Да бисмо несметано радили на мрежи, митреба да пазите на ствари. Нажалост, мреже нису најлакше ствари за испитивање. Мрежни саобраћај креће се кабловима и жицама - или кроз ваздух - и то брзином којом би нас спречио да ишта видимо, па макар и било могуће. Да бисте видели шта се догађа на вашој мрежи, потребни су вам одговарајући алати. Управо о томе говори овај чланак. Претражили смо тржиште тражећи најбоље алате за анализу пропусне ширине и промета. Пронашли смо прилично пуно. Неки су комбиновани алати који ће пружити и пропусност и анализу обрасца саобраћаја, док ће други урадити само једно или друго. Оставићемо на вама да одаберете да ли желите да користите комбиновани алат или да ли желите више врста алата над другом.
И да би вам било лакше да одаберете најбољеалата за ваше специфичне потребе, почет ћемо с неком теоријом о пропусној ширини и анализи образаца саобраћаја. Покушаћемо да објаснимо шта је свако, како функционише и како се разликују један од другог. Када завршимо са овом теоријом, прегледаћемо најбоље алате које можемо да нађемо. Прво ћемо разговарати о комбинованим алатима или пакетима који нуде обе функционалности, а затим ћемо увести најбоље алате за анализу пропусности праћени најбољим алатима за анализу образаца саобраћаја.
Анализа пропусности - шта је то
У једној реченици, пропусна анализа јепроцес мерења искоришћења пропусне мреже мрежних кола. Да објаснимо Замислите ЛАН склоп капацитета 1 Гбпс. Ова бројка значи да може да пренесе до 1 гигабит података у секунди. Али то не значи да ТАКО носи толико података. Можете то да упоредите са аутопутем. Аутопут са четири траке са ограничењем брзине од 55 миља на сат може превозити одређени број аутомобила на сат. Ако у било којем тренутку желите знати колико аутомобила прође, морате их пребројати. За то се користе ова гумена црева која се понекад протежу преко пута. Слично томе, ако желите знати колико мрежног промета има у датом тренутку и у времену, потребан вам је алат за мјерење.
Монитори пропусне ширине су управо то, алати којиизмерити стварну искоришћеност мрежних кола. Обично мере коришћење пропусне ширине на различитим тачкама мреже у честим временским интервалима - као што је на сваких пет минута - и цртају је на графикону који показује његову еволуцију у времену. Ово је прилично корисно јер вам омогућава да видите развој употребе, као и да стекнете неко знање о временима када постоје врхови употребе. Ово је непроцењиво средство за планирање капацитета.
Како то функционише - СНМП укратко
Протокол једноставног управљања мрежом или СНМП, је основа већине анализа пропусности мрежеалате. Протокол је осмишљен за управљање мрежним уређајима, али његова најчешћа употреба је надгледање. Уређај са омогућеним СНМП-ом има неколико параметара или променљивих названих ОИД за идентификатор објекта - које могу да се очитају помоћу СНМП алата за надгледање. Посебно су занимљиви када се надгледа ширина појаса два параметра која су доступна за сваки интерфејс умрежавајућег уређаја, бајтове и бајтове бројила. Они су једноставно бројачи који се повећавају сваки пут када се бајт прими или пренесе на интерфејсу.
Ако их прочита алат за праћење пропусностибројила у редовном и познатом интервалу (пет минута је уобичајена бројка), користећи једноставну математику, може се израчунати просечна искоришћеност пропусног опсега у периоду од пет минута. Само је питање одузимања претходне бројачке вриједности од тренутне, да бисте у пет минута добили број бајтова, помножили је са осам да бисте добили број битова и поделили са 300 да бисте добили број битова у секунди. Већина алата ће сачувати вредности бројача у некаквој бази података или датотека и цртати вредности коришћења на графовима или их користити за прављење табела.
Шта је са обрасцима саобраћаја?
Иако су одлични алати за анализу пропусностимеримо искоришћеност мрежног сегмента, не говоре нам много о природи тог коришћења. Понекад би било веома корисно знати који тип саобраћаја или који корисници користе расположиву ширину појаса. Ту долази до анализе обрасца мрежног промета.
Анализа мрежних образаца може бити кориснаинформације попут дистрибуције саобраћаја према врсти. На пример, док би вам СНМП надзор рекао да се неки струјни круг користи на 90% свог капацитета (цифра која је превисока и избегава се по сваку цену), анализа обрасца саобраћаја може вам рећи да је 50% тог саобраћаја је прегледавање веб страница и тих 10% је емаил. Али не зауставља се на типовима саобраћаја. О промету се такође може пријавити извор и / или одредишна ИП адреса. А додавањем додатне интелигенције и повезивањем алата за праћење са другим компонентама инфраструктуре као што су АД контролери домена, саобраћај се такође може сортирати по кориснику.
Дакле, док вам СНМП праћење даје детаље околичина саобраћаја у кругу или сегменту, анализа обрасца саобраћаја ће вам дати квалитативне детаље о саобраћају. Овај подвиг се остварује употребом различитих протокола за анализу протока, главни од њих је протокол НетФлов, пореклом из Цисцо-а, али је сада присутан на уређајима различитих добављача.
Прави брзи НетФлов пример
Без превише техничке природе, покушајмо да објаснимокако функционише НетФлов. Супротно СНМП-у, где уређаји држе само бројила, а алати за надгледање обављају много тешког посла, велики део НетФлов-а је на самим уређајима. Опрема омогућена за НетФлов покреће неки уграђени софтвер интегрисан у оперативни систем који генерише податке о протоку о сваком саобраћајном току који пролази кроз њега.
Посао је на којем је НетФлов процес опремепрепознати токове и прикупити детаље о сваком од њих. Подаци о протоку се не чувају на уређајима. Чим проток престане, његови се подаци шаљу НетФлов сакупљачу. Посао колекционара је да прима податке о протоку са више уређаја и правилно их чува. Следећа компонента у ланцу, НетФлов анализатор, чита податке о протоку из колектора и приказује их на смислен начин, обично користећи графиконе. У већини случајева, НетФлов сакупљач и анализатор су две компоненте истог софтвера.
Најбоље алл-ин-оне или комбиновани алати
Прва врста алата коју гледамо јеалл-ин-оне или комбиновани алати. Ово су алати који нуде и праћење пропусности путем СНМП-а и анализу обрасца саобраћаја помоћу НетФлов-а. Један алат на нашој листи је прави комбиновани алат, док је други заправо сноп два одвојена алата који се купују заједно.
1. СоцкетВиндс Нетворк Бандвидтх Анализер Пацк (БЕСПЛАТНА РЕКЛАМА)
СоларВиндс је уобичајено име у пољуалати за администрацију мреже Трајало је од 1999. године и произвео је неке од најбољих бесплатних алата који циљају посебне задатке мрежних администратора. Али репутација СоларВиндс-а углавном потиче из стварања неких од најбољих алата за надгледање пропусности и најбољих НетФлов сакупљача и анализатора. У складу са тим се називају СоларВиндс Монитор перформанси мреже и тхе НетФлов Траффиц Анализер, два алата се могу купити заједно СоцкетВиндс Нетворк Бандвидтх Анализер Пацк, први унос на нашој листи.
Прва компонента, Монитор перформанси мреже или НПМ је систем праћења СНМП мреже богат значајкама. Понаша се лаком контролном плочом која се користи на Интернету, лако се поставља и конфигурише и, што је још важније, ради одличан посао. Прилагодљиве функције упозоравања алата ће вас обавестити кад год одређене метрике пређу унапред дефинисану вредност.
НПМ такође може да направи интелигентне мапе ваше мрежеи може приказати критичну путању између било које две тачке, олакшавајући поступак решавања проблема. Софтвер има уграђено надгледање и управљање бежичним мрежама управо у њега. Још једна одлична карактеристика се зове Мрежни увиди. Доступан је за Цисцо Некус и АСА уређаје, као и Ф5 баланс за оптерећење. Овај модул пружа напредно надгледање неколико параметара специфичних за ове уређаје.
Друга компонента овог снопа је НетФлов Траффиц Анализер или НТА. Коришћењем протока Нетфлов, овај алат пружадетаљније информације о саобраћајним токовима на вашој мрежи. Уместо да само приказује пропусност у битовима по секунди, може пружити детаљне информације о ономе што је проматрани саобраћај. На пример, може да пријави који тип саобраћаја је чешћи или који корисник користи највише пропусне ширине. На контролној табли алата доступно је, на пример, неколико различитих приказа, попут топ апликација, топ протокола или топ талкерс-а.
Тхе НТА ослања се на НетФлов протокол да би се прикупио детаљноинформације о коришћењу са ваших мрежних уређаја. Иако је НетФлов пореклом из Цисца, сада је укључен у опрему многих добављача. Може имати различито име као што је Ј-Флов на Јунипер уређајима, али све верзије подржавају НТА. Последњих година протокол НетФлов је ИЕТФ стандардизовао као ИПФИКС или ИП проток информација. ИПФИКС, наравно, такође подржава НТА.
Цене за СоцкетВиндс Нетворк Бандвидтх Анализер Пацк покрените $ 4 910 за надгледање до 100 елемената. Доступне су и друге опције које омогућавају да више уређаја са највишим слојем има неограничен уређај. За оне који би жељели да пробају производ прије него што га купе, бесплатна пробна проба од 30 дана може се преузети са СоларВиндс.
БЕСПЛАТНА РЕКЛАМА: СОЛАРВИНДС НЕТВОРК АНАЛИЗЕР ПАЦК
2. Паесслер Роутер Грапхер Траффиц Грапхер
Тхе Паесслер Роутер Грапхер Траффиц Грапхер, или ПРТГ, је још један алат који комбинује СНМП праћење пропусности са значајкама НетФлова за прикупљање и анализу. Према Паесслеру, ПРТГ је један од најлакших и најбржих алата за подешавање. Компанија тврди да бисте могли бити спремни за неколико минута. То би могло бити донекле прекомерна цена, али истина је да је постављање производа импресивно брзо. То је делом последица његове функције аутоматског откривања у којој ПРТГ скенира вашу мрежу и аутоматски додаје компоненте које пронађе.
Корисничко сучеље је друго место где ПРТГ сјаји. У ствари, постоји неколико корисничких интерфејса за избор. Постоји матична Виндовс конзола, веб интерфејс базиран на Ајак-у и постоје мобилне апликације за Андроид или иОС. Једна од јединствених функција мобилних апликација омогућит ће вам да скенирате КР код причвршћен на вашу опрему како бисте брзо прегледали његов статус.
Што се тиче надзора, ПРТГ користи СНМП за надгледање искориштавања пропусне ширине, али ту се не зауставља. Користећи концепт зван сензори, ПРТГ такође могу користити ВМИ за Виндовс хостове и НетФлов или Сфлов за мрежне уређаје.
Цене овог алата се заснивају на бројусензоре које користите где је сензор било који параметар или метрику коју требате надгледати. На пример, сваки интерфејс који се прати преко СНМП-а рачуна се као један сензор. Слично томе, сваки извор података НетФлов је још један сензор. ПРТГ је доступан у потпуно опремљеној бесплатној верзијикоја је ограничена на надгледање 100 сензора. За више сензора доступне су плаћене лиценце. Цене се разликују у зависности од капацитета сензора од 1 600 УСД за 500 сензора до 14 500 УСД за неограничене сензоре. За преузимање је доступно бесплатно пробно 30-дневно суђење без сензора. Након пробног периода, вратит ће се на бесплатну верзију са ограничењем од 100 сензора.
Најбољи алати за надгледање пропусности
Док су интегрисани алати или пакети софтверазанимљиво, неки би можда радије ишли уз појединачне алате. Из тог разлога укључујумо неколико најбољих алата за праћење пропусности. Имајте на уму да су и СоларВиндс Монитор перформанси мреже и ПРТГ са претходне листе такође међу најбољим алатима за надгледање пропусне ширине.
3. МанагеЕнгине Нетворк Бандвидтх Монитор
МанагеЕнгине је још једно уобичајено име на терену. Компанија производи неколико производа, и бесплатних и плаћених, за администрацију мрежа. Тхе МанагеЕнгине Мрежа Монитор ширине појаса је бесплатан алат који је део МанагеЕнгине-аОпУтилс пакет, огроман пакет од око 16 бесплатних алата за управљање мрежама. Алат ради и на Виндовс и Линуку, а бесплатно издање омогућава надгледање до 10 уређаја и њихових интерфејса.
Алат има аутоматско откривање и када се уређаји постануоткривени, статуси и параметри њиховог интерфејса могу се видети са картице инвентара. Такође можете да прикажете графиконе брзине мреже и коришћења пропусне ширине. Извештаји о коришћењу пропусне ширине у последњих 12 сати до једног месеца такође се могу генерисати за сваки интерфејс. Поред тога, упозорења путем е-поште или текстуалне поруке могу се покренути кад год су параметри изван нормалног распона.
Са ограничењем од 10 уређаја, МанагеЕнгине Мрежа Монитор ширине појаса ипак није за свакога. За веће мреже постоји и плаћена верзија без ограничења уређаја. Доступна је као бесплатна 30-дневна верзија за процену која ће се вратити на верзију ограничену на уређај након што се пробни период заврши.
4. Кактуси
Кактуси је један од најкоришћенијих и најстаријих бесплатнихи платформу за надгледање отвореног кода. Није богат значајкама већине комерцијалних производа, али је и даље одлично средство. Корисничко сучеље за алат засновано на вебу има винтаге осјећај, али је добро постављено и лако за употребу. Кактуси укључује брзи испитивач, напредне шаблоне за графиковање и више метода прикупљања. Углавном користи СНМП анкетирање, али прилагођене скрипте могу се осмислити како би се добили подаци из готово било којег извора.
Главна снага овог алата је на бирачким уређајимаи графиковање података на веб страницама. То је јако добро, али то је све што ће учинити. Али ако вам не требају упозорења или други додаци, једноставност производа може бити управо оно што вам треба. Софтвер је у потпуности написан на ПХП-у, а програм је веома прилагодљив и можете га лако прилагодити нашим специфичним потребама.
Цацти олакшава употребу образацаконфигурација. Имате предлошке уређаја за многе уобичајене типове уређаја као и предлошке графикона. Постоји такође и огромна мрежна заједница која пише прилагођене шаблоне свих врста, а неки произвођачи опреме нуде и кактусе за преузимање.
Најбољи алати за анализу узорака саобраћаја
Ако је анализа обрасца саобраћаја оно што тражите, наше истраживање је открило неколико занимљивих алата који пружају функције НетФлов за прикупљање и анализу.
5. МанагеЕнгине НетФлов Анализер
Тхе МанагеЕнгине НетФлов Анализер пружа детаљан приказ образаца саобраћаја. Производом контролише интерфејс базиран и нуди импресиван број различитих приказа на вашој мрежи. На пример, саобраћај можете да прегледате путем апликације, разговора или протокола. Можете поставити и упозорења да вас упозоре на потенцијалне проблеме. На пример, можете да поставите праг саобраћаја на интерфејсу и да будете упозоравани кад год га саобраћај премаши.
Алат долази са неколико врло корисних унапријед уграђенихизвештаје који су прилагођени за посебне сврхе, као што су решавање проблема или планирање капацитета. Алат такође омогућава администраторима да креирају прилагођене извештаје по својој жељи. Његова контролна табла садржи неколико дијаграма пита са приказом података попут врхунских апликација, врхунских протокола или врхунских разговора. Такође може приказати топлотну мапу са статусом надзираних интерфејса.
Тхе МанагеЕнгине НетФлов Анализер подржава већину проточних технологија укључујући НетФлов(наравно), ИПФИКС, Ј-флов, НетСтреам и неколико других. Производ се испоручује у две верзије. Бесплатна верзија је идентична оној која се плаћа првих 30 дана, али се ограничава на надгледање само два интерфејса или протока. Плаћене лиценце су доступне у неколико величина од 100 до 2500 интерфејса или протока, са ценама које варирају од око 600 до преко 50К.
6. Прегледник
Наш последњи унос за данас је производ назван Пликер Испитивач. Ово је више од само НетФлов анализатора имноги га доживљавају као систем потпуног реаговања на инцидент. С његовом способношћу праћења различитих типова протока као што су НетФлов, Ј-флов, НетСтреам и ИПФИКС, нисте ограничени на надгледање само Цисцо уређаја.
Испитивач има хијерархијски дизајн и понудепоједностављено и ефикасно прикупљање података. Омогућује започињање малог и лаког размера до милион протока у секунди. Овај алат вам може помоћи да брзо пронађете прави узрок већине проблема са мрежом, чак и ако он нема никакве везе са мрежом, на пример када сервер одговори споро. Може поуздано да ради у физичком и виртуелном окружењу и има напредне функције извештавања.
Испитивач је доступан у четири нивоа лиценци од основнебесплатна верзија за пуноправни СЦР. Бесплатна верзија је ограничена на 10 хиљада протока у секунди и чуваће необрађене податке само 5 сати, али требало би бити више него довољно за решавање проблема са мрежом. Такође можете да испробате било који ниво лиценце 30 дана након чега ће се вратити на бесплатну верзију.
Коментари