剑鱼 — 超级流量工具

云流量采集,分析,回溯,分发;云流量分析最佳伙伴

  • 1.  产品简介

    剑鱼超级流量工具(与国内知名SDN厂商云杉网络的DeepFlow产品互相验证);是虚拟网络流量采集、分析、回溯和分发的程序,因具有高性能,低消耗,开放性的特点,适合部署在云环境,执行7*24连续性的流量数据采集和治理需求,为云运维和云安全大数据平台,提供免开发的优秀源数据,解决企业上云遇到的虚拟网络监控、运维、安全等难题。

    2.  产品介绍

    多种部署形态:可以探针形式运行在Hypervisor、VM、Docker;也可以独立部署,接收OVS的RSPAN/ERSPAN;

    支持多种云环境:支持KVM、vSphere和Hyper-V环境,支持主流公有云,私有云,混合云;
    流量分析:自动卸载VXLAN/GRE;
    支持对TCP/UDP/HTTP/SQL等多种应用协议实时解析,并可将解析结果以JSON实时转发到第三方平台或协软VPM平台;

    流量转发:支持对网络流量的VXLAN封装和转发,也支持本地PCAP存储和导出

    3.产品特点

    超低资源消耗:基于嵌入式标准的C语言程序,超高性能,超低消耗;

    无运行依赖:Linux和Windows版本均无需安装运行依赖环境,可实现系统级云原生标准;

    优秀的数据开放性:丰富的通信状态和性能指标,以及URL、SQL,均可以JSON实时转发至第三方平台,充分发挥数据价值。

     

    欲了解剑鱼工具更多强大功能和特性,请与我公司联络获得。

  • 剑鱼工具可以独立使用,也可以与我们的在线监控中心VPM,或第三方大数据解决方案结合使用。

    1.  独立使用,也可追溯事故发生时的完整数据,实现基础的数据分析要求

    >  启用剑鱼对会话解析,和智能存储功能,为这两类数据文件提供尽可能多的宿主机存储空间(FIFO规则覆盖);

    >  当发生性能事故时,用“五元组+时间”查询JSON文件,定位通信信息和性能KQI;

    >  当出现安全问题时,使用“五元组+时间”回溯JSON或PCAP,并使用Wireshark或sandbox工具分析风险特征。

    2.  优秀的数据开放性,完美结合VPM或用户大数据平台,实现更加丰富的场景价值

    >  预警宿主机网络、应用或节点服务性能下降或网络攻击,定位到TCP/UDP或http/SQL;

    >  运行维护事故发生后,可以对VPM中存储的KPI图进行追溯,并对通信信息进行钻取,实现更快速,更准确的定位;

    >  统计分析主机流量规律和特点,不断优化服务运营质量,降低事故率:

    >  可以关联分析业务链/通信链上,每个节点的性能损耗,或安全风险,实现各种云环境下,无盲点的运维和安全大数据应用场景。