Wenn es um die Verwaltung eines Netzwerks geht, ist es wichtig, über die richtige Ausrüstung und Software zu verfügen, die Ihnen die nötige Transparenz bietet, um sicherzustellen, dass alles reibungslos läuft. Im Gegensatz zum Straßenverkehr, bei dem Verlangsamungen und Hindernisse leicht lokalisiert werden können, ist der Netzwerkverkehr nicht leicht zu erkennen. Aus diesem Grund können Ihnen Tools wie NetFlow helfen. Heute überprüfen wir die besten NetFlow-Sammler und -Analyzer für Windows.
Wir beginnen unsere Reise mit der Diskussion der verschiedenen Methoden, die Netzwerkadministratoren verwenden können, um ihr Netzwerk zu überwachen und Probleme zu lokalisieren und zu beheben, bevor sie zu echten Problemen werden. Anschließend erklären wir, was NetFlow ist, wie es funktioniert und was für die Nutzung erforderlich ist. Und während wir dort sind, werden wir auch einige NetFlow-Alternativen besprechen, die von Interesse sein könnten. Anschließend tauchen wir in den Kern der Materie ein und stellen die fünf besten NetFlow-Sammler und -Analyzer für Windows vor. Einige Produkte sind kostenlos erhältlich, andere erfordern einen Kauf oder ein Abonnement.
Über Überwachungsnetzwerke
Als Netzwerkadministrator ist es eine Ihrer Aufgaben, sicherzustellen, dass alles reibungslos läuft, es keine Verzögerungen gibt und der gesamte Netzwerkverkehr innerhalb einer akzeptablen Zeit an seinem Ziel ankommt. Leider passiert das, was in einem Netzwerk passiert, in Kabeln, Routern, Switches und anderen Geräten, wo es normalerweise sehr schwer zu erkennen ist, was vor sich geht. Daraus leitet sich das Konzept der Netzwerküberwachung ab. Mithilfe verschiedener Tools können Administratoren einen gewissen Einblick in die Vorgänge im Netzwerk gewinnen.
Befehlszeilen-Dienstprogramme
Es gibt verschiedene Tools, mit denen Administratoren ihr Netzwerk überwachen können. Die grundlegendsten Tools sind Befehlszeilen-Diagnosetools. Sie kennen sie wahrscheinlich und verwenden sie ständig. Mit Ping können Sie beispielsweise überprüfen, ob eine bestimmte IP-Adresse erreicht werden kann, und einige Statistiken zu Roundtrip-Verzögerungen und Paketverlusten bereitstellen. Tracert – oder Traceroute, abhängig von Ihrem Betriebssystem – verfolgt den vollständigen Netzwerkpfad zwischen zwei Geräten. Nmap listet alle Geräte auf, die in einem bestimmten Subnetz vorhanden sind.
Tools zur Paketerfassung und -analyse
Als nächstes kommen Netzwerküberwachungstools, mit denen Sie den Datenverkehr erfassen können, der einen bestimmten Standort passiert, und mit denen Sie die Pakete entschlüsseln und analysieren können. Sie können sehr nützlich sein, wenn Sie versuchen, Probleme auf der Anwendungsschicht zu lösen, aber sie geben Ihnen oft nicht viele Informationen über die tatsächliche Leistung Ihres Netzwerks. Ein solches Tool, das sehr verbreitet ist, heißt Wireshark. Tcpdump ist ein weiteres ähnliches Tool, das eine Befehlszeilenschnittstelle anstelle einer GUI verwendet.
Strömungsanalyse-Software
Für den genauesten Überblick über das, was vor sich geht, analysieren Sie, was Sie brauchen. Es basiert auf Netzwerkgeräten, um Verkehrsinformationen zu senden, sogenannte Kollektoren und/oder Analysatoren, die wiederum Flussdaten interpretieren und auf sinnvolle Weise darstellen können. Das Protokoll, das dies ermöglicht, heißt NetFlow. Es wurde vor einigen Jahren von Cisco Systems entwickelt, wird aber heute in der einen oder anderen Form auf Netzwerkgeräten der meisten großen Hersteller verwendet.
Was ist NetFlow?
NetFlow wurde von Cisco Systems entwickelt und auf deren Routern eingeführt, um die Möglichkeit zu bieten, IP-Netzwerkverkehr zu erfassen, wenn er eine Schnittstelle betritt oder verlässt. Die gesammelten Daten werden dann von Netzwerkadministratoren analysiert, um die Quelle und das Ziel des Verkehrs, die Dienstklasse und die Ursachen der Überlastung zu bestimmen.
Ein typisches NetFlow-Monitoring-Setup besteht aus drei Hauptkomponenten:
So funktioniert NetFlow
Router, Switches und alle anderen Geräte, die NetFlow unterstützen, können so konfiguriert werden, dass sie Flussdaten in Form von Flussaufzeichnungen ausgeben und an einen NetFlow-Kollektor senden. Ein Flow ist eine vollständige Konversation im Sinne von IP. Das Gerät, das Flow-Datensätze vorbereitet, sendet sie normalerweise an den Collector, wenn es feststellt, dass der Flow entweder aufgrund von Alterung abgeschlossen ist – es gab innerhalb eines bestimmten Timeouts keinen Datenverkehr – oder wenn eine TCP-Sitzung beendet wird.
Der Flow-Datensatz enthält viele Informationen über den Flow. Es enthält die Eingabe- und Ausgabeschnittstellen, die Start- und Endzeitstempel des Flusses, die Anzahl der darin enthaltenen Bytes und Pakete, die Schicht-3-Header, die Quell- und Ziel-IP-Adresse und Portnummer, das IP-Protokoll und den TOS-Wert. Flow-Datensätze enthalten nicht die tatsächlichen Daten, aus denen der Flow besteht. Die enthalten nur Informationen über den Fluss. Dies ist aus Sicherheitsgründen wichtig.
Außer in großen Umgebungen mit mehreren Standorten sind die Durchflusssammler, an die die Aufzeichnungen gesendet werden, oft auch die Durchflussanalysatoren. Sie verwenden die in Flow-Datensätzen enthaltenen Informationen, um Daten über den Netzwerkverkehr in einer für Netzwerkadministratoren nützlichen Weise darzustellen. Verschiedene NetFlow-Sammler und -Analyzer haben unterschiedliche Möglichkeiten, Daten zu präsentieren. Hier hilft Ihnen unsere Liste der besten NetFlow-Sammler und -Analysatoren.
Einige NetFlow-Alternativen
Wie wir bereits angedeutet haben, existiert NetFlow unter verschiedenen Namen. Es gibt aber auch Alternativen zu NetFlow, die beiden bekanntesten sind sFlow und IPFIX. Letztere basiert stark auf der neuesten Version von NetFlow, außer dass es sich um einen IETF-Standard handelt. Es steht uns frei, davon auszugehen, dass Cisco NetFlow irgendwann durch IPFIX ersetzen könnte.
Bei sFlow handelt es sich um ein anderes konkurrierendes System. Das Ziel und die allgemeinen Funktionsprinzipien sind ähnlich, aber unterschiedlich. Einige NetFlow-Analyzer funktionieren auch mit sFlow, aber im Allgemeinen verwenden Benutzer des einen nicht das andere.
Beste NetFlow Collectors und Traffic Analyzer
Wir haben den Markt nach den besten NetFlow Collectors und Analyzern für Windows durchsucht. Warum Windows? Vor allem aus zwei Gründen. Erstens ist es das am häufigsten verwendete Betriebssystem und wahrscheinlich das, mit dem die meisten Netzwerkadministratoren bereits vertraut sind. Zweitens sind die besten NetFlow-Sammler und -Analyzer für Windows. Es machte also nur Sinn, dass wir uns auf dieses Betriebssystem konzentrieren.
Hier sind die fünf besten Produkte, die wir finden konnten, in der Reihenfolge ihrer Präferenz, wobei unser Favorit ganz oben auf der Liste steht. Wir werden versuchen, Ihnen zu jedem so viele Informationen zu geben, dass Sie das Paket auswählen können, das Ihren Bedürfnissen am besten entspricht.
1- SolarWinds Echtzeit-NetFlow-Analysator ( KOSTENLOSE TESTVERSION )
Wenn Sie Netzwerkadministrator sind und noch nie von SolarWinds gehört haben, ist es an der Zeit, das Unternehmen zu entdecken. SolarWinds stellt einige der besten Software für die Netzwerk- und Systemverwaltung her. Und ihr Echtzeit-NetFlow-Traffic-Analyzer ist einfach der beste NetFlow-Kollektor und -Analyzer, den Sie finden können.
Hier sind einige der besten Eigenschaften des Produkts.
Das Produkt wird Sie ein paar tausend Dollar zurückgeben, aber die Investition lohnt sich. Es ist in den SolarWinds Network Performance Monitor integriert und muss als solches ebenfalls erworben werden. Wenn Sie es jedoch vor dem Kauf ausprobieren möchten, können Sie eine voll funktionsfähige 30-Tage-Testversion herunterladen – über diesen Link .
Aber SolarWinds ist nicht nur dafür bekannt, die beste Netzwerkverwaltungssoftware zu entwickeln, sondern auch einige der besten kostenlosen Tools auf dem Markt. Und wenn Sie eine kleinere Lösung benötigen, ist der kostenlose Real-Time NetFlow Analyzer möglicherweise genau das Richtige für Sie. Das Tool ist völlig kostenlos und kann hier heruntergeladen werden .
Obwohl nicht ganz so vollständig wie der vollwertige NetFlow Traffic Analyzer, bietet Ihnen der kostenlose Real-Time NetFlow Analyzer die gleichen grundlegenden Funktionen.
Es kann Appflow-, NetFlow-, JFlow- und sFlow-Daten in Echtzeit erfassen und analysieren. Und es zeigt Ihnen genau die Arten von Datenverkehr in Ihrem Netzwerk an, woher er kommt und wohin er geht. Sie können damit auch Datenverkehrsspitzen diagnostizieren und Bandbreitenprobleme beheben.
Hier sind die Hauptmerkmale des Produkts:
Diese kostenlose Software hat im Vergleich zu ihrem größeren Bruder einige Einschränkungen. Sein Hauptaugenmerk liegt auf dem aktuellen und aktuellen Zustand Ihres Netzwerks. Es kann nur Daten von einer NetFlow-Schnittstelle sammeln und speichert und analysiert nur die Daten der letzten 60 Minuten.
Das Tool lässt sich wie die meisten anderen SolarWinds-Tools einfach über einen standardmäßigen Windows-Setup-Assistenten installieren. Und nach der Installation ist ein NetFlow Configurator enthalten. Es hilft Ihnen bei der Konfiguration von Geräten, die verschiedene NetFlow-Varianten unterstützen.
Wenn Ihre Netzwerkausrüstung NetFlow unterstützt und Sie einen schnellen Überblick über Ihre Bandbreitennutzung benötigen, ist der kostenlose Real-Time App Flow Analyzer von SolarWinds hilfreich.
Wie der Name schon sagt, ist PRTG von Paessler eine All-in-One-Lösung, deren Hauptzweck die Überwachung der Bandbreitenauslastung ist. Es wird auch verwendet, um die Verfügbarkeit und den Zustand verschiedener Netzwerkressourcen zu überwachen. Als solches ist es ein weiteres sehr nützliches Werkzeug für Netzwerkadministratoren. PRTG kann mehrere Standorte überwachen und LAN, WAN, VPN und Cloud-Dienste überwachen.
PRTG ist nicht nur ein NetFlow-Sammler und -Analysator. Tatsächlich verwendet es mehrere Technologien, um Systeme, Geräte, Datenverkehr und Anwendungen zu überwachen. Es verwendet hauptsächlich:
PRTG gibt es in zwei Versionen. Es gibt eine kostenlose Version, die auf 100 Sensoren beschränkt ist. Sie müssen sich bewusst sein, dass ein Sensor kein Gerät ist. Es ist stattdessen das grundlegendste Element, das überwacht werden kann. Um beispielsweise jeden Port eines 48-Port-Switch zu überwachen, benötigen Sie 48 Sensoren. Für NetFlow benötigen Sie einen Sensor pro Flussquelle.
Wenn Sie mehr als 100 Sensoren benötigen, müssen Sie eine Lizenz erwerben. Sie sind für 500, 1000, 2500 oder 5000 Stück erhältlich und es gibt auch eine unbegrenzte Lizenz. Die Preise variieren zwischen etwa 1 600 US-Dollar und knapp 15.000 US-Dollar. Beachten Sie, dass die kostenlose Version in den ersten 30 Tagen eine unbegrenzte Anzahl von Sensoren zulässt, sodass Sie das Produkt testen können.
Die Installation von PRTG ist einfach. Nachdem Sie das Installationsprogramm ausgeführt haben, erkennt der automatische Erkennungsprozess Geräte und richtet Sensoren ein. Und wenn das noch nicht genug ist, können Sie Sensoren – wie beispielsweise NetFlow-Kollektoren – manuell hinzufügen. Es gibt sogar ein detailliertes Video, das Ihnen zeigt, wie es geht.
Der Server läuft nur unter Windows, aber die Benutzeroberfläche ist webbasiert und kann von jedem Browser aus aufgerufen werden. Es gibt auch eine mobile App, die Sie auf Ihrem Smartphone installieren können. Ergänzend zur mobilen App bietet PRTG ein einzigartiges Feature in Form von QR-Etiketten, die Sie ausdrucken und auf Ihren Geräten anbringen können. Dann ist es einfach, den Code aus der mobilen App zu scannen, um schnell die Sensordaten des Geräts anzuzeigen.
3- Prüfer
Scrutinizer von Plixer ist ein weiterer großartiger NetFlow Analyzer. Tatsächlich ist es sogar noch mehr und viele betrachten es als ein vollständiges System zur Reaktion auf Vorfälle. Mit seiner Fähigkeit, verschiedene Flow-Typen wie NetFlow, J-Flow, NetStream und IPFIX zu überwachen, sind Sie nicht darauf beschränkt, nur Cisco-Geräte zu überwachen.
Mit seinem hierarchischen Design bietet Scrutinizer eine optimierte und effiziente Datenerfassung und ermöglicht es Ihnen, klein anzufangen und problemlos auf viele Millionen Datenflüsse pro Sekunde zu skalieren. Das Netzwerk wird oft zuerst beschuldigt, wenn etwas schief geht. Mit Scrutinizer können Sie schnell die wahre Ursache für die meisten Netzwerkprobleme finden. Scrutinizer funktioniert sowohl in physischen als auch in virtuellen Umgebungen und verfügt über erweiterte Berichtsfunktionen.
Scrutinizers ist in vier Lizenzstufen erhältlich, die von der kostenlosen Basisversion bis zur vollwertigen SCR-Stufe reichen, die auf über 10 Millionen Flows pro Sekunde skaliert werden kann. Die kostenlose Version ist auf 10.000 Flüsse pro Sekunde begrenzt und speichert die Rohflussdaten nur für 5 Stunden, aber es sollte mehr als genug sein, um Netzwerkprobleme zu beheben. Sie können jede Lizenzstufe auch 30 Tage lang testen, danach wird sie wieder auf die kostenlose Version zurückgesetzt.
4- ManageEngine NetFlow Analyzer
Der ManageEngine NetFlow Analyzer bietet dem Netzwerkadministrator einen detaillierten Überblick über die Auslastung der Netzwerkbandbreite sowie die Verkehrsmuster. Das Produkt wird über eine webbasierte Oberfläche gesteuert und bietet eine beeindruckende Anzahl verschiedener Ansichten auf Ihr Netzwerk.
Sie können beispielsweise den Datenverkehr nach Anwendung, nach Konversation, nach Protokoll und mehreren weiteren Optionen anzeigen. Sie können auch Warnungen einrichten, um Sie vor möglichen Problemen zu warnen. Sie können beispielsweise einen Traffic-Schwellenwert für eine bestimmte Schnittstelle festlegen und benachrichtigt werden, wenn der Traffic diesen überschreitet.
Die Stärke des Produkts liegt jedoch hauptsächlich in seinen Berichten und seinem Dashboard. Das Tool enthält mehrere sehr nützliche vorgefertigte Berichte, die speziell auf bestimmte Zwecke wie Fehlerbehebung, Kapazitätsplanung oder Abrechnung zugeschnitten sind. Aber Sie bleiben nicht bei integrierten Berichten hängen, da das Tool Administratoren auch ermöglicht, benutzerdefinierte Berichte nach ihren Wünschen zu erstellen.
Das erwähnte Dashboard des Tools ist genauso beeindruckend wie seine Berichte. Es enthält mehrere Tortendiagramme mit Dingen wie Top-Anwendungen, Top-Protokollen oder Top-Konversationen. Es kann auch eine Heatmap mit dem Status der überwachten Schnittstellen anzeigen. Und wie Sie vielleicht schon vermutet haben, können Dashboards so angepasst werden, dass sie nur die Informationen enthalten, die Sie für nützlich halten. Im Dashboard werden auch Warnungen in Form von Pop-ups angezeigt. Und für den Netzwerkadministrator, der unterwegs ist, gibt es eine Smartphone-App, mit der Sie auf das Dashboard und die Berichte zugreifen können.
Der ManageEngine NetFlow Analyzer unterstützt die meisten Flow-Technologien, einschließlich NetFlow (natürlich), IPFIX, J-Flow, NetStream und einige andere. Als Bonus bietet das auch eine hervorragende Integration mit Cisco-Geräten mit Unterstützung für die Anpassung von Traffic Shaping und/oder QoS-Richtlinien direkt aus dem Tool heraus.
Wie viele Konkurrenzprodukte gibt es den ManageEngine NetFlow Analyzer in zwei Versionen. Die kostenlose Version ist in den ersten 30 Tagen identisch mit der kostenpflichtigen Version, wird dann jedoch wieder auf die Überwachung von nur zwei Schnittstellen von Datenflüssen zurückgesetzt. Dies ist zwar nicht viel, aber es könnte alles sein, was Sie brauchen.
Wenn Sie die kostenpflichtige Version wünschen, sind Lizenzen in verschiedenen Größen von 100 bis 2500 Schnittstellen oder Flüssen mit Preisen zwischen etwa 600 USD und über 50.000 USD zuzüglich jährlicher Wartungsgebühren erhältlich.
nProbe und ntopng sind etwas fortgeschrittenere – und kompliziertere – Open-Source-Tools. Ntopng ist ein webbasiertes Traffic-Analysetool zum Überwachen von Netzwerken basierend auf Flussdaten, während nProbe ein NetFlow- und IPFIX-Exporter und -Sammler ist. Zusammen ergeben sie ein sehr flexibles Analysepaket. Wenn Sie bereits Linux-Netzwerke verwaltet haben, sind Sie vielleicht mit ntop vertraut. ntopng ist die GUI-Version der nächsten Generation dieses zeitlosen Tools.
Es gibt eine kostenlose Community-Version von ntopng und Sie können auch Enterprise-Versionen erwerben. Sie können teuer sein, sind aber für Bildungseinrichtungen und gemeinnützige Organisationen kostenlos. Was nProbe betrifft, können Sie es kostenlos testen, es ist jedoch auf insgesamt 25.000 exportierte Flows beschränkt. Um darüber hinauszugehen, müssen Sie eine Lizenz erwerben.
Wie die meisten modernen Netzwerkanalysetools verfügt ntopng über eine webbasierte Benutzeroberfläche, die Daten nach Datenverkehr anzeigen kann – wie beispielsweise Top-Talker, Flows, Hosts, Geräte und Schnittstellen. Es enthält eine Mischung aus Diagrammen, Tabellen und Grafiken. die meisten verfügen über Drilldown-Optionen, mit denen Sie tiefer in die Materie eintauchen können. Die Benutzeroberfläche ist sehr flexibel und ermöglicht viele Anpassungen.
Abschließend
Für den besten Netflow-Kollektor und -Analysator können Sie mit einem der SolarWinds-Angebote nichts falsch machen. Das Unternehmen veröffentlicht regelmäßig einige der besten kostenpflichtigen und kostenlosen Tools für das Netzwerkmanagement. Ihre kostenpflichtige Software ist preisgünstig – vor allem wenn man bedenkt, dass die Funktionen und ihre kostenlosen Tools zu den besten gehören.
Die anderen vier Produkte, die wir gerade eingeführt haben, sind ebenfalls großartige Optionen. Sie haben möglicherweise nicht den vollen Funktionsumfang oder erfordern etwas mehr Arbeit, um sie einzurichten, aber jeder von ihnen wird seine Arbeit erledigen und sie gut machen. Und da sie alle eine kostenlose Testversion anbieten, gibt es keinen Grund, sie nicht auszuprobieren.
Ping-Sweeps können auf viele Arten zu Ihrem Vorteil genutzt werden. Lesen Sie weiter, während wir besprechen, wie das geht, und die 10 besten Ping-Sweep-Tools vorstellen, die Sie finden können.
Websites sind wichtig und müssen ständig genau auf ihre angemessene Leistung überwacht werden. Hier sind einige der besten Tools zur Überwachung von Websites.
Der Markt für Netzwerkmanagement-Software ist sehr überfüllt. Verkürzen Sie Ihre Suche, indem Sie unseren Empfehlungen der besten Netzwerkverwaltungstools folgen.
Hier sehen Sie einige der besten Softwarebereitstellungstools, die Ihnen die Verwaltung einer beliebigen Anzahl von Maschinen erleichtern
Wenn Sie in der Gesundheitsbranche tätig sind oder irgendwie mit der IT in dieser Branche zu tun haben, haben Sie wahrscheinlich schon von HIPAA gehört. Die Übertragbarkeit der Krankenversicherung
sFlow ist ein Flow-Analyse-Protokoll, das in zahlreichen Netzwerkgeräte gebaut. Wir überprüfen die fünf besten Gratis sFlow Collectors und Analysatoren.
Administratoren müssen die Betriebsparameter jedes Servers im Auge behalten. Lesen Sie weiter, während wir die sechs besten Windows-Systemüberwachungstools überprüfen.
Um Ihnen bei der Auswahl des richtigen Tools zu helfen, stellen wir Ihnen die besten Tools zur agentenlosen Infrastrukturüberwachung vor und geben Ihnen einen kurzen Überblick über jedes einzelne.
E-Mail-Sicherheit ist eine wichtige Aufgabe von Managed Service Providern. Wir haben SolarWinds Mail Assure überprüft, eines der besten Tools für diesen Zweck.
Latenz scheint der größte Feind der Netzwerke zu sein. Diese Tools zur Latenzmessung lehren, wie man die Latenz testet, um Probleme zu erkennen, zu lokalisieren und zu beheben.
