محلل حركة المرور SolarWinds NetFlow - مراجعة عام 2021

و سولارويندز اسم مألوف لمعظم مسؤولي الشبكة والنظام. لقد بنت الشركة سمعة راسخة لنفسها من خلال صنع بعض من أفضل أدوات إدارة الشبكات والأنظمة. وكما لو أن هذا لم يكن كافيًا ، فهو مشهور أيضًا بصنع أدوات مجانية فائقة الفائدة مثل حاسبة الشبكة الفرعية المتقدمة أو خادم TFTP ، كل منها يلبي حاجة معينة لمسؤولي الشبكة.

اليوم ، نراجع أحد منتجات SolarWinds الأكثر شيوعًا ، وهي أداة تسمى NetFlow Traffic Analyzer أو NTA. كما يوحي اسمها ، فهي في الأساس أداة لتحليل حركة مرور الشبكة والتي تعتمد على تقنية Cisco NetFlow لأداء سحرها.

على الرغم من حقيقة أن اسمها يبدو وكأنه يشير إلى أن كل ما تفعله هذه الأداة هو تحليل NetFlow ، إلا أن هذا أبعد ما يكون عن الحقيقة . في الواقع ، تدعم المنصة معظم تقنيات تحليل التدفق الحديثة. ونظرًا لأن الأداة عبارة عن وظيفة إضافية لـ SolarWinds Network Performance Monitor ، فإنك تحصل أيضًا على جميع مزايا هذا المنتج الممتاز.

قبل أن نلقي نظرة شاملة على SolarWinds NetFlow Traffic Analyzer ، سننحرف لفترة وجيزة ونوضح - أو على الأقل ، نحاول أن نشرح - ما هو NetFlow وكيف يعمل. سنتحدث أيضًا عن بعض البدائل لـ NetFlow التي يتم مواجهتها ودعمها بشكل شائع بواسطة هذا المنتج. سنلقي بعد ذلك نظرة على الميزات الأساسية للمنتج متبوعة بمتطلباته وتثبيته. بعد ذلك ، سنقدم بإيجاز مراقب أداء شبكة SolarWinds قبل أن نأخذك في جولة إرشادية سريعة حول NetFlow Traffic Analyzer . وأخيرًا ، سنقدم أسعار المنتج وخيارات الشراء المتاحة.

تحليل التدفق باختصار

يمكن أن يمنحك تحليل التدفق عرضًا تفصيليًا ونوعيًا لحركة مرور شبكتك. لن يظهر لك فقط أن الواجهة مزدحمة ، بل ستظهر لك سبب هذا الازدحام. يعتمد تحليل التدفق على أجهزة الشبكات لإرسال معلومات حركة المرور إلى أنظمة تسمى المجمعات و / أو أجهزة التحليل التي يمكنها بدورها تفسير بيانات التدفق وتقديمها بطرق مفيدة. التكنولوجيا التي تسمح بذلك تسمى NetFlow. تم إنشاؤه بواسطة Cisco Systems منذ عدة سنوات ، ولكنه يُستخدم الآن بشكل شائع بشكل أو بآخر على معدات الشبكات من معظم الشركات المصنعة الكبرى.

حول NetFlow

تم تطوير NetFlow بواسطة Cisco Systems وتم تقديمه على أجهزة التوجيه الخاصة بهم لتوفير القدرة على جمع حركة مرور شبكة IP أثناء دخولها أو خروجها من واجهة. ثم يتم تحليل البيانات التي تم جمعها بواسطة مسؤولي الشبكة أو بواسطة نظام آلي للمساعدة في تحديد مصدر ووجهة حركة المرور ، وفئة الخدمة ، وأسباب الازدحام.

يتكون إعداد مراقبة NetFlow النموذجي من ثلاثة مكونات رئيسية:

1. يقوم مصدر التدفق بتجميع الحزم في التدفقات وسجلات تدفق الصادرات نحو واحد أو أكثر من جامعي التدفق.
2. مجمع التدفق مسؤول عن الاستقبال والتخزين والمعالجة المسبقة لبيانات التدفق الواردة من مصدر التدفق.
3. أخيرًا ، يتم استخدام تطبيق التحليل لتحليل بيانات التدفق المستلمة. يمكن استخدام التحليل لتوصيف حركة المرور ، أو لاستكشاف أخطاء الشبكة.

كيف يعمل NetFlow

يمكن تكوين أجهزة التوجيه والمحولات وأي جهاز آخر يدعم NetFlow لإخراج بيانات التدفق في شكل سجلات التدفق وإرسالها إلى مجمع NetFlow . التدفق هو محادثة كاملة بمعنى IP. يرسل الجهاز الذي يعد سجلات التدفق عادةً إلى المجمع عندما يقرر أن التدفق قد انتهى إما من خلال التقادم - لم يكن هناك أي حركة مرور خلال مهلة محددة - أو عندما يرى إنهاء جلسة TCP.

يحتوي سجل التدفق على الكثير من المعلومات حول التدفق. يتضمن واجهات الإدخال والإخراج ، والطوابع الزمنية لبدء وانتهاء التدفق ، وعدد وحدات البايت والحزم التي يحتوي عليها ، ورؤوس الطبقة 3 ، وعنوان IP الخاص بالمصدر والوجهة ورقم المنفذ ، وبروتوكول IP ، وقيمة TOS . لا تحتوي سجلات التدفق على البيانات الفعلية التي تكونت التدفق. يحتوي فقط على معلومات حول التدفق. هذا مهم من وجهة نظر أمنية.

باستثناء البيئة الضخمة متعددة المواقع ، فإن مجمعي التدفق حيث يتم إرسال السجلات غالبًا ما يكونون أيضًا محللي التدفق. يستخدمون المعلومات الواردة في سجلات التدفق لتقديم بيانات حول حركة مرور الشبكة بطريقة مفيدة لمسؤولي الشبكة. سيكون لمجمعي ومحللي NetFlow المختلفين طرق مختلفة لعرض البيانات.

بعض بدائل NetFlow

كما أشرنا بالفعل ، يوجد NetFlow بعدة أسماء مختلفة. ولكن هناك أيضًا بدائل لـ NetFlow ، أشهرها هما sFlow و IPFIX . يعتمد الأخير بشكل كبير على أحدث إصدار من NetFlow فيما عدا أنه معيار IETF . نحن أحرار في الاعتقاد بأن Cisco قد تحل في النهاية محل NetFlow بـ IPFIX .

أما نظام sFlow فهو نظام منافس مختلف. هدفها ومبادئ عملها العامة متشابهة ولكنها مختلفة. سيعمل العديد من  محللي NetFlow أيضًا مع sFlow ، ولكن بشكل عام ، لا يستخدم مستخدمو أحدهما الآخر.

محلل حركة البيانات SolarWinds NetFlow (تتوفر نسخة تجريبية مجانية)

يعد SolarWinds NetFlow Traffic Analyzer أحد أفضل أدوات تحليل التدفق المتوفرة. يتم تثبيته أعلى SolarWinds Network Performance Monitor ، وهو أداة رائعة أخرى ، ويضيف مجموعة فريدة من المعلومات حول حركة مرور الشبكة الخاصة بك. يمكنك استخدام الأداة لمراقبة استخدام النطاق الترددي حسب التطبيق والبروتوكول ومجموعة عناوين IP. انها ستراقب سيسكو الصورة NetFlow ، IPFIX ، جونيبر الصورة J-التدفق ، sFlow ، و هواوي الصورة NetStream للتحميلتسمح له بيانات التدفق بتحديد الأجهزة والتطبيقات والبروتوكولات التي تمثل أعلى مستهلكين للنطاق الترددي. ستقوم أيضًا بجمع بيانات حركة المرور ، وربطها بتنسيق قابل للاستخدام ، وتقديمها للمستخدم من خلال واجهة قائمة على الويب لمراقبة حركة مرور الشبكة. علاوة على ذلك ، يمكنه تحديد التطبيقات والفئات التي تستهلك أكبر قدر من النطاق الترددي لتحسين رؤية حركة مرور الشبكة.

• تجربة مجانية: محلل حركة SolarWinds NetFlow
• رابط التنزيل الرسمي: https://www.solarwinds.com/netflow-traffic-analyzer/registration

الخصائص الرئيسية

دعونا نلقي نظرة أعمق على بعض ميزات SolarWinds NetFlow Traffic Analyzer

مراقبة استخدام الشبكة

يمكن للأداة تحديد المستخدمين والتطبيقات والبروتوكولات ومجموعات عناوين IP التي تستهلك معظم النطاق الترددي ، بالإضافة إلى تتبع المحادثات بين نقاط النهاية الداخلية والخارجية. تم تحسين مراقبة النطاق الترددي وتحديد السبب الجذري باستخدام Cisco NBAR2 (الجيل التالي من التعرف على التطبيقات المستندة إلى الشبكة) للمساعدة في تحديد التطبيقات الشائعة وفئات التطبيقات ، ومراقبة حركة مرور Cisco WLC (وحدة التحكم في الشبكة المحلية اللاسلكية) لتتبع التطبيقات والمستخدمين الذين يستهلكون النطاق الترددي اللاسلكي ، و SolarWinds User Device Tracker لتحديد خنازير النطاق الترددي ومواقعهم.

تحليل أنماط المرور

و سولارويندز NTA بجمع بيانات حركة المرور، ويرتبط به، ويعرض على وحدة التحكم على شبكة الإنترنت. يمكن للأداة توفير دقة دقيقة واحدة وتحليل البيانات السابقة على مدار الأشهر والأيام والدقائق. إنه يدعم الحفر وصولاً إلى الأجهزة والواجهات الفردية.

• تجربة مجانية: محلل حركة SolarWinds NetFlow
• رابط التنزيل الرسمي: https://www.solarwinds.com/netflow-traffic-analyzer/registration

تحليل الأداء

و PerfStack تحليل أداء لوحة القيادة تتيح لك سحب ومقاييس الأداء السقوط على جدول زمني مشترك حتى تتمكن من السلوك شبكة ربط بصريا عبر مداخن والعثور بسرعة على السبب الجذري للعديد من القضايا.

تحسين سياسة CBQoS

عندما تعتمد على خدمات مثل VoIP والتطبيقات السحابية ، يصبح تحديد أولويات حركة المرور وإدارتها بذكاء أمرًا بالغ الأهمية. و NetFlow المرور محلل سولارويندز يتيح لك مقارنة فعالية من مستويات ما قبل وما بعد سياسة حركة المرور لتحديد ما إذا سياسات جودة الخدمة الخاصة بك تعمل والمرور ذا أولوية تتدفق كما هو مخطط لها.

تخطيط سعة النطاق الترددي

يمكن أن يكون تخطيط السعة لديك أكثر وضوحًا عندما يمكنك معرفة أنماط استخدام النطاق الترددي وتحديد المستهلكين الرئيسيين. تتيح لك مراجعة التاريخ تحديد أنماط ذروة الاستخدام. يمكنك بعد ذلك تعديل السياسات ، وإيقاف الانقطاعات ، وتجنب شراء نطاق ترددي إضافي عندما لا تكون هناك حاجة لذلك.

متطلبات

يعد SolarWinds NetFlow Traffic Analyzer وحدة إضافية لمراقب أداء شبكة SolarWinds . ويستخدم قاعدة بيانات NPM ومرافق إدارة العقدة. على هذا النحو ، فإن أهم المتطلبات هو تثبيت وتهيئة مراقب أداء الشبكة أولاً.

تم إنشاء NPM و NTA ، بالإضافة إلى عدد قليل من الأدوات الأخرى في مجموعة إدارة شبكة SolarWinds ، على خلفية خلفية مشتركة ، منصة Orion . يوفر واجهة مستخدم موحدة ، وإدارة مركزية ، والتحكم في الوصول ، ووظائف مشتركة للتنقل والإعدادات والتنبيهات والتقارير.

يعمل كل من NTA و NPM على Windows . توصي شركة SolarWinds باستخدام ثلاثة خوادم:

• و يندوز سيرفر كخادم التطبيق الأساسي (وتسمى أيضا المستفتي الرئيسي). يستضيف وحدة تحكم الويب ويقوم بجمع البيانات.
• A مايكروسوفت SQL خادم لقاعدة البيانات أوريون الذي مخازن جمعت بيانات الأداء، سجل، والتكوين.
• A  مايكروسوفت SQL خادم لقاعدة بيانات التدفق التخزين الذي يقوم بتخزين البيانات تدفق نفسها.

يحتوي SolarWinds على مجموعة من متطلبات النظام وأفضل الممارسات للحصول على أداء جيد وأفضل النتائج على موقع الويب. وشمل ذلك توصيات لإصدار نظام التشغيل وسرعة وحدة المعالجة المركزية وعدد النوى ومقدار ذاكرة الوصول العشوائي وسرعة NIC وتكوين مجموعة الأقراص. تختلف المتطلبات الفنية حسب عدد عناصر الشبكة التي تتم مراقبتها.

تركيب المنتج

يعد تثبيت NetFlow Traffic Analyzer أمرًا سهلاً - بمجرد توفر المتطلبات الأساسية. كما ذكرنا للتو ، بالنسبة لبيئة الإنتاج ، فإن التوصية لثلاثة خوادم شبه مخصصة مع أجهزة مناسبة وبرامج نظام معينة مثبتة مسبقًا.

نظرًا لأن NetFlow Traffic Analyzer عبارة عن وحدة نمطية إضافية لـ NPM ، يجب عليك تثبيت ذلك أولاً. بمجرد فك الضغط ، يتحقق المثبت بحثًا عن المتطلبات الأساسية ، ويقوم بتثبيت برنامج النظام المفقود ثم يقوم بتشغيل معالج التكوين. سيرشدك المعالج خلال توفير بعض المعلومات المطلوبة ، وسيقوم بعد ذلك بإجراء الاكتشاف التلقائي للأجهزة الموجودة على شبكتك.

سيكون الاكتشاف أكثر نجاحًا إذا كانت الأجهزة التي تريد مراقبتها قد تم تكوينها بالفعل للإجابة على استفسارات المقاييس وتصدير بيانات التدفق بشكل دوري. يجب عليك تمكين SNMP و WMI على أجهزة الشبكة والمضيفين الخاضعين للمراقبة. ستحتاج أيضًا إلى تمكين بروتوكولات التدفق التي تدعمها أجهزتك المختلفة حتى ترسل بيانات التدفق إلى NTA .

• تجربة مجانية: محلل حركة SolarWinds NetFlow
• رابط التنزيل الرسمي: https://www.solarwinds.com/netflow-traffic-analyzer/registration

بمجرد اكتمال الاكتشاف ، تحتاج إلى تحديد الأجهزة المكتشفة التي تريد استيرادها إلى قاعدة بيانات Orion والبدء في المراقبة. توصي SolarWinds بأن تبدأ بعدد محدود من الأجهزة والخوادم الرئيسية ، ثم التوسيع. (يمكنك دائمًا رؤية قائمة الأجهزة المعروفة من خلال الانتقال إلى My Dashboards> Network> Network Summary.)

بمجرد تثبيت Network Performance Monitor ، تقوم بتثبيت NetFlow Traffic Analyzer على خادم التطبيق الرئيسي باتباع عملية مماثلة. مطلوب بعد ذلك خطوة يدوية لنقل قاعدة بيانات تخزين التدفق إلى الخادم الخاص بها.

حول مراقب أداء شبكة SolarWinds

منتج SolarWinds الرئيسي هو مراقب أداء الشبكة أو NPM . إنه حل مراقبة شبكة كامل الميزات مع وظائف رائعة. تقوم أداة مراقبة أداء الشبكة SolarWinds باستقصاء أي جهاز ممكّن يستخدم بروتوكول SNMP لقراءة المقاييس التشغيلية وعدادات الواجهة. يخزن النتائج في قاعدة بيانات SQL ويستخدم البيانات التي تم استطلاعها لبناء رسوم بيانية توضح استخدام كل دائرة WAN.

تتميز شاشة مراقبة أداء شبكة SolarWinds بواجهة المستخدم الرسومية سهلة الاستخدام. باستخدامه ، تعد إضافة جهاز أمرًا بسيطًا مثل تحديد عنوان IP أو اسم المضيف وسلسلة مجتمع SNMP. تقوم الأداة بعد ذلك بالاستعلام عن الجهاز ، وتسرد جميع معلمات SNMP المتوفرة ، وتسمح لك باختيار تلك التي تريد مراقبتها وعرضها على الرسوم البيانية الخاصة بك.

جولة إرشادية لمحلل حركة SolarWinds NetFlow

يتم معظم التفاعل مع هذه الأداة من خلال وحدة تحكم الويب الخاصة بها. تتضمن الشاشة الرئيسية قائمة بعلامات التبويب. يتم المساهمة بعلامة التبويب "الصفحة الرئيسية" و "الشبكة" بواسطة مراقب أداء الشبكة الأساسي بينما تأتي علامات التبويب الأخرى من الوحدات النمطية المثبتة. على سبيل المثال ، يوفر NetFlow Traffic Analyzer علامة تبويب NetFlow. تحتوي كل علامة تبويب على طرق عرض متعددة تستخدم الرسوم البيانية والجداول والنص لإظهار التفاصيل والإحصائيات حول العناصر المراقبة في شبكتك.

في طرق العرض المختلفة ، تكون عناصر الشبكة مشفرة بالألوان. يحتاج العنصر الأحمر أو الأحمر جزئيًا إلى الاهتمام ؛ يشير اللون الأصفر إلى تحذير. بالإضافة إلى ذلك ، فإن العديد من قوائم أفضل 10 (أفضل 10 واجهات للشبكة ، وأفضل 10 واجهات حسب النسبة المئوية للاستخدام ، وأهم 10 أخطاء والتجاهل اليوم ، وما إلى ذلك) تسلط الضوء بسرعة على عناصر شبكتك التي تعاني من المشكلات. تعد قوائم Top Talkers مفيدة بشكل خاص لاكتشاف مشاكل النطاق الترددي المحتملة. يحتوي العرض الافتراضي لـ NetFlow Traffic Analyzer على أقسام متعددة مثل أفضل 5 تطبيقات ، وأعلى 5 نقاط نهاية ، وأهم 5 محادثات ، وأفضل 10 مصادر حسب النسبة المئوية للاستخدام ، وما إلى ذلك.

• تجربة مجانية: محلل حركة SolarWinds NetFlow
• رابط التنزيل الرسمي: https://www.solarwinds.com/netflow-traffic-analyzer/registration

معظم الرسومات في جميع أنحاء وحدة تحكم الويب تفاعلية. يؤدي التمرير فوق عنصر إلى فتح نافذة منبثقة تحتوي على تفاصيل عنه. يمكنك تصفية الفوضى بسرعة للتركيز على أنواع البيانات ذات الصلة والنطاقات الزمنية ذات الصلة. يمكن حفظ هذه العروض المخصصة لإعادة استخدامها.

يتم تشغيل التنبيهات عند اكتشاف مشكلة. يمكن أن تكون تنبيهات محددة مسبقًا أو تنبيهات مخصصة يتم تكوينها يدويًا. العقدة التي تنخفض ، على سبيل المثال ، هي تنبيه محدد مسبقًا. يمكن أن تتضمن التنبيهات أيضًا أشياء مثل تعطل الواجهة أو زيادة التحميل عليها. تظهر التنبيهات المشغلة في قسم التنبيهات النشطة على الشاشة الرئيسية. يمكن أيضًا إرسال التنبيهات عبر البريد الإلكتروني أو الرسائل النصية القصيرة أو أي وسيلة أخرى ، اعتمادًا على تفضيلاتك الشخصية واحتياجاتك التشغيلية. القدرة على تخصيص التنبيهات مفيدة بشكل خاص للنطاق الترددي. يمكنك بشكل فردي ضبط عتبات استخدام النسبة المئوية للاستقبال والإرسال وإخطارك بمشاكل مثل خنازير النطاق الترددي.

عند التحقق من عنصر أو تنبيه ، يمكنك التعمق فيه للحصول على حالة ومقاييس أكثر تفصيلاً. يمكن أن يساعد ذلك في تحديد ما إذا كانت هذه مشكلة مؤقتة أم مشكلة مستمرة وسيساعد أيضًا في تحديد السبب الجذري. فمثلا. عندما تصبح واجهة معينة مصدر قلق ، يمكنك فحص تفاصيلها. يمكنك أيضًا استخدام عوامل تصفية Flow Navigator لإنشاء طريقة عرض مخصصة تركز على الأجهزة والتطبيقات والفترات الزمنية التي تهمك.

يعمل محلل حركة البيانات SolarWinds NetFlow على تسهيل تحديد المستخدمين والتطبيقات والبروتوكولات التي تستهلك أكبر قدر من النطاق الترددي. يمكنك فرز شاشات العرض حسب المنفذ والمصدر والوجهة والبروتوكولات ، وعرض أنماط حركة المرور التي تمتد عبر دقائق أو أيام أو شهور.

تتضمن الأداة مجموعة واسعة من التقارير المحددة مسبقًا ، بالإضافة إلى إمكانية إنشاء تقارير مخصصة. يمكن لهذه التقارير المخصصة معالجة بيانات التدفق إلى مخططات وجداول توضح كيفية استخدام الشبكة وكيف يتغير هذا الاستخدام بمرور الوقت. يمكن تشغيل التقارير وتسليمها تلقائيًا في وقت محدد.

التسعير

و محلل المرور NetFlow سولارويندز مرخص على أساس الأساسية مراقبة أداء الشبكة الترخيص. إذا كنت تمتلك مراقب أداء الشبكة بالفعل ، فستحتاج إلى التأكد من أن تحديد مستوى الترخيص هو نفسه لكلا المنتجين. إذا لم تكن تمتلك NPM بالفعل ، فاستمر في القراءة للحصول على مزيد من الخيارات. مثل NPM ، يتوفر NTA في خمسة مستويات ترخيص ، بناءً على عدد العقد المراقبة. تبدأ الأسعار من 1945 دولارًا لكل 100 عقدة. إذا لم يكن لديك بالفعل ترخيص SolarWinds Network Performance Monitor ، فيمكن شراء كلا المنتجين معًا كحزمة محلل عرض النطاق الترددي للشبكة. إذا كنت ترغب في إجراء اختبار تشغيل لهذين المنتجين الرائعين ومعرفة ما يمكنهم فعله من أجلك ، يتوفر إصدار تجريبي مجاني لمدة 30 يومًا من SolarWinds .