Lai netraucēti darbotos tīkli, mēsjāseko līdzi lietām. Diemžēl tīkli nav visvieglāk pārbaudāmās lietas. Tīkla satiksme pārvietojas kabeļos un vados vai pa gaisu, un tas notiek tādā ātrumā, kas neļautu mums kaut ko redzēt, pat ja tas būtu iespējams. Lai redzētu, kas notiek jūsu tīklā, jums ir nepieciešami atbilstoši rīki. Par to ir tieši šis raksts. Mēs meklējām tirgū labākos joslas platuma un trafika analīzes rīkus. Mēs esam atraduši diezgan daudz. Daži no tiem ir kombinēti rīki, kas nodrošinās gan joslas platuma, gan trafika modeļa analīzi, bet citi veiks tikai vienu vai otru. Mēs jums atstāsim izvēli, vai vēlaties izmantot kombinēto rīku, vai arī jūs dodat priekšroku viena veida instrumentiem, nevis citiem.
Un, lai jums būtu vieglāk izvēlēties labākorīku jūsu īpašajām vajadzībām, mēs sāksim ar teoriju par joslas platuma un trafika modeļa analīzi. Mēs centīsimies izskaidrot, kas katrs ir, kā tas darbojas un kā tie atšķiras viens no otra. Kad šī teorija tiks pabeigta, mēs pārskatīsim labākos rīkus, kurus mēs varētu atrast. Vispirms mēs apspriedīsim kombinētos rīkus vai paketes, kas piedāvā abas funkcijas, un pēc tam mēs iepazīstināsim ar labākajiem joslas platuma analīzes rīkiem, kam sekos labākie trafika modeļa analīzes rīki.
Joslas platuma analīze - kas tas ir
Vienā teikumā joslas platuma analīze irtīkla ķēžu joslas platuma izmantošanas mērīšanas process. Paskaidrosim. Iedomājieties LAN ķēdi ar 1 Gbps jaudu. Šis skaitlis nozīmē, ka tas var pārvadāt līdz 1 Gigabitu datu sekundē. Bet tas nenozīmē, ka tam ir tik daudz datu. Varētu salīdzināt ar šoseju. Četru joslu šoseja ar ātruma ierobežojumu 55 jūdzes stundā var pārvadāt noteiktu automašīnu skaitu stundā. Ja vēlaties uzzināt, cik daudz automašīnu iet garām, jums tās jāuzskaita. Tam tiek izmantotas šīs gumijas šļūtenes, kuras dažkārt tiek izstieptas pāri ceļiem. Tāpat, ja vēlaties uzzināt, cik daudz tīkla trafika ir noteiktā brīdī un laikā, jums ir nepieciešams kāds rīks, lai to izmērītu.
Joslas platuma monitori ir tieši tādi rīkiizmērīt faktisko tīkla ķēžu izmantošanu. Parasti tie mēra joslas platuma lietojumu dažādos tīkla punktos ar biežiem laika intervāliem, piemēram, ik pēc piecām minūtēm, un grafikā to parāda grafikā, kas parāda tā attīstību laikā. Tas ir diezgan noderīgi, jo tas ļauj jums redzēt izmantošanas attīstību, kā arī iegūt zināmas zināšanas par periodiem, kad ir izmantošanas maksimumi. Tas ir nenovērtējams rīks kapacitātes plānošanai.
Kā tas darbojas - SNMP īsumā
Vienkāršais tīkla pārvaldības protokols jeb SNMP, ir vairuma tīkla joslas platuma analīzes pamatādarbarīki. Protokols tika izgudrots, lai pārvaldītu tīkla ierīces, taču tā visizplatītākā izmantošana ir uzraudzība. Ierīcei, kas nodrošina SNMP, ir vairāki parametri vai mainīgie, ko sauc par OID objekta identifikatoram, kurus var nolasīt SNMP uzraudzības rīki. Īpaša interese, kontrolējot joslas platumu, ir divi parametri, kas ir pieejami katram tīkla ierīces interfeisam - baiti un baitu skaitītāji. Tie ir vienkārši skaitītāji, kas tiek palielināti katru reizi, kad interfeiss tiek saņemts vai pārsūtīts baits.
Ja joslas platuma uzraudzības rīks, izlasiet tosskaitītājus ar regulāru un zināmu intervālu (piecas minūtes ir parasts skaitlis), izmantojot vienkāršu matemātiku, var aprēķināt vidējo joslas platuma izlietojumu piecu minūšu periodā. Atliek tikai atņemt iepriekšējo skaitītāja vērtību no pašreizējās, lai iegūtu baitu skaitu piecās minūtēs, reizinot to ar astoņām, lai iegūtu bitu skaitu, un dalot to ar 300, lai iegūtu bitu skaitu sekundē. Lielākā daļa rīku saglabās skaitītāja vērtības kaut kādā veida datu bāzē vai failā un diagrammās izklāsta izmantošanas vērtības vai izmantos tās tabulu izveidošanai.
Kā ar satiksmes modeļiem?
Lai gan joslas platuma analīzes rīki ir lieliski piemērotilai novērtētu tīkla segmenta izmantošanu, tie mums neko daudz nesaka par šīs izmantošanas raksturu. Dažreiz būtu ļoti noderīgi zināt, kāda veida trafiks vai kādi lietotāji izmanto pieejamo joslas platumu. Šajā vietā tiek veikta tīkla trafika modeļa analīze.
Tīkla modeļu analīze var būt noderīgatāda informācija kā trafika sadalījums pa veidiem. Piemēram, kaut arī SNMP uzraudzība jums pateiks, ka dotā shēma tiek izmantota 90% no tās jaudas (skaitlis ir pārāk augsts un no tā jāizvairās par katru cenu), trafika modeļa analīze varētu jums pateikt, ka 50% no šīs trafika ir pārlūkošana tīmeklī un 10% ir e-pasts. Bet tas neapstājas tikai ar datplūsmas veidiem. Par trafiku var ziņot arī pēc avota un / vai mērķa IP adreses. Pievienojot dažus papildu datus un pievienojot uzraudzības rīku citiem infrastruktūras komponentiem, piemēram, AD domēna kontrolleriem, trafiku var arī sakārtot lietotājs.
Tātad, kamēr SNMP uzraudzība sniedz jums sīkāku informāciju partrafika daudzumu ķēdē vai segmentā, trafika modeļa analīze sniegs kvalitatīvu informāciju par trafiku. Šis sasniegums tiek veikts, izmantojot dažādus plūsmas analīzes protokolus, no kuriem galvenais ir NetFlow protokols, kas sākotnēji ražots no Cisco, bet tagad atrodas ierīcēs no vairākiem pārdevējiem.
Īsts ātrais NetFlow gruntētājs
Nemēģinot pārāk tehniski, mēģināsim izskaidrotkā darbojas NetFlow. Pretstatā SNMP, kur ierīces uztur tikai skaitītājus un uzraudzības rīki veic lielu smago darbu, liela daļa NetFlow sloga ir pašām ierīcēm. NetFlow iespējotajā ierīcē tiek darbināta kāda operētājsistēmā integrēta programmatūra, kas ģenerē plūsmas datus par katru trafika plūsmu, kas tai iet cauri.
Tas ir iekārtas NetFlow procesa darbsatpazīt plūsmas un apkopot informāciju par katru no tām. Plūsmas dati ierīcēs netiek glabāti. Tiklīdz plūsma beidzas, tās dati tiek nosūtīti NetFlow kolekcionāram. Kolekcionāra uzdevums ir saņemt plūsmas datus no vairākām ierīcēm un sakārtotā veidā tos saglabāt. Nākamais ķēdes komponents - NetFlow analizators - nolasa kolektora plūsmas datus un tos saturiski parāda, parasti izmantojot grafikus. Vairumā gadījumu NetFlow kolektors un analizators ir vienas un tās pašas programmatūras divi komponenti.
Labākie visi vienā vai kombinētie rīki
Pirmais rīku veids, ko mēs apskatām, irall-in-one vai kombinētie rīki. Šie ir rīki, kas piedāvā gan joslas platuma uzraudzību, izmantojot SNMP, gan trafika modeļa analīzi, izmantojot NetFlow. Viens no mūsu sarakstā iekļautajiem rīkiem ir īsts kombinētais rīks, bet otrs faktiski ir divu atsevišķu rīku komplekts, kas tiek iegādāti kopā.
1. SolarWinds tīkla joslas platuma analizatora pakotne (BEZMAKSAS IZMĒĢINĀJUMA VERSIJA)
SolarWinds ir plaši pazīstams nosaukums jomātīkla administrēšanas rīki. Tas ir bijis kopš 1999. gada, un tas ir izveidojis dažus no labākajiem bezmaksas rīkiem, kas paredzēti konkrētiem tīkla administratoru uzdevumiem. Bet SolarWinds reputācija galvenokārt rodas tāpēc, ka tiek izgatavoti vieni no labākajiem joslas platuma uzraudzības rīkiem un labākajiem NetFlow kolekcionāriem un analizatoriem. Atbilstoši saukts par Saulespūšiem Tīkla veiktspējas monitors un NetFlow trafika analizators, abus instrumentus var iegādāties kopā kā SolarWinds tīkla joslas platuma analizatora pakotne, pirmais ieraksts mūsu sarakstā.
Pirmais komponents Tīkla veiktspējas monitors vai NPM ir ar funkcijām bagāta SNMP tīkla uzraudzības sistēma. Tas lepojas ar ērti lietojamu tīmekļa informācijas paneli, to ir viegli iestatīt un konfigurēt, un, kas ir vēl svarīgāk, tas veic izcilu darbu. Rīka pielāgojamās brīdināšanas funkcijas jūs brīdinās ikreiz, kad konkrēta metrika pārsniedz iepriekš noteiktu vērtību.
NPM var izveidot arī viedās jūsu tīkla kartesun var parādīt kritisko ceļu starp jebkuriem diviem punktiem, atvieglojot traucējummeklēšanas procesu. Programmatūrai ir iebūvēts bezvadu tīkla monitorings un pārvaldība. Tiek saukta vēl viena lieliska īpašība Tīkla ieskats. Tas ir pieejams Cisco Nexus un ASA ierīcēm, kā arī F5 slodzes līdzsvarotājiem. Šis modulis nodrošina vairāku parametru, kas raksturīgi šīm ierīcēm, padziļinātu uzraudzību.
Otrais šī saišķa elements ir NetFlow trafika analizators vai NTA. Izmantojot Netflow protokolu, šis rīks nodrošinasīkāka informācija par trafika plūsmām jūsu tīklā. Tā vietā, lai tikai parādītu joslas platuma lietojumu bitos sekundē, tas var sniegt detalizētu informāciju par novēroto trafiku. Tā, piemēram, var ziņot par to, kāda veida datplūsma ir biežāka vai kāds lietotājs izmanto lielāko joslas platumu. Rīka informācijas panelī ir pieejami vairāki dažādi skati, piemēram, labākās lietojumprogrammas, labākie protokoli vai augstākās sarunas.
Uz NTA paļaujas uz NetFlow protokolu, lai apkopotu detalizētu informācijulietošanas informācija no jūsu tīkla ierīcēm. Lai gan NetFlow sākotnēji ir cisco, tas tagad ir iekļauts daudzu pārdevēju aprīkojumā. Tam var būt cits nosaukums, piemēram, J-Flow Juniper ierīcēs, bet visus variantus atbalsta NTA. Pēdējos gados IETF ir standartizējis NetFlow protokolu kā IPFIX vai IP plūsmas informācijas apmaiņu. IPFIX, protams, atbalsta arī NTA.
Cenas par SolarWinds tīkla joslas platuma analizatora pakotne sāciet 4 910 USD par līdz 100 elementu uzraudzību. Ir pieejamas arī citas iespējas, ļaujot vairākām ierīcēm ar visaugstāko līmeni izmantot neierobežotas ierīces. Tiem, kas labprātāk izmēģinātu produktu pirms tā iegādes, no SolarWinds var lejupielādēt bezmaksas 30 dienu izmēģinājuma versiju.
BEZMAKSAS IZMĒĢINĀJUMA VERSIJA: SOLARWINDS TĪKLA PLATUMA PLATĪBAI ANALIZĒTĀJA PAKETE
2. Paessler Router Traffic Grapher
Uz Paessler Router Traffic Grapher, vai PRTG, ir vēl viens rīks, kas apvieno SNMP joslas platuma uzraudzību ar NetFlow savākšanas un analīzes funkcijām. Pēc Paesera teiktā, PRTG ir viens no vienkāršākajiem un ātrākajiem iestatīšanas rīkiem. Uzņēmums apgalvo, ka jūs varētu izveidot un darboties dažu minūšu laikā. Tas varētu būt nedaudz pārspīlēts, bet ir taisnība, ka produkta uzstādīšana ir iespaidīgi ātra. Daļēji tas ir saistīts ar tā automātiskās noteikšanas funkciju, kurā PRTG skenē jūsu tīklu un automātiski pievieno atrastos komponentus.
Lietotāja saskarne ir vēl viena vieta, kur PRTG spīd. Faktiski ir vairākas lietotāja saskarnes, no kurām izvēlēties. Ir sava Windows konsole, Ajax balstīta tīmekļa saskarne, kā arī ir mobilās lietotnes Android vai iOS. Viena no unikālajām mobilo lietotņu funkcijām ļaus noskenēt iekārtai piestiprināto QR kodu, lai ātri apskatītu tā statusu.
Ciktāl tas attiecas uz uzraudzību, PRTG izmanto SNMP, lai uzraudzītu joslas platuma izmantošanu, taču tas ar to neapstājas. Izmantojot jēdzienu, ko sauc par sensoriem, PRTG var izmantot arī WMI Windows saimniekiem un NetFlow vai Sflow tīkla ierīcēm.
Šī rīka cenu noteikšana balstās uzsensori, kurus izmantojat, ja sensors ir jebkurš parametrs vai metrika, kas jums jāuzrauga. Piemēram, katru saskarni, kas tiek uzraudzīta, izmantojot SNMP, uzskata par vienu sensoru. Tāpat katrs NetFlow datu avots ir cits sensors. PRTG ir pieejama pilnībā aprīkotā bezmaksas versijākas aprobežojas ar 100 sensoru uzraudzību. Vairāk sensoru ir pieejamas maksas licences. Cenas mainās atkarībā no sensora jaudas - no 1 600 USD par 500 sensoriem līdz 14 500 USD par neierobežotiem sensoriem. Lejupielādēšanai ir pieejams bezmaksas, neierobežots sensora 30 dienu izmēģinājums. Pēc izmēģinājuma perioda beigām tas tiks atjaunots bezmaksas versijā ar 100 sensoru ierobežojumu.
Labākie joslas platuma uzraudzības rīki
Kaut arī integrētie rīki vai programmatūras paketes irinteresanti, daži varētu vēlēties, lai dotos ar atsevišķiem rīkiem. Šī iemesla dēļ mēs iekļaujam dažus no labākajiem joslas platuma uzraudzības rīkiem. Atcerieties, ka gan SolarWinds tīkla veiktspējas monitors, gan PRTG no iepriekšējā saraksta ir vieni no labākajiem joslas platuma uzraudzības rīkiem.
3. ManageEngine tīkla joslas platuma monitors
ManageEngine ir vēl viens plaši pazīstams nosaukums laukā. Tīkla administrēšanai uzņēmums ražo vairākus produktus - gan bezmaksas, gan maksas. Pārvaldīt motoru Tīkls Joslas platuma monitors ir bezmaksas rīks, kas ir daļa no ManageEngine'sOpUtils saišķis, milzīgs aptuveni 16 bezmaksas tīkla pārvaldības utilītu komplekts. Rīks darbojas gan Windows, gan Linux, un bezmaksas izdevums ļauj uzraudzīt līdz 10 ierīcēm un to saskarnēm.
Šim rīkam ir automātiska atklāšana, un kad ierīces iratklājot, to saskarnes statusus un parametrus var apskatīt cilnē Krājumi. Varat arī parādīt tīkla ātruma un joslas platuma lietojuma grafikus. Katrai saskarnei var ģenerēt arī pārskatus par joslas platuma izmantošanu pēdējās 12 stundās līdz vienam mēnesim. Turklāt, ja parametri ir ārpus normas, var tikt aktivizēti brīdinājumi pa e-pastu vai īsziņām.
Ar 10 ierīču ierobežojumu Pārvaldīt motoru Tīkls Joslas platuma monitors tomēr ne visiem. Lielākiem tīkliem ir arī apmaksāta versija, kurai nav ierīču ierobežojumu. Tā ir pieejama kā 30 dienu bezmaksas novērtēšanas versija, kas pēc izmēģinājuma perioda beigām tiks atjaunota uz ierobežotas ierīces versiju.
4. Kaktusi
Kaktusi ir viens no visvairāk izmantotajiem un vecākajiem bezmaksasun atvērtā koda uzraudzības platforma. Tas nav tik bagātīgs objekts kā daudzi komerciāli produkti. Tas joprojām ir lielisks rīks. Rīka tīmekļa lietotāja saskarnei tas ir novecojis, taču tas ir labi izveidots un viegli lietojams. Kaktusi ietver ātru aptaujātāju, uzlabotas grafiku veidnes un vairākas iegūšanas metodes. Tas galvenokārt izmanto SNMP aptauju, bet var izveidot pielāgotus skriptus, lai iegūtu datus no praktiski jebkura avota.
Šī rīka galvenā priekšrocība ir vēlēšanu ierīcēsun Web lapu datu grafiks. Tas ir ļoti labi, bet tas ir viss, ko tā darīs. Bet, ja jums nav nepieciešami trauksmes signāli vai citas ekstras, produkta vienkāršība varētu būt tieši jums nepieciešama. Pilnībā PHP rakstīta programmatūra ir ļoti pielāgojama, un jūs to varat viegli pielāgot mūsu īpašajām vajadzībām.
Cacti , lai atvieglotu, plaši izmanto veidneskonfigurācija. Jums ir ierīču veidnes daudziem izplatītiem ierīču veidiem, kā arī diagrammu veidnes. Ir arī milzīga tiešsaistes kopiena, kas raksta visu veidu pielāgotas veidnes, un daži iekārtu ražotāji piedāvā lejupielādējamas Cacti veidnes.
Labākie trafika analīzes rīki
Ja meklējat trafika modeļa analīzi, mūsu izpētē ir atklāti daži interesanti rīki, kas nodrošina NetFlow apkopošanas un analīzes funkcijas.
5. ManageEngine NetFlow analizators
Uz ManageEngine NetFlow analizators sniedz detalizētu skatu par satiksmes modeļiem. Produkts tiek kontrolēts ar tīmekļa saskarni un piedāvā iespaidīgu skaitu dažādu skatu jūsu tīklā. Varat, piemēram, apskatīt satiksmi pēc lietojumprogrammas, sarunas vai protokola. Varat arī iestatīt brīdinājumus, lai brīdinātu par iespējamām problēmām. Piemēram, interfeisā varat iestatīt trafika slieksni un tikt brīdināts, kad trafiks pārsniedz to.
Šis rīks ir aprīkots ar vairākiem ļoti noderīgiem jau iebūvētiematskaites, kas ir pielāgotas konkrētiem mērķiem, piemēram, problēmu novēršanai vai jaudas plānošanai. Šis rīks arī ļauj administratoriem izveidot pielāgotus pārskatus pēc viņu vēlmēm. Tās informācijas panelī ir iekļautas vairākas sektoru diagrammas ar attēlotiem datiem, piemēram, labākajām lietojumprogrammām, labākajiem protokoliem vai labākajām sarunām. Tas var arī parādīt siltuma karti ar uzraudzīto saskarņu statusu.
Uz ManageEngine NetFlow analizators atbalsta lielāko daļu plūsmas tehnoloģiju, ieskaitot NetFlow(protams), IPFIX, J-flow, NetStream un vēl daži citi. Produktam ir divas versijas. Bezmaksas versija ir identiska apmaksātai pirmajām 30 dienām, bet pēc tam tiek ierobežota tikai divu saskarņu vai plūsmu uzraudzība. Apmaksātās licences ir pieejamas vairākos izmēros no 100 līdz 2500 saskarnēm vai plūsmām, kuru cenas svārstās no aptuveni USD 600 līdz USD 50K.
6. Pārbaudītājs
Mūsu pēdējais šodienas ieraksts ir Plixer produkts, ko sauc par Pārbaudītājs. Tas ir vairāk nekā tikai NetFlow Analyzer unDaudzi to uzskata par pilnīgu negadījumu reaģēšanas sistēmu. Ar savu iespēju uzraudzīt dažādus plūsmas veidus, piemēram, NetFlow, J-flow, NetStream un IPFIX, jūs neaprobežojaties tikai ar Cisco ierīču uzraudzību.
Pārbaudītājs piedāvā hierarhisku dizainu un piedāvājumusracionalizēta un efektīva datu vākšana. Tas ļauj sākt mazo un viegli mērogojamo plūsmu līdz miljoniem plūsmu sekundē. Šis rīks var palīdzēt ātri atrast patieso cēloni lielākajai daļai tīkla problēmu, pat ja tam nav nekā kopīga ar tīklu, piemēram, ja serveris reaģē lēni. Tas var uzticami darboties fiziskajā un virtuālajā vidē, un tam ir uzlabotas ziņošanas funkcijas.
Pārbaudītājs ir pieejams četrās licences pakāpēs no pamatabezmaksas versija pilntiesīgam SCR. Bezmaksas versija ir ierobežota līdz 10 tūkstošiem plūsmu sekundē, un tā saglabās neapstrādātus plūsmas datus tikai 5 stundas, taču tam vajadzētu būt vairāk nekā pietiekamam, lai novērstu tīkla problēmas. Varat arī izmēģināt jebkura līmeņa licenci 30 dienas, pēc tam tā atgriezīsies bezmaksas versijā.
Komentāri