aktuální řada) • FlowMon sondy a kolektory dostupné jako virtuální zařízení pro VMware
25.5.2012
přehled o komunikacích ve virtuálním prostředí snadná instalace prostřednictvím OVF šablony není potřeba nasazovat nový HW rychlý a efektivní způsob, jak otestovat řešení FlowMon → v případě zájmu Vám rádi vystavíme testovací licenci
FlowMon novinky 5.0 © INVEA-TECH 2012
5/33
FlowMon 4.x (aktuální řada) • Monitorování MAC adres
25.5.2012
možnost monitorovat MAC adresy komunikujících zařízení hodnotná informace především v DHCP prostředí zobrazování detailu komunikací včetně MAC adres statistiky nad používanými MAC adresami v síti podpora – FlowMon sondy, FlowMon kolektory
FlowMon novinky 5.0 © INVEA-TECH 2012
6/33
FlowMon 4.x (aktuální řada) • Filtrování dle VLAN tagů
25.5.2012
možnost filtrování a analýzy provozu na základě VLAN tagů dříve bylo nutné řešit filtrem na sondě či specifikací IP prostorů lepší přehled o používaných VLAN-ách
FlowMon novinky 5.0 © INVEA-TECH 2012
7/33
FlowMon 4.x (aktuální řada) • Správa uživatelů prostřednictvím LDAP (AD)
25.5.2012
možnost napojení na LDAP/AD a řešení správy uživatelů a hesel prostřednictvím něho
FlowMon novinky 5.0 © INVEA-TECH 2012
8/33
FlowMon 4.x (aktuální řada) • Podpora alertů formou SNMP trap-u a syslog-u
25.5.2012
odesílání informací o definované akci (alert, manipulace se zařízením) díky tomu je možné napojit např. na dohledový či logovací systém
FlowMon novinky 5.0 © INVEA-TECH 2012
9/33
FlowMon 4.x (aktuální řada) • Podpora sFlow protokolu
FlowMon kolektory podporují příjem a analýzu sFlow dat sFlow technologie používána některými výrobci aktivních prvků pracuje na principu vzorkování (monitorován není každý paket jako v NetFlow, ale vždy 1 z N paketů) → výstupy jsou velmi nepřesné nevhodná pro bezpečnostní účely
25.5.2012
kolektor sFlow data rekonstruuje a vytváří z nich jednotlivé komunikace (toky) na kolektoru se pak s sFlow daty pracuje stejně jako s NetFlow
FlowMon novinky 5.0 © INVEA-TECH 2012
10/33
FlowMon 4.x (aktuální řada) • Sysconfig skript pro snadnou instalaci sondy/kolektoru
25.5.2012
snazší a rychlejší konfigurace zařízení z příkazové řádky využíváno především při instalaci zařízení, kdy ještě není dostupné jeho webové rozhraní
FlowMon novinky 5.0 © INVEA-TECH 2012
11/33
Představení FlowMon verze 5.0
FlowMon novinky 5.0 © 25.5.2012
FlowMon 5.0 • V minulosti jsme se soustředili především na maximální rozšiřování funkcionality • Pro verzi 5.0 jsme se zaměřili na vylepšení uživatelského rozhraní a co největší uživatelskou přívětivost aplikace • Klíčové vlastnosti
25.5.2012
jednoduchost a intuitivnost ovládání rychlost práce s aplikací automatizace práce moderní vzhled kompletní rozhraní v českém jazyce
FlowMon novinky 5.0 © INVEA-TECH 2012
13/33
FlowMon 5.0
25.5.2012
FlowMon novinky 5.0 © INVEA-TECH 2012
14/33
FlowMon 5.0 • Vylepšená administrace uživatelů
25.5.2012
jednotné přihlašování podpora rolí - administrátor, uživatel
FlowMon novinky 5.0 © INVEA-TECH 2012
15/33
FlowMon Configuration Center Konfigurace a správa zařízení
FlowMon novinky 5.0 © 25.5.2012
FlowMon 5.0
25.5.2012
FlowMon novinky 5.0 © INVEA-TECH 2012
17/33
FlowMon 5.0 • Nastavení monitoringu provozu a export dat na kolektor
25.5.2012
okamžitý přehled rychlá a snadná změna nastavení efektivnější zadávání filtrů, šablon, seznamů AS
FlowMon novinky 5.0 © INVEA-TECH 2012
18/33
FlowMon 5.0 • Správa uživatelů
25.5.2012
okamžitý přehled o všech účtech řízení oprávnění k jednotlivým pluginům
FlowMon novinky 5.0 © INVEA-TECH 2012
19/33
FlowMon 5.0 • Kontrola a indikace stavu zařízení • Odhlášení uživatele • Rychlý přechod mezi jednotlivými pluginy
25.5.2012
FlowMon novinky 5.0 © INVEA-TECH 2012
20/33
FlowMon Monitoring Center Sběr, vizualizace a analýza síťového provozu
FlowMon novinky 5.0 © 25.5.2012
FlowMon 5.0
25.5.2012
FlowMon novinky 5.0 © INVEA-TECH 2012
22/33
FlowMon 5.0 • Intuitivnější a efektivnější správa a definice profilů
Snazší ovládání
Tooltipy s nápovědou
Předdefinovaná barevná paleta
Výběr času pomocí kalendáře
25.5.2012
FlowMon novinky 5.0 © INVEA-TECH 2012
23/33
FlowMon 5.0
25.5.2012
FlowMon novinky 5.0 © INVEA-TECH 2012
24/33
FlowMon 5.0 • Horní přehledový graf obsahující kontext • Interaktivní graf pro analýzu dat
25.5.2012
FlowMon novinky 5.0 © INVEA-TECH 2012
25/33
FlowMon 5.0 • Předdefinované dotazy na kliknutí pravého tlačítka
25.5.2012
již není nutné zadávat filtr ručně možnost otevřít v novém okně
FlowMon novinky 5.0 © INVEA-TECH 2012
26/33
FlowMon 5.0 • Automatický překlad IP adres na doménová jména • Předdefinované dotazy formou pop-up menu, které je možné dále rozšiřovat v poli filtr
25.5.2012
FlowMon novinky 5.0 © INVEA-TECH 2012
27/33
FlowMon 5.0 • TOP statistiky
25.5.2012
přehledný výstup vizualizace formou koláčového grafu
FlowMon novinky 5.0 © INVEA-TECH 2012
28/33
Další novinky v řešení FlowMon
FlowMon novinky 5.0 © 25.5.2012
Další novinky • Přechod na novou HW platformu
vyšší výpočetní výkon zařízení nejnovější procesory Intel změna designu zařízení – „nyní budou zářit v racku“
• Vylepšená zákaznická podpora
v ceně zařízení zkrácená reakční doba na HW poruchu
Gold Support Next Business Day (NBD) On-site záruka při HW poruše
25.5.2012
FlowMon novinky 5.0 © INVEA-TECH 2012
30/33
FAQ • Kdy bude dostupná verze 5.0?
od poloviny června 2012
• Kdo má nárok upgradovat na verzi 5.0?
každý zákazník s platnou rozšířenou zákaznickou podporou Gold Support
• Jak upgradovat na verzi 5.0?
stažení instalačního balíčku ze zákaznického portálu (www.invea.cz/support) postupovat dle přiložených instrukcí
• Od kdy budou FlowMon zařízení dodávána na nové HW platformě?
25.5.2012
většina modelů sond již nyní, ostatní postupně (během několika týdnů) FlowMon novinky 5.0 © INVEA-TECH 2012
31/33
Těšíme se na Vaši zpětnou vazbu poznámky, postřehy, připomínky
FlowMon novinky 5.0 © 25.5.2012
Děkuji za pozornost
Váš partner ve světě vysokorychlostních sítí
Petr Špringl
[email protected] 724 899 760
INVEA-TECH a.s. U Vodárny 2965/2 616 00 Brno www.invea.cz
25.5.2012
FlowMon novinky 5.0 © INVEA-TECH 2012
33/33