广州虹科电子科技有限公司 收藏

ntopng主要特性：

• 根据多种标准对网络流量进行***，包括IP地址、端口、L7协议、吞吐量、自治系统(AS)

• 显示实时网络流量和活动主机

• 针对多个网络指标生成长期报告，包括吞吐量和应用协议

• 发言人（发送者/接收者），自治系统，L7应用

• 监视并报告实时吞吐量，网络和应用程序延迟，往返时间（RTT），TCP统计信息（重传，乱序数据包，数据包丢失）以及已传输的字节和数据包

• 将持久流量统计数据存储在磁盘上，以便将来进行探索和事后分析

• 在地理地图中对主机进行地理定位和叠加

• 利用nDPI和ntop深度数据包检测（DPI）技术发现应用程序协议（Facebook，YouTube，BitTorrent等）

• 通过利用Google和HTTP黑名单提供的特征化服务来表征HTTP流量

• 分析IP流量并根据源/目的对其进行分类

• 报告IP协议使用情况（按协议类型分类）

• 生成HTML5 / AJAX网络流量统计信息

• 完全支持IPv4和IPv6

• 完全的第2层支持(包括ARP统计信息)

• GTP/GRE去隧道

• 支持MySQL，ElasticSearch和LogStash导出监控数据

• 交互式历史浏览的监控数据导出到MySQL

• 警报引擎以捕获异常和可疑主机

• SNMP  v1 / v2c支持和连续监控SNMP设备

• 身份管理，包括VPN用户与流量的关联

技术规格

用例

监控物理接口

只需将物理NIC卡的接口名称***为

ntopng -i eth0

流采集

流采集要求ntopng与nProbe结合使用，nProbe可以充当探测/代理。nProbe和ntopng之间的通信通过ZeroMQ进行，ZeroMQ是一种允许ntopng与nProbe通信的发布-订阅协议。远程nProbe从NIC物理监视并将受监视的流发送到ntopng的环境可以部署为：

nprobe -i eth1 –zmq tcp://192.168.1.1:5556 -T @NTOPNG@

ntopng -i tcp://192.168.1.1:5556

在此配置中，ntopng能够在Intel Xeon E3-1230 v3 3 GHz上每秒处理超过100‘000个流量(注意：ntopng和nProbe运行在不同的主机上，在同一主机上运行可能会导致性能下降)。