Monitorowanie ruchu routera jest często czymś więcej niż tylkomiło mieć. Ponieważ routery często napotykają na obwody WAN o ograniczonej przepustowości, ważne jest, aby uważnie obserwować wykorzystanie przepustowości. Ale nawet w kontekście sieci LAN często znajdują się w strategicznym punkcie, w którym monitorowanie ruchu jest bardziej niż przydatne. Ponieważ ruch sieciowy nie jest dobrze widoczny, musisz użyć specjalistycznych narzędzi do jego monitorowania. Do tego służą systemy monitorowania przepustowości i analizy ruchu. Istnieje jednak wiele takich systemów. Tak wielu, że wybranie jednego może okazać się trudnym zadaniem. Aby Ci pomóc, przygotowaliśmy listę - a raczej dwie listy - najlepszych narzędzi do monitorowania przepustowości i analizy ruchu. Ale nie będziemy ich tylko wymieniać, sprawdzimy również ich najlepsze i najciekawsze funkcje.
Zanim przejdziemy do sedna sprawy, zrobimy tokrótko omówić monitorowanie sieci. Zobaczymy, jak istnieją głównie dwa rodzaje monitorowania. Jeden daje prostą miarę wykorzystania obwodu, podczas gdy drugi może dostarczyć znacznie więcej szczegółów na temat charakteru ruchu wykorzystującego przepustowość. Nie jest rzadkie, aby oba były używane równolegle. Następnie przyjrzymy się technologiom stosowanym dla każdego rodzaju monitorowania. Najpierw opiszemy SNMP, a potem porozmawiamy o analizie przepływu. Nie będziemy zakopywać Cię w szczegółach technicznych, ale zapewnimy wystarczającą ilość podstawowych informacji, aby lepiej docenić nadchodzące recenzje. Mówiąc o recenzjach, oto, co dalej, przedstawimy trzy najlepsze narzędzia do monitorowania przepustowości i najlepsze narzędzia do analizy przepływu.
Wyjaśnienie monitorowania routera
Ruch sieciowy jest często porównywany z ruchem drogowym. Obwody sieciowe można traktować jako autostrady, a przesyłane przez nich dane są jak poruszające się po nich pojazdy. Kontynuując analogię, router podobny do węzła autostrady. Ale chociaż ruch samochodowy jest widoczny, a każdy problem lub zatłoczenie łatwo zauważalne, obserwowanie tego, co dzieje się w sieci, może być nieco bardziej złożone. Ruch routera jest ukryty w urządzeniach, kablach miedzianych lub włóknach szklanych i porusza się z prędkością światła; zdecydowanie za szybko, aby ktokolwiek mógł to zobaczyć.
Aby monitorować ruch routera, narzędzia do monitorowania musząbyć użytym. Niektóre mogą sondować urządzenia, aby uzyskać dane o ruchu na swoich interfejsach i pokazać, ile danych przez nie przepływa. Inne narzędzia, które omówimy za chwilę, wykorzystują inne podejście do uzyskiwania szczegółowych informacji o przepływach danych i tworzenia raportów, które nie tylko pokazują, ile danych przechodzi, ale także co to za dane, skąd pochodzą i dokąd .
Monitorowanie ilościowe a jakościowe
Narzędzia do monitorowania wykorzystania przepustowości tonajbardziej podstawowe narzędzia do monitorowania routera. Mogą zmierzyć, ile danych jest transportowanych na każdym interfejsie routera. Większość tych narzędzi opiera się na protokole Simple Network Management Protocol lub SNMP w celu odpytywania routerów, odczytu liczników interfejsów i obliczenia natężenia ruchu przechodzącego przez ich interfejsy. Mogą wykorzystywać obliczone dane do tworzenia wykresów przedstawiających ewolucję monitorowanych parametrów w czasie. Często pozwalają one przybliżyć się do krótszego przedziału czasowego, w którym rozdzielczość wykresu jest wysoka, i mogą na przykład wyświetlać średni 5-minutowy ruch lub oddalić się do dłuższego przedziału czasowego - miesiąc lub nawet rok - gdzie wyświetla się codziennie lub średnie tygodniowe.
Następnie mamy kolejną kategorię narzędzi o nazwieanalizatory przepływu. Mogą dać ci znacznie więcej szczegółów na temat danych przesyłanych przez twoje routery. Te narzędzia nie tylko informują o natężeniu ruchu, ale dostarczają jakościowych informacji o tym ruchu. Opierają się na oprogramowaniu wbudowanym bezpośrednio w oprogramowanie układowe routera, aby wysyłać im szczegółowe dane dotyczące użytkowania. Korzystanie z tych narzędzi zapewni szczegółowe informacje, takie jak najlepsi mówcy i słuchacze, wykorzystanie sieci według adresu źródłowego lub docelowego, użycie sieci według protokołu lub aplikacji oraz kilka innych przydatnych informacji o tym, co się dzieje.
Istnieje jednak kilka technologii analizy przepływuNetFlow firmy Cisco jest najczęstszym z nich. Jest oczywiście obecny na większości urządzeń Cisco. Jest także obecny - czasem pod inną nazwą - na urządzeniach innych dostawców, takich jak J-flow na urządzeniach Juniper lub NetStream na urządzeniach HP i Huawei. Istnieje nawet standardowy protokół IETF o nazwie IPFIX, który jest oparty na najnowszej wersji NetFlow. Typowe narzędzia do analizy przepływu obsługują kilka - jeśli nie wszystkie - technologie.
SNMP w pigułce
Prosty protokół zarządzania siecią (SNMP) tonajpopularniejsza technologia monitorowania routera. Routery z obsługą SNMP (czyż nie wszystkie?) „Publikują” pewną liczbę parametrów. Niektóre są parametrami konfiguracyjnymi, które można modyfikować, a inne są licznikami tylko do odczytu, używanymi głównie do celów monitorowania. Istnieją na przykład wskaźniki zużycia procesora i pamięci, a także liczniki ruchu interfejsu dostępne przez SNMP.
Proces ten wymaga monitorowania przepustowościwięcej niż zdalne odczytywanie wskaźników. Dwa liczniki zwane bajtami wejściowymi i bajtowymi (każdy interfejs routera je posiada) są odczytywane przez narzędzie monitorujące w ściśle określonych odstępach czasu. Co 5 minut to typowy odstęp. Narzędzie monitorujące następnie odejmuje poprzednią wartość licznika od bieżącej, aby uzyskać liczbę bajtów przesłanych w ciągu pięciu minut. Mnoży tę liczbę przez 8, aby uzyskać liczbę bitów w ciągu pięciu minut. Wreszcie, po prostu dzieli ostatni wynik przez 300, aby uzyskać średnią 5-minutową przepustowość w bitach na sekundę.
Informacje o analizie przepływu
Pierwotnie używany wyłącznie w celu uproszczenia tworzeniaz list kontroli dostępu do routerów inżynierowie Cisco szybko zdali sobie sprawę, że dane NetFlow można lepiej wykorzystać, eksportując je do urządzenia z możliwością analizy tych informacji.
NetFlow wykorzystuje architekturę trójskładnikową. Eksporter działa na monitorowanym urządzeniu, agreguje pakiety w przepływy i eksportuje rekordy przepływu do kolektora przepływu. Kolektor przepływu obsługuje odbiór, przechowywanie i wstępne przetwarzanie danych przepływu. Na koniec analizator przepływu służy do analizy danych przepływu. Obecnie większość systemów łączy kolektor i analizator w jednym urządzeniu.
Najlepsze narzędzia do monitorowania przepustowości routera
Następujące narzędzia są jednymi z najlepszychmogę znaleźć. Wszyscy używają SNMP do odpytywania routerów i odczytywania liczników ruchu interfejsów w celu tworzenia wykresów obrazujących ewolucję wykorzystania przepustowości interfejsu w czasie. Chociaż wszystkie oferują tę samą podstawową funkcjonalność, różnią się wszystkimi dodatkowymi funkcjami, z których każda obejmuje. Wybór najlepszego polega przede wszystkim na dopasowaniu konkretnych potrzeb do funkcji każdego produktu.
1- Monitor wydajności sieci SolarWinds (Bezpłatny okres próbny)
Nazwa SolarWinds jest dobrze znana wielu sieciomadministratorzy. Firma produkuje jedne z najlepszych narzędzi do zarządzania siecią i systemami, wiele z nich otrzymało entuzjastyczne recenzje i są uważane za jedne z najlepszych w swoich dziedzinach. SolarWinds słynie również z bezpłatnych narzędzi, mniejszych narzędzi, z których każde zaspokaja określone potrzeby administratorów sieci. Dwa dobre przykłady tych bezpłatnych narzędzi to Advanced Subnet Calculator i Kiwi Syslog Server.
Do monitorowania routerów SolarWinds proponuje Monitor wydajności sieci (NPM). Jest to przede wszystkim monitorowanie przepustowości SNMPnarzędzie. Oferuje także kompleksowe monitorowanie błędów i zarządzanie wydajnością oraz jest kompatybilny z większością routerów. Jest również wyposażony w wiele zaawansowanych funkcji, takich jak NetPath, umożliwiająca przeglądanie krytycznej ścieżki sieciowej między dowolnymi dwoma monitorowanymi punktami w sieci lub możliwość automatycznego generowania inteligentnych map sieciowych.
- BEZPŁATNA WERSJA PRÓBNA: Monitor wydajności sieci SolarWinds
- Link do pobrania: https://www.solarwinds.com/network-performance-monitor/registration
Pozwala na to funkcja Network Insights narzędziado kompleksowego monitorowania urządzeń. Może monitorować sieci zdefiniowane programowo (SDN), a także ma wbudowaną obsługę Cisco ACI, a także możliwość monitorowania sieci bezprzewodowych i generowania poziomów wydajności sieci. Do innych interesujących funkcji NPM należą zaawansowane powiadomienia i panel kontrolny analizy wydajności PerfStack. Monitor wydajności sieci SolarWinds to wysoce skalowalne narzędzie, którego można używać w dowolnej sieci, od najmniejszej do największej.
The Monitor wydajności sieci SolarWindsStruktura cen jest dość prosta. Licencjonowanie opiera się na liczbie monitorowanych elementów. Dostępnych jest pięć poziomów licencyjnych dla elementów 100, 250, 500, 2000 i nieograniczonych w cenach od 2 955 do 32 525 USD, w tym pierwszy rok konserwacji. Jeśli wolisz przetestować to narzędzie przed dokonaniem zakupu, możesz uzyskać bezpłatną 30-dniową wersję próbną.
2- Monitor sieci PRTG
The Monitor sieci PRTG od Paessler AG to kolejny świetny produkt. Jest to u podstawy narzędzie do monitorowania SNMP. Jednak dzięki koncepcji zwanej czujnikami - rodzajem funkcjonalnych wtyczek, które są już wbudowane w produkt - można monitorować dodatkowe wskaźniki. Z produktem dostępnych jest około dwustu czujników. Szybkość instalacji to kolejna zaleta produktu. Według Paesslera możesz to ustawić za kilka minut. Chociaż może nie być tak szybki, to w rzeczywistości jest szybszy niż większość konkurentów, częściowo dzięki silnikowi automatycznego wykrywania narzędzia.
The Monitor sieci PRTG to bogaty w funkcje produkt, który pozwala wybieraćmiędzy natywną konsolą korporacyjną Windows, interfejsem internetowym opartym na Ajax i aplikacjami mobilnymi na Androida i iOS Alerty i raporty są doskonałe, a produkt oferuje szeroki zakres raportów, które można wyświetlać w formacie HTML lub PDF lub eksportować do pliku CSV lub XML w celu przetworzenia na zewnątrz.
The Monitor sieci PRTG jest dostępny w bezpłatnej wersji, która jest ograniczonado monitorowania nie więcej niż 100 czujników. Każdy parametr, który chcesz monitorować, liczy się jako jeden czujnik. Na przykład monitorowanie przepustowości na każdym interfejsie routera 4-portowego spowoduje użycie 4 czujników, a monitorowanie procesora i pamięci na tym samym routerze spowoduje wykorzystanie jeszcze 2. Liczy się również każdy zainstalowany czujnik. W przypadku ponad 100 czujników - których najprawdopodobniej będziesz potrzebować - potrzebujesz licencji. Ich ceny zaczynają się od 1 600 USD za maksymalnie 500 czujników, w tym przez pierwszy rok konserwacji. Dostępna jest również bezpłatna 30-dniowa wersja próbna.
3- ManageEngine OpManager
The ManageEngine OpManager to kompletne rozwiązanie do zarządzania, które adresujewiększość - jeśli nie wszystkie - potrzeby monitorowania. Narzędzie, które można uruchomić w systemie Windows lub Linux, zawiera wiele wspaniałych funkcji. Na przykład funkcja automatycznego wykrywania nie dodaje tylko urządzeń do narzędzia. Może graficznie mapować twoją sieć, dając ci wyjątkowo spersonalizowany pulpit.
Pulpit nawigacyjny tego narzędzia jest jednym z jego najlepszych zasobów. Jest bardzo łatwy w obsłudze i nawigacji oraz posiada funkcję szczegółowego przeglądania. A jeśli lubisz aplikacje mobilne, są one dostępne na tablety i smartfony i zapewniają dostęp z dowolnego miejsca.
Alarmowanie za OpManager to kolejna z mocnych stron produktu. Posiada pełen zestaw alertów opartych na progach, które mogą pomóc wykryć, zidentyfikować i rozwiązać problemy z siecią. Ponadto dla każdej metryki wydajności można ustawić wiele progów, z których każdy ma własne powiadomienia.
Jeśli chcesz spróbować ManageEngine OpManager, pobierz bezpłatną wersję. To nie jest ograniczona czasowo wersja próbna. Zamiast tego ma ograniczoną funkcjonalność. Nie pozwoli na przykład monitorować więcej niż dziesięciu urządzeń. Chociaż może to być wystarczające do celów testowych, będzie pasować tylko do najmniejszych sieci. W przypadku większej liczby urządzeń możesz wybierać między planem Essential lub Enterprise. Pierwszy pozwoli ci monitorować do 1 000 węzłów, a drugi do 10 000. Informacje o cenach można uzyskać kontaktując się ze sprzedażą ManageEngine.
Najlepsze narzędzia do analizy przepływu routera
Bardziej jakościowy widok sieciruch, potrzebujesz narzędzi do analizy przepływu. Dostarczają znacznie więcej szczegółów na temat dokładnego charakteru ruchu i zazwyczaj obejmują widoki, takie jak najlepsi mówcy, najlepsze protokoły lub najlepsi użytkownicy, żeby wymienić tylko kilka. Ponieważ wszystkie narzędzia z naszej górnej listy są dostępne w wersji testowej, nie ma powodu, aby nie wypróbować jednego lub więcej z nich.
4- SolarWinds NetFlow Traffic Analyzer (Bezpłatny okres próbny)
The SolarWinds NetFlow Traffic Analyzer może monitorować wykorzystanie sieci według aplikacji,protokół i grupa adresów IP. Będzie monitorował urządzenia NetFlow, a także J-Flow, sFlow, NetStream i IPFIX. Narzędzie zbiera dane przepływu, porządkuje je w użytecznym i znaczącym formacie i przedstawia użytkownikom w interfejsie internetowym. Można go użyć do określenia, które aplikacje i kategorie zużywają najwięcej pasma.
- BEZPŁATNA wersja próbna: SolarWinds NetFlow Traffic Analyzer
- Link do pobrania: https://www.solarwinds.com/network-bandwidth-analyzer-pack/registration
Wśród najlepszych funkcji produktu SolarWinds NetFlow Traffic Analyzer może monitorować wykorzystanie przepustowości przez aplikację,protokół i grupa adresów IP. Może także monitorować dane przepływu Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream i IPFIX, aby określić, które aplikacje i protokoły są największymi odbiorcami przepustowości. Narzędzie zbierze dane o ruchu, skoreluje je do użytecznego formatu i zaprezentuje użytkownikowi w interfejsie internetowym do monitorowania ruchu sieciowego. Określa również, które aplikacje i kategorie zużywają najwięcej pasma, aby zapewnić lepszą widoczność ruchu sieciowego.
The SolarWinds NetFlow Traffic Analyzer jest dodatkiem do Monitor wydajności sieci, Opisany wcześniej flagowy produkt SolarWinds. Możesz zaoszczędzić, zdobywając oba w tym samym czasie co Pakiet analizatora przepustowości sieci SolarWinds. Ceny pakietu zaczynają się od 4 910 USD zamonitorowanie do 100 elementów i różnią się w zależności od liczby monitorowanych urządzeń. Choć może się to wydawać nieco kosztowne, pamiętaj, że dostajesz nie jedno, ale dwa najlepsze dostępne narzędzia do monitorowania. Jeśli wolisz wypróbować produkt przed jego zakupem, możesz pobrać bezpłatną 30-dniową wersję próbną od SolarWinds.
5- Skrutator
Skrutator od Plixer to nie tylko system analizy przepływu. Ma możliwość monitorowania różnych rodzajów przepływu, takich jak NetFlow, J-flow, NetStream i IPFIX, dzięki czemu nie jesteś ograniczony w zakresie routerów, które będziesz mógł monitorować. Narzędzie oferuje wydajne zbieranie danych i może z łatwością skalować do wielu milionów przepływów na sekundę. Może pracować w środowisku fizycznym i wirtualnym i zawiera niektóre zaawansowane funkcje raportowania.
Skrutator jest dostępny w kilku wersjach od podstawowegodarmowa wersja do pełnego poziomu „SCR”, który może skalować do ponad 10 milionów przepływów na sekundę, podczas gdy darmowy jest ograniczony do 10 tysięcy przepływów na sekundę i zachowa nieprzetworzone dane przepływu przez 5 godzin. Może to jednak wystarczyć do rozwiązania problemów z siecią. Dostępna jest bezpłatna 30-dniowa wersja próbna wszystkich płatnych wersji. Po zakończeniu okresu próbnego produkt powraca do wersji bezpłatnej.
6- ManageEngine NetFlow Analyzer
Ostatnie na naszej liście są inne narzędzia od ManageEngine o nazwie Analizator NetFlow. Ma interfejs sieciowy, który oferujebardzo wiele różnych widoków w twojej sieci. Będziesz mógł przeglądać ruch według aplikacji, konwersacji, protokołu i kilku innych opcji. Narzędzie pozwoli ci także ustawić alerty. Można na przykład ustawić próg ruchu na określonym interfejsie routera i otrzymywać powiadomienia za każdym razem, gdy ruch przekroczy ten próg.
The ManageEngine NetFlow AnalyzerPulpit nawigacyjny zawiera kilka wykresów kołowychwyświetlanie najlepszych aplikacji, najlepszych protokołów lub najlepszych rozmów. Może także wyświetlać mapę ze statusem monitorowanych interfejsów. Pulpity nawigacyjne i raporty można dowolnie dostosowywać, tak aby zawierały wszystkie potrzebne informacje. Pulpit nawigacyjny narzędzia służy również do wyświetlania alertów w postaci wyskakujących okienek. Aplikacja kliencka na smartfony umożliwia dostęp do pulpitu nawigacyjnego i raportów z dowolnego miejsca.
The ManageEngine NetFlow Analyzer obsługuje większość technologii przepływu, w tymNetFlow, IPFIX, J-flow, NetStream i kilka innych. Jest dostępny w dwóch wersjach. Darmowa wersja jest identyczna z płatną przez pierwsze 30 dni, ale następnie powraca do monitorowania tylko dwóch interfejsów lub przepływów. W przypadku wersji płatnej licencje są dostępne w kilku rozmiarach od 100 do 2 500 interfejsów lub przepływów.
Komentarze