Die Flussanalyse ist die neue Welle in der Netzwerküberwachung. Es ermöglicht Administratoren und Managern nicht nur einen klareren Überblick darüber zu haben, wie viel Datenverkehr stattfindet, sondern auch welche Art von Datenverkehr. Und beim Beheben von Engpässen, Verlangsamungen oder allen möglichen Netzwerkproblemen ist eine solche Transparenz unerlässlich. Und nicht nur für das Debugging, sondern auch für die Kapazitätsplanung ist eine klare Sichtbarkeit wichtig. Heute werfen wir einen Blick auf die besten kostenlosen sFlow-Kollektoren und -Analysatoren auf dem Markt. Ähnlich wie NetFlow von Cisco oder sein offener Nachkomme IPFIX, aber gleichzeitig sehr unterschiedlich, kann sFlow – ein (fast) herstellerunabhängiges Protokoll – Netzwerkadministratoren einen detaillierten Überblick über die Vorgänge in ihren Netzwerken geben.
Es gibt mehrere Möglichkeiten, wie Sie ein gewisses Maß an Sichtbarkeit über bekommen kann, was in Ihrem Netzwerk passiert. Das Simple Network Management Protocol oder SNMP kann verwendet werden, Zähler auf Geräte zu lesen und zu jeder Schnittstelle der Bandbreitennutzung zu berechnen. Dies kann für kleinere Netzwerke ausreichend sein. Ping, Traceroute (oder tracert), nmap und netstat kann helfen, mit grundlegender Fehlerbehebung aber, für das komplette Bild, nichts Beats fließen Analyse.
In diesem Artikel werden wir beginnen mit der Diskussion, was sFlow ist, wie es funktioniert und wie kann es sinnvoll sein. Wir werden auch zu NetFlow vergleichen, die aus einem entfernten Cousin von sFlow der Art ist. Obwohl sFlow und NetFlow Kollektoren und Analysatoren oft ein und dasselbe, werden Sie sehen, dass sie tatsächlich sehr unterschiedlich sind. Wir werden dann mit unseren Top fünf besten kostenlosen sFlow Sammler und Analysatoren fortzufahren.
Was ist sFlow
Das „S“ in sFlow steht für „Sampling“. Dies ist entscheidend für seinen Betrieb und unterscheidet sich, wie wir gleich sehen werden, von anderen Durchflussanalysesystemen. Der größte Teil der Magie von sFlow geschieht innerhalb der überwachten Geräte selbst. Aus diesem Grund funktioniert es nur auf sFlow-fähigen Geräten. Glücklicherweise gibt es viele solcher Geräte, insbesondere bei den großen Herstellern von Netzwerkgeräten.
Obwohl nun das sFlow.org Konsortium des Standard hält, ist sFlow die Idee von Inmon Korporation, die immer noch eine fast absolute Kontrolle über die Entwicklung des Systems ausübt. Die wichtigsten Geräte-Hersteller wie Alcatel-Lucent, Brocade, Aruba, Cisco, Dell, Hewlett Packard, IBM und viele mehr gehören sFlow-Unterstützung ist viele ihrer Vermittlungseinrichtung. In der Tat, mehr als 300 Hersteller gehören sFlow in ihren Produkten.
Das Hauptziel von sFlow ist die Überwachung von Hochgeschwindigkeitsnetzwerken. es ist ein zustandsloses Paket-Sampling-Protokoll. der „Flow“-Teil des Protokollnamens könnte irreführend sein, da sFlow eigentlich keine Vorstellung davon hat, Datenpakete zu High-Level-Flows zusammenzufassen. Es funktioniert nur in Bezug auf Pakete.
An seiner Wurzel, SFlow tut General Packet Abtastung, die Spannweiten Schichten bis 7 innerhalb der Netzwerkvorrichtung läuft, wird die SFlow Ausführer ansammelt Präfixe aus einer Teilmenge aller das Paket durch eine Schnittstelle übergeben. Die Abtastrate Einstellung können Manager ein Paket jedes N-Paket zur Probe wählen. Der Exporteur nimmt auch zufällige Pakete und schließt sie. Der Ausführer als assembliert der anfänglichen Bytes jeden abgetasteten Paket zusammen mit Gerätezählern und es aus an den SFlow Kollektor als SFlow UDP-Datagramm unter Verwendung senden. Das Gerät funktioniert Cache keine der Daten oder abgetasteten Pakets, wodurch die Ressourcennutzung zu reduzieren und es leicht zu skalieren, um Hochgeschwindigkeitsnetze machen.
sFlow vs Netflow, Was ist der Unterschied?
Trotz ihrer ähnlichen Namen und trotz der Tatsache, dass viele Sammler und Analysatoren sowohl mit NetFlow als auch mit sFlow arbeiten können, sind die beiden tatsächlich sehr unterschiedlich, insbesondere in der Art und Weise, wie jeder seine Aufgabe erfüllt.
Avi Freedman, Mitbegründer und CEO von Kentik, macht die folgende Analogie zur Überwachung des Straßenverkehrs, die den Unterschied zwischen NetFlow und sFlow recht gut zusammenfasst: there?'), mit sFlow machen Sie nur Schnappschüsse von den Autos oder Bussen, die gerade vorbeifahren.“ Dies ist zwar eine großartige Analogie, aber auch etwas irreführend, da sie glauben lässt, dass NetFlow mehr Informationen bereitstellt als sFlow und daher besser ist.
Während es ist wohl wahr, dass Sie mehr Informationen von NetFlow bekommen, als Sie von sFlow bekommen, das nicht notwendigerweise es ein besseres Protokoll machen. Für den Anfang NetFlow Ressource-Speicher und CPU-Nutzung ist viel höher als sFlow ist. Dies würde dazu neigen, eine interessante Option für Low-End-Geräte zu machen sFlow. Es gibt auch die ganze Aspekt, wie viele Informationen, zu viele Informationen. Ja, vielleicht NetFlow weitere Informationen zu sammeln, aber brauchen Sie es? Und ist Ihr Analysator sogar in der Lage, es zu benutzen?
Die große Frage: Sollte ich NetFlow oder sFlow?
die Frage zu stellen ist einfach, aber eine gute Antwort zu geben ist so gut wie unmöglich. Wie wir vorhin gesagt, werden viele Sammler und Analysatoren sowohl NetFlow und sFlow verarbeiten Informationen. Und es gibt eine gute Anzahl von Netzwerkgeräten, die auch beide Protokolle unterstützen werden, um die Auswahl des einen über den anderen noch schwieriger zu machen. Der Haupt entscheidende Faktor sollte wohl sein, was Ihr Gerät unterstützt.
Aber haben Sie wirklich Seiten holen? Sowohl NetFlow und sFlow sind ausgezeichnete Systeme. Warum nicht, dann verwenden Sie beide mit einem Kollektor und Analysator, dass Träger entweder? Sie werden in der Lage von Ihren sFlow-fähigen Geräten detaillierte Flussdaten zu haben und Ihren Netflow-fähigen Geräten.
Was über Geräte, die beide Protokolle eingebauten es haben? Viele Cisco-Geräte, zum Beispiel, können entweder verwendet werden. In diesen Situationen würde ich versucht sein, mit sFlow zu empfehlen, da seine Ressourcennutzung niedriger ist. Es sei denn natürlich, Sie haben einige Verwendung für die zusätzlichen Informationen, die NetFlow zur Verfügung stellen kann.
Der beste kostenlose sFlow Collectors und Analysatoren
Wir haben das Internet nach den besten freien sFlow Sammler und Analysatoren. Unter denen, die wir fanden, sind ein paar wirklich freie Pakete. Andere sind kommerzielle Software, die entweder bietet eine kostenlose Testversion oder eine abgespeckte kostenlose Version. einige werden auch unterstützen nur sFlow, während andere auch sowohl mit sFlow und NetFlow arbeiten, so dass sie noch vielseitiger zu machen. Wir haben jede der fünf Pakete überprüft und wir unsere Ergebnisse sind präsentiert. Hier ist die Liste unserer Top-5-Pakete.
1. Solarwind sFlow Collector und Analyzer (kostenlose Testversion)
Solarwind ist ein bekannter Name in der Netzwerk-Management-Arena. Das Unternehmen stellt einige der besten Software für die Unterstützung Netto-Administratoren eine bessere Sicht auf das bekommen, was mit ihrer Ausrüstung geschieht. Wichtigstes Produkt ist die Network Performance Monitor genannt.
Solarwinds ist auch für die Herstellung einer breiten Auswahl an kostenlosen und nützlichen Produkten bekannt. Sie reichen von der IP - Adresse Rechner zu Hilfe Anfänger Abbildung Subnetze und Host - Adressen wenn auch begrenzte Überwachungssysteme verschiedener Arten zu vervollständigen. Ein solches Produkt, die Solarwinds Real-Time NetFlow Analyzer wurde in einem vorgestellten früheren Artikel . Vielleicht möchten Sie es für alle Details zu lesen.
Aber heutigen Artikel ist über sFlow statt NetFlow. Und während Solarwind hat keine freien sFlow entspricht ihren Real-Time NetFlow Analyzer, hat es die sFlow Collector und Analyzer als ein Merkmal seiner NetFlow Traffic Analyzer oder NTA. Letzteres ist ein Modul des Network Performance Monitor oder NPM. Und während beide NTA oder NPM sind nicht frei Produkte, eine kostenlose 3-Tage-Testversion zur Verfügung. In der Tat Solarwind als 30-Tage-Testversion des meisten seiner Produkte. Sie können daher versuchen, eine von ihnen ohne Risiko.
Download - Link: https://www.solarwinds.com/netflow-traffic-analyzer
Also, trotz des etwas irreführenden Namen, der Solarwind NetFlow Traffic Analyzer wird beide NetFlow und sFlow - Daten verarbeiten . Dies macht es zu einer idealen Wahl in einem diversifizierten Umfeld , in dem einige Geräten ein Protokoll unterstützen , während andere einen anderen unterstützen. Und als sFlow Sammler wird NTA alle sFlow Daten von Geräten sammeln sie überwacht.
Miteinander kombiniert, NPM und NTA verfügen über eine beeindruckende Reihe von Funktionalitäten von Administratoren zur Unterstützung bei der Verwaltung von Multi-Vendor-Netzwerken. Sie erhalten Bandbreite SNMP-Überwachung verwenden, Traffic-Analyse, Performance-Analyse, Alarmierung, Berichterstellung, Politik Optimierung und vieles mehr.
Standardmäßig wird die NetFlow Traffic Analyzer Übersichtsseite mehrere Abschnitte zeigen, wie die Top-5-Anwendungen, die Top-5-Endpunkte, die Top-5-Gespräche oder die Top-10-Quellen durch den Prozentsatz der Bandbreitennutzung. Und als Flow-Analyzer kann erkennen Benutzern, Anwendungen und Protokolle, die die meiste Bandbreite verbrauchen, so dass Administratoren die Quelle jeder beobachteten Staus schnell finden. Und Sie können die angezeigten Ergebnisse nach verschiedenen Kriterien sortieren, wie Port, Quelle, Ziel, Protokoll usw. Es ermöglicht auch einen Blick Verkehrsmuster über Minuten, Tage oder Monate.
Sowohl NTA und NPM ist Enterprise-Klasse-Software, Scale-up entwickelt, um sehr große Netzwerke mit Hunderten, wenn nicht Tausende-von Geräten. Sie werden daher verbrauchen erhebliche Ressourcen auf Ihrem System und sollte auf dedizierter Hardware installiert werden. Aber wenn Sie ein solches Netzwerk mit zahlreichen sFlow-fähigen Geräten verwalten, NTA der sFlow Sammlung und Analyse sind einen Versuch wert. Sie werden einige Anstrengungen brauchen, um es an seinem Platz gestellt, aber sie werden gut belohnt.
2. Inmon sFlowTrend
Inmon, das Unternehmen hinter sFlow, hat sein eigenes freien Monitoring - Tool in Form seiner sFlowTrend Software . Es ist ein einfaches und etwas eingeschränkt , aber sehr leistungsfähiges Werkzeug. Die kostenlose Version der Software können Sie Daten von bis zu fünf sFlow-fähigen Switches, Router sammeln oder Hosts und wird nur bis zu einer Stunde für Geschichte Daten im RAM halten. Es sollte ausreichen , um die meisten Netzwerkprobleme zu beheben. Und wenn Sie zu Schritt Sache wollen, können Sie auf die Pro - Version-at - Upgrade kosten, natürlich-die die Anzahl der Geräte zu begrenzen und speichert Verlaufsdaten auf der Festplatte entfernt.
Das sFlowTrend Armaturenbrett - Register liefert einen schnellen Überblick über den aktuellen Zustand der überwachten Geräte und Netze, enthält es Top-Level - Schwellenwerte und Schnittstellen mit möglichen Fehlern. Wenn man auf das Registerkarte Netzwerk klickt, zeigt sflowTrend zusammengefasst Performance - Statistiken und detaillierten Verkehr am Netzwerk oder Geräteebene. Alarmierungs Schwellenwerte können definiert werden. Damit können Sie Warnungen erhalten , wenn höhere als üblich Bandbreitennutzung oder Netzwerkfehler passieren. Es gibt sogar eine Ursache Registerkarte , wo man auf die Ursache eines Problems wie einer Grenzwertverletzung Drill - down kann.
Die Registerkarte Hosts ist, wo Sie detaillierte Informationen über jedes Gerät finden. Es bietet Performance-Daten auf Netzwerk, CPU, Festplatte, etc., für sFlow-fähige Server-auch virtuelle. Unter der Registerkarte Dienste werden Leistungsdaten für Anwendungen (einschließlich der verschiedenen Web-Server), die Export sFlow Daten. Auf der Registerkarte Ereignisse, werden Sie ein Protokoll der Ereignisse wie überschritten Schwellen oder erkannten Fehler finden. Und schließlich stellt die Registerkarte Berichte mehrere vordefinierte Berichte, sondern es unterstützt auch benutzerdefinierte Berichte zu erstellen. Dies ist, wo Sie laufen Berichte gehen werden und dann ihre Ergebnisse an.
sFlowTrend ist in Java geschrieben und kommt sowohl mit einem Java-basierten oder webbasierten Benutzeroberfläche. Es ist verfügbar für Windows, Macintosh und Linux. Es gibt auch Online-Hilfe, die Sie bei der Konfiguration und Verwendung des Werkzeugs zur Verfügung steht. Es ist ein großes Werkzeug, vor allem für kleinere Unternehmen mit sFlow-fähigen Geräten. Und das Upgrade auf die Pro-Version macht es eine gleichermaßen gültige Wahl für größere Netzwerke.
3. Manage NetFlow Analyzer
Während in erster Linie ein NetFlow Kollektor und Analysator, behandeln die Manage NetFlow Analyzer wird auch sFlow-Datagrammen, dass Ihre sFlow-fähigen Geräten auf sie werfen. Es ist ein weiteres großes Stück Software von einem Unternehmen, das qualitativ hochwertige Management-Tools zur Verfügung zu stellen bekannt ist. Das Tool gibt Ihnen Sichtbarkeit über Verkehr und Bandbreite, die durch Anwendung des Gespräches oder Protokoll. Sie können auch Warnungen auf Basis von Verkehrsschwellen.
Der Manage NetFlow Analyzer kommt mit einer Vielzahl von nützlichen vordefinierten Berichten. Einige werden mit der Behandlung von Problemen, andere mit der Kapazitätsplanung helfen und einige können für Abrechnungszwecke verwendet werden, für jene Organisationen, die ihre Infrastrukturen weiterzuverkaufen. Und natürlich gibt es auch die Möglichkeit, benutzerdefinierte Berichte zu erstellen.
Ein einzigartiges Merkmal des webbasierten Dashboard ist eine Heatmap, dass zeigt auf einen Blick den Status der überwachten Schnittstellen sowie Echtzeit-Kreisdiagramme, die Top-Anwendungen zeigen, Protokolle und Gespräche, die jüngsten Alarme und vieles mehr.
Die kostenlose Version kommt mit wichtigen Einschränkungen. Zum Beispiel, während es unbegrenzte Überwachung für 30 Tage erlaubt, wird es dann zurückkehrt nur zwei Schnittstellen zu überwachen. Es ist nicht viel, aber es könnte für eine schnelle Fehlerbehebung Sitzung genug sein, vorausgesetzt, Sie wissen genau, wo sie suchen müssen. Natürlich können Sie die kostenpflichtige Version aktualisieren Sie die Zwei-Schnittstelle Einschränkung zu entfernen. Und Manage bietet auch mehr ähnlichen Produkte, dass die Arbeit zusammen grundlegende Verkehrsanalyse in eine vollständige Netzwerk-Management-Suite zu erweitern.
4. ntopng und nProbe
ntopng ist ein echtes Open-Source - Traffic - Analyse - Tool. Es passiv überwacht Netzwerke auf Basis von Durchflussdaten und Paketerfassung. Nur ein Analysator setzt ntopng auf nProbe-einem Kollektor-zum Sammeln von Strömungsdaten von Geräten und Hosts, die exportieren. nProbe unterstützt mehrere verschiedene Typen von Durchflussdaten, einschließlich sowohl NetFlow- und SFlow. Zusammen bilden sie eine sehr starke Überwachung und Fehlerbehebung Duo.
ntopng kommt mit einer webbasierten Benutzeroberfläche, wo Informationen auf verschiedene Weise, wie Verkehr präsentiert werden (zB Top Talker) fließt, Hosts, Geräte und Schnittstellen. Die Durchflussanzeige ist wohl einer der interessantesten, da es Anwendungsprotokolle präsentiert und können solche oder andere TCP-Statistiken angezeigt werden Latenz als Paketverlust. Sie können auch auf mehrere unterschiedliche Schwellenwerte und Kriterien ntopng auf Set-Benachrichtigungen verwenden.
ntopng ist in drei Versionen erhältlich, Gemeinschaft, Professional und Enterprise. Die Community-Version ist kostenlos zu benutzen. Die Professional und Enterprise bieten einige zusätzliche Funktionen und käuflich zu erwerben sind
Was nProbe kann kostenlos genutzt werden, aber es ist begrenzt auf 25000 exportiert fließt. Während es wie viel erscheinen mag, werden Sie schnell diese Zahl erreichen. Sie können natürlich, die Beschränkungen durch den Kauf von Lizenzen.
5. Plixer Scrutinizer
Scrutinizer von Plixer ist sehr anspruchsvoll „Incident Response System“ , wie auf Plixer auf der Website angegeben. Sie nicht die Phantasienamen täuschen lassen, though. Scrutinizer Mehr als alles andere ist ein ausgezeichnetes Netzwerk - Monitoring - System. Es ist sehr gründlich und vollständig und von besonderem Interesse im Rahmen dieses Artikels wird es sFlow sowie NetFlow - Daten verarbeiten.
Scrutinizer bietet eine der skalierbarsten Lösungen auf dem Markt. Es wird gesagt, die schnellste Berichterstattung haben und die reichsten Datenkontext zur Verfügung überall zur Verfügung zu stellen. Es hat rollenbasierten Zugriff auf gegenwärtig verschiedene Teams mit nur der Daten, die sie benötigen. Für hohe Leistung und Skalierbarkeit von kleinen bis zu sehr großen Umgebungen. Es bietet eine reiche Auswahl an Analyse und Reporting-Funktionen.
Es gibt mehrere Möglichkeiten Scrutinizer eingerichtet werden kann. Sie können es als eine dedizierte Appliance installieren. Sie können auch als virtueller Server. Und es kann auch in einer Software als Service Art und Weise ausgeführt werden, wo sie in der Cloud laufen würden. In diesem Modus können Sie entweder auf den Einsatz Plixer öffentlichen Cloud oder ein privates entscheiden. Dies ist ein großes System, und es ist Ressource hungrig. Sie finden es auf einem bulligen einrichten müssen server mit zum Beispiel 16 GB RAM.
Scrutinizer ist auf vier verschiedene Lizenzstufen zur Verfügung. Es ist die kostenlose Version-die kein Versuch ist aber eine echte freie versions, die zu 10 Tausend Ströme pro Sekunde unterstützen bis werden, werden für die Durchflussdaten halten 5 Stunden und historische Roll-ups für eine Woche. Dann haben Sie drei Ebenen der bezahlten Versionen, die von der Anzahl der Ströme pro Sekunde variieren sie unterstützen und die Geschichte, die sie halten. Darüber hinaus fügt jede höhere Stufe ein paar zusätzliche Funktionen zu einem bereits großen Funktionsumfang.
Abschließend
Wenn Ihr Netzwerk in erster Linie von sFlow-fähigen Geräten hergestellt ist, gibt es einige ausgezeichnete Werkzeuge zur Verfügung, die Ihnen einen wertvollen Einblick in Ihr Netzwerk das Verhalten geben. Und wenn Sie beide sFlow- und NetFlow-fähige Geräte haben, einige von ihnen werden entweder Protokoll unterstützen. Ihre endgültige Wahl hängt, mehr als alles andere auf der aktuellen Größe des Netzwerks, welches Protokoll Ihre Geräte unterstützen und Ihres Netzwerks erwartete Entwicklung. Diese Werkzeuge eine Weile dauern, einzurichten und Sie die richtigen von Anfang an holen. Es könnte man von einem komplizierten Ersatz auf der ganzen Linie speichern.
Ping-Sweeps können auf viele Arten zu Ihrem Vorteil genutzt werden. Lesen Sie weiter, während wir besprechen, wie das geht, und die 10 besten Ping-Sweep-Tools vorstellen, die Sie finden können.
Websites sind wichtig und müssen ständig genau auf ihre angemessene Leistung überwacht werden. Hier sind einige der besten Tools zur Überwachung von Websites.
Der Markt für Netzwerkmanagement-Software ist sehr überfüllt. Verkürzen Sie Ihre Suche, indem Sie unseren Empfehlungen der besten Netzwerkverwaltungstools folgen.
Hier sehen Sie einige der besten Softwarebereitstellungstools, die Ihnen die Verwaltung einer beliebigen Anzahl von Maschinen erleichtern
Wenn Sie in der Gesundheitsbranche tätig sind oder irgendwie mit der IT in dieser Branche zu tun haben, haben Sie wahrscheinlich schon von HIPAA gehört. Die Übertragbarkeit der Krankenversicherung
sFlow ist ein Flow-Analyse-Protokoll, das in zahlreichen Netzwerkgeräte gebaut. Wir überprüfen die fünf besten Gratis sFlow Collectors und Analysatoren.
Administratoren müssen die Betriebsparameter jedes Servers im Auge behalten. Lesen Sie weiter, während wir die sechs besten Windows-Systemüberwachungstools überprüfen.
Um Ihnen bei der Auswahl des richtigen Tools zu helfen, stellen wir Ihnen die besten Tools zur agentenlosen Infrastrukturüberwachung vor und geben Ihnen einen kurzen Überblick über jedes einzelne.
E-Mail-Sicherheit ist eine wichtige Aufgabe von Managed Service Providern. Wir haben SolarWinds Mail Assure überprüft, eines der besten Tools für diesen Zweck.
Latenz scheint der größte Feind der Netzwerke zu sein. Diese Tools zur Latenzmessung lehren, wie man die Latenz testet, um Probleme zu erkennen, zu lokalisieren und zu beheben.
