很多人都使用nProbe和ntopng來收集流量。

其中nprobe和ntopng的啟動方式如下：

nprobe -3 《collector port》 -i none -n none —zmq “tcp://*：1234” --zmq-encryption-key 《pub key》ntopng -i tcp://nprobe_host:1234 --zmq-encryption-key 《pub key》

在這種情況下，ntopng通過加密通道與nProbe通信，并以緊湊的二進制格式發(fā)送流，以實現(xiàn)最佳性能。如果不需要nProbe緩存和聚合流，則還可以--collector-passthrough 在nProbe端添加以進一步增加流收集性能。

只要您具有根據(jù)系統(tǒng)性能合理收集的流量，此設(shè)置就非常適合。如果要收集的流量太多（例如，有許多路由器發(fā)送流到nProbe，或每秒發(fā)送許多流量的大路由器），則此設(shè)置不再適用，因為它沒有利用多核體系結(jié)構(gòu)。解決方案如下：

將負載分布在多個（而不是一個）nProbe實例上。

在ntopng上，收集多個ZMQ接口上的流，并最終將它們與視圖接口聚合。

啟動nProbe / ntopng的方法，如下所示：

nprobe -i none -n none -3 2055 —zmq tcp://127.0.0.1:1234nprobe -i none -n none -3 2056 —zmq tcp://127.0.0.1:1235nprobe -i none -n none -3 2057 —zmq tcp://127.0.0.1:1236ntopng -i tcp://127.0.0.1:1234 -i tcp://127.0.0.1:1235 -i tcp://127.0.0.1:1236 -i view:all

在這種情況下，每個nProbe實例將同時處理流，并且在ntopng上也一樣。您需要做的就是嘗試在所有nProbe實例之間共享入口負載，以便每個實例接收數(shù)量接近的流，并在它們之間共享工作負載。

相反，如果您有單個大路由器將流導(dǎo)出到一個nProbe實例，則無法使用上述方法，因此我們需要以不同的方式進行負載平衡。這可以通過以下方式實現(xiàn)：

您可以通過以下方式配置nProbe：

nprobe -i none -n none -3 2055 --collector-passthrough —zmq tcp://127.0.0.1:1234 —zmq tcp://127.0.0.1:1235 —zmq tcp://127.0.0.1:1236ntopng -i tcp://127.0.0.1:1234 -i tcp://127.0.0.1:1235 -i tcp://127.0.0.1:1236 -i view:all

在這種情況下，當每個ZMQ接口在單獨的線程上運行時，nProbe將負載均衡多個出口ZMQ上，并且ntopng將同時收集流。

注意：

--collector-passthrough 是可選的，但它可以減輕nProbe的負載，如果你有一個大的路由器出口朝著同一個nProbe實例這是可取的。

上述解決方案還可以用于原始數(shù)據(jù)包處理（nprobe -i ethX），而不僅僅是流收集（在這種情況下--collector-passthrough是沒有必要的）。也就是說，越是在接口之間分散負載，就越能利用多核系統(tǒng)，系統(tǒng)性能也就可以提升。

虹科提供網(wǎng)絡(luò)流量監(jiān)控與分析的軟件解決方案-ntop。該方案可在物理，虛擬，容器等多種環(huán)境下部署，部署簡單且無需任何專業(yè)硬件即可實現(xiàn)高速流量分析。解決方案由多個組件構(gòu)成，每個組件即可單獨使用，與第三方工具集成，也可以靈活組合形成不同解決方案。包含的組件如下：

PF_RING：一種新型的網(wǎng)絡(luò)套接字，可顯著提高數(shù)據(jù)包捕獲速度。

nProbe：網(wǎng)絡(luò)探針，可用于處理NetFlow/sFlow流數(shù)據(jù)或者原始流量。

n2disk：用于高速連續(xù)流量存儲處理和回放。

ntopng： 基于Web的網(wǎng)絡(luò)流量監(jiān)控分析工具，用于實時監(jiān)控和回溯分析。

原文標題：網(wǎng)絡(luò)可視化 | 使用ntopng高速流量監(jiān)控分析的最佳做法

文章出處：【微信公眾號：廣州虹科電子科技有限公司】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。

責(zé)任編輯：haq