У нас есть брандмауэр Juniper SRX 220, и наш интернет-провайдер обеспечивает считывание нашей общей пропускной способности в течение дня.
В определенные часы наблюдается довольно постоянный всплеск пропускной способности, и мы пытаемся определить ответственные IP-адреса, чтобы определить, какие службы вызывают это. У нас есть около 13 виртуальных серверов в VSphere и 16 пользователей Windows, подключенных в это время. Сервер AD - это 2012 Essentials.
Как мы можем определить пропускную способность всех IP-адресов в сети за определенное время - или как определить IP-адрес этого компьютера с помощью брандмауэра Juniper?
Или любым другим способом?
Заранее спасибо.
Поскольку это довольно простая установка с одним устройством в пути данных, я рекомендую вам взглянуть на настройку сборщика Netflow, а затем заставить ваш брандмауэр отправлять на него образец (не 1: 1 !!) трафика. Существуют бесплатные или демонстрационные уровни продуктов, которые могут дать вам представление об этом единственном устройстве. Проверьте Scrutinizer, который раньше был доступен в Sonicwall, а теперь принадлежит Dell. Вы получите массу информации.