أفضل جامعات ومحللات sFlow المجانية التي تمت مراجعتها في عام 2021

تحليل التدفق هو الموجة الجديدة في مراقبة الشبكة. يسمح للمسؤولين والمديرين بالحصول على رؤية أوضح ليس فقط لمقدار حركة المرور الجارية ولكن أيضًا نوع حركة المرور. وعند تصحيح الاختناقات أو حالات التباطؤ أو جميع أنواع مشكلات الشبكات ، فإن الحصول على مثل هذه الرؤية أمر ضروري. ولا يقتصر الأمر على التصحيح فحسب ، بل إن وجود رؤية واضحة مهم أيضًا لتخطيط السعة. اليوم ، نلقي نظرة على أفضل جامعي ومحللات sFlow المجانية في السوق. على غرار NetFlow من Cisco أو IPFIX التابع لها ولكن في نفس الوقت مختلف تمامًا ، يمكن لـ sFlow - وهو بروتوكول مستقل عن البائع (تقريبًا) - أن يمنح مسؤولي الشبكة عرضًا تفصيليًا لما يحدث على شبكاتهم.

هناك عدة طرق يمكنك من خلالها الحصول على درجة معينة من الرؤية لما يحدث على شبكتك. يمكن استخدام بروتوكول إدارة الشبكة البسيط أو SNMP لقراءة العداد على الأجهزة وحساب استخدام عرض النطاق الترددي لكل واجهة. يمكن أن يكون هذا كافيا للشبكات الأصغر. يمكن أن تساعد Ping و traceroute (أو tracert) و nmap و netstat في استكشاف الأخطاء وإصلاحها الأساسية ، ولكن بالنسبة للصورة الكاملة ، لا شيء يتفوق على تحليل التدفق.

في هذه المقالة ، سنبدأ بمناقشة ماهية sFlow وكيف يعمل وكيف يمكن أن يكون مفيدًا. سنقارنه أيضًا بـ NetFlow وهو نوع من ابن عم بعيد لـ sFlow. على الرغم من أن جامعي ومحللي sFlow و NetFlow غالبًا ما يكونون متشابهين ، ستلاحظ أنهما مختلفان تمامًا في الواقع. سننتقل بعد ذلك إلى أفضل خمسة أجهزة تجميع وتحليل sFlow لدينا.

ما هو sFlow

يرمز الحرف "S" في sFlow إلى "أخذ العينات". هذا أمر بالغ الأهمية لتشغيله ، وكما سنرى قريبًا ، كيف يختلف عن أنظمة تحليل التدفق الأخرى. يحدث معظم سحر sFlow داخل الأجهزة المراقبة نفسها. هذا هو السبب في أنها ستعمل فقط على الأجهزة التي تدعم sFlow. لحسن الحظ ، هناك العديد من هذه الأجهزة ، خاصةً بين كبرى الشركات المصنعة لمعدات الشبكات.

على الرغم من أن اتحاد sFlow.org يحافظ الآن على المعيار ، فإن sFlow هي من بنات أفكار شركة inMon التي لا تزال تمارس سيطرة شبه مطلقة على تطور النظام. تشمل الشركات المصنعة للمعدات الرئيسية مثل Alcatel-Lucent و Brocade و Aruba و Cisco و Dell و Hewlett Packard و IBM وغيرها الكثير دعم sFlow وهو العديد من معدات التحويل الخاصة بهم. في الواقع ، يدرج أكثر من 300 مصنع sFlow في منتجاتهم.

الهدف الأساسي لـ sFlow هو مراقبة الشبكات عالية السرعة. إنه بروتوكول أخذ عينات حزمة عديم الحالة. قد يكون جزء "التدفق" من اسم البروتوكول مضللًا لأن sFlow ليس لديه في الواقع فكرة عن تجميع حزم البيانات في التدفقات عالية المستوى. إنه يعمل فقط من حيث الحزم.

في جذره ، يقوم sFlow بأخذ عينات الحزمة العامة التي تمتد عبر الطبقات من خلال 7. يعمل داخل جهاز الشبكة ، يقوم مُصدِّر sFlow بجمع البادئات من مجموعة فرعية من كل الحزمة التي تمر عبر واجهة. يسمح إعداد معدل أخذ العينات للمديرين باختيار عينة واحدة من كل حزمة N. يقوم المصدر أيضًا باختيار الحزم العشوائية وتضمينها. يقوم المصدر بتجميع البايتات الأولية لكل حزمة تم أخذ عينات منها مع عدادات الجهاز وإرسالها إلى مجمع sFlow كمخطط بيانات sFlow باستخدام UDP. لا يقوم الجهاز بتخزين أي من البيانات أو حزم العينات مؤقتًا ، مما يقلل من استخدام الموارد ويسهل الارتقاء إلى الشبكات عالية السرعة.

sFlow مقابل Netflow ، ما هو الفرق؟

على الرغم من أسمائهم المتشابهة وعلى الرغم من حقيقة أن العديد من المجمعين والمحللين يمكنهم العمل مع كل من NetFlow و sFlow ، فإن الاثنين مختلفان تمامًا في الواقع ، لا سيما في الطريقة التي ينجز بها كل منهما مهمته.

يقوم آفي فريدمان ، المؤسس المشارك والرئيس التنفيذي لشركة Kentik ، بإجراء القياس التالي لمراقبة حركة المرور على الطرق والذي يلخص تمامًا الفرق بين NetFlow و sFlow: "... بينما يمكن وصف NetFlow بأنه يراقب أنماط حركة المرور (" كم عدد الحافلات التي انطلقت من هنا إلى ؟ في حين أن هذا تشبيه رائع ، إلا أنه مضلل إلى حد ما لأنه يمكن أن يقود المرء إلى الاعتقاد بأن NetFlow يوفر معلومات أكثر من sFlow وبالتالي فهو أفضل.

في حين أنه من المحتمل أن تحصل من NetFlow على معلومات أكثر مما تحصل عليه من sFlow ، فإن هذا لا يجعله بالضرورة بروتوكولًا أفضل. بالنسبة للمبتدئين ، فإن استخدام موارد NetFlow - الذاكرة ووحدة المعالجة المركزية - أعلى بكثير من استخدام sFlow. هذا من شأنه أن يجعل sFlow خيارًا أكثر إثارة للاهتمام للأجهزة ذات النهاية المنخفضة. هناك أيضًا الجانب الكامل لمقدار المعلومات هو الكثير من المعلومات. نعم ، قد يقوم NetFlow بجمع المزيد من المعلومات ولكن هل تحتاجها؟ وهل المحلل الخاص بك قادر حتى على استخدامه؟

السؤال الكبير: هل يجب علي استخدام NetFlow أم sFlow؟

طرح السؤال سهل ولكن تقديم إجابة جيدة هو أقرب إلى المستحيل. كما قلنا سابقًا ، سيتعامل العديد من المجمعين والمحللين مع معلومات NetFlow و sFlow. وهناك عدد كبير من أجهزة الشبكات التي ستدعم أيضًا كلا البروتوكولين ، مما يجعل اختيار أحدهما على الآخر أكثر صعوبة. ربما يجب أن يكون العامل الرئيسي المحدد هو ما تدعمه أجهزتك.

لكن هل عليك حقًا أن تنحاز إلى أحد الجانبين؟ يعد كل من NetFlow و sFlow نظامين ممتازين. لماذا إذن لا تستخدم كلاهما مع المجمع والمحلل اللذين يدعمان أي منهما؟ ستتمكن من الحصول على بيانات تدفق مفصلة من أجهزتك التي تدعم sFlow والأجهزة التي تدعم Netflow.

ماذا عن الأجهزة التي تحتوي على كلا البروتوكولين؟ يمكن للعديد من أجهزة Cisco ، على سبيل المثال ، استخدام أي منهما. في هذه المواقف ، سأميل إلى التوصية باستخدام sFlow لأن استخدام موارده أقل. ما لم يكن لديك بالطبع بعض الاستخدام للمعلومات الإضافية التي يمكن أن يوفرها NetFlow.

أفضل مجمعات ومحللات التدفق الحر

لقد بحثنا في الإنترنت عن أفضل أدوات تجميع ومحللات التدفق التدريجي المجانية. من بين تلك التي وجدناها ، القليل منها عبارة عن حزم مجانية حقًا. البعض الآخر عبارة عن برامج تجارية تقدم إما نسخة تجريبية مجانية أو نسخة مجانية مصغرة. أيضًا ، سوف يدعم البعض sFlow فقط بينما سيعمل البعض الآخر أيضًا مع كل من sFlow و NetFlow ، مما يجعلهم أكثر تنوعًا. لقد راجعنا كل حزمة من أفضل خمس حزم ونقدم نتائجنا. فيما يلي قائمة بأفضل 5 باقات لدينا.

1. مجمع ومحلل SolarWinds sFlow
2. inMon sFlowTrend
3. برنامج ManageEngine NetFlow Analyzer
4. ntopng و nProbe
5. Plixer Scrutinizer

1. مجمع ومحلل SolarWinds sFlow (إصدار تجريبي مجاني)

SolarWinds هو اسم معروف في مجال إدارة الشبكة. تصنع الشركة بعضًا من أفضل البرامج لمساعدة مسؤولي الشبكة في الحصول على رؤية أفضل لما يحدث مع أجهزتهم. منتجهم الرئيسي يسمى مراقبة أداء الشبكة.

تشتهر SolarWinds أيضًا بإنتاج مجموعة واسعة من المنتجات المجانية والمفيدة. وهي تتراوح من حاسبات عناوين IP لمساعدة المبتدئين في تحديد الشبكات الفرعية وعناوين المضيف لإكمال أنظمة المراقبة من أنواع مختلفة وإن كانت محدودة. تم عرض أحد هذه المنتجات ، وهو SolarWinds Real-Time Netflow Analyzer في مقال سابق . قد ترغب في قراءته لجميع التفاصيل.

لكن مقالة اليوم تدور حول sFlow بدلاً من NetFlow. وعلى الرغم من أن SolarWinds لا تحتوي على مكافئ sFlow مجاني لمحلل NetFlow في الوقت الحقيقي ، إلا أنها تحتوي على مجمع ومحلل sFlow كميزة من NetFlow Traffic Analyzer أو NTA. هذا الأخير هو وحدة نمطية من مراقب أداء الشبكة أو NPM. وعلى الرغم من أن كلا من NTA أو NPM ليسا منتجين مجانيين ، يتوفر إصدار تجريبي مجاني لمدة 3 أيام. في الواقع SolarWinds كإصدار تجريبي لمدة 30 يومًا لمعظم منتجاتها. لذلك ، يمكنك تجربة أي منها بدون مخاطر.

رابط التنزيل:  https://www.solarwinds.com/netflow-traffic-analyzer

لذلك ، على الرغم من اسمه المضلل إلى حد ما ، فإن SolarWinds NetFlow Traffic Analyzer سيتعامل مع بيانات NetFlow و sFlow . هذا يجعله خيارًا مثاليًا في بيئة متنوعة حيث تدعم بعض الأجهزة بروتوكولًا واحدًا بينما يدعم البعض الآخر بروتوكولًا مختلفًا. وكمجمع sFlow ، ستجمع NTA أي بيانات sFlow من الأجهزة التي تراقبها.

مجتمعة ، تتميز NPM و NTA بمجموعة رائعة من الوظائف لمساعدة أي مسؤول في إدارة الشبكات متعددة البائعين. يمكنك الحصول على مراقبة النطاق الترددي باستخدام SNMP ، وتحليل حركة المرور ، وتحليل الأداء ، والتنبيه ، وإعداد التقارير ، وتحسين السياسة ، وأكثر من ذلك بكثير.

بشكل افتراضي ، ستعرض صفحة ملخص NetFlow Traffic Analyzer عدة أقسام مثل أفضل 5 تطبيقات أو أهم 5 نقاط نهاية أو أهم 5 محادثات أو أفضل 10 مصادر حسب النسبة المئوية لاستخدام النطاق الترددي. وكمحلل تدفق ، يمكنه تحديد المستخدمين والتطبيقات والبروتوكولات التي تستهلك معظم النطاق الترددي ، مما يسمح للمسؤولين بالعثور بسرعة على مصدر أي ازدحام ملحوظ. ويمكنك فرز النتائج المعروضة وفقًا لعدة معايير مثل المنفذ ، والمصدر ، والوجهة ، والبروتوكول ، وما إلى ذلك. كما يسمح أيضًا للمرء بمشاهدة أنماط حركة المرور على مدار الدقائق أو الأيام أو الأشهر.

يعد كل من NTA و NPM برنامجين على مستوى المؤسسات ، تم تصميمهما لتوسيع نطاق الشبكات الكبيرة جدًا التي تحتوي على مئات - إن لم يكن الآلاف - من الأجهزة. وبالتالي ، سوف تستهلك موارد كبيرة على نظامك ويجب تثبيتها على أجهزة مخصصة. ولكن إذا كنت تدير مثل هذه الشبكة مع العديد من الأجهزة التي تدعم sFlow ، فإن جمع وتحليل sFlow الخاص بـ NTA يستحق المحاولة. ستحتاج إلى بعض الجهود لوضعها في مكانها ولكنها ستكافأ جيدًا.

2. inMon sFlowTrend

تمتلك inMon ، الشركة التي تقف وراء sFlow ، أداة مراقبة مجانية خاصة بها في شكل برنامج sFlowTrend الخاص بها . إنها أداة أساسية ومحدودة إلى حد ما ولكنها قادرة للغاية. يتيح لك الإصدار المجاني من البرنامج جمع البيانات من ما يصل إلى خمسة محولات أو أجهزة توجيه أو مضيفين تدعم تقنية sFlow وستحتفظ فقط ببيانات المحفوظات في ذاكرة الوصول العشوائي لمدة تصل إلى ساعة. يجب أن يكون كافيًا لاستكشاف معظم مشكلات الشبكات وإصلاحها. وإذا كنت ترغب في تصعيد الأمور ، فيمكنك الترقية إلى الإصدار المحترف - بتكلفة بالطبع - والذي يزيل عدد الأجهزة المحدد ويخزن بيانات المحفوظات على القرص.

توفر علامة التبويب sFlowTrend Dashboard عرضًا سريعًا للحالة الحالية للأجهزة والشبكات المراقبة ، وتتضمن عتبات وواجهات ذات مستوى عالٍ مع وجود أخطاء محتملة. عندما ينقر المرء على علامة تبويب الشبكة ، يكشف sflowTrend إحصائيات الأداء الملخصة وحركة المرور التفصيلية على مستوى الشبكة أو الجهاز. يمكن تحديد عتبات التنبيه. يتيح لك تلقي تنبيهات عند حدوث خطأ في استخدام النطاق الترددي أعلى من المعتاد أو حدوث خطأ في الشبكة. حتى أن هناك علامة تبويب السبب الجذري حيث يمكنك التعمق في سبب مشكلة مثل انتهاك الحد الأدنى.

علامة التبويب "المضيفون" هي المكان الذي ستجد فيه معلومات أكثر تفصيلاً حول كل جهاز. يوفر بيانات الأداء على الشبكة ، ووحدة المعالجة المركزية ، والقرص ، وما إلى ذلك ، للخوادم التي تدعم sFlow - بما في ذلك الخوادم الافتراضية. ضمن علامة التبويب الخدمات ، ستجد بيانات الأداء للتطبيقات (بما في ذلك خوادم الويب المختلفة) التي تقوم بتصدير بيانات sFlow. في علامة التبويب الأحداث ، ستجد سجل أحداث مثل تجاوز الحدود أو الأخطاء المكتشفة. وأخيرًا ، توفر علامة التبويب "التقارير" عدة تقارير محددة مسبقًا ولكنها تدعم أيضًا إنشاء تقارير مخصصة. هذا هو المكان الذي ستنتقل إليه لتشغيل التقارير ثم عرض نتائجها.

تمت كتابة sFlowTrend بلغة Java ويأتي مع واجهة مستخدم قائمة على Java أو قائمة على الويب. إنه متاح لأنظمة Windows و Macintosh و Linux. تتوفر أيضًا تعليمات عبر الإنترنت لمساعدتك في تكوين الأداة واستخدامها. إنها أداة رائعة ، خاصة للمؤسسات الصغيرة ذات المعدات التي تدعم تقنية sFlow. ومسار الترقية إلى الإصدار المحترف يجعلها خيارًا صالحًا بنفس القدر للشبكات الأكبر.

3. برنامج ManageEngine NetFlow Analyzer

على الرغم من كونه مجمع ومحلل NetFlow بشكل أساسي ، فإن ManageEngine NetFlow Analyzer سيتعامل أيضًا مع مخططات بيانات sFlow التي ستلقيها أجهزتك التي تدعم sFlow. إنه برنامج رائع آخر من شركة معروفة بتقديم أدوات إدارة عالية الجودة. تمنحك الأداة رؤية لحركة المرور والنطاق الترددي حسب التطبيق أو المحادثة أو البروتوكول. يمكنك أيضًا تعيين التنبيهات بناءً على حدود حركة المرور.

يأتي محلل ManageEngine NetFlow مع مجموعة كبيرة ومتنوعة من التقارير المفيدة المحددة مسبقًا. سيساعد البعض في استكشاف المشكلات وإصلاحها ، والبعض الآخر مع تخطيط السعة والبعض الآخر يمكن استخدامه لأغراض الفوترة ، لتلك المؤسسات التي تعيد بيع بنيتها التحتية. وبالطبع ، هناك أيضًا إمكانية إنشاء تقارير مخصصة.

إحدى الميزات الفريدة للوحة المعلومات المستندة إلى الويب هي خريطة الحرارة التي تعرض في لمحة حالة الواجهات المراقبة بالإضافة إلى المخططات الدائرية في الوقت الفعلي التي تعرض أفضل التطبيقات والبروتوكولات والمحادثات والإنذارات الأخيرة والمزيد.

النسخة المجانية تأتي مع قيود مهمة. على سبيل المثال ، بينما سيسمح بمراقبة غير محدودة لمدة 30 يومًا ، فإنه سيعود بعد ذلك إلى مراقبة واجهتين فقط. إنه ليس كثيرًا ولكنه قد يكون كافيًا لجلسة سريعة لاستكشاف الأخطاء وإصلاحها ، بشرط أن تعرف المكان الذي تبحث فيه بالضبط. بالطبع ، يمكنك الترقية إلى الإصدار المدفوع لإزالة قيود الواجهتين. كما تقدم ManageEngine العديد من المنتجات ذات الصلة التي تعمل معًا لتوسيع تحليل حركة المرور الأساسي إلى مجموعة كاملة من إدارة الشبكة.

4. ntopng و nProbe

ntopng هي أداة تحليل حركة مرور مفتوحة المصدر حقيقية. يراقب بشكل سلبي الشبكات بناءً على بيانات التدفق والتقاط الحزم. مجرد محلل ، يعتمد ntopng على nProbe - مُجمِّع - لتجميع بيانات التدفق من الأجهزة والمضيفين الذين يقومون بتصديرها. يدعم nProbe عدة أنواع مختلفة من بيانات التدفق ، بما في ذلك NetFlow و sFlow. معًا ، يشكلون ثنائيًا قويًا للمراقبة واستكشاف الأخطاء وإصلاحها.

يأتي ntopng بواجهة مستخدم قائمة على الويب حيث يتم تقديم المعلومات بعدة طرق مختلفة مثل حركة المرور (على سبيل المثال ، أفضل المتحدثين) والتدفقات والمضيفين والأجهزة والواجهات. من المحتمل أن يكون عرض التدفق هو الأكثر إثارة للاهتمام لأنه يقدم بروتوكولات التطبيق ويمكنه عرض وقت الاستجابة أو إحصائيات TCP الأخرى مثل فقدان الحزمة. يمكنك أيضًا استخدام ntopng لتعيين التنبيهات بناءً على عتبات ومعايير مختلفة.

يتوفر ntopng في ثلاثة إصدارات ، Community و Professional و Enterprise. إصدار المجتمع مجاني للاستخدام. يقدم كل من Professional و Enterprise بعض الميزات الإضافية ومتاحين للشراء

بالنسبة إلى nProbe ، يمكن استخدامه مجانًا ولكنه يقتصر على 25000 من التدفقات المصدرة. بينما قد يبدو كثيرًا ، ستصل سريعًا إلى هذا الرقم. يمكنك بالطبع إزالة القيود عن طريق شراء التراخيص.

5. جهاز فحص البلكسر

Scrutinizer من Plixer هو "نظام الاستجابة للحوادث" معقد للغاية كما هو مذكور على موقع الويب الخاص بـ Plixer. لا تدع الاسم الرائع يخدعك. أكثر من أي شيء آخر ، يعد Scrutinizer نظامًا ممتازًا لمراقبة الشبكة. إنه شامل وكامل للغاية ، وله أهمية خاصة في سياق هذه المقالة ، فإنه سيتعامل مع بيانات sFlow وكذلك بيانات NetFlow.

يقدم Scrutinizer أحد الحلول الأكثر قابلية للتوسع في السوق. يقال إنه يحتوي على أسرع التقارير ويوفر أغنى سياق بيانات متاح في أي مكان. لديه حق الوصول المستند إلى الدور لتقديم الفرق المختلفة بالبيانات التي يحتاجون إليها فقط. مصمم للأداء العالي وقابلية التوسع من البيئات الصغيرة إلى الكبيرة جدًا. يوفر مجموعة غنية من ميزات التحليل وإعداد التقارير.

هناك عدة طرق يمكن من خلالها إعداد Scrutinizer. يمكنك تثبيته كجهاز مخصص. يمكنك أيضًا أن تكون خادمًا افتراضيًا. ويمكن أيضًا تشغيلها في برنامج كطريقة خدمة حيث يتم تشغيلها في السحابة. في هذا الوضع ، يمكنك اختيار إما استخدام سحابة Plixer العامة أو السحابة الخاصة. هذا نظام كبير وهو متعطش للموارد. ستحتاج إلى إعداده على خادم قوي - على سبيل المثال ، بسعة 16 جيجابايت من ذاكرة الوصول العشوائي.

Scrutinizer متاح في أربعة مستويات ترخيص مختلفة. هناك نسخة مجانية - وهي ليست نسخة تجريبية ولكنها نسخة مجانية حقيقية - والتي ستدعم ما يصل إلى 10 آلاف تدفق في الثانية ، وستحتفظ ببيانات التدفق لمدة 5 ساعات والتسجيلات السابقة لمدة أسبوع. ثم لديك ثلاثة مستويات من الإصدارات المدفوعة التي تختلف في عدد التدفقات التي تدعمها في الثانية والتاريخ الذي تحتفظ به. علاوة على ذلك ، تضيف كل طبقة أعلى بعض الميزات الإضافية إلى مجموعة ميزات غنية بالفعل.

ختاما

إذا كانت شبكتك تتكون أساسًا من أجهزة تدعم تقنية sFlow ، فهناك بعض الأدوات الممتازة المتاحة التي ستمنحك نظرة ثاقبة لا تقدر بثمن على سلوك شبكتك. وإذا كان لديك كل من الأجهزة التي تدعم sFlow و NetFlow ، فإن القليل منها سيدعم أي من البروتوكولين. سيعتمد خيارك النهائي ، أكثر من أي شيء آخر ، على الحجم الحالي لشبكتك ، والبروتوكول الذي تدعمه أجهزتك والتطور المتوقع لشبكتك. يستغرق إعداد هذه الأدوات بعض الوقت وتريد اختيار الأداة المناسبة من البداية. يمكن أن يوفر عليك استبدال معقد أسفل الخط.