概述
OpManager Nexus（前稱 OpManager Plus）透過基於流量的網路流量監控、ML 驅動的模式分析與預測、以應用程式為中心的流量整形及深度封包檢查，協助您管理企業流量。全面掌握應用程式、裝置、介面、IP、WAN 端點及存取點的頻寬使用情況。
監控流量流
- 利用 NetFlow、sFlow、IPFIX、NetStream、Appflow 及 J-Flow 技術，深入洞察網路不同層級的流量
- 即時掌握網路效能，監控抖動、封包遺失、RTT 及延遲等關鍵指標。
- 追蹤接收與丟棄的流量，以及分散式網路中進出介面的流量速度、容量與使用率。
以鑑識技術偵測威脅
- 結合即時分析與深度歷史背景，驗證問題、發現異常、檢視威脅相關活動，並依時間範圍、技術群組或資產探索事件。
- 利用 ML 與行為基礎安全分析，更精確偵測流量異常。
- 透過整合的 MITRE ATT&CK 映射，追蹤、分析並理解對手策略
分析流量模式
- 利用 ML 驅動的行為基準分析歷史資料使用模式與通訊流量
- 對任何偏差或異常網路事件自動發出警報。
- 以 AI 校準的自適應閾值降低誤報率。
- 調查不同裝置與時間點的流量使用異常高峰與低谷。
- 監控頂級應用程式的頻寬使用及其使用成長趨勢。
管理應用程式流量
- 深入掌握應用程式、頂級使用者、地理區域、來源、目的地及使用者的頻寬使用情況。
- 產生可自訂的 QoS 鑑識報告，分析組織內特定時間範圍的頻寬消耗。
- 監控、編輯並套用 QoS 政策，以優先處理關鍵任務應用程式並有效管理頻寬。
- 利用 Cisco NBAR（Network Based Application Recognition）提供的深度第 7 層可視性，偵測並分類使用動態埠的應用程式。
深度封包檢查
- 透過追蹤來自各端點的封包，收集資訊、識別標頭與有效載荷資訊，並依協定分類封包，深入掌握網路流量。
- 監控分散式混合場域中伺服器、防火牆、路由器、交換器及存取點的每個端點流量。
- 分析應用程式流量使用情況、來源與目的地、URL 及頂級使用者，並識別其平均應用程式回應時間（ART）與網路回應時間（NRT）。
頻寬、應用程式與安全的統一控制台
頻寬與流量監控
- 頻寬使用率
- 頂級使用者
- 請求與錯誤
- 流量容量與速度
- 流量分布
- 高峰使用趨勢
應用程式
- 頂級應用程式
- 應用程式分組
- 應用程式速度、使用率與容量
- 第4層和第7層流量
- QoS 指標
- 協議
安全性
- 來源與目的地佔用率
- 違規者
- 唯一連線
- IP 群組監控
- 自動化警報
- 基於流量的取證
常見問題
NetFlow 與標準 SNMP 監控有何不同？
雖然兩者對網路可視性都很重要，但它們服務於不同的操作目的。簡單網路管理協議 (SNMP) 提供裝置健康狀況的高階概覽，例如 CPU 使用率、記憶體及介面總使用百分比。然而，SNMP 無法告訴您是哪個特定應用程式正在消耗該頻寬。NetFlow 則透過追蹤特定的流記錄，提供「誰、什麼、在哪裡」的資訊。它識別來源與目的地 IP 位址、埠號及協議。這讓管理員能進行細緻的根本原因分析，例如辨識單一使用者下載大型檔案，導致整個部門連線變慢。
流量整形如何協助頻寬管理？
流量整形是調節網路資料傳輸的過程，以確保關鍵應用程式的高效能與保證頻寬。透過利用基於流量的洞察，管理員可以識別非必要流量（如影片串流或社群媒體），並套用 QoS 政策來限制其速度。同時，像 VoIP、視訊會議及 ERP 系統等任務關鍵流量則被優先處理。這防止尖峰時段的網路擁塞，降低對時間敏感資料的延遲，並確保有限的頻寬資源依照業務優先順序分配，而非先到先得。
NetFlow 能協助偵測網路安全威脅嗎？
NetFlow 是一個強大的行為異常偵測工具。不同於尋找已知特徵碼的傳統防火牆，流量分析監控流量模式以發現異常行為。例如，若一台通常每天傳送 50MB 資料的伺服器突然開始向未知外部 IP 上傳 10GB，可能表示資料外洩或竊取。同樣地，向多個內部 IP 傳送大量小封包，可能是網路蠕蟲擴散或埠掃描攻擊。透過繪製這些流量，安全團隊能定位感染來源並隔離受影響裝置。
容量規劃在網路管理中扮演什麼角色？
容量規劃將網路管理從被動故障排除轉變為主動策略。透過分析長期歷史頻寬趨勢，IT 管理者能準確預測現有基礎設施何時會達到極限。此數據驅動的方法有助於區分實際成長（如人力擴增）與因應用程式未優化或未授權使用所導致的成長。準確的容量規劃避免了恐慌式購買昂貴的頻寬升級，而是讓組織僅在真正必要時安排硬體擴充或連結升級，確保 IT 預算有效運用，同時維持 24/7 網路可用性。
為什麼在高速環境中應使用 sFlow 而非 NetFlow？
選擇通常取決於硬體與流量量。NetFlow 是「有狀態」的，通常會處理每個封包，提供 100% 的準確度，但可能會對 10Gbps 或 100Gbps 環境中高速交換器的 CPU 造成負擔。sFlow（取樣流）是一種「無狀態」技術，隨機抽取封包樣本（例如每 1,000 個中抽取 1 個）。雖然這提供的是統計近似而非完整記錄，但其擴展性大幅提升，且幾乎不會增加裝置處理器負擔。在大型資料中心或 ISP 骨幹網路中，sFlow 提供必要的可視性，同時不影響網路硬體效能。
與使用分開工具相比，OpManager Nexus 如何提升企業管理？
OpManager Nexus 作為統一介面，透過整合頻寬、基礎設施、應用程式及安全性，消除工具分散問題，呈現單一視窗。獨立工具需管理員在不同主控台間切換，以關聯網路緩慢與伺服器故障或設定變更，而 OpManager Nexus 則提供完整的全棧視圖。
透過統合 NetFlow、SNMP 及設定日誌的資料，企業團隊能顯著縮短平均修復時間 (MTTR)、降低維護負擔，並確保安全與效能政策在分散的站點與地點間一致套用。