Liekas, ka tīkli bieži ciešsastrēgumi un dažas citas problēmas, kas saistītas ar nepietiekamu joslas platumu vai pārmērīgu izmantošanu. Tas ir dzīves fakts, kad esat tīkla administrators. Tajā pašā laikā lietojumprogrammas apstrādā arvien vairāk datu, un tie jāpārvieto tīklā. Tas uzliek papildu maksu par tīkla joslas platumu, kas jau ir ierobežots resurss.
Lai izvairītos no nepatikšanām, ir jāsaglabā apastāvīga tīkla uzraudzība un tā izmantošanas evolūcija, un viens no labākajiem veidiem, kā to izdarīt, ir sava veida joslas platuma uzraudzības rīka izmantošana. Tīkla lietojuma uzraudzībā ir ļoti izplatītas divas tehnoloģijas: NetFlow un SNMP. Šodien mēs aplūkojam šīs divas tehnoloģijas un to atšķirību.
Mēs sāksim apspriest tīkla uzraudzībuvispārējs. Mēs īsi paskaidrosim, kas tas ir, un dažādus monitoringa veidus, kas parasti ir pieejami. Tālāk mēs aplūkosim divas galvenās pieejamās uzraudzības tehnoloģijas: vienkāršo tīkla pārvaldības protokolu (SNMP) un NetFlow. Neiedziļinoties pārāk daudzās detaļās, mēs mēģināsim aptvert, kas ir svarīgi zināt par katru tehnoloģiju, kā tā darbojas un kā tās var izmantot, lai izmērītu vai aprēķinātu tīkla joslas platuma izmantošanu. Kad visi būsim vienā lapā, mēs vispirms pārskatīsim dažus no labākajiem pieejamajiem SNMP uzraudzības rīkiem un sekosim līdzi mūsu labākajiem NetFlow kolekcionāriem un analizatoriem.
Par tīkla uzraudzību
Tīkla administratoram pārslodze irienaidnieks numur viens. Ja salīdzina tīklu ar šoseju, kur satiksme ir tīkla dati, tīkla pārslodze ir līdzīga satiksmes sastrēgumiem. Bet atšķirībā no automobiļu satiksmes, kur sastrēgumus var viegli pamanīt, vienkārši apskatot ceļu, tīkla satiksme notiek kabeļu, slēdžu un maršrutētāju iekšienē, kur tā ir neredzama. Turklāt tas viss notiek ar lielu ātrumu. Pat ja tas būtu redzams, tas notiktu pārāk ātri, lai mēs to redzētu. Tāpēc tīkla uzraudzības rīki ir tik svarīgi. Tie tīkla administratoriem nodrošina vajadzīgo redzamību, lai nodrošinātu, ka lietas norit vienmērīgi. Viņi var noteikt sastrēgumus vai citas problēmas, ļaujot administratoriem veikt nepieciešamos pasākumus situācijas novēršanai.
Vēl viens svarīgs tīkla joslas platuma ieguvumsuzraudzības rīki ir saistīti ar kapacitātes plānošanu. Nav iespējams apiet to, ka tīkla izmantošana laika gaitā vienmēr pieaug. Tāpat kā diskā, jo vairāk jums ir, jo vairāk jums ir nepieciešams. Lai gan pašreizējais tīkla joslas platums tagad varētu būt pietiekams, tas galu galā būs jāpalielina. Uzraugot joslas platuma izmantošanu, jūs varēsit plānot joslas platuma jaunināšanu, pirms pārmērīga izmantošana kļūst par problēmu.
SAISTĪTS LASĪJUMS: 5 labākie rīki dziļu pakešu pārbaudei
Dažādi uzraudzības tīklu veidi
Ir vairāki veidi, kā var izveidot tīkla savienojumuizmantošanu var uzraudzīt. Viens veids, ja jūsu tīkla aprīkojums to atbalsta, ir panākt, lai tas izsūtītu plūsmas datus plūsmas analizatorā, kas ziņos par to, kuri lietotāji, kuras ierīces un / vai kuras lietojumprogrammas izmanto tīklu. Alternatīvi, un tas bieži ir vēlamais veids, kā to izdarīt, var izmantot SNMP. Tā galvenā priekšrocība ir tā, ka tā ir iebūvēta gandrīz katrā tīkla ierīcē. SNMP atšķiras no NetFlow, jo tas darbojas, aptaujājot ierīces, nevis liekot tām sūtīt trafika informāciju. Īsi apskatīsim, kā darbojas katrs monitoringa veids.
SNMP
Vienkāršais tīkla pārvaldības protokols (SNMP) irdiezgan sarežģīta tehnoloģija, neskatoties uz nedaudz maldinošo nosaukumu, kuru var izmantot, lai attālināti uzraudzītu, konfigurētu un kontrolētu dažāda veida tīkla iekārtas. Tomēr SNMP labākais ir tas, ka jums nav jāzina viss par to, lai to izmantotu tīkla joslas platuma izmantošanas uzraudzībai. Pagaidām pieņemsim tikai to, ka SNMP izmanto uzraudzības rīki, lai nolasītu tīkla ierīču saskarnes trafika skaitītājus un izmantotu šos datus, lai aprēķinātu joslas platuma lietojumu un grafiku par tā attīstību laika gaitā.
Tas var izklausīties sarežģīti, bet patiesībā ir diezganvienkārši. Galu galā SNMP “vienkāršais” iemesls varētu būt tur. Katrā tīkla saskarnē ir skaitītāju pāris (baiti iekšā un baiti ārā), kas tiek palielināti, kad satiksme tajā ienāk vai iziet. SNMP protokols ļauj uzraudzības rīkam regulāri nolasīt šos skaitītājus. Ik pēc piecām minūtēm ir kopīgs intervāls. Pēc tam viss uzraudzības rīks ir jāatskaita no iepriekšējā skaitītāja vērtības, lai iegūtu vēlēšanu intervāla laikā nosūtīto vai saņemto bitu skaitu. Pēc tam šo skaitli reizina ar 8, jo baitā ir 8 biti, un mēs vēlamies rezultātus bitos. Visbeidzot, šis skaitlis tiek dalīts ar sekunžu skaitu vēlēšanu intervālā, norādot bitu skaitu sekundē (Bps).
ARĪ LASĪT: Pārskatīta 5 labākā SNMP tīkla uzraudzības programmatūra
NetFlow
NetFlow izstrādāja Cisco Systems, un tas bijaieviesti savos maršrutētājos, lai nodrošinātu iespēju apkopot IP tīkla trafiku, kad tas ieiet vai iziet no saskarnes. Pēc tam apkopotie dati tiek analizēti, lai noteiktu trafika avotu un galamērķi, tā veidu un sastrēgumu iespējamos cēloņus. NetFlow tehnoloģijai ir trīs galvenie komponenti:
- Plūsmas eksportētājs apkopo paketes plūsmās un eksportē plūsmas ierakstus uz vienu vai vairākiem plūsmas savācējiem. Šī ir sastāvdaļa, kas darbojas uzraudzītajās ierīcēs.
- Plūsmas kolektors ir atbildīgs par plūsmas datu saņemšanu, glabāšanu un priekšapstrādi, kas saņemti no plūsmas eksportētāja.
- Plūsmas analizators ir lietojumprogramma, ko izmanto saņemto plūsmas datu analīzei. Analīzi var izmantot trafika profilēšanai vai tīkla problēmu novēršanai.
Maršrutētāji, slēdži un jebkura cita ierīceatbalsta NetFlow, var konfigurēt izvadīt plūsmas datus plūsmas ierakstu veidā un nosūtīt tos NetFlow kolekcionāram. Plūsma ir pilnīga saruna IP izpratnē. Ierīce, kas sagatavo plūsmas ierakstus, parasti tos nosūta kolekcionāram, kad tas nosaka, ka plūsma ir pabeigta, novecojot - noteiktā laika posmā nav notikusi satiksme - vai kad tā redz TCP sesijas pārtraukšanu.
Plūsmas ierakstā ir daudz informācijaspar plūsmu. Tas ietver ieejas un izejas saskarnes, plūsmas sākuma un pabeigšanas laika zīmogus, tajā esošo baitu un pakešu skaitu, 3. slāņa galvenes, avota un mērķa IP adresi un porta numuru, IP protokolu un TOS vērtību. Plūsmas ierakstos nav faktisko datu, kas veidoja plūsmu. Vienīgais satur informāciju par plūsmu. Tas ir svarīgi no drošības viedokļa.
Izņemot milzīgu vairāku vietņu vidi, plūsmakolekcionāri, kur tiek nosūtīti ieraksti, bieži ir arī plūsmas analizatori. Viņi izmanto plūsmas ierakstos ietverto informāciju, lai sniegtu datus par tīkla trafiku tīkla administratoriem noderīgā veidā.
Lai arī sākotnēji tā bija pieejama tikai Cisco ierīcēs,NetFlow tagad atrodas lielākajā daļā lielāko tīkla iekārtu ražotāju ierīcēs. Ir pat IETF standarts ar nosaukumu IPFIX, kas nav nekas vairāk kā standartizēta NetFlow versija. InMon sFlow ir nedaudz atšķirīga tehnoloģija, lai arī tā kalpo ļoti līdzīgam mērķim. Daudzi NetFlow kolekcionāri un analizatori var arī apstrādāt sFlow datus.
ARĪ LASĪT: 5 labākie tīkla trafika analizatori
Kuru izvēlēties?
Ja jūs cerētu, ka mēs atklātu, ka tāds irdaudz labāk nekā otrs, jūs gaida vilšanās. Abām tehnoloģijām ir nopelns, un katrai no tām ir dažas priekšrocības un trūkumi. Īsumā SNMP ir sarežģīta tehnoloģija, kuru ir ļoti viegli uzstādīt un kas var sniegt ļoti noderīgu kvantitatīvu informāciju par tīkla izmantošanu.
No otras puses, NetFlow sniegs vairākinformācija. Piemēram, NetFlow analizatoros parasti ir pārskati, kuros uzskaitīti tīkla labākie runātāji un klausītāji vai galvenie protokoli. Pretēji SNMP, kas jums pateiks, cik daudz datu tiek pārnests jūsu tīklā, NetFlow jums paziņos, kādi dati tiek pārvadāti, kā arī no kurienes un no kurienes. Lai gan papildu informācija noteikti ir noderīga, tā varētu būt pārāk liela. Jūsu labākais solis, izvēloties monitoringa tehnoloģiju, ir izmēģināt tos abus un redzēt, kurš no tiem ir vispiemērotākais jūsu vajadzībām.
Labākie SNMP uzraudzības rīki
1. SolarWinds tīkla veiktspējas monitors - (BEZMAKSAS IZMĒĢINĀJUMA VERSIJA)
SolarWinds ir viens no galvenajiem tīkla dalībniekiemadministrēšanas rīku lauks. Uzņēmums darbojas apmēram 20 gadus un ir atnesis mums dažus no labākajiem tīkla administrēšanas rīkiem. Tam ir arī laba reputācija, veidojot lieliskus bezmaksas rīkus, kuri, kaut arī dažkārt ir ierobežoti ar iespējām, joprojām ir lieliski rīki. SolarWindsVadošo produktu sauc par Tīkla veiktspējas monitors, vai NPM. Tas faktiski ir rīku komplekts, kas patiešām iekļauj vienu no labākajiem SNMP tīkla uzraudzības rīkiem.
- BEZMAKSAS IZMĒĢINĀJUMA VERSIJA: SolarWinds tīkla veiktspējas monitors
- Lejupielādes saite: https://www.solarwinds.com/network-performance-monitor/registration
Uz SolarWinds tīkla veiktspējas monitors ir Windows lietojumprogramma, kas, kā jūs varētu gaidīt,izmanto SNMP, lai aptaujātu vairākas tīkla ierīces un iegūtu trafika statistiku no to saskarnēm. Rezultāti tiek vizuāli parādīti diagrammās, kurās attēlota katras saskarnes lietošanas statistika. Varat rīkam pievienot ierīci, vienkārši norādot tā IP adresi un SNMP kopas virkni. Pēc tam rīks meklēs ierīci un uzskaitīs visus pieejamos parametrus un ļaus jums izlemt, kuru iekļaut diagrammās. Piemēram, tīkla slēdzis atklās katru saskarnes trafiku un kļūdu skaitītājus.
Ir vēl daudzas citas funkcijas Tīkla veiktspējas monitors. Viens no galvenajiem ir tā mērogojamība. Rīks darbosies ar maziem tīkliem, bet viegli mērogs līdz lieliem tīkliem, kas sastāv no desmitiem tūkstošu saimnieku, kas izvietoti vairākās vietās. NPM var arī izveidot tīkla kartes un parādīt kritisku ceļa vizuālu attēlojumu starp divām ierīcēm vai pakalpojumiem. Lai iegūtu sīkāku informāciju, apmeklējiet produkta lapu vietnē Vietne SolarWinds.
Pēdējā lieta: izmantojiet tos Pilnībā funkcionāls 30 dienas un izmēģiniet produktu pirms pirkšanas.
2. ManageEngine SNMP joslas platuma monitors
Pārvaldīt motoru ir pilnībā un viegli risinājumi pat vissarežģītākajām IT pārvaldības problēmām. Šis drosmīgais paziņojums ir veids, kā uzņēmums sevi raksturo ar iemeslu. Pārvaldīt motoru ir pazīstama ar savu augstas kvalitātes programmatūru, ieskaitot vairākus tīkla uzraudzības rīkus.
ManageEngine ir pieejami arī daži bezmaksas rīki. Viens, kas mums īpaši patīk, ir SNMP joslas platuma monitors. Tā ir daļa no Pārvaldības modulis bez OpUtils paketes, kurā ietilpst aptuveni 16 tīkla atlasesvadības komunālie pakalpojumi. Programmatūra darbojas gan Windows, gan Linux. Jūs varat saņemt bezmaksas izlaidumu, kas ļauj uzraudzīt ne vairāk kā 10 ierīces un to saskarnes. Pārvaldīt motoru ir arī maksas versija bez ierīču ierobežojumiem. Un Pārvaldīt motoru piedāvā pilnu 30 dienu novērtējuma versiju OpsUtil programmatūra. Faktiski bezmaksas versija vispirms tiek instalēta kā 30 dienu izmēģinājums, kas trīsdesmit pirmajā dienā atjauno ierobežotas iespējas.
Ciktāl tas ir rīka konfigurēšana, jūs vienkāršinorādiet skenējamo apakštīklu, kā arī SNMP kopienas virkni, kuru izmantot. Pēc tam rīks automātiski atklās ierīces norādītajā apakštīklā, kuras reaģē uz norādīto virkni. Kad ierīces ir atklātas, krājumu cilne ļaus jums apskatīt katras ierīces saskarņu statusu. Un, protams, varat parādīt arī tīkla joslas platuma lietojuma grafikus pēc laika vienības.
Pārskati ir vēl viens no šī rīka spēcīgajiem uzvalkiem,Piemēram, varat izveidot pārskatus par joslas platuma izmantošanu pēdējās 12 stundās līdz vienam mēnesim. Visbeidzot, rīka brīdināšanas funkcijas neatstāj neko vēlamo. Jums ir iespēja iestatīt sliekšņus un saņemt paziņojumus pa e-pastu vai SMS īsziņām, kad tie tiek pārsniegti.
3. PRTG tīkla monitors
Paessler - vēl viens nozīmīgs dalībnieks tīkla uzraudzības rīku jomā - piedāvā lielisku SNMP uzraudzības risinājumu, ko sauc par PRTG tīkla monitors. Galvenais šī produkta pārdošanas punkts ir tas, kāto ir viegli instalēt. Pēc Paesera teiktā, jūs to varat iestatīt pāris minūtēs. Tomēr tas, iespējams, ir pārspīlēts, un mūsu pieredze rāda, ka pilnīgas konfigurācijas veikšana var aizņemt nedaudz vairāk laika. Bet tomēr mums ir jāatzīst, ka produkta iestatīšana bija ārkārtīgi ātra un ērta pieredze.
Un kad runa ir par PRTGFunkcijas, tās ir iespaidīgas. Pirmkārt, jūs varat izvēlēties starp vairākām dažādām lietotāja saskarnēm. Ir pieejama vietējā Windows uzņēmuma konsole, uz Ajax balstīta tīmekļa saskarne, kā arī mobilās lietotnes operētājsistēmai Android un iOS. Viena no mobilajām lietotnēm, kuras mēs īpaši iecienījām, ir iespēja skenēt QR koda etiķeti, kuru jūs varat izdrukāt no programmatūras un piestiprināt savām ierīcēm, lai uzreiz nokļūtu ierīces diagrammās.
Un runājot par grafikiem, šī ir vēl viena joma, kur PRTG spīd. PRTG var ne tikai uzraudzīt un grafizēt joslas platumuutilizācija. Tas var ierakstīt vēl daudzus parametrus, izmantojot SNMP, WMI, NetFlow un sFlow. Rīkam ir daži pārsteidzoši pārskati, kurus var palaist pēc pieprasījuma vai plānot, un pēc tam tos var aplūkot kā HTML vai PDF. jūs pat varat tos eksportēt uz CSV vai XML, lai tos apstrādātu ārēji.
Vietne Paessler ļauj izvēlēties starp divām dažādām versijām PRTG. Ir pieejama bezmaksas versija vai bezmaksas 30 dienasizmēģinājuma versija. Pirmais ierobežos jūsu novērošanas iespējas līdz 100 sensoriem. Paessler katru parametru, kuru vēlaties uzraudzīt, skaita kā vienu sensoru. Piemēram, joslas platuma uzraudzībai katrā 48 portu slēdža ostā būs nepieciešami 48 sensori. Un, ja vēlaties arī uzraudzīt slēdža centrālo procesoru un atmiņas slodzi, jums būs nepieciešami vēl divi sensori.
Labākie NetFlow kolekcionāri un analizatori
1. SolarWinds NetFlow trafika analizators (Bezmaksas izmēģinājuma versija)
Pirmais mūsu sarakstā ir vēl viens lielisks produkts no SolarWinds sauc tviņš SolarWinds NetFlow trafika analizators. Produkts, kas uzstāda virs Tīkla veiktspējas monitors pārskatīts iepriekš, ir viens no labākajiem NetFlow kolektors un analizators, kuru jūs varat atrast.
- BEZMAKSAS IZMĒĢINĀJUMA VERSIJA: SolarWinds NetFlow trafika analizators
- Lejupielādes saite: https://www.solarwinds.com/netflow-traffic-analyzer/registration
Daži no SolarWinds NetFlow trafika analizatorsStarp labākajām funkcijām ir:
- Joslas platuma izmantošanas uzraudzība pēc lietojumprogrammām, pēc protokola un IP adreses grupas.
- IPFIX, Cisco NetFlow, Juniper J-Flow, sFlow un Huawei NetStream plūsmas datu uzraudzība ļauj tai noteikt, kurām ierīcēm, lietojumprogrammām un protokoliem patērētāji ir lielākais joslas platums.
- Satiksmes datu apkopošana, korelācija to izmantojamā formātā un iepazīstināšana ar lietotāju caur tīmekļa saskarni tīkla trafika uzraudzībai.
- Identificēšana, kuras lietojumprogrammas un kategorijas patērē visvairāk joslas platuma, lai tīkla trafiks būtu labāk pamanāms (ieskaitot Cisco NBAR2 atbalstu).
Uz SolarWinds NetFlow trafika analizators ir papildinājums Tīkla joslas platums Mapmeklētājs. Jūs varat ietaupīt, iegādājoties abus vienlaikuskā SolarWinds tīkla joslas platuma analizatoru pakotne. Cenas par paketi sākas no 4 910 USD, lai uzraudzītu līdz 100 elementiem, un mainās atkarībā no pārraudzīto ierīču skaita. Lai gan tas var šķist nedaudz dārgs, ņemiet vērā, ka jūs saņemat nevis vienu, bet divus labākos pieejamos uzraudzības rīkus.
Ja vēlaties izmēģināt produktu pirms tā iegādes, no 30 dienām var lejupielādēt bezmaksas izmēģinājuma versiju SolarWinds.
2. ManageEngine NetFlow analizators
Uz ManageEngine NetFlow analizators sniedz tīkla administratoram detalizētu skatutīkla joslas platuma izmantojumu, kā arī trafika modeļus. Produkts tiek kontrolēts ar tīmekļa saskarni un piedāvā iespaidīgu skaitu dažādu skatu jūsu tīklā.
Varat, piemēram, apskatīt satiksmi, izmantojotlietojumprogramma, pēc sarunas, pēc protokola un vēl vairākas iespējas. Varat arī iestatīt brīdinājumus, lai brīdinātu par iespējamām problēmām. Piemēram, jūs varat iestatīt satiksmes slieksni noteiktā saskarnē un saņemt brīdinājumu ikreiz, kad satiksme pārsniedz to.
Bet lielākā daļa produkta izturības nākno tā pārskatiem un informācijas paneļa. Rīkam ir pievienoti vairāki ļoti noderīgi iepriekš izveidoti pārskati, kas ir īpaši izstrādāti konkrētiem mērķiem, piemēram, problēmu novēršanai, jaudas plānošanai vai rēķinu sagatavošanai. Tomēr jums nav iestrēdzis iebūvētajos pārskatos, jo rīks arī ļauj administratoriem izveidot pielāgotus pārskatus pēc viņu vēlmēm.
Runājot par mūsu pieminētā rīka informācijas paneli, tas tā irtikpat iespaidīgi kā tās ziņojumi. Tajā ir iekļautas vairākas sektoru diagrammas ar tādām lietām kā populārākās lietojumprogrammas, labākie protokoli vai labākās sarunas. Tas var arī parādīt siltuma karti ar uzraudzīto saskarņu statusu. Un kā jūs jau varējāt uzminēt, informācijas paneļus var pielāgot, lai iekļautu tikai informāciju, kas jums šķiet noderīga. Informācijas panelī brīdinājumi tiek parādīti arī uznirstošo logu veidā. Tiešsaistes tīkla administratoram ir pieejama viedtālruņa lietotne, kas ļaus piekļūt informācijas panelim un pārskatiem.
Uz ManageEngine NetFlow analizators atbalsta lielāko daļu plūsmas tehnoloģiju, ieskaitot NetFlow(protams), IPFIX, J-flow, NetStream un vēl daži citi. Kā priekšrocība arī šī ir lieliska integrācija ar Cisco ierīcēm ar atbalstu satiksmes veidošanas un / vai QoS politikas pielāgošanai tieši no šī rīka.
Tāpat kā daudzi konkurējošie produkti, ManageEngine NetFlow analizators nāk divās versijās. Bezmaksas versija būs identiska apmaksātai pirmajām 30 dienām, taču pēc tam tā atgriezīsies tikai divu plūsmu saskarņu uzraudzībā. Lai gan to nav daudz, tas varētu būt viss, kas jums nepieciešams.
Ja vēlaties apmaksātu versiju, licences ir pieejamas vairākos izmēros no 100 līdz 2500 saskarnēm vai plūsmām, kuru cenas svārstās no aptuveni USD 600 līdz USD 50K plus gada uzturēšanas maksa.
3. Pārbaudītājs
Pārbaudītājs no Plixer ir vēl viens lielisks NetFlow Analyzer. Faktiski tas ir pat vairāk, un daudzi to uzskata par pilnīgu negadījumu reaģēšanas sistēmu. Ar savu iespēju uzraudzīt dažādus plūsmas veidus, piemēram, NetFlow, J-flow, NetStream un IPFIX, jūs neaprobežojaties tikai ar Cisco ierīču uzraudzību.
Ar savu hierarhisko dizainu Pārbaudītājs piedāvā racionalizētu un efektīvu datu vākšanuun ļauj jums sākt mazu un viegli mērogojamu ceļu līdz daudziem miljoniem plūsmu sekundē. Tīklā bieži tiek vainojama ikreiz, kad kaut kas noiet greizi, ar Pārbaudītājs, jūs varat ātri atrast patieso cēloni lielākajai daļai tīkla problēmu. Pārbaudītājs darbojas gan fiziskā, gan virtuālā vidē, un tajā ir uzlabotas ziņošanas funkcijas.
Pārbaudītājs nāk četrās licenču pakāpēs, kas iet nopamata bezmaksas versija līdz pilntiesīgam SCR līmenim, kas var palielināt līdz pat 10 miljoniem plūsmu sekundē. Bezmaksas versija ir ierobežota līdz 10 tūkstošiem plūsmu sekundē, un tā saglabās neapstrādātus plūsmas datus tikai 5 stundas, taču tam vajadzētu būt vairāk nekā pietiekamam, lai novērstu tīkla problēmas. Varat arī izmēģināt jebkuru licences līmeni 30 dienas, pēc tam tas atgriezīsies bezmaksas versijā. Šis rīks ir pieejams kā aparatūras ierīce vai kā virtuāla ierīce, kuru var darbināt uz Linux resursdatora, izmantojot KVM.
Komentāri