5 NetFlow Collector ที่ดีที่สุดสำหรับ Linux ในปี 2019

การจัดการเครือข่ายจำเป็นต้องใช้ผู้เชี่ยวชาญเครื่องมือที่ให้การมองเห็นที่จำเป็นแก่คุณเพื่อให้แน่ใจว่าทุกอย่างทำงานได้อย่างราบรื่นตลอดเวลา การจราจรบนเครือข่ายไม่ใช่สิ่งที่ง่ายต่อการมองเห็นซึ่งแตกต่างจากการจราจรบนถนนที่การชะลอตัวและสิ่งกีดขวางสามารถระบุได้ง่าย นี่คือเหตุผลที่เครื่องมือเช่น NetFlow สามารถช่วยได้ เทคโนโลยี NetFlow สามารถให้ข้อมูลเชิงลึกเกี่ยวกับการรับส่งข้อมูลภายในเครือข่ายของคุณแทนที่จะเป็นปริมาณการรับส่งข้อมูล อ่านต่อในขณะที่เราตรวจสอบนักสะสมและวิเคราะห์ NetFlow ที่ดีที่สุดสำหรับ Linux

เราจะเริ่มต้นการเดินทางโดยการพูดคุยวิธีการต่าง ๆ ที่ผู้ดูแลระบบเครือข่ายสามารถใช้ในการตรวจสอบเครือข่ายและค้นหาและแก้ไขปัญหาก่อนที่จะกลายเป็นปัญหาจริง จากนั้นเราจะอธิบายว่า NetFlow คืออะไรมันทำงานอย่างไรและสิ่งที่จำเป็นในการใช้ประโยชน์จากมัน และในขณะที่เราอยู่ที่นั่นเราจะหารือเกี่ยวกับทางเลือกอื่น ๆ ของ NetFlow ที่อาจเป็นที่สนใจ จากนั้นเราจะดำดิ่งเข้าไปในแกนหลักของเรื่องและตรวจสอบนักสะสมและวิเคราะห์ NetFlow ที่ดีที่สุดที่มีอยู่สำหรับแพลตฟอร์ม Linux ตามปรัชญาของโอเพ่นซอร์สของ Linux บางตัวสามารถใช้งานได้ฟรีในขณะที่บางโปรแกรมต้องการซื้อหรือสมัครสมาชิก

ตรวจสอบเครือข่าย

ในฐานะผู้ดูแลระบบเครือข่ายหนึ่งในนั้นของคุณความรับผิดชอบคือการทำให้แน่ใจว่าทุกอย่างทำงานได้อย่างราบรื่นไม่มีการชะลอตัวและการรับส่งข้อมูลเครือข่ายทั้งหมดไปถึงปลายทางภายในเวลาที่ยอมรับได้ น่าเสียดายที่สิ่งที่เกิดขึ้นบนเครือข่ายนั้นเกิดขึ้นภายในสายเคเบิลเราเตอร์สวิตช์และอุปกรณ์อื่น ๆ ซึ่งโดยทั่วไปจะยากที่จะดูว่าเกิดอะไรขึ้น นี่คือที่มาของแนวคิดของการตรวจสอบเครือข่าย ด้วยเครื่องมือที่แตกต่างกันผู้ดูแลระบบสามารถมองเห็นสิ่งที่เกิดขึ้นภายในเครือข่าย

โปรแกรมอรรถประโยชน์บรรทัดคำสั่ง

มีเครื่องมือหลายอย่างที่ผู้ดูแลระบบสามารถใช้ในการตรวจสอบเครือข่ายของพวกเขา เครื่องมือพื้นฐานที่สุดคือเครื่องมือวินิจฉัยบรรทัดคำสั่ง คุณอาจรู้จักพวกเขาและใช้มันอย่างต่อเนื่อง ตัวอย่างเช่น Ping ช่วยให้คุณสามารถตรวจสอบว่าสามารถเข้าถึงที่อยู่ IP ที่กำหนดและให้สถิติเกี่ยวกับความล่าช้าในการเดินทางไปกลับและการสูญหายของแพ็กเก็ต Tracert - หรือ traceroute ขึ้นอยู่กับระบบปฏิบัติการของคุณ - จะติดตามเส้นทางเครือข่ายที่สมบูรณ์ระหว่างอุปกรณ์สองเครื่อง Nmap จะแสดงรายการอุปกรณ์ทั้งหมดที่มีอยู่ในซับเน็ตเฉพาะ

เครื่องมือจับภาพและวิเคราะห์แพ็คเก็ต

ถัดไปเป็นเครื่องมือตรวจสอบเครือข่ายที่จะช่วยให้คุณจับภาพทราฟฟิกที่ส่งผ่านตำแหน่งเฉพาะและจะช่วยให้คุณถอดรหัสแพ็คเก็ตและวิเคราะห์ได้ สิ่งเหล่านี้มีประโยชน์มากเมื่อพยายามแก้ไขปัญหาเลเยอร์แอปพลิเคชัน แต่บ่อยครั้งที่พวกเขาจะไม่ให้ข้อมูลมากมายเกี่ยวกับประสิทธิภาพที่แท้จริงของเครือข่ายของคุณ เครื่องมือหนึ่งที่กลายเป็นเรื่องธรรมดาเรียกว่า Wireshark Tcpdump เป็นอีกเครื่องมือที่คล้ายกันที่ใช้อินเตอร์เฟสบรรทัดคำสั่งมากกว่า GUI

ซอฟต์แวร์วิเคราะห์การไหล

สำหรับมุมมองที่แม่นยำที่สุดของสิ่งที่เกิดขึ้นการวิเคราะห์การไหลของสิ่งที่คุณต้องการ มันขึ้นอยู่กับอุปกรณ์เครือข่ายในการส่งข้อมูลการจราจรดังนั้นระบบที่เรียกว่านักสะสมและ / หรือนักวิเคราะห์ซึ่งสามารถตีความข้อมูลการไหลและนำเสนอในรูปแบบที่มีความหมาย โปรโตคอลที่อนุญาตสิ่งนี้เรียกว่า NetFlow มันถูกสร้างขึ้นโดย Cisco Systems เมื่อหลายปีก่อน แต่ปัจจุบันใช้กันทั่วไปในรูปแบบเดียวหรืออีกรูปแบบหนึ่งบนอุปกรณ์เครือข่ายจากผู้ผลิตรายใหญ่ที่สุด

NetFlow คืออะไร

NetFlow ได้รับการพัฒนาโดย Cisco Systems และเป็นเปิดตัวบนเราเตอร์ของพวกเขาเพื่อให้ความสามารถในการรวบรวมทราฟฟิกเครือข่าย IP ในขณะที่เข้าหรือออกจากส่วนต่อประสาน ข้อมูลที่รวบรวมได้จะถูกวิเคราะห์โดยผู้ดูแลระบบเครือข่ายเพื่อช่วยกำหนดแหล่งที่มาและปลายทางของการรับส่งข้อมูลระดับการให้บริการและสาเหตุของความแออัด

คน ผู้ส่งออกไหล รวมแพ็กเก็ตลงในโฟลว์และส่งออกเร็กคอร์ดการไหลไปยังตัวรวบรวมโฟลว์หนึ่งตัวหรือมากกว่า นี่คือส่วนประกอบที่ทำงานบนอุปกรณ์ที่ถูกตรวจสอบ

คน ตัวรวบรวมการไหล รับผิดชอบในการรับจัดเก็บและประมวลผลข้อมูลการไหลที่ได้รับจากผู้ส่งออกการไหล

ในที่สุด, ไหล มีส่วนzer เป็นแอปพลิเคชั่นที่ใช้ในการวิเคราะห์ข้อมูลการไหลที่ได้รับ การวิเคราะห์สามารถใช้สำหรับการทำโปรไฟล์การจราจรหรือสำหรับการแก้ไขปัญหาเครือข่าย

NetFlow ทำงานอย่างไร

เราเตอร์สวิตช์และอุปกรณ์อื่น ๆรองรับ NetFlow สามารถกำหนดค่าให้ส่งออกข้อมูลการไหลในรูปแบบของการบันทึกการไหลและส่งไปยังนักสะสม NetFlow โฟลว์เป็นการสนทนาที่สมบูรณ์แบบในแง่ของ IP อุปกรณ์ที่จัดทำเร็กคอร์ดโฟลว์จะส่งพวกเขาไปยังตัวรวบรวมเมื่อพิจารณาว่าโฟลว์เสร็จสิ้นแล้วผ่านการคำนวณอายุ - ไม่มีการรับส่งข้อมูลใด ๆ ภายในระยะเวลาที่กำหนด - หรือเมื่อเห็นการเลิกเซสชัน TCP

สถาปัตยกรรม NetFlow

บันทึกการไหลมีข้อมูลจำนวนมากเกี่ยวกับการไหล ซึ่งรวมถึงอินเทอร์เฟซอินพุทและเอาท์พุทการประทับเวลาเริ่มต้นและสิ้นสุดของโฟลว์จำนวนไบต์และแพ็กเก็ตที่มีส่วนหัวเลเยอร์ 3, ที่อยู่ IP ต้นทางและปลายทางปลายทางและหมายเลขพอร์ตโปรโตคอล IP และค่า TOS . บันทึกการไหลไม่มีข้อมูลจริงที่ประกอบขึ้นเป็นข้อมูลการไหล มีเพียงข้อมูลเกี่ยวกับการไหล นี่เป็นสิ่งสำคัญจากมุมมองด้านความปลอดภัย

ยกเว้นในสภาพแวดล้อมหลายไซต์ขนาดใหญ่การไหลนักสะสมที่มีการส่งบันทึกมักจะเป็นเครื่องมือวิเคราะห์การไหล พวกเขาใช้ข้อมูลที่มีอยู่ในโฟลว์เรคคอร์ดเพื่อแสดงข้อมูลเกี่ยวกับทราฟฟิกเครือข่ายในลักษณะที่เป็นประโยชน์ต่อผู้ดูแลเครือข่าย ตัวรวบรวมและตัววิเคราะห์ NetFlow ที่ต่างกันจะมีวิธีการนำเสนอข้อมูลที่แตกต่างกัน นี่คือรายการของนักสะสมและวิเคราะห์ NetFlow ที่ดีที่สุดของเราจะมีประโยชน์

ทางเลือกบางอย่างเพื่อ NetFlow

ตามที่เราได้บอกใบ้ไว้แล้ว NetFlow ก็มีอยู่ชื่อที่แตกต่างกันหลาย แต่ยังมีทางเลือกอื่นสำหรับ NetFlow ซึ่งทั้งสองรู้จักกันดีที่สุดคือ sFlow และ IPFIX ส่วนหลังขึ้นอยู่กับ NetFlow เวอร์ชันล่าสุดเป็นอย่างมากยกเว้นว่าเป็นมาตรฐาน IETF เรามีอิสระที่จะคิดว่าในที่สุด Cisco อาจแทนที่ NetFlow ด้วย IPFIX

สำหรับ sFlow นั้นเป็นระบบที่แตกต่างกันและมีการแข่งขันกัน เป้าหมายและหลักการทั่วไปของการดำเนินงานมีความคล้ายคลึงกัน แต่แตกต่างกัน นักวิเคราะห์ NetFlow บางคนจะทำงานกับ sFlow แต่โดยทั่วไปผู้ใช้คนหนึ่งไม่ได้ใช้อีกคน

NetFlow Collector ที่ดีที่สุดสำหรับ Linux

เราค้นหาตลาดสำหรับ NetFlow ที่ดีที่สุดนักสะสมและวิเคราะห์สำหรับ Linux สิ่งที่เราได้รับสำหรับคุณคือห้าผลิตภัณฑ์ที่ดีที่สุดที่เราสามารถหาได้ตามความต้องการกับรายการโปรดของเราที่ด้านบนของรายการ มาทบทวนกันและสำรวจคุณสมบัติหลักของพวกเขาโดยมีเป้าหมายช่วยให้คุณเลือกแพ็คเกจที่ตรงกับความต้องการของคุณมากที่สุด

1. ManageEngine NetFlow Analyzer

ManageEngine NetFlow Analyzer เป็นตัวช่วยผู้ดูแลระบบเครือข่ายดูรายละเอียดของการใช้แบนด์วิดท์เครือข่ายเช่นเดียวกับรูปแบบการรับส่งข้อมูล ผลิตภัณฑ์ถูกควบคุมโดยอินเทอร์เฟซบนเว็บและเสนอมุมมองที่แตกต่างในเครือข่ายของคุณ

ตัวอย่างเช่นคุณสามารถดูปริมาณการใช้โดยแอปพลิเคชันโดยการสนทนาตามโปรโตคอลและตัวเลือกอื่น ๆ อีกมากมาย คุณยังสามารถตั้งค่าการเตือนเพื่อเตือนคุณถึงปัญหาที่อาจเกิดขึ้น ตัวอย่างเช่นคุณสามารถกำหนดเกณฑ์การรับส่งข้อมูลบนอินเทอร์เฟซเฉพาะและได้รับการแจ้งเตือนเมื่อใดก็ตามที่ปริมาณการใช้ข้อมูลเกิน

ManageEngine Netflow Analyzer

แต่ความแข็งแกร่งส่วนใหญ่ของผลิตภัณฑ์มาจากรายงานและแดชบอร์ด เครื่องมือนี้มาพร้อมกับรายงานที่สร้างไว้ล่วงหน้าที่มีประโยชน์หลายอย่างซึ่งออกแบบมาเพื่อวัตถุประสงค์เฉพาะเช่นการแก้ไขปัญหาการวางแผนกำลังการผลิตหรือการเรียกเก็บเงิน แต่คุณไม่ได้ติดอยู่กับรายงานในตัวเนื่องจากเครื่องมือนี้ยังช่วยให้ผู้ดูแลระบบสามารถสร้างรายงานที่กำหนดเองได้ตามต้องการ

สำหรับแผงควบคุมของเครื่องมือที่เรากล่าวถึงนั้นเป็นน่าประทับใจเท่ากับรายงาน มันมีแผนภูมิวงกลมหลายอย่างที่มีสิ่งต่าง ๆ เช่นแอปพลิเคชันยอดนิยมโปรโตคอลยอดนิยมหรือการสนทนายอดนิยม นอกจากนี้ยังสามารถแสดงแผนที่ความร้อนพร้อมสถานะของอินเทอร์เฟซที่ถูกตรวจสอบได้ และตามที่คุณคาดเดาได้แดชบอร์ดสามารถปรับแต่งเพื่อรวมเฉพาะข้อมูลที่คุณพบว่ามีประโยชน์ แผงควบคุมยังเป็นที่ที่การแจ้งเตือนจะปรากฏในรูปแบบของป๊อปอัพ และสำหรับผู้ดูแลระบบเครือข่ายระหว่างเดินทางมีแอพสมาร์ทโฟนที่ให้คุณเข้าถึงแดชบอร์ดและรายงานได้

ManageEngine NetFlow Analyzer รองรับมากที่สุดเทคโนโลยีการไหลรวมถึง NetFlow (แน่นอน), IPFIX, J-flow, NetStream และอื่น ๆ ในฐานะที่เป็นโบนัสนั้นก็มีการรวมที่ยอดเยี่ยมกับอุปกรณ์ของซิสโก้ด้วยการสนับสนุนสำหรับการปรับการจราจรและ / หรือนโยบาย QoS ได้จากเครื่องมือ

เช่นเดียวกับผลิตภัณฑ์คู่แข่งมากมาย ManageEngineNetFlow Analyzer มีสองเวอร์ชัน รุ่นฟรีจะเหมือนกับรุ่นที่ชำระเงินใน 30 วันแรก แต่จะเปลี่ยนกลับเป็นการตรวจสอบอินเทอร์เฟซสองกระแสเท่านั้น ในขณะนี้มีไม่มากก็อาจเป็นสิ่งที่คุณต้องการ

หากคุณต้องการรุ่นที่ชำระเงินไลเซนส์จะมีให้เลือกหลายขนาดตั้งแต่ 100 ถึง 2500 อินเทอร์เฟซหรือไหลด้วยราคาที่แตกต่างกันระหว่างประมาณ $ 600 ถึงมากกว่า $ 50K บวกค่าบำรุงรักษาประจำปี

2. Scrutinizer

Scrutinizer จาก Plixer เป็นอีกหนึ่ง NetFlow ที่ยอดเยี่ยมวิเคราะห์ ในความเป็นจริงมันยิ่งกว่านั้นและหลายคนมองว่ามันเป็นระบบตอบสนองเหตุการณ์ที่เกิดขึ้นอย่างสมบูรณ์ ด้วยความสามารถในการตรวจสอบโฟลว์ประเภทต่าง ๆ เช่น NetFlow, J-flow, NetStream และ IPFIX คุณจะไม่ จำกัด เฉพาะการตรวจสอบอุปกรณ์ของซิสโก้เท่านั้น

สถาปัตยกรรม Scrutinizer

Scrutinizer มีการออกแบบตามลำดับชั้นการรวบรวมข้อมูลที่มีความคล่องตัวและมีประสิทธิภาพและช่วยให้คุณเริ่มต้นเล็ก ๆ และปรับขนาดได้อย่างง่ายดายมากถึงหลายล้านกระแสต่อวินาที เครือข่ายมักถูกตำหนิเป็นครั้งแรกเมื่อมีสิ่งผิดปกติด้วย Scrutinizer คุณสามารถค้นหาสาเหตุที่แท้จริงของปัญหาเครือข่ายส่วนใหญ่ได้อย่างรวดเร็ว Scrutinizer ทำงานได้ทั้งในสภาพแวดล้อมจริงและเสมือนและมาพร้อมกับคุณสมบัติการรายงานขั้นสูง

Scrutinizer มาในสี่ชั้นใบอนุญาตที่ไปจากรุ่นฟรีขั้นพื้นฐานไปจนถึงระดับ SCR ที่เต็มเปี่ยมซึ่งสามารถขยายได้มากกว่า 10 ล้านกระแสต่อวินาที รุ่นฟรี จำกัด อยู่ที่ 10,000 การไหลต่อวินาทีและมันจะเก็บข้อมูลการไหลแบบดิบเป็นเวลา 5 ชั่วโมงเท่านั้น แต่ควรมีมากเกินพอที่จะแก้ไขปัญหาเครือข่ายได้ นอกจากนี้คุณยังสามารถลองระดับใบอนุญาตใด ๆ เป็นเวลา 30 วันหลังจากนั้นมันจะเปลี่ยนกลับเป็นรุ่นฟรี เครื่องมือนี้เป็นอุปกรณ์ฮาร์ดแวร์หรือเป็นอุปกรณ์เสมือนที่สามารถทำงานบนโฮสต์ Linux ผ่าน KVM

3. nProbe และ ntopng

nProbe และ ntopng นั้นค่อนข้างสูงกว่า - และเครื่องมือที่ซับซ้อนมากขึ้น - โอเพนซอร์ซ Ntopng เป็นเครื่องมือวิเคราะห์ปริมาณข้อมูลบนเว็บสำหรับตรวจสอบเครือข่ายตามข้อมูลการไหลในขณะที่ nProbe เป็นผู้ส่งออกและเก็บรวบรวม NetFlow และ IPFIX เมื่อรวมเข้าด้วยกันพวกเขาสร้างชุดการวิเคราะห์ที่ยืดหยุ่นมาก หากคุณเคยบริหารเครือข่ายลีนุกซ์มาก่อนคุณอาจคุ้นเคยกับ ntop ntopng เป็นเครื่องมือ GUI รุ่นต่อไปของยุคนี้

ภาพหน้าจอของ NtopNG

มีเวอร์ชัน ntopng และชุมชนฟรีคุณยังสามารถซื้อรุ่นองค์กรได้ พวกเขาอาจมีราคาแพง แต่พวกเขามีอิสระที่จะศึกษาและองค์กรที่ไม่แสวงหาผลกำไร สำหรับ nProbe คุณสามารถทดลองใช้ได้ฟรี แต่จะ จำกัด กระแสรวมที่ส่งออก 25,000 ทั้งหมด เพื่อไปให้ไกลกว่านั้นคุณจะต้องซื้อใบอนุญาต

เช่นเดียวกับเครื่องมือวิเคราะห์เครือข่ายที่ทันสมัยที่สุด ntopngมีส่วนต่อประสานกับผู้ใช้บนเว็บซึ่งสามารถนำเสนอข้อมูลด้วยทราฟฟิกเช่นทอล์คเกอร์, โฟล, โฮสต์, อุปกรณ์และอินเตอร์เฟส มันมีส่วนผสมของแผนภูมิตารางและกราฟ ส่วนใหญ่มีตัวเลือกการเจาะลึกที่ให้คุณสำรวจในเชิงลึกยิ่งขึ้น อินเทอร์เฟซนั้นค่อนข้างยืดหยุ่นและสามารถปรับแต่งได้มากมาย

4. FlowScan

FlowScan เป็นเครื่องมือสร้างภาพข้อมูลที่คุณต้องการสามารถใช้ในการวิเคราะห์ข้อมูล Netflow และรายงานได้ สามารถสร้างกราฟภาพที่ใกล้เคียงแบบเรียลไทม์ซึ่งจะแสดงสิ่งที่เกิดขึ้นบนเครือข่ายของคุณ FlowScan สามารถปรับใช้บน GNU / Linux หรือระบบ BSD มันใช้แพ็คเกจอื่น ๆ เพื่อรวบรวมและประมวลผลโฟลว์อย่างถูกต้อง ตัวอย่างเช่น Cflowd ถูกใช้เป็นตัวรวบรวมการไหล FlowScan เป็นสคริปต์ Perl ที่ประกอบขึ้นเป็นแพคเกจซอฟต์แวร์จำนวนมาก องค์ประกอบนี้รับผิดชอบในการโหลดและดำเนินการรายงาน ส่วนประกอบหลักสุดท้ายหนึ่งคือ RRDtool ซึ่งเป็นเครื่องมือยอดนิยมสำหรับการจัดเก็บข้อมูลในฐานข้อมูล round-robin และวางแผนข้อมูลนั้นบนกราฟซึ่งใช้ในการจัดเก็บข้อมูล flow และสร้างกราฟที่มีประโยชน์

ตัวอย่าง FlowScan กราฟ

ผู้ดูแลเครือข่ายมักพบว่ามีรวบรวมข้อมูลน้อยเกินไปหรือมากเกินไป การจัดทำโปรไฟล์โฟลว์ที่จัดทำโดย FlowScan นำเสนอการประนีประนอมอย่างจริงจังระหว่างสุดขั้วดังกล่าวในการรวบรวมข้อมูล เนื่องจากโฟลว์ข้อมูลรวมที่รวบรวมเป็นแพ็กเก็ตเดินทางข้ามพอร์ตหรืออินเตอร์เฟสที่กำหนดดังนั้นจึงสามารถใช้เป็นตัวย่อสำหรับชุดของแพ็กเก็ตที่เดินทางระหว่างจุดสนใจ แต่คุณลักษณะนี้เพียงอย่างเดียวไม่เพียงพอสำหรับการใช้งานอย่างต่อเนื่องที่เชื่อถือได้: จำเป็นต้องใช้เครื่องมือซอฟต์แวร์เพิ่มเติมเพื่อกำหนดแยกวิเคราะห์และวิเคราะห์โฟลว์เหล่านี้ เครื่องมือเพิ่มเติมเหล่านั้นรวมอยู่ใน FlowScan

5. ใน sFlowTrend (กล่าวถึงเป็นพิเศษ)

แม้ว่าจะไม่ใช่ตัวรวบรวมและวิเคราะห์ NetFlow แต่ค่อนข้างหนึ่งที่จัดการ sFlow เรารู้สึกว่า sFlowTrend สมควรที่จะอยู่ในรายการนี้ สามารถทำงานบน Linux และหากองค์ประกอบของเครือข่ายของคุณใช้ sFlow มากกว่า NetFlow มันเป็นหนึ่งในเครื่องมือที่ดีที่สุด เครื่องมือนี้มาจาก inMon ซึ่งเป็น บริษัท ที่อยู่เบื้องหลัง sFlow มันเป็นเครื่องมือพื้นฐานและค่อนข้าง จำกัด แต่มีความสามารถมาก ซอฟต์แวร์รุ่นฟรีให้คุณรวบรวมข้อมูลจากสวิตช์เราเตอร์หรือโฮสต์ที่เปิดใช้งาน sFlow สูงสุดห้ารายการและจะเก็บข้อมูลประวัติใน RAM นานถึงหนึ่งชั่วโมงเท่านั้น มันควรจะเพียงพอที่จะแก้ไขปัญหาเครือข่ายส่วนใหญ่ และหากคุณต้องการเพิ่มระดับคุณสามารถอัปเกรดเป็นรุ่น pro ได้โดยเสียค่าใช้จ่ายซึ่งจะลบจำนวนอุปกรณ์ที่ จำกัด และเก็บข้อมูลประวัติลงในดิสก์

ภาพหน้าจอของ sFlowTrend

แท็บแดชบอร์ด sFlowTrend ให้ข้อมูลด่วนมุมมองสถานะปัจจุบันของอุปกรณ์และเครือข่ายที่ได้รับการตรวจสอบรวมถึงขีด จำกัด ระดับสูงสุดและส่วนต่อประสานที่มีข้อผิดพลาดที่อาจเกิดขึ้น เมื่อคลิกที่แท็บเครือข่าย sflowTrend จะแสดงสถิติประสิทธิภาพโดยสรุปและปริมาณการใช้ข้อมูลโดยละเอียดที่ระดับเครือข่ายหรืออุปกรณ์ สามารถกำหนดเกณฑ์การแจ้งเตือนได้ ช่วยให้คุณได้รับการแจ้งเตือนเมื่อมีการใช้แบนด์วิดท์สูงกว่าปกติหรือเกิดข้อผิดพลาดเครือข่าย มีแม้กระทั่งแท็บสาเหตุที่คุณสามารถเจาะลึกสาเหตุของปัญหาเช่นการละเมิดเกณฑ์

แท็บโฮสต์เป็นที่ที่คุณจะพบรายละเอียดเพิ่มเติมข้อมูลเกี่ยวกับแต่ละอุปกรณ์ มันให้ข้อมูลประสิทธิภาพการทำงานบนเครือข่าย, CPU, ดิสก์, ฯลฯ สำหรับเซิร์ฟเวอร์ที่ใช้ sFlow รวมถึงเซิร์ฟเวอร์เสมือน ใต้แท็บบริการคุณจะพบข้อมูลประสิทธิภาพสำหรับแอปพลิเคชัน (รวมถึงเว็บเซิร์ฟเวอร์ต่างๆ) ที่ส่งออกข้อมูล sFlow ในแท็บเหตุการณ์คุณจะพบบันทึกเหตุการณ์เช่นเกินเกณฑ์หรือข้อผิดพลาดที่ตรวจพบ และสุดท้ายแท็บรายงานมีรายงานที่กำหนดไว้ล่วงหน้าหลายรายการ แต่ยังรองรับการสร้างรายงานที่กำหนดเอง ที่นี่คุณจะไปเรียกใช้รายงานจากนั้นดูผลลัพธ์

sFlowTrend ถูกเขียนใน Java และมาพร้อมกับทั้งสองส่วนต่อประสานกับผู้ใช้แบบ Java หรือบนเว็บ สามารถใช้งานได้กับ Linux, Windows และ Mac นอกจากนี้ยังมีความช่วยเหลือออนไลน์ที่สามารถช่วยเหลือคุณในการกำหนดค่าและการใช้เครื่องมือ มันเป็นเครื่องมือที่ยอดเยี่ยมโดยเฉพาะอย่างยิ่งสำหรับองค์กรขนาดเล็กที่มีอุปกรณ์ที่ใช้ sFlow และเส้นทางการอัปเกรดเป็นรุ่นโปรทำให้เป็นตัวเลือกที่ถูกต้องเท่าเทียมกันสำหรับเครือข่ายขนาดใหญ่

ห่อ

ถึงแม้ว่าจะเป็นนักสะสม NetFlow ที่ดีที่สุดและตัววิเคราะห์เช่น SolarWinds NetFlow Traffic Analyzer จะทำงานบนเครื่อง Windows เท่านั้นยังคงมีตัวเลือกมากมายหากแพลตฟอร์มเครื่องมือการตรวจสอบที่คุณเลือกคือ Linux ระหว่างผลิตภัณฑ์เพื่อการค้าเช่นเครื่องมือวิเคราะห์ ManageEngine NetFlow หรือ Scrutinizer ของ Plixer และเครื่องมือโอเพนซอร์ซจะต้องมีผลิตภัณฑ์ที่เหมาะสมกับความต้องการของคุณอย่างสมบูรณ์

ผลิตภัณฑ์ทั้งหมดที่เราเพิ่งตรวจสอบนั้นยอดเยี่ยมตัวเลือก. บางคนอาจไม่เป็นแบบเต็มหรือพวกเขาอาจต้องทำงานอีกเล็กน้อยเพื่อตั้งพวกเขา แต่คนใดคนหนึ่งจะทำงานและทำมันได้ดี และเนื่องจากพวกเขาทั้งหมดเสนอการทดลองใช้ฟรีบางรูปแบบ - หรือไม่มีค่าใช้จ่ายอย่างสมบูรณ์จึงไม่มีเหตุผลที่จะไม่ลองสักสองสามข้อแล้วดูด้วยตัวคุณเองว่าอันไหนเหมาะกับคุณ

ความคิดเห็น