الرئيسية
» مسؤول الشبكة
»
أفضل 7 أدوات لمراقبة حركة مرور جهاز التوجيه لتحليل النطاق الترددي وتدفق البيانات
أفضل 7 أدوات لمراقبة حركة مرور جهاز التوجيه لتحليل النطاق الترددي وتدفق البيانات
لمراقبة حركة البيانات على جهاز التوجيه، حدد ما إذا كنت بحاجة إلى معرفة حجم البيانات التي تمر عبر كل واجهة ، أو الأجهزة أو البروتوكولات أو التطبيقات التي تستخدمها . توفر مخططات المراقبة القائمة على بروتوكول إدارة الشبكة البسيط (SNMP) عدادات الواجهات وحالة الأجهزة. يستخدم تحليل التدفق السجلات التي يصدرها جهاز توجيه متوافق لعرض مصادر حركة البيانات وأنماطها.
تراقب خاصية مراقبة الواجهة إجمالي حركة البيانات وحالة الجهاز. لوحة المعلومات والقيم المعروضة هي لأغراض التوضيح فقط، وليست خاصة بمنتج معين.
تُجيب عدادات بروتوكول إدارة الشبكة البسيط (SNMP) وتحليل التدفق على أسئلة مختلفة
يقوم نظام مراقبة SNMP باستطلاع عدادات واجهة جهاز التوجيه ومقارنة القراءات بمرور الوقت لحساب معدلات البيانات الواردة والصادرة. ويحدد معيار الإنترنت IF-MIB إحصائيات هذه الواجهة. تُفيد هذه النتيجة في رصد ازدحام وصلة WAN، أو الأخطاء، أو ذروات الاستخدام المتكررة، ولكن كل قراءة تمثل متوسطًا لفترة زمنية محددة؛ وقد لا يظهر ارتفاع البيانات المفاجئ بين عمليات الاستطلاع عند ذروته الحقيقية.
يُضيف تحليل التدفق سياقًا. يقوم جهاز التوجيه أو المحول بتجميع حركة البيانات في سجلات تدفق، ويُصدّر حقولًا مُحددة إلى مُجمِّع البيانات. وبحسب الجهاز وقالب التصدير، يُمكن للتقارير تحليل الاستخدام حسب المصدر أو الوجهة أو البروتوكول أو المنفذ أو التطبيق. تشمل التنسيقات الشائعة NetFlow وJ-Flow وsFlow وNetStream وIPFIX. تختلف الحقول المُحددة باختلاف المُصنِّع، وقد تُؤدي العينات إلى تقديرات لبعض أرقام التدفق. لا تُغني سجلات التدفق عن التقاط الحزم الكاملة.
تقوم أجهزة تصدير التدفق بإرسال بيانات تعريف حركة المرور المحددة إلى جهاز تجميع البيانات؛ وتعتمد التقارير المتاحة على ما يصدره جهاز التوجيه.
سبع أدوات لمراقبة حركة مرور بيانات جهاز التوجيه للمقارنة
1. برنامج مراقبة أداء شبكة SolarWinds
يُعدّ NPM الخيار الأمثل لمراقبة صحة الشبكة وواجهاتها على نطاق واسع. فهو يراقب أجهزة التوجيه والواجهات من مختلف الموردين، مع عرض حالة الجهاز، وعرض النطاق الترددي، وفقدان الحزم، واستكشاف أخطاء المسار وإصلاحها عبر NetPath. وللحصول على تفاصيل على مستوى تدفق البيانات، مثل أكثر المستخدمين استخدامًا والتطبيقات، تُدمج SolarWinds NPM مع محلل حركة مرور NetFlow (NTA)؛ ويتطلب NTA وجود مُصدِّرات وأجهزة متوافقة تتم مراقبتها عبر NPM. راجع نظرة عامة على NPM وبروتوكول NTA وتفاصيل جمع البيانات .
2. برنامج مراقبة الشبكة Paessler PRTG
يُعدّ PRTG الخيار الأمثل للبيئات المختلطة التي تتم مراقبتها من وحدة تحكم واحدة. يوفر PRTG مستشعرات حركة مرور SNMP ومستشعرات تدفق لبروتوكولات NetFlow وjFlow وsFlow وIPFIX. تُظهر عروض التدفق الاستخدام حسب عنوان IP أو البروتوكول أو البرنامج عند توفير المصدر لهذه البيانات. يعتمد ترخيص PRTG على عدد المستشعرات، لذا يُرجى حساب عدد المستشعرات التي تحتاجها أجهزة التوجيه والواجهات قبل النشر. يتضمن برنامج مراقبة الشبكة المُستضاف ذاتيًا طبقة مجانية تضم 100 مستشعر؛ أما الترخيص المُستضاف فيختلف. راجع نظرة عامة على تدفق PRTG وSNMP ودليل الترخيص الحالي .
3. ManageEngine OpManager
يُعدّ OpManager الخيار الأمثل لدمج مراقبة أجهزة التوجيه مع إدارة البنية التحتية الشاملة. فهو يجمع بيانات SNMP الخاصة بالأجهزة والواجهات، ويدعم مراقبة حركة البيانات بناءً على تدفق البيانات. يدعم ManageEngine تنسيقات NetFlow وsFlow وjFlow وIPFIX وcFlowd وNetStream. يُرجى مراجعة نظرة عامة على مراقبة OpManager للتأكد من الإصدار ودعم أجهزة التوجيه .
4. الصبار
يُعدّ Cacti الخيار الأمثل للرسوم البيانية القابلة للتخصيص والإدارة الذاتية. وهو منصة رسوم بيانية مفتوحة المصدر مبنية على RRDtool، وتستخدم عادةً بروتوكول SNMP لجمع بيانات الأجهزة. يمنح Cacti المسؤولين تحكمًا كاملًا في قوالب الرسوم البيانية وجمع البيانات، ولكن تقع مسؤولية الإعداد والصيانة الدورية على عاتقك. ابدأ بالاطلاع على وثائق Cacti ودليل رسم الشبكات الخاص بها .
5. محلل حركة مرور NetFlow من SolarWinds
يُعدّ NTA الأداة الأمثل لتحديد التطبيقات التي تستهلك عرض النطاق الترددي في بيئة SolarWinds. فهو يحلل بيانات التدفق حسب التطبيق، أو البروتوكول، أو نقطة النهاية، أو المحادثة، أو مجموعة عناوين IP. تتضمن وثائقه الحالية بروتوكولات Cisco NetFlow v5/v9، وNBAR2، وJuniper J-Flow، وsFlow، وIPFIX، وHuawei NetStream. يُرجى مراجعة صفحة ميزات NTA وتوافقها قبل تفعيل خاصية التصدير.
6. محلل تدفق الشبكة ManageEngine
يُعدّ هذا المنتج مثاليًا لإعداد تقارير تدفق البيانات وتحليلات أعطال حركة البيانات. فهو يوفر تقارير خاصة بكل واجهة مع إمكانية الوصول إلى تفاصيل التطبيقات ونقاط النهاية والمحادثات والبروتوكولات؛ كما يجمع بيانات NetFlow وsFlow وJ-Flow وغيرها من التنسيقات. قد تحتاج أسماء التطبيقات إلى ربط، وتعتمد التقارير المتاحة على الحقول التي يُصدّرها جهاز التوجيه. راجع دليل ManageEngine لمراقبة البروتوكولات والتطبيقات .
7. مُدقِّق Plixer
يُعدّ Scrutinizer الخيار الأمثل للتحقيقات التي تركز على تدفق البيانات عبر الشبكات الكبيرة أو الموزعة. فهو يوفر تقارير تدفق البيانات، ولوحات المعلومات، وتحليلات السلوك لفرق العمليات والأمن. تشير وثائقه إلى أن خيارات التقارير تعتمد على الحقول الموجودة في قوالب التصدير، لذا تأكد من أن جهاز التوجيه الخاص بك يرسل السمات التي تحتاجها. راجع نظرة عامة على Scrutinizer ووثائق إعداد تقارير تدفق البيانات .
تساعد تقارير أكثر المستخدمين ازدحامًا وتقارير البروتوكول في تفسير سبب ازدحام الاتصال. القيم المعروضة هي قيم نموذجية وليست مأخوذة من شبكة حقيقية.
بالنسبة لـ "من أو ما الذي يستخدم الرابط؟": اختر جامع تدفق، ثم تأكد من أن جهاز التوجيه يصدر البروتوكولات والحقول التي تحتاجها.
بالنسبة لأجهزة التوجيه المنزلية الصغيرة: راجع دليل المستخدم أو لوحة التحكم الخاصة بها أولاً. لا تدعم العديد من بوابات الإنترنت المنزلية بروتوكول SNMP أو تصدير البيانات، لذا قد يكون التطبيق المدمج فيها هو العرض الوحيد المتاح لحركة البيانات.
لضمان مراقبة أكثر أمانًا: استخدم بيانات اعتماد للقراءة فقط، وقيد وصول الإدارة إلى مضيف المراقبة أو الشبكة الفرعية، وفضل استخدام مصادقة SNMPv3 وحماية الخصوصية حيثما كان ذلك مدعومًا. يحدد نموذج أمان SNMPv3 هذه الحمايات.
قبل بدء التشغيل: تحقق من تأثير وحدة المعالجة المركزية وخيارات أخذ العينات على جهاز التوجيه، واسمح بحركة مرور البيانات المطلوبة، وتحقق من أسماء المنافذ وسرعاتها، وقارن الإجماليات المُبلغ عنها مع عدادات جهاز التوجيه. اضبط التخزين والاحتفاظ بالبيانات بما يتناسب مع الفترة التي تحتاجها لاستكشاف الأخطاء وإصلاحها.
تُظهر معظم أدوات مراقبة أجهزة التوجيه أنماط الاستخدام، لا محتويات الاتصال. قد تُحدد بيانات التدفق نقاط النهاية والبروتوكولات، لكنها لا تكشف عادةً عن مسارات صفحات HTTPS الكاملة أو محتويات الرسائل. لذلك، استخدم نظامًا مناسبًا لتحليل نقاط النهاية أو الوكيل أو الحزم مع ضوابط الوصول والخصوصية المطلوبة.