NetStream 组网方式

主要面向金融、政府、教育等中大型行业用户，为管理员提供流量分析、网络优化、异常监控的手段：

l              出口位置设备是支持NetStream的设备，进行NetStream分析，并输出NetStream日志。

l              NTA服务器接收NetStream日志并进行流量分析，可以区分4层流量信息。

l              提供区域流量分类统计、应用流量统计分析、流量和应用分析（TOPN、跟踪、分布）等丰富的报表。

l              一般只在网络出口进行流量统计。

图1  NetStream组网方式

DIG探针式组网方式

探针式采集器能够与任何支持端口镜像功能的交换机或集线器配合，采集网络中的报文信息，并为IT部门提供清晰的网络流量分析和信息安全跟踪。该组网方式最大的优点在于不依赖于具体厂商的设备，从而可以更有效的保护用户的已有投资。

DIG探针组件，是NTA产品为不支持NetStream等格式日志的交换机或路由器准备的一种普遍适用的网流信息采集方式，是探针式采集器从交换机的镜像端口或TAP分流器中采集流量信息发送给网络流量分析系统。DIG探针组件按组网需求配置，可以配合流量分析系统和行为审计系统使用。

该组网方式主要面向出口容量不大的教育或行业用户，为管理提供更深入的用户行为审计,同时提供了对端口或链路进行流量分析、网络优化和异常监控的手段。

l              NTA流量探针通过端口镜像采集和分析端口或链路的流量。

l              流量探针支持通过TAP分流器采集流量。

l              旁路监听方式，对网络性能影响小。

图2  DIG探针式组网方式