我们有一个瞻博网络 SRX 220 防火墙，我们的 ISP 提供一天中总吞吐量的读数。
在某些时间内，吞吐量峰值相当一致，我们正试图找到负责确定导致这种情况的服务的 IP，在这些时间里，我们在 VSphere 上有大约 13 个虚拟服务器和 16 个 Windows 用户连接。AD 服务器是 2012 Essentials。
我们如何确定一段时间内网络上所有 IP 地址的吞吐量 - 或者我们如何使用瞻博网络防火墙定位这台机器的 IP 地址？
或者任何其他方式？
提前致谢。
AskOverflow.Dev
由于这是在数据路径中使用单个设备的相当简单的设置，因此我建议您查看设置 Netflow 收集器，然后让您的防火墙向其发送流量样本（不是 1:1 ！！）。有免费软件或演示级别的产品可以让您了解这台设备。检查过去 Sonicwall 提供的 Scrutinizer，现在由戴尔拥有。您将获得丰富的信息。