NetScope Console thu thập sFlow / NetFlow / IPFIX từ router và switch, tổng hợp theo khung 5 giây, lưu trữ chuỗi thời gian và hiển thị trên dashboard với cảnh báo Telegram, phân vùng IP, và GeoIP/ASN. NetScope Console ingests sFlow / NetFlow / IPFIX from routers and switches, aggregates into 5-second bins, stores time-series data, and surfaces everything through a dashboard with Telegram alerts, IP zoning, and GeoIP/ASN enrichment.
| 8.2 Gbps | |
| 5.1 Gbps | |
| 3.7 Gbps | |
| 2.4 Gbps | |
| 1.8 Gbps |
| AS15169 Google | 6.8G |
| AS32934 Meta | 4.1G |
| AS13335 Cloudflare | 2.9G |
Từ thu thập gói UDP tới dashboard, từ phân vùng IP tới cảnh báo Telegram — tất cả trong một hệ thống chạy trên hạ tầng của bạn.From raw UDP collection to dashboards, from IP zoning to Telegram alerts — all on infrastructure you control.
Thu thập sFlow v5 và NetFlow v5 ngay lập tức; NetFlow v9 / IPFIX được thiết kế sẵn trong pipeline — thêm decoder chỉ cần ~400 dòng Go.sFlow v5 and NetFlow v5 work out of the box; NetFlow v9 / IPFIX slots are wired into the pipeline — adding a decoder takes ~400 lines of Go.
Mọi flow được chuẩn hóa thành một cấu trúc chung, gom theo khung 5 giây căn theo đồng hồ, rồi cập nhật song song vào kho chuỗi thời gian và các view live.Every flow is canonicalized into a shared structure, grouped into wall-clock-aligned 5-second bins, then written concurrently to the time-series store and live views.
Phân loại mọi flow thành nix (nội địa) hoặc ixp (quốc tế), tra cứu ASN qua MaxMind với auto-update hàng tuần.Every flow is classified as nix (domestic) or ixp (international) with ASN lookup via MaxMind and a weekly auto-update.
Tổ chức dải IP thành cây phân cấp cho cả IPv4 và IPv6. Khớp địa chỉ cực nhanh, thay đổi có hiệu lực ngay mà không cần khởi động lại dịch vụ.Organize address space into a hierarchical tree for both IPv4 and IPv6. Lookups are instant and changes take effect without restarting the service.
Quy tắc theo ngưỡng, thời gian duy trì, khoảng lặng sau mỗi cảnh báo. Kênh Telegram hoặc webhook có ký xác thực. Cảnh báo theo IP được gộp lại để không spam.Threshold rules with sustain windows and per-alert cooldown. Telegram or signed webhook channels. Per-IP alerts are batched so you don't get spammed.
Mỗi sensor lưu bản ghi flow ở dạng nén hiệu quả, cho phép điều tra chi tiết từng flow sau sự cố — không phụ thuộc vào biểu đồ đã aggregate.Each sensor keeps an efficiently compressed record of raw flows so you can investigate every individual flow after an incident — independent of the aggregated charts.
React 18 + Ant Design + uPlot. Biểu đồ live, widget kéo-thả, layout lưu localStorage. Auto-bin sizing từ 5s đến 1h tùy zoom range.React 18 + Ant Design + uPlot. Live charts, draggable widgets, layout persisted in localStorage. Auto-bin sizing from 5s to 1h by zoom range.
Phát hành key với 3 mức read / write / admin, giới hạn tốc độ riêng từng key — dùng cho Grafana hoặc script báo cáo mà không phải chia sẻ mật khẩu.Issue keys with read / write / admin scopes and per-key rate limits — drop them into Grafana or a reporting script without sharing a password.
Kiểm tra phiên bản mới và áp dụng ngay trong giao diện; hệ thống tự rollback nếu có lỗi — bạn không cần đụng dòng lệnh.Check for new versions and apply them from the UI; the system rolls back automatically on failure — no command line required.
Các giao thức đi qua một pipeline thống nhất: thu thập → chuẩn hóa → gom → lên biểu đồ. Thêm giao thức mới không ảnh hưởng đến phần còn lại của hệ thống.Every protocol flows through one unified pipeline: capture → canonicalize → aggregate → render. Adding a new protocol leaves everything else alone.
Kiến trúc tách bạch giữa decode wire format và business logic. Khi bạn cần thêm một giao thức mới, phần còn lại của hệ thống không cần chạm vào.A clean seam between wire-format decoding and business logic. Adding a new protocol leaves everything else untouched.
Giải mã từng giao thức (sFlow, NetFlow, IPFIX) rồi chuẩn hóa thành cùng một định dạng flow. Phần xử lý phía sau không quan tâm giao thức nào — luôn nhìn thấy cùng kiểu dữ liệu.Each protocol (sFlow, NetFlow, IPFIX) is decoded and normalized into the same flow shape. Downstream layers don't care about the protocol — they always see one unified data type.
10 map types mỗi bin: Per-node, Per-IP, Per-IPProto, Geo, ASN, … Tick mỗi 2.5s để flush ngay cả khi không có traffic.Ten map types per bin: Per-node, Per-IP, Per-IPProto, Geo, ASN, … A 2.5s tick flushes bins even when idle.
Phân phối song song vào kho chuỗi thời gian, các view live cho top talker, và stream flow thời gian thực — tất cả từ cùng một nguồn đã tổng hợp.Parallel fan-out into the time-series store, live views for top talkers, and a real-time flow stream — all from the same aggregated source.
HTTP handler + React SPA, auth qua session hoặc API key sfk_…, roles readonly · operator · admin.HTTP handlers + React SPA, auth via session or sfk_… API keys, roles readonly · operator · admin.
Sampled packets từ ASIC, header layer-2/3, extended gateway AS path.Sampled packets straight from the ASIC, L2/L3 headers, extended gateway AS paths.
Fixed 48-byte record, counters dPkts / dOctets, sampling rate mask 14-bit.Fixed 48-byte records, dPkts/dOctets counters, 14-bit sampling rate mask.
Template-based, Options Template cho sampling, cache theo exporter IP.Template-based, Options Templates for sampling, per-exporter cache.
Enterprise-bit fields, variable-length, IE 305 / 306 cho sampling interval.Enterprise-bit fields, variable length, IE 305 / 306 for sampling intervals.
Các giao thức được thêm vào một cách độc lập — phần tổng hợp, lưu trữ và cảnh báo giữ nguyên. Bạn bật giao thức nào phù hợp với thiết bị mạng của mình. New protocols slot in independently — the aggregation, storage, and alert layers stay untouched. Enable whichever matches what your network devices speak.
Layout kéo-thả lưu trong localStorage. Mỗi widget poll dữ liệu riêng; biểu đồ vẽ bằng uPlot — hiển thị 10 nghìn điểm mà không giật.Drag-and-drop layout persisted in localStorage. Each widget polls independently; charts render with uPlot — ten thousand points without jank.
Đọc tài liệu, cấu hình sensor đầu tiên trong 10 phút, và theo dõi traffic ngay trên dashboard.Read the docs, set up your first sensor in ten minutes, and start watching traffic on the dashboard today.