Η ανάλυση μοντέλου κυκλοφορίας είναι μια διαδικασία που επιτρέπειοι διαχειριστές δικτύων και οι διαχειριστές αποκτούν εξαιρετική εικόνα όχι μόνο του πόσο χρησιμοποιείται ένα δίκτυο αλλά, κυρίως, του τρόπου με τον οποίο χρησιμοποιείται. Είναι ένα πράγμα να γνωρίζουμε ότι ένα δεδομένο τμήμα δικτύου πάσχει από συμφόρηση, αλλά είναι διαφορετικό - και πολύ πιο χρήσιμο - το να μάθουμε τι προκαλεί αυτή τη συμφόρηση. Και χωρίς αυτές τις πληροφορίες, η μόνη επιλογή για τον καθορισμό της συμφόρησης είναι να ρίξει περισσότερο εύρος ζώνης σε αυτό. Αλλά το εύρος ζώνης είναι δαπανηρό και σίγουρα υπάρχουν καλύτεροι τρόποι αντιμετώπισης αυτού του είδους του ζητήματος. Η ανάλυση μοντέλου κυκλοφορίας μπορεί να κρατήσει την απάντηση και σήμερα, εξετάζουμε τα κορυφαία εργαλεία που μπορείτε να χρησιμοποιήσετε.
Θα ξεκινήσουμε το ταξίδι μας σε πρότυπο κυκλοφορίαςανάλυση με κάποια χρήσιμη θεωρία. Πρώτα θα εξετάσουμε προσεχώς ποια είναι η ανάλυση της κυκλοφορίας. Αυτό είναι σημαντικό καθώς είναι αυτό που θα βοηθήσει να προσδιοριστεί τι αποτελεί εργαλείο ανάλυσης προτύπων κυκλοφορίας. Στη συνέχεια θα συζητήσουμε τα συστήματα NetFlow και άλλα συστήματα και πρωτόκολλα αναφοράς ροής, καθώς βρίσκονται στον πυρήνα των περισσότερων εργαλείων ανάλυσης προτύπων κυκλοφορίας. Αρχικά θα δούμε το πρωτόκολλο NetFlow της Cisco και τις πολλαπλές παραλλαγές της, πριν δούμε το S-Flow, ένα ανταγωνιστικό πρωτόκολλο που είναι κάπως διαφορετικό στον τρόπο λειτουργίας του. Εξοπλισμένοι με όλες αυτές τις πληροφορίες, θα είμαστε έτοιμοι να αναθεωρήσουμε τα εργαλεία ανάλυσης κορυφαίων μοντέλων κυκλοφορίας που θα μπορούσαμε να βρούμε.
Ανάλυση Κυκλωμάτων Κυκλοφορίας Σε λίγα λόγια
Στην απλούστερη έκφρασή της, η κίνηση στο δίκτυοανάλυση προτύπων είναι η διαδικασία καταγραφής, ανάλυσης και / ή ανάλυσης της κυκλοφορίας δικτύου για σκοπούς επιδόσεων, ασφάλειας ή / και γενικών λειτουργιών και διαχείρισης δικτύου. Πιο συγκεκριμένα, είναι η διαδικασία χρήσης χειρονακτικών και αυτοματοποιημένων τεχνικών για την ανασκόπηση λεπτομερών λεπτομερειών και στατιστικών στοιχείων εντός της κυκλοφορίας δικτύου.
Υπάρχουν κυρίως δύο τύποι κυκλοφορίας δικτύουπαρακολούθησης. Το πρώτο είναι η παρακολούθηση της χρήσης του εύρους ζώνης, η οποία μπορεί να παρέχει ποσοτικά δεδομένα. Αυτός ο τύπος παρακολούθησης θα σας επιτρέψει να δείτε πόση κίνηση διαρκεί σε ένα συγκεκριμένο σημείο ενός δικτύου, αλλά δεν θα παρέχει κανένα στοιχείο σχετικά με τη φύση αυτής της επισκεψιμότητας. Ο δεύτερος τύπος παρακολούθησης, αυτός που συζητάμε σήμερα και ο οποίος αναφέρεται ως ανάλυση μοντέλου κυκλοφορίας δικτύου ή μόνο ανάλυση κυκλοφορίας δικτύου, πηγαίνει βαθύτερος και ο πρωταρχικός του στόχος είναι να προσφέρει μια εις βάθος εικόνα για το είδος της κυκλοφορίας, τα πακέτα ή τα δεδομένα ρέουν μέσω ενός δικτύου.
Παρόλο που μπορεί να γίνει ανάλυση μοντέλου κυκλοφορίας δικτύουγίνεται με το χέρι, γίνεται συνήθως μέσω ενός εργαλείου παρακολούθησης δικτύου. Το να το κάνεις με το χέρι θα απαιτούσε απλά πάρα πολλές προσπάθειες. Τα στατιστικά στοιχεία κυκλοφορίας που προκύπτουν από την ανάλυση κυκλοφορίας δικτύου μπορούν να βοηθήσουν στην κατανόηση και την αξιολόγηση της χρήσης του δικτύου. Θα αποκαλύψει σημαντικά δεδομένα σχετικά με τον τύπο, το μέγεθος, την προέλευση και τον προορισμό των πακέτων δεδομένων. Μπορεί ακόμη και να περιλαμβάνει κάποιες πληροφορίες σχετικά με το περιεχόμενο των πακέτων δεδομένων.
Οι ομάδες ασφάλειας δικτύου μπορούν να χρησιμοποιήσουν την κυκλοφορία δικτύουανάλυση προτύπων για τον εντοπισμό κακόβουλων ή ύποπτων πακέτων εντός της κυκλοφορίας. Ομοίως, οι διοικήσεις δικτύων που επιδιώκουν να παρακολουθούν τις ταχύτητες λήψης και φόρτωσης, τη διακίνηση, το περιεχόμενο κλπ. Θα το χρησιμοποιήσουν για να κατανοήσουν καλύτερα τη χρήση του δικτύου.
Στο μειονέκτημα, ανάλυση της κυκλοφορίας δικτύουμπορούν επίσης να χρησιμοποιηθούν από εισβολείς και / ή εισβολείς για να αναλύσουν τα πρότυπα κυκλοφορίας δικτύου και να εντοπίσουν τρωτά σημεία ή μέσα για να σπάσουν ή να ανακτήσουν ευαίσθητα δεδομένα. Πρόκειται για ένα δίκοπο σπαθί.
NetFlow και άλλα συστήματα αναφοράς ροών
Το NetFlow είναι ένα χαρακτηριστικό που εισήχθη στη Ciscoδρομολογητές το 1996 - δώστε ή πάρτε ένα ή δύο χρόνια - το οποίο προσφέρει τη δυνατότητα συλλογής κίνησης δικτύου IP καθώς εισέρχεται ή εξέρχεται από μια διασύνδεση. Αυτό διαφέρει από την παρακολούθηση εύρους ζώνης όπου τα δεδομένα υπολογίζονται αλλά δεν συλλέγονται. Με την ανάλυση των δεδομένων που συλλέγονται, μπορούν να προσδιοριστούν πράγματα όπως η πηγή και ο προορισμός της κυκλοφορίας, η κατηγορία και ο τύπος της υπηρεσίας και, τελικά, να χρησιμοποιηθούν αυτές οι πληροφορίες για τον εντοπισμό των αιτιών της συμφόρησης.
Μια τυπική ρύθμιση παρακολούθησης NetFlow αποτελείται από τρία βασικά στοιχεία:
- ο φάχαμηλός εξαγωγέας συσσωρεύει πακέτα σε ροές και καταγράφει ροές εξαγωγών προς έναν ή περισσότερους συλλέκτες ροής. Αυτό είναι το στοιχείο που βρίσκεται μέσα στη συσκευή δικτύωσης.
- ο φάχαμηλός συλλέκτης είναι υπεύθυνη για τη λήψη, αποθήκευση και προεπεξεργασία των δεδομένων ροής που λαμβάνονται από έναν εξαγωγέα ροής.
- ο ροής αναλύει τα λαμβανόμενα δεδομένα ροής στο πλαίσιο της ανίχνευσης εισβολών ή της μορφοποίησης της κυκλοφορίας, για παράδειγμα.
Μια ροή, στη γλώσσα του NetFlow, είναι αμονοδιάστατη ακολουθία πακέτων που μοιράζονται ένα ορισμένο αριθμό χαρακτηριστικών όπως η διεπαφή εισόδου, οι διευθύνσεις IP προέλευσης και προορισμού, το πρωτόκολλο IP (TCP / UDP / ICMP κ.λπ.), οι θύρες IP προέλευσης και προορισμού και ο τύπος υπηρεσίας IP. Λεπτομερή στοιχεία για κάθε ξεχωριστή ροή συλλέγονται από τον εξαγωγέα ροής πριν εξαχθούν στον συλλέκτη ροής. Στις περισσότερες περιπτώσεις σήμερα, ο συλλέκτης ροής και ο αναλυτής είναι δύο συστατικά του ίδιου συστήματος και τα σπάνια βλέπουμε να διαχωρίζονται.
Μόλις είναι διαθέσιμο το NetFlow αποκλεισμένο από τη Ciscoσε εξοπλισμό από πολλούς πωλητές, συμπεριλαμβανομένων των Juniper, Alcatel-Lucent και Nortel, για να αναφέρουμε μόνο μερικά. Ορισμένοι πωλητές το ονομάζουν διαφορετικό όνομα, όπως J-flow για Juniper. Υπάρχει ακόμη και μια σχετικά πρόσφατη IETF-τυποποιημένη έκδοση που ονομάζεται IPFIX η οποία αντιπροσωπεύει το Internet Protocol flow information eXport.
Το sFlow είναι κάπως ισοδύναμο αλλά ευρέωςδιαφορετική τεχνολογία. Το sFlow χρησιμοποιεί παρόμοιες μεθόδους για τη συλλογή πληροφοριών ροής, αλλά προσθέτει δειγματοληψία δεδομένων - εξ ου και το S-για ακόμα πιο λεπτομερείς πληροφορίες. Πολύ λίγοι αναλυτές και συλλέκτες NetFlow μπορούν να χειριστούν δεδομένα sFlow καθώς τα δύο είναι πολύ διαφορετικά.
Τα καλύτερα εργαλεία για ανάλυση κυκλοφορίας
Υπάρχουν αρκετά εργαλεία εκεί έξω που προσφέρουνανάλυση μοντέλου κυκλοφορίας δικτύου. Οι περισσότεροι από αυτούς θα συλλέξουν τα δεδομένα NetFlow και θα το εμφανίσουν με κάποιο ουσιαστικό γραφικό τρόπο, ενώ κάποιοι θα χρησιμοποιήσουν διαφορετικές τεχνικές για να επιτύχουν παρόμοιους στόχους.
1. Αναλυτής κυκλοφορίας SolarWinds NetFlow Traffic (ΔΩΡΕΑΝ ΔΟΚΙΜΗ)
Πρώτη στη λίστα μας είναι η Αναλυτής κυκλοφορίας SolarWinds NetFlow Traffic ή ΝΤΑ. Αν δεν γνωρίζετε την SolarWinds, η εταιρεία έχεισκαρφάλωσε μια σταθερή φήμη για να κάνει μερικά από τα καλύτερα εργαλεία διαχείρισης δικτύου. Το κορυφαίο προϊόν του, το Network Performance Monitor είναι ένα από τα καλύτερα διαθέσιμα εργαλεία παρακολούθησης εύρους ζώνης. Και το SolarWinds είναι επίσης γνωστό για το μεγάλο δωρεάν εργαλείο που απευθύνεται σε συγκεκριμένες ανάγκες διαχείρισης δικτύου, όπως έναν από τους καλύτερους υπολογισμούς υποδικτύου ή διακομιστή TFTP.
Όπως υποδηλώνει και το όνομά του, το Αναλυτής κυκλοφορίας SolarWinds NetFlow Traffic χρησιμοποιεί το πρωτόκολλο NetFlow για να παρέχει λεπτομερείς πληροφορίεςπληροφορίες σχετικά με το τι είναι η κυκλοφορία που παρατηρείται. Μπορεί, για παράδειγμα, να αναφέρει ποιος τύπος κίνησης είναι συχνότερος ή ποιος χρήστης χρησιμοποιεί το μεγαλύτερο εύρος ζώνης. Υπάρχουν διάφορες διαφορετικές προβολές στον πίνακα εργαλείων του εργαλείου, όπως κορυφαίες εφαρμογές, κορυφαία πρωτόκολλα ή κορυφαία ομιλητές, για παράδειγμα. Το εργαλείο θα υποστηρίζει τις περισσότερες παραλλαγές NetFlow από διαφορετικούς προμηθευτές
ΔΩΡΕΑΝ ΔΟΚΙΜΗ: SOLARWINDS ΑΝΑΛΥΤΗΣ ΚΥΚΛΟΦΟΡΙΑΣ NETFLOW
Εδώ είναι μερικά από τα καλύτερα χαρακτηριστικά του προϊόντος.
- Μπορεί να χρησιμοποιηθεί για να μπορεί να παρακολουθεί τη χρήση του δικτύου από εφαρμογή, πρωτόκολλο και ομάδα διευθύνσεων IP.
- Θα παρακολουθεί τα δεδομένα ροής Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream και IPFIX για να προσδιορίσει ποιες εφαρμογές και πρωτόκολλα είναι οι κορυφαίοι καταναλωτές του εύρους ζώνης.
- Θα συλλέξει τα δεδομένα κίνησης, θα τα συσχετίσει σε μια χρησιμοποιήσιμη μορφή και θα τα παρουσιάσει στο διαδικτυακό περιβάλλον χρήστη
- Μπορεί να σας βοηθήσει να προσδιορίσετε ποιες εφαρμογές και κατηγορίες καταναλώνουν το μεγαλύτερο εύρος ζώνης για καλύτερη προβολή της κυκλοφορίας δικτύου και ότι έχει υποστήριξη για το Cisco NBAR2.
ο Αναλυτής κυκλοφορίας SolarWinds NetFlow Traffic είναι διαθέσιμο ως πρόσθετο στο ΔίκτυοΠαρακολούθηση επιδόσεων (NPM). Οι τιμές ξεκινούν από $ 1.915 για 100 κόμβους. Ο αριθμός των κόμβων που αγοράζετε πρέπει να ταιριάζει με την άδεια NPM. Εάν δεν διαθέτετε ήδη το λογισμικό NPM, αυτό θα κοστίσει $ 2.995 για το ίδιο επίπεδο των 100 κόμβων. Και αν θέλετε να το δοκιμάσετε πριν το αγοράσετε, μπορείτε να κατεβάσετε μια πλήρως λειτουργική έκδοση αξιολόγησης 30 ημερών ενός ή και των δύο προϊόντων,
2. Δρομολογητής κυκλοφορίας δρομολογητή Paessler (PRTG)
ο Paessler Router Trap Grapher, ή PRTG, είναι μια λύση all-in-one με κύριο σκοπόπαρακολουθεί τη χρήση εύρους ζώνης. Ως εκ τούτου, ενσωματώνει παρακολούθηση του εύρους ζώνης SNMP και συλλογή και ανάλυση NetFlow. Αλλά δεν σταματά εκεί και PRTG θα χρησιμοποιήσει πολλές διαφορετικές τεχνολογίες για την παρακολούθηση συστημάτων, συσκευών, κυκλοφορίας και εφαρμογών. Ακολουθεί μια ανασκόπηση των υποστηριζόμενων πρωτοκόλλων παρακολούθησης:
- Ροές (όπως NetFlow ή sFlow)
- SNMP με έτοιμες για χρήση και προσαρμοσμένες επιλογές
- Μετρητές απόδοσης WMI και Windows
- SSH για συστήματα Linux / Unix και MacOS
- Pack Sniffing
- Ping, SQL και πολλά άλλα
Εγκατάσταση PRTG είναι εύκολο. Στην πραγματικότητα, ο Paessler ισχυρίζεται ότι θα μπορούσε να γίνει μέσα σε λίγα λεπτά. Αφού εκτελέσετε το πρόγραμμα εγκατάστασης, η διαδικασία αυτόματης ανεύρεσης θα εντοπίσει συσκευές και θα ρυθμίσει βασικούς αισθητήρες. Στη συνέχεια, μπορείτε να προσθέσετε χειροκίνητα αισθητήρες, όπως συλλέκτες NetFlow. Αν το χρειάζεστε, υπάρχει ένα λεπτομερές βίντεο που θα σας δείξει πώς γίνεται.
PRTG τρέχει μόνο σε Windows, αλλά η διεπαφή χρήστη είναιweb-based και μπορεί να προσπελαστεί από οποιοδήποτε πρόγραμμα περιήγησης σε οποιαδήποτε πλατφόρμα. Υπάρχουν επίσης κινητές εφαρμογές για Android και iOS που μπορείτε να εγκαταστήσετε στο smartphone σας. Μιλώντας για τις εφαρμογές για κινητά, το εργαλείο αυτό έχει ένα μοναδικό χαρακτηριστικό με τη μορφή ετικετών κώδικα QR που μπορείτε να εκτυπώσετε και να τοποθετήσετε στις συσκευές σας. Είναι λοιπόν ένα απλό θέμα της σάρωσης του κώδικα από τις εφαρμογές για κινητά για γρήγορη προβολή των δεδομένων αισθητήρων της συσκευής.
PRTG διατίθεται σε δύο εκδόσεις. Υπάρχει μια δωρεάν έκδοση που περιορίζεται σε 100 αισθητήρες. Κάθε στοιχείο που παρακολουθείται μετράει ως ένας αισθητήρας. Για παράδειγμα, για την παρακολούθηση κάθε θύρας ενός διακόπτη 48 θυρών, θα χρειαστείτε 48 αισθητήρες. Για τη συλλογή και ανάλυση NetFlow, θα χρειαστείτε έναν αισθητήρα ανά εξαγωγέα ροής. Για περισσότερους από 100 αισθητήρες, χρειάζεστε άδεια πληρωμής. Διατίθενται για 500, 1000, 2500, 5000 και απεριόριστους κόμβους σε τιμές που κυμαίνονται από περίπου $ 1 600 έως λίγο κάτω από $ 15 000. Σημειώστε ότι η δωρεάν έκδοση θα επιτρέψει απεριόριστους αισθητήρες για τις πρώτες 30 ημέρες, επιτρέποντάς σας να δοκιμάσετε διεξοδικά το προϊόν.
3. Εξελεγκτής
Εξονυχιστής από την Plixer είναι ένας εξαιρετικός αναλυτής NetFlow. Είναι στην πραγματικότητα πολύ περισσότερο από αυτό και θεωρείται από πολλούς ότι είναι ένα πλήρες σύστημα αντιμετώπισης περιστατικών. Και με την ικανότητά του να παρακολουθεί διαφορετικούς τύπους ροής, όπως NetFlow, J-flow, NetStream και IPFIX, δεν περιορίζεστε στην παρακολούθηση μόνο συσκευών της Cisco.
Εξονυχιστής διαθέτει ιεραρχική σχεδίαση και προσφορέςαπλοποιημένη και αποτελεσματική συλλογή δεδομένων, η οποία επιτρέπει σε κάποιον να ξεκινήσει μικρές και εύκολα κλιμακούμενες διαδρομές μέχρι και εκατομμύρια ροές ανά δευτερόλεπτο. Παρόλο που το δίκτυο κατηγορείται για πρώτη φορά όταν κάτι πάει στραβά, Εξονυχιστής θα σας βοηθήσει να βρείτε γρήγορα την πραγματική αιτία των περισσότερων προβλημάτων δικτύου. Το προϊόν μπορεί να λειτουργήσει τόσο σε φυσικό όσο και σε εικονικό περιβάλλον και διαθέτει προηγμένες δυνατότητες αναφοράς.
Εξονυχιστής διατίθεται σε τέσσερις σειρές αδειών χρήσης από τις βασικέςδωρεάν έκδοση στο επίπεδο κορυφής SCR, το οποίο μπορεί να κλιμακωθεί έως και πάνω από δέκα εκατομμύρια ροές ανά δευτερόλεπτο. Η δωρεάν έκδοση περιορίζεται σε δέκα χιλιάδες ροές ανά δευτερόλεπτο και θα διατηρεί μόνο στοιχεία ακατέργαστης ροής για 5 ώρες. Οι ενδιάμεσες σειρές είναι το επίπεδο MDX που διατηρεί τα δεδομένα για 25 ώρες και το SSRV το διατηρεί για πάντα. Μπορείτε να δοκιμάσετε οποιοδήποτε επίπεδο άδειας χρήσης για 30 ημέρες, μετά από το οποίο θα επιστρέψει στην ελεύθερη έκδοση.
4. Αναλυτής NetFlow ManageEngine
Το ManageEngine είναι ένα ακόμη νοικοκυριό στο χώρο των εργαλείων διαχείρισης δικτύων. Όπως η SolarWinds, η εταιρεία κάνει μια χούφτα εξαιρετικών εργαλείων καθώς και αρκετές δωρεάν. ο ManageEngine NetFlow Analyzer παρέχει μια λεπτομερή προβολή του εύρους ζώνης του δικτύουχρήση καθώς και μοντέλα κυκλοφορίας. Το προϊόν διαθέτει μια διεπαφή χρήστη που βασίζεται στον ιστό και προσφέρει έναν εντυπωσιακό αριθμό διαφορετικών προβολών στο δίκτυό σας.
Αυτό το εργαλείο θα σας επιτρέψει, για παράδειγμα, να δείτετην κυκλοφορία μέσω εφαρμογής, με συνομιλία, με πρωτόκολλο και μερικές περισσότερες επιλογές. Μπορείτε επίσης να ορίσετε ειδοποιήσεις για να σας προειδοποιήσω για πιθανά ζητήματα. Θα μπορούσατε, για παράδειγμα, να ορίσετε ένα όριο επισκεψιμότητας σε μια συγκεκριμένη διεπαφή και να ειδοποιηθείτε όταν η κυκλοφορία υπερβαίνει αυτή.
Οι περισσότεροι απο ManageEngine NetFlow AnalyzerΗ δύναμή της προέρχεται από τις αναφορές και το ταμπλό της. Το προϊόν διαθέτει πολλές χρήσιμες προετοιμασμένες αναφορές που είναι προσαρμοσμένες για συγκεκριμένους σκοπούς, όπως η αντιμετώπιση προβλημάτων, ο προγραμματισμός χωρητικότητας ή η χρέωση. Αλλά αν προτιμάτε να δημιουργείτε προσαρμοσμένες αναφορές, το εργαλείο επιτρέπει στους διαχειριστές να τις δημιουργούν σύμφωνα με τις προτιμήσεις τους.
ο ManageEngine NetFlow AnalyzerΤου ταμπλό είναι εξίσου εντυπωσιακό με τις αναφορές του. Περιλαμβάνει διάφορα διαγράμματα πίτας που απεικονίζουν κορυφαίες εφαρμογές, κορυφαία πρωτόκολλα ή κορυφαίες συνομιλίες, για παράδειγμα. Μπορεί επίσης να εμφανίσει ένα χάρτη θερμότητας που δείχνει την κατάσταση των παρακολουθούμενων διεπαφών. Τα Dashboards μπορούν να προσαρμοστούν ώστε να περιλαμβάνουν μόνο τις πληροφορίες που χρειάζεστε. Για τους διαχειριστές δικτύου σε λειτουργία, υπάρχει μια εφαρμογή smartphone που θα σας επιτρέψει την πρόσβαση στον πίνακα ελέγχου και τις αναφορές.
ο ManageEngine NetFlow Analyzer υποστηρίζει τις περισσότερες τεχνολογίες ροής συμπεριλαμβανομένωνNetFlow, IPFIX, J-flow, NetStream και μερικά άλλα. Ως μπόνους, έχει επίσης εξαιρετική ενσωμάτωση με συσκευές Cisco, με δυνατότητα ρύθμισης της διαμόρφωσης της κυκλοφορίας και / ή των πολιτικών QoS απευθείας από το εργαλείο.
ο ManageEngine NetFlow Analyzer έρχεται σε δύο εκδόσεις. Η δωρεάν έκδοση σάς περιορίζει στην παρακολούθηση μόνο δύο διεπαφών ή εξαγωγέων ροής. Για μεγαλύτερη χωρητικότητα, οι άδειες διατίθενται σε διάφορα μεγέθη από 100 έως 2500 διασυνδέσεις ή ροές σε τιμές που κυμαίνονται μεταξύ περίπου $ 600 έως $ 50K συν ετήσιες χρεώσεις συντήρησης. Μια δωρεάν δοκιμή 30 ημερών είναι διαθέσιμη σε όλα τα πληρωμένα σχέδια.
5. sFlowTrend
Ενώ όλα τα προηγούμενα προϊόντα είναι εξαιρετικά,μόνο το PRTG, μέχρι στιγμής, υποστηρίζει το πρωτόκολλο sFlow. Όπως εξηγήσαμε, τα δύο πρωτόκολλα είναι αρκετά διαφορετικά και είναι σπάνιο ένα εργαλείο να υποστηρίζει και τα δύο. Έτσι, εάν το δίκτυό σας αποτελείται κυρίως από συσκευές sFlow, είναι ένα από τα καλύτερα εργαλεία που θα μπορούσαμε να βρούμε.
sFlowTrend είναι ένα εργαλείο παρακολούθησης sFlow από το inMon, τοεταιρεία πίσω από το πρωτόκολλο sFlow. Είναι ένα βασικό και κάπως περιορισμένο αλλά πολύ ικανό εργαλείο. Υπάρχει μια δωρεάν έκδοση που θα σας επιτρέψει να συλλέξετε δεδομένα από έως και πέντε συσκευές sFlow και θα διατηρήσετε τα δεδομένα του ιστορικού σε μνήμη RAM μόνο για μια ώρα. Παρόλο που αυτό θα μπορούσε να είναι αρκετό για την αντιμετώπιση ορισμένων προβλημάτων δικτύωσης, δεν είναι αυτό που χρειάζεστε για συνεχή παρακολούθηση. Για ένα πληρέστερο εργαλείο, πρέπει να αναβαθμίσετε την έκδοση pro που καταργεί τον αριθμό των συσκευών, περιορίζοντας και αποθηκεύοντας τα δεδομένα ιστορικού στο δίσκο.
ο sFlowTrend Ο Πίνακας ελέγχου προσφέρει μια γρήγορη εικόνα της τρέχουσας κατάστασης των συσκευών και δικτύων που παρακολουθείτε. Θα εμφανίσει κατώτατα όρια και διεπαφές με πιθανά σφάλματα. Κάνοντας κλικ στο sFLowTrend Η καρτέλα Δίκτυο αποκαλύπτει συνοπτική απόδοσηστατιστικά στοιχεία και λεπτομερή επισκεψιμότητα σε επίπεδο δικτύου ή συσκευής. Τα κατώτατα όρια ειδοποίησης μπορούν να χρησιμοποιηθούν για τη λήψη ειδοποιήσεων όταν παρατηρείται μεγαλύτερη χρήση από το συνηθισμένο εύρος ζώνης ή συμβαίνει σφάλμα δικτύου. Το λογισμικό διαθέτει επίσης μια καρτέλα "Root cause", όπου μπορείτε να αναλύσετε την αιτία ενός προβλήματος, όπως μια παραβίαση κατωφλίου.
ο sFlowTrend Η καρτέλα Hosts είναι όπου θα βρείτε πιο λεπτομερείςπληροφορίες για κάθε συσκευή. Μπορεί να εμφανίζει δεδομένα απόδοσης σε CPU, δίσκο και πολλά άλλα, για διακομιστές με δυνατότητα sFlow. Όπως θα έχετε καταλάβει, το sFlow δεν είναι μόνο για την παρακολούθηση του εξοπλισμού δικτύου. Στην καρτέλα Υπηρεσίες θα βρείτε τα δεδομένα απόδοσης για εφαρμογές που εξάγουν sFlow δεδομένα. Και στην καρτέλα "Συμβάντα", θα βρείτε ένα αρχείο καταγραφής συμβάντων, όπως υπέρβαση κατωφλίων ή εντοπισμένων σφαλμάτων. Τέλος, η καρτέλα Αναφορές προσφέρει πολλές προκαθορισμένες αναφορές και υποστηρίζει επίσης τη δημιουργία προσαρμοσμένων αναφορών.
sFlowTrend είναι γραμμένο σε Java και συνοδεύεται από δύοJava-based ή web-based interface χρήστη. Διατίθεται για Windows, Mac και Linux. Το λογισμικό διαθέτει ένα εξαιρετικό σύστημα ηλεκτρονικής βοήθειας για να σας βοηθήσει να διαμορφώσετε και να χρησιμοποιήσετε το εργαλείο.
Συμπερασματικά
Ανεξάρτητα από το εργαλείο που επιλέγετε, η κυκλοφορία δικτύουη ανάλυση προτύπων θα σας δώσει μια ανεκτίμητη εικόνα για το τι συμβαίνει στο δίκτυό σας. Κάθε ένα από τα εργαλεία που εξετάσαμε προσφέρει εξαιρετική αξία και η επιλογή ενός θα είναι πιθανότατα θέμα προσωπικής προτίμησης. Μπορεί να υπάρχει ένα συγκεκριμένο χαρακτηριστικό σε ένα από τα εργαλεία που απευθύνονται ιδιαίτερα σε εσάς. Με όλα τα αμειβόμενα εργαλεία που προσφέρουν είτε δωρεάν δοκιμή είτε δωρεάν έκδοση, δεν υπάρχει κανένας λόγος για τον οποίο δεν θα μπορούσατε να δοκιμάσετε μερικούς πριν αποφασίσετε.
Σχόλια