Apstra 流仪表板

Top-N 仪表板

了解和优化网络性能对于任何网络运营商都至关重要。Apstra Flow 可让您在任何给定时间持续了解网络中正在发生什么，并帮助您不断改进网络功能。Top-N 仪表板（图 1）显示了哪些主机在您的网络中最为活跃。您可以按通话者（流量来源和目标）以及 SSH 和 HTTPS、应用和对话等服务过滤此流量。您还可以添加筛选器以进一步丰富显示的数据。例如，您可能希望缩小特定源或目标、服务或 TCP 标志的范围，以便仅显示连接状态。

威胁仪表板

Apstra Flow 可以对流量执行基本威胁检测。威胁仪表板显示网络上的任何 DDoS、端口扫描和暴力破解尝试。以下示例（图 2）显示了网络中主机之间重复发送的 SSH 会话数。Apstra Flow 将这些会话显示为暴力尝试。

注意：

您可以配置威胁仪表板以指定要监控的流信息类型，即 IPFIX 或 sFlow v5（图 3）。

Apstra Flow 允许您使用开源 Hping3 网络扫描工具自行触发流量结果。此工具可用于发送不同的数据包类型以进行安全漏洞测试。

性能和规划仪表板

了解网络内部情况可以帮助您重新平衡应用和容量规划，但要做到这一点，您需要了解流量如何影响各个接口。要查看 Apstra GUI 中的特定流量，您可以创建一个过滤器，该过滤器会跨 Apstra 流量仪表板的顶级选项卡持续存在。

例如，在 Flow： Top Talkers 选项卡（图 4）中，我们选择了最健谈的源 IP （src） 地址（用箭头 1 表示）。通过将鼠标悬停在该 IP 上并单击 + 号，我们创建了一个过滤器（由箭头 2 表示）。

此筛选器也适用于其他选项卡，例如 图 5 中所示的 Interface 选项卡。此选项卡显示所选 IP 地址通信的接口。

在接口仪表板中，您可以：

• 确定链路饱和度：查看哪些接口的流量较高，帮助您确定在何处重新平衡应用或增加容量。
• 进一步深入分析：选择单个流导出器（交换机）、接口类型（入口/出口）和特定接口，进行更精细的分析。

此用例显示了网络中链路饱和问题的位置。这对于容量规划练习或对数据中心的云原生应用进行故障排除非常有用。