Mit Network Traffic Analyzer erhalten Netzwerkadministratoren und -manager nicht nur einen hervorragenden Überblick darüber, wie stark ein Netzwerk genutzt wird, sondern vor allem auch, WIE es genutzt wird. Es ist eine Sache zu wissen, dass ein bestimmtes Netzwerksegment unter einer Überlastung leidet, aber wenn Sie herausfinden können, was diese Überlastung verursacht, erhalten Sie eine ganz neue Perspektive. Ohne diese Informationen besteht die einzige Möglichkeit zur Behebung von Überlastungsproblemen darin, mehr Bandbreite bereitzustellen – bestenfalls eine vorübergehende Lösung. Da die Bandbreite immer noch teuer ist, gibt es sicherlich bessere Möglichkeiten, diese Art von Problem anzugehen.
Die Analyse des Netzwerkverkehrs kann die Antwort liefern. Heute erklären wir, was das ist, und stellen einige der besten Tools vor, die Sie verwenden können.
Wir beginnen unsere Reise in die Analyse des Netzwerkverkehrs mit einer nützlichen Theorie. Wir schauen uns zuerst einmal genauer an, was es wirklich ist. Dies ist wichtig, da wir möchten, dass alle für den Rest unserer Diskussion auf derselben Seite sind. Als Nächstes stellen wir NetFlow und andere ähnliche Systeme und Protokolle zur Datenflussberichterstellung vor. Sie sind das Herzstück der meisten Tools zur Analyse von Verkehrsmustern. Ohne sie gäbe es möglicherweise keine Analyse des Netzwerkverkehrs.
Wir beginnen mit einem Blick auf die NetFlow-Technologie von Cisco und ihre zahlreichen Varianten, bevor wir uns S-Flow ansehen, ein konkurrierendes System, das in seiner Funktionsweise etwas anders ist, obwohl es einem ähnlichen Zweck dient. Mit all diesen Informationen sind wir bereit, die derzeit verfügbaren Top-Analysetools für den Netzwerkverkehr zu überprüfen.
Über die Analyse des Netzwerkverkehrs
In seiner einfachsten Form ist die Netzwerkverkehrsanalyse – manchmal auch als Musteranalyse bezeichnet – der Prozess der Aufzeichnung, Überprüfung und/oder Analyse des Netzwerkverkehrs zum Zweck der Leistungs-, Sicherheits- und/oder allgemeinen Netzwerkbetriebsverwaltung. Genauer gesagt handelt es sich um den Prozess der Verwendung manueller und automatisierter Techniken, um detaillierte Details und Statistiken über den laufenden Netzwerkverkehr zu überprüfen.
Es gibt hauptsächlich zwei Arten der Überwachung des Netzwerkverkehrs. Die erste ist die Überwachung der Bandbreitennutzung, die quantitative Daten liefern kann. Mit dieser Art der Überwachung können Sie sehen, wie viel Datenverkehr an einem bestimmten Punkt in einem Netzwerk stattfindet, es werden jedoch keine Daten über die Art dieses Datenverkehrs bereitgestellt. Die zweite Art der Überwachung, die wir heute besprechen und die als Netzwerkverkehrsanalyse bezeichnet wird, geht tiefer und ihr Hauptziel besteht darin, einen tiefen Einblick in die Art von Verkehr, Netzwerkpaketen oder Daten zu bieten, die durchfließen ein Netzwerk sowie dessen Quelle und Ziel.
Obwohl die Analyse des Netzwerkverkehrs manuell durchgeführt werden kann, ist dies ein ziemlich mühsames Unterfangen und wird am häufigsten mit Netzwerküberwachungstools durchgeführt . Die aus der Netzwerkverkehrsanalyse gewonnenen Verkehrsstatistiken können dabei helfen, die Auslastung des Netzwerks zu verstehen und zu bewerten. Es zeigt wichtige Daten zu Art, Größe, Herkunft und Ziel von Datenpaketen an. Es kann sogar einige Informationen über den Inhalt von Datenpaketen enthalten.
Netzwerksicherheitsteams können die Musteranalyse des Netzwerkverkehrs verwenden, um bösartige oder verdächtige Pakete im Datenverkehr zu identifizieren. Ebenso werden Netzwerkverwaltungen, die Download- und Upload-Geschwindigkeiten, Durchsatz, Inhalte usw. überwachen möchten, es verwenden, um die Netzwerknutzung besser zu verstehen.
Auf der anderen Seite kann die Analyse von Netzwerkverkehrsmustern auch von Angreifern und/oder Eindringlingen verwendet werden, um Netzwerkverkehrsmuster zu analysieren und Schwachstellen oder Mittel zum Einbruch oder Abrufen sensibler Daten zu identifizieren. Dies ist, wie viele Technologien, ein zweischneidiges Schwert.
VERWANDTE LESEN: 8 beste Tools zum Testen der Netzwerklatenz (2019 Bewertungen)
NetFlow und andere Flow-Reporting-Systeme
NetFlow ist eine Funktion, die Mitte der 1990er Jahre auf Cisco-Routern eingeführt wurde, je nachdem, ob es ein oder zwei Jahre dauert. Die Technologie bietet die Möglichkeit, IP-Netzwerkverkehr zu sammeln, wenn er eine Schnittstelle betritt oder verlässt. Dies unterscheidet sich von der Bandbreitenüberwachung, bei der Daten gezählt, aber nicht gesammelt werden. Durch die Analyse der gesammelten Daten kann man Dinge wie Quelle und Ziel des Verkehrs, Klasse und Art des Dienstes bestimmen und diese Informationen schließlich verwenden, um die Ursachen von Überlastungen oder anderen Netzwerkproblemen zu identifizieren.
Ein typisches NetFlow-Monitoring-Setup besteht aus drei Hauptkomponenten:
Ein Flow ist im NetFlow-Sprachgebrauch eine unidirektionale Folge von Paketen, die eine bestimmte Anzahl von Attributen gemeinsam haben, wie z. B. ihre Eingangsschnittstelle, Quell- und Ziel-IP-Adressen, IP-Protokoll (TCP/UDP/ICMP usw.), Quell- und Ziel-IP-Ports , und IP-Typ des Dienstes. Mit anderen Worten, es entspricht einer Netzwerksitzung. Detaillierte Daten zu jedem einzelnen Fluss werden vom Flussexporteur gesammelt, bevor sie an den Flusssammler exportiert werden. In den meisten Fällen sind der Durchflusskollektor und der Analysator zwei Komponenten desselben Systems und wir sehen sie selten getrennt.
LESEN SIE AUCH: Die 5 besten Tools für die Analyse von Verkehrsmustern
NetFlow war einst exklusiv bei Cisco und ist jetzt auf Geräten vieler Anbieter verfügbar, darunter Juniper, Alcatel-Lucent und Nortel, um nur einige zu nennen. Einige Anbieter nennen es einen anderen Namen wie J-flow für Juniper. Es gibt sogar eine relativ neue IETF-standardisierte Version namens IPFIX, die für Internet Protocol Flow Information eXport steht.
Es gibt auch sFlow von InMon, eine etwas gleichwertige, aber sehr unterschiedliche Technologie. sFlow verwendet ähnliche Methoden zum Sammeln von Flussinformationen, fügt jedoch Datenstichproben – daher das S – für noch detailliertere Informationen hinzu. Nur wenige NetFlow-Analysatoren und -Sammler können mit sFlow-Daten umgehen, da die beiden zu unterschiedlich sind.
Die besten Netzwerk-Traffic-Analysatoren
Es gibt viel zu viele Analysegeräte für den Netzwerkverkehr, die NetFlow oder sFlow verwenden, was den Auswahlprozess möglicherweise zu einer gewaltigen Herausforderung macht. Um Ihnen zu helfen, haben wir diese Liste mit einigen der besten Tools für die Analyse des Netzwerkverkehrs zusammengestellt. Jeder von ihnen ist es wert, einen Blick darauf zu werfen.
1. SolarWinds NetFlow Traffic Analyzer (KOSTENLOSE TESTVERSION)
An erster Stelle auf unserer Liste steht der SolarWinds NetFlow Traffic Analyzer oder NTA . Wenn Sie SolarWinds nicht kennen , hat sich das Unternehmen einen hervorragenden Ruf als Hersteller einiger der besten Netzwerkverwaltungstools erworben. Sein Flaggschiffprodukt, der Network Performance Monitor, ist eines der besten verfügbaren Tools zur Bandbreitenüberwachung. Das Unternehmen ist auch für sein großartiges kostenloses Tool bekannt, das auf spezifische Netzwerkadministrationsanforderungen zugeschnitten ist, wie z. B. einen der besten Subnet-Rechner oder TFTP-Server.
Wie der Name schon sagt, verwendet der SolarWinds NetFlow Traffic Analyzer das NetFlow-Protokoll, um detaillierte Informationen über den beobachteten Datenverkehr zu sammeln. Es kann beispielsweise melden, welche Art von Datenverkehr häufiger ist oder welcher Benutzer oder welches Gerät die meiste Bandbreite nutzt. Auf dem Dashboard des Tools stehen verschiedene Ansichten zur Verfügung, wie zum Beispiel Top-Anwendungen, Top-Protokolle oder Top-Talker. Das Tool unterstützt die meisten NetFlow-Varianten verschiedener Hersteller.
Zu den besten Funktionen von SolarWinds NetFlow Traffic Analyzer gehören :
Der SolarWinds NetFlow Traffic Analyzer ist als Add-on zum Network Performance Monitor (NPM) verfügbar . Die Preise beginnen bei 1.915 US-Dollar für 100 Knoten. Die Anzahl der von Ihnen erworbenen Knoten muss Ihrer NPM-Lizenz entsprechen. Wenn Sie die NPM-Software noch nicht besitzen, kostet das 2.995 US-Dollar für dieselbe 100-Knoten-Ebene. Und wenn Sie es vor dem Kauf ausprobieren möchten, können Sie eine voll funktionsfähige 30-Tage-Testversion eines oder beider Produkte herunterladen.
2. PRTG Netzwerkmonitor
Der PRTG Network Monitor oder kurz PRTG der Paessler AG ist eine All-in-One-Lösung, deren Hauptzweck die Überwachung der Bandbreitenauslastung ist. Als solches integriert es SNMP-Bandbreitenüberwachung und NetFlow-Erfassung und -Analyse. Doch damit nicht genug: PRTG überwacht mit sogenannten Sensoren verschiedene Systeme, Geräte, Verkehr und Anwendungen. Hier ist ein Überblick über einige der wichtigsten unterstützten Überwachungstechnologien:
Die Installation von PRTG ist einfach. Tatsächlich behauptet Paessler, Sie könnten innerhalb weniger Minuten fertig sein. Nach dem Ausführen des Installationsprogramms erkennt der automatische Erkennungsprozess Geräte und richtet grundlegende Sensoren ein. Anschließend können Sie erweiterte und komplexere Sensoren – wie beispielsweise NetFlow-Kollektoren – manuell hinzufügen. Bei Bedarf zeigt Ihnen ein ausführliches Video, wie es geht.
PRTG läuft unter Windows, aber die Benutzeroberfläche ist webbasiert und kann von jedem Browser auf jeder Plattform aufgerufen werden. Es gibt auch mobile Apps für Android und iOS. Apropos mobile Apps: Dieses Produkt verfügt über eine einzigartige Funktion in Form von QR-Code-Etiketten, die Sie ausdrucken und auf Ihren Geräten anbringen können. Dann ist es einfach, den Code aus den mobilen Apps zu scannen, um schnell die Sensordaten des Geräts anzuzeigen.
Der PRTG Netzwerkmonitor ist in zwei Versionen erhältlich. Es gibt eine kostenlose Version, die auf 100 Sensoren beschränkt ist. Jedes überwachte Element zählt als ein Sensor. Um beispielsweise jeden Port eines 48-Port-Switch zu überwachen, benötigen Sie 48 Sensoren. Für die NetFlow-Erfassung und -Analyse benötigen Sie einen Sensor für jeden Datenflussexporteur. Für mehr als 100 Sensoren benötigen Sie eine kostenpflichtige Lizenz. Sie sind für 500, 1000, 2500, 5000 und unbegrenzte Knoten zu Preisen zwischen etwa 1 600 und knapp 15.000 $ erhältlich. Beachten Sie, dass die kostenlose Version in den ersten 30 Tagen eine unbegrenzte Anzahl von Sensoren ermöglicht, damit Sie die Möglichkeit haben, gründlich zu Probefahrt mit dem Produkt.
3. Prüfer
Scrutinizer von Plixer ist ein ausgezeichneter NetFlow Analyzer. Es ist eigentlich viel mehr, als viele sehen es als vollwertiges System zur Reaktion auf Vorfälle. Es kann verschiedene Flusstypen wie NetFlow, J-Flow, NetStream und IPFIX überwachen, sodass Sie nicht nur Cisco-Geräte überwachen müssen.
Scrutinizer verfügt über ein hierarchisches Design und bietet eine optimierte und effiziente Datenerfassung. Auf diese Weise kann man klein anfangen und problemlos auf Millionen von Flows pro Sekunde skalieren. Scrutinizer behauptet, Ihnen zu helfen, die wahre Ursache der meisten Netzwerkprobleme schnell zu finden. Das Produkt kann sowohl in physischen als auch in virtuellen Umgebungen eingesetzt werden und verfügt über erweiterte Berichtsfunktionen.
Scrutinizer ist in vier Lizenzstufen verfügbar, von der kostenlosen Basisversion bis zur SCR-Stufe der obersten Stufe, die auf über zehn Millionen Datenflüsse pro Sekunde skaliert werden kann. Die kostenlose Version ist auf zehntausend Flüsse pro Sekunde beschränkt und speichert die Rohflussdaten nur 5 Stunden lang. Dazwischen liegen die MDX-Ebene, die die Daten 25 Stunden lang speichert, und die SSRV, die sie für immer speichert. Sie können jede Lizenzstufe 30 Tage lang testen, danach wird sie wieder auf die kostenlose Version zurückgesetzt.
4. ManageEngine NetFlow Analyzer
ManageEngine ist ein weiterer beliebter Name unter Netzwerkadministratoren. Das Unternehmen stellt einige ausgezeichnete kostenpflichtige und einige kostenlose Tools her. Der ManageEngine NetFlow Analyzer bietet eine detaillierte Ansicht der Bandbreitennutzung eines Netzwerks sowie der Verkehrsmuster. Es unterstützt die meisten Flow-Technologien, einschließlich NetFlow, IPFIX, J-Flow, NetStream und einige andere. Die Plattform verfügt außerdem über eine webbasierte Benutzeroberfläche, die eine beeindruckende Anzahl verschiedener Ansichten Ihres Netzwerks bietet. So können Sie beispielsweise den Verkehr nach Anwendung, nach Konversation, nach Protokoll und mehreren weiteren Anzeigeoptionen anzeigen. Sie können auch Warnungen einrichten, um Sie vor möglichen Problemen zu warnen. Sie können beispielsweise einen Traffic-Schwellenwert für eine bestimmte Schnittstelle festlegen und benachrichtigt werden, wenn der Traffic diesen überschreitet.
Ein Großteil der Stärke des ManageEngine NetFlow Analyzer liegt in seinen beeindruckenden Berichten. Das Produkt verfügt über mehrere nützliche vorgefertigte Berichte, die auf bestimmte Zwecke wie Fehlerbehebung, Kapazitätsplanung oder Abrechnung zugeschnitten sind. Wenn Sie lieber benutzerdefinierte Berichte haben möchten, können diese einfach erstellt werden.
Das Dashboard des Produkts ist ebenso beeindruckend wie seine Berichte. Es enthält mehrere Tortendiagramme, die beispielsweise Top-Anwendungen, Top-Protokolle oder Top-Gespräche darstellen. Es kann auch eine Heatmap anzeigen, die den Status der überwachten Schnittstellen anzeigt. Dashboards können so angepasst werden, dass sie nur die Informationen enthalten, die Sie benötigen. Für Administratoren, die unterwegs sind, gibt es eine Smartphone-App, mit der Sie von überall auf das Dashboard und die Berichte zugreifen können.
Der ManageEngine NetFlow Analyzer ist in zwei Versionen erhältlich. Die kostenlose Version beschränkt Sie auf die Überwachung von nur zwei Schnittstellen oder Flow-Exportern. Für eine größere Kapazität sind Lizenzen in verschiedenen Größen von 100 bis 2500 Schnittstellen oder Flows zu Preisen zwischen etwa 600 USD und über 50.000 USD zuzüglich jährlicher Wartungsgebühren erhältlich. Eine kostenlose 30-Tage-Testversion ist für alle kostenpflichtigen Pläne verfügbar.
5. sFlowTrend
Wie wir erklärt haben, sind NetFlow- und sFlow-Protokolle ziemlich unterschiedlich und es ist selten, dass ein Tool beides unterstützt. Von allen bisher getesteten Produkten unterstützt nur der PRTG Network Monitor das sFlow-Protokoll. Wenn Ihr Netzwerk jedoch hauptsächlich aus sFlow-fähigen Geräten besteht, finden Sie hier eines der besten Tools, die wir finden konnten.
sFlowTrend ist ein sFlow-Monitoring-Tool von inMon , dem Unternehmen hinter dem sFlow-Protokoll. Es ist ein einfaches und etwas begrenztes, aber sehr leistungsfähiges Werkzeug. Es gibt eine kostenlose Version, mit der Sie Daten von bis zu fünf sFlow-fähigen Geräten sammeln können und die Verlaufsdaten nur bis zu einer Stunde im RAM speichern. Dies kann zwar ausreichen, um einige Netzwerkprobleme zu beheben, es ist jedoch nicht das, was Sie für die laufende Überwachung benötigen. Für ein umfassenderes Tool müssen Sie auf die kostenpflichtige Pro-Version aktualisieren, die die Beschränkung der Geräteanzahl aufhebt und Verlaufsdaten auf der Festplatte speichert.
Das sFlowTrend- Dashboard bietet einen schnellen Überblick über den aktuellen Zustand Ihres Netzwerks und seiner Komponenten. Es zeigt Schwellenwerte der obersten Ebene und Schnittstellen mit potenziellen Fehlern an. Wenn Sie auf die Registerkarte sFLowTrend Network klicken, werden zusammengefasste Leistungsstatistiken und detaillierter Datenverkehr auf Netzwerk- oder Geräteebene angezeigt. Warnschwellen können verwendet werden, um Warnmeldungen zu erhalten, wenn eine höhere Bandbreitennutzung als üblich beobachtet wird oder Netzwerkfehler auftreten. Die Software verfügt auch über eine Registerkarte „Grundursache“, auf der Sie die Ursache eines Problems, wie z. B. einer Schwellenwertverletzung, aufschlüsseln können.
Auf der Registerkarte sFlowTrend- Hosts finden Sie detailliertere Informationen zu jedem Gerät. Es kann Leistungsdaten auf CPU, Festplatte und mehr für sFlow-fähige Server anzeigen. Auf der Registerkarte Dienste finden Sie Leistungsdaten für Anwendungen, die sFlow-Daten exportieren. Und auf der Registerkarte Ereignisse finden Sie ein Protokoll mit Ereignissen wie Schwellenwertüberschreitungen oder erkannten Fehlern. Schließlich bietet die Registerkarte Berichte mehrere vordefinierte Berichte und unterstützt auch die Erstellung benutzerdefinierter Berichte.
sFlowTrend ist in Java geschrieben und verfügt sowohl über eine Java-basierte als auch eine einfache webbasierte Benutzeroberfläche. Es ist für Windows, Mac und Linux verfügbar. Die Software verfügt über ein hervorragendes Online-Hilfesystem, das Sie bei der Konfiguration und Verwendung des Tools unterstützt.
Einpacken
Egal für welches Tool Sie sich entscheiden, Netzwerkverkehr-Analysatoren geben Ihnen einen unschätzbaren Einblick in die Vorgänge in Ihrem Netzwerk. Die Tools, die wir überprüft haben, bieten jeweils ein ausgezeichnetes Preis-Leistungs-Verhältnis und die Auswahl eines Tools wird höchstwahrscheinlich eine Frage der persönlichen Präferenz sein, da eines der Tools möglicherweise eine bestimmte Funktion enthält, die Sie besonders anspricht. Bei all den kostenpflichtigen Tools, die entweder eine kostenlose Testversion oder eine kostenlose Version anbieten, gibt es keinen Grund, warum Sie nicht einige ausprobieren sollten, bevor Sie eine Entscheidung treffen.
Ping-Sweeps können auf viele Arten zu Ihrem Vorteil genutzt werden. Lesen Sie weiter, während wir besprechen, wie das geht, und die 10 besten Ping-Sweep-Tools vorstellen, die Sie finden können.
Websites sind wichtig und müssen ständig genau auf ihre angemessene Leistung überwacht werden. Hier sind einige der besten Tools zur Überwachung von Websites.
Der Markt für Netzwerkmanagement-Software ist sehr überfüllt. Verkürzen Sie Ihre Suche, indem Sie unseren Empfehlungen der besten Netzwerkverwaltungstools folgen.
Hier sehen Sie einige der besten Softwarebereitstellungstools, die Ihnen die Verwaltung einer beliebigen Anzahl von Maschinen erleichtern
Wenn Sie in der Gesundheitsbranche tätig sind oder irgendwie mit der IT in dieser Branche zu tun haben, haben Sie wahrscheinlich schon von HIPAA gehört. Die Übertragbarkeit der Krankenversicherung
sFlow ist ein Flow-Analyse-Protokoll, das in zahlreichen Netzwerkgeräte gebaut. Wir überprüfen die fünf besten Gratis sFlow Collectors und Analysatoren.
Administratoren müssen die Betriebsparameter jedes Servers im Auge behalten. Lesen Sie weiter, während wir die sechs besten Windows-Systemüberwachungstools überprüfen.
Um Ihnen bei der Auswahl des richtigen Tools zu helfen, stellen wir Ihnen die besten Tools zur agentenlosen Infrastrukturüberwachung vor und geben Ihnen einen kurzen Überblick über jedes einzelne.
E-Mail-Sicherheit ist eine wichtige Aufgabe von Managed Service Providern. Wir haben SolarWinds Mail Assure überprüft, eines der besten Tools für diesen Zweck.
Latenz scheint der größte Feind der Netzwerke zu sein. Diese Tools zur Latenzmessung lehren, wie man die Latenz testet, um Probleme zu erkennen, zu lokalisieren und zu beheben.
