NetScope Console thu thập sFlow và NetFlow từ router và switch, tổng hợp theo khung 5 giây, lưu trữ chuỗi thời gian và hiển thị trên dashboard với cảnh báo Telegram, phân vùng IP, và GeoIP/ASN. NetScope Console ingests sFlow and NetFlow from routers and switches, aggregates into 5-second bins, stores time-series data, and surfaces everything through a dashboard with Telegram alerts, IP zoning, and GeoIP/ASN enrichment.
| 8.2 Gbps | |
| 5.1 Gbps | |
| 3.7 Gbps | |
| 2.4 Gbps | |
| 1.8 Gbps |
| AS15169 Google | 6.8G |
| AS32934 Meta | 4.1G |
| AS13335 Cloudflare | 2.9G |
Từ thu thập gói UDP tới dashboard, từ phân vùng IP tới cảnh báo Telegram — tất cả trong một hệ thống chạy trên hạ tầng của bạn.From raw UDP collection to dashboards, from IP zoning to Telegram alerts — all on infrastructure you control.
Nhận lưu lượng sFlow v5 và NetFlow v5 từ router và switch — hai giao thức phổ biến nhất trong các mạng ISP và doanh nghiệp.Capture sFlow v5 and NetFlow v5 from routers and switches — the two most widely deployed flow protocols in ISP and enterprise networks.
Mọi flow được chuẩn hóa về cùng một định dạng, gom theo khung 5 giây căn theo đồng hồ, rồi cập nhật song song vào kho chuỗi thời gian và các view live.Every flow is normalized to a common shape, grouped into wall-clock-aligned 5-second bins, then written concurrently to the time-series store and live views.
Phân loại mọi flow thành nix (nội địa) hoặc ixp (quốc tế), tra cứu ASN qua MaxMind với auto-update hàng tuần.Every flow is classified as nix (domestic) or ixp (international) with ASN lookup via MaxMind and a weekly auto-update.
Tổ chức dải IP thành cây phân cấp cho cả IPv4 và IPv6. Khớp địa chỉ cực nhanh, thay đổi có hiệu lực ngay mà không cần khởi động lại dịch vụ.Organize address space into a hierarchical tree for both IPv4 and IPv6. Lookups are instant and changes take effect without restarting the service.
Quy tắc theo ngưỡng, thời gian duy trì, khoảng lặng sau mỗi cảnh báo. Kênh Telegram hoặc webhook có ký xác thực. Cảnh báo theo IP được gộp lại để không spam.Threshold rules with sustain windows and per-alert cooldown. Telegram or signed webhook channels. Per-IP alerts are batched so you don't get spammed.
Mỗi sensor lưu bản ghi flow ở dạng nén hiệu quả, cho phép điều tra chi tiết từng flow sau sự cố — không phụ thuộc vào biểu đồ đã aggregate.Each sensor keeps an efficiently compressed record of raw flows so you can investigate every individual flow after an incident — independent of the aggregated charts.
Biểu đồ cập nhật liên tục, widget kéo-thả, bố cục lưu riêng cho từng người. Độ mịn biểu đồ tự điều chỉnh khi bạn zoom ra xa — từ 5 giây cho đến 1 giờ mỗi điểm.Live-refreshing charts, drag-and-drop widgets, per-user layouts. Chart resolution adapts automatically as you zoom out — from 5 seconds to 1 hour per data point.
Phát hành key với 3 mức read / write / admin, giới hạn tốc độ riêng từng key — dùng cho Grafana hoặc script báo cáo mà không phải chia sẻ mật khẩu.Issue keys with read / write / admin scopes and per-key rate limits — drop them into Grafana or a reporting script without sharing a password.
Kiểm tra phiên bản mới và áp dụng ngay trong giao diện; hệ thống tự rollback nếu có lỗi — bạn không cần đụng dòng lệnh.Check for new versions and apply them from the UI; the system rolls back automatically on failure — no command line required.
Mọi flow đi qua cùng một đường ống: thu thập → chuẩn hóa → gom theo thời gian → lên biểu đồ. Đơn giản, dễ vận hành.Every flow follows the same path: capture → normalize → time-bin → chart. Simple, predictable, easy to operate.
Kiến trúc tách bạch giữa decode wire format và business logic. Khi bạn cần thêm một giao thức mới, phần còn lại của hệ thống không cần chạm vào.A clean seam between wire-format decoding and business logic. Adding a new protocol leaves everything else untouched.
Nhận sFlow v5 và NetFlow v5 từ router / switch, chuẩn hóa thành cùng một định dạng flow. Phần xử lý phía sau không quan tâm giao thức — luôn nhìn thấy cùng kiểu dữ liệu.Receives sFlow v5 and NetFlow v5 from routers / switches and normalizes them into one flow shape. Downstream layers don't care about the protocol — they always see the same data.
10 map types mỗi bin: Per-node, Per-IP, Per-IPProto, Geo, ASN, … Tick mỗi 2.5s để flush ngay cả khi không có traffic.Ten map types per bin: Per-node, Per-IP, Per-IPProto, Geo, ASN, … A 2.5s tick flushes bins even when idle.
Phân phối song song vào kho chuỗi thời gian, các view live cho top talker, và stream flow thời gian thực — tất cả từ cùng một nguồn đã tổng hợp.Parallel fan-out into the time-series store, live views for top talkers, and a real-time flow stream — all from the same aggregated source.
HTTP handler + React SPA, auth qua session hoặc API key sfk_…, roles readonly · operator · admin.HTTP handlers + React SPA, auth via session or sfk_… API keys, roles readonly · operator · admin.
Chuẩn công nghiệp cho lấy mẫu gói ở lớp mạng, được hầu hết switch lớn hỗ trợ — phù hợp cho mạng tốc độ cao.The industry standard for packet sampling at network layer, supported by most major switches — ideal for high-speed networks.
Định dạng flow cổ điển của Cisco, được hỗ trợ trên rất nhiều router doanh nghiệp và ISP — gọn nhẹ, đáng tin cậy.Cisco's classic flow format, supported across a huge range of enterprise and ISP routers — compact and reliable.
Hai giao thức phổ biến nhất hiện nay — bao phủ đại đa số thiết bị router và switch đang có mặt trên thị trường. The two most widely deployed flow protocols today — covering the vast majority of routers and switches in production.
Bố cục kéo-thả, tự lưu lại theo từng người dùng. Mỗi widget cập nhật độc lập; biểu đồ hiển thị hàng nghìn điểm dữ liệu một cách mượt mà.Drag-and-drop layout saved per user. Each widget refreshes independently; charts render thousands of data points smoothly.
Đọc tài liệu, cấu hình sensor đầu tiên trong 10 phút, và theo dõi traffic ngay trên dashboard.Read the docs, set up your first sensor in ten minutes, and start watching traffic on the dashboard today.