一个好的 IPFIX 分析器

Question

我正在寻找与 SonicWall 防火墙配合使用的 IPFIX 分析器的建议。当我看到每个许可证的价格在 3500 美元到 7000 美元之间时，我感到震惊。有没有免费、开源或价格更合理的基于 Windows 的选项可用？

Answer 1

要报告传统的 NetFlow，任何报告工具都可以与 SonicWALL 配合使用。

对于带扩展的 IPFIX，SonicWALL Scrutinizer 交叉引用了许多流量模板来构建专门的 IPFIX 报告（例如顶级 URL）。对于大多数人来说，开源项目的报告质量都无法与之相比。一分钱一分货。

Answer 2

这pmacct 项目将收集 IPFIX、Netflow 和其他流量协议。我个人没有用过它，但从功能列表和文档来看，它看起来相当不错（易于将数据导入第三方应用程序或数据库，有一系列相关项目围绕它，等等）。如果你不害怕使用免费/开源软件，我认为这将是一个不错的首选。