5 Penganalisis Lalu Lintas Jaringan Terbaik (Ulasan 2021)

Penganalisis Lalu Lintas Jaringan memungkinkan administrator dan manajer jaringan mendapatkan pemahaman yang sangat baik tentang tidak hanya seberapa banyak jaringan digunakan tetapi, yang lebih penting, BAGAIMANA itu digunakan. Adalah satu hal untuk mengetahui bahwa segmen jaringan tertentu menderita kemacetan tetapi mampu mencari tahu apa yang menyebabkan kemacetan itu memberi Anda perspektif yang sama sekali baru. Tanpa informasi itu, satu-satunya pilihan untuk memperbaiki masalah kemacetan adalah dengan membuang lebih banyak bandwidth—solusi sementara yang terbaik. Bandwidth yang masih mahal, tentu ada cara yang lebih baik untuk mengatasi masalah seperti ini.

Analisis lalu lintas jaringan dapat menjadi jawabannya dan hari ini, kami akan menjelaskan apa itu dan meninjau beberapa alat terbaik yang dapat Anda gunakan.

Kami akan memulai perjalanan kami ke analisis lalu lintas jaringan dengan beberapa teori yang berguna. Pertama-tama kita akan melihat lebih dekat apa itu sebenarnya. Ini penting karena kami ingin semua orang berada di halaman yang sama selama sisa diskusi kami. Selanjutnya, kami akan memperkenalkan NetFlow dan sistem serta protokol pelaporan aliran serupa lainnya. Mereka adalah inti dari sebagian besar alat analisis pola lalu lintas. Tanpa mereka, mungkin tidak akan ada analisis lalu lintas jaringan.

Kita akan mulai dengan melihat teknologi Cisco NetFlow dan berbagai variannya sebelum kita melihat S-Flow, sistem pesaing yang agak berbeda dalam cara pengoperasiannya meskipun memiliki tujuan yang sama. Dengan semua informasi ini, kami akan siap untuk meninjau penganalisis lalu lintas jaringan teratas yang saat ini tersedia.

Tentang Analisis Lalu Lintas Jaringan

Dalam ekspresi yang paling sederhana, analisis lalu lintas jaringan—kadang-kadang disebut analisis pola—adalah proses merekam, meninjau, dan/atau menganalisis lalu lintas jaringan untuk tujuan kinerja, keamanan, dan/atau manajemen operasi jaringan secara umum. Lebih khusus lagi, ini adalah proses penggunaan teknik manual dan otomatis untuk meninjau detail dan statistik tingkat granular tentang lalu lintas jaringan yang sedang berlangsung.

Terutama ada dua jenis pemantauan lalu lintas jaringan. Yang pertama adalah pemantauan pemanfaatan bandwidth yang dapat memberikan data kuantitatif. Jenis pemantauan ini akan memungkinkan Anda melihat berapa banyak lalu lintas yang terjadi pada titik tertentu di jaringan tetapi tidak akan memberikan data apa pun tentang sifat lalu lintas ini. Jenis pemantauan kedua, yang sedang kita diskusikan hari ini dan yang disebut sebagai analisis lalu lintas jaringan berjalan lebih dalam dan tujuan utamanya adalah untuk menawarkan wawasan mendalam tentang jenis lalu lintas, paket jaringan , atau data apa yang mengalir melaluinya. jaringan serta sumber dan tujuannya.

Meskipun analisis lalu lintas jaringan dapat dilakukan secara manual, ini akan menjadi usaha yang agak membosankan dan paling sering dilakukan dengan menggunakan alat pemantauan jaringan . Statistik lalu lintas yang diperoleh dari analisis lalu lintas jaringan dapat membantu memahami dan mengevaluasi pemanfaatan jaringan. Ini akan mengungkapkan data penting tentang jenis, ukuran, asal, dan tujuan paket data. Bahkan dapat mencakup beberapa informasi tentang isi paket data.

Tim keamanan jaringan dapat menggunakan analisis pola lalu lintas jaringan untuk mengidentifikasi paket berbahaya atau mencurigakan dalam lalu lintas. Demikian juga, administrasi jaringan yang ingin memantau kecepatan unduh dan unggah, throughput, konten, dll. akan menggunakannya untuk lebih memahami penggunaan jaringan.

Pada sisi negatifnya, analisis pola lalu lintas jaringan juga dapat digunakan oleh penyerang dan/atau penyusup untuk menganalisis pola lalu lintas jaringan dan mengidentifikasi kerentanan atau cara untuk membobol atau mengambil data sensitif. Ini, seperti banyak teknologi, adalah pedang bermata dua.

BACAAN TERKAIT: 8 Alat Pengujian Latensi Jaringan Terbaik (Ulasan 2019)

NetFlow Dan Sistem Pelaporan Aliran Lainnya

NetFlow adalah fitur yang diperkenalkan pada router Cisco kembali pada pertengahan 1990-an, memberi atau mengambil satu atau dua tahun. Teknologi ini menawarkan kemungkinan untuk mengumpulkan lalu lintas jaringan IP saat memasuki atau keluar dari antarmuka. Ini berbeda dengan pemantauan bandwidth di mana data dihitung tetapi tidak dikumpulkan. Dengan menganalisis data yang dikumpulkan, seseorang dapat menentukan hal-hal seperti sumber dan tujuan lalu lintas, kelas, dan jenis layanan, dan, pada akhirnya, menggunakan informasi ini untuk mengidentifikasi penyebab kemacetan atau masalah jaringan lainnya.

Pengaturan pemantauan NetFlow yang khas terdiri dari tiga komponen utama:

• Pengekspor aliran mengumpulkan paket ke dalam aliran dan mengekspor catatan aliran ke satu atau lebih pengumpul aliran. Ini adalah komponen yang berada di dalam perangkat jaringan.
• Pengumpul aliran bertanggung jawab atas penerimaan, penyimpanan, dan pra-pemrosesan data aliran yang diterima dari eksportir aliran.
• Penganalisis aliran menganalisis data aliran yang diterima dalam konteks deteksi intrusi atau profil lalu lintas, misalnya.

Aliran, dalam bahasa NetFlow, adalah urutan paket searah yang berbagi sejumlah atribut tertentu seperti antarmuka masuknya, alamat IP sumber dan tujuan, Protokol IP (TCP/UDP/ICMP, dll.), port IP sumber dan tujuan , dan jenis layanan IP. Dengan kata lain, ini sesuai dengan sesi jaringan. Data rinci tentang setiap aliran individu dikumpulkan oleh eksportir aliran sebelum diekspor ke kolektor aliran. Dalam kebanyakan kasus, pengumpul aliran dan penganalisis adalah dua komponen dari sistem yang sama dan kita jarang melihatnya terpisah.

BACA JUGA: 5 Alat Terbaik untuk Analisis Pola Lalu Lintas

Setelah eksklusif Cisco, NetFlow sekarang tersedia pada peralatan dari banyak vendor termasuk Juniper, Alcatel-Lucent, dan Nortel, hanya untuk beberapa nama. Beberapa vendor menyebutnya dengan nama yang berbeda seperti J-flow untuk Juniper. Bahkan ada versi standar IETF yang relatif baru yang disebut IPFIX yang merupakan singkatan dari Internet Protocol Flow Information eXport.

Ada juga sFlow dari InMon, teknologi yang agak setara namun sangat berbeda. sFlow menggunakan metode serupa untuk mengumpulkan informasi aliran tetapi menambahkan pengambilan sampel data—maka S—untuk informasi yang lebih detail. Hanya beberapa penganalisis dan pengumpul NetFlow yang dapat menangani data sFlow karena keduanya terlalu berbeda.

Penganalisis Lalu Lintas Jaringan Terbaik

Ada terlalu banyak penganalisis lalu lintas jaringan yang menggunakan NetFlow atau sFlow, yang berpotensi membuat proses pemilihan menjadi tantangan yang menakutkan. Untuk membantu Anda, kami telah mengumpulkan daftar beberapa alat terbaik untuk analisis lalu lintas jaringan. Masing-masing dari mereka layak untuk dilihat.

1. SolarWinds NetFlow Traffic Analyzer (UJI COBA GRATIS)

Pertama dalam daftar kami adalah SolarWinds NetFlow Traffic Analyzer atau NTA . Jika Anda tidak tahu SolarWinds , perusahaan telah memperoleh reputasi teratas untuk membuat beberapa alat manajemen jaringan terbaik. Produk andalannya, Monitor Kinerja Jaringan adalah salah satu alat pemantauan bandwidth terbaik yang tersedia. Perusahaan ini juga dikenal dengan alat gratisnya yang hebat yang menangani kebutuhan administrasi jaringan tertentu seperti salah satu kalkulator subnet atau server TFTP terbaik.

Sesuai dengan namanya, SolarWinds NetFlow Traffic Analyzer menggunakan protokol NetFlow untuk mengumpulkan informasi rinci tentang lalu lintas yang diamati. Ini dapat, misalnya, melaporkan jenis lalu lintas apa yang lebih sering atau pengguna atau perangkat apa yang menggunakan bandwidth paling banyak. Beberapa tampilan berbeda tersedia di dasbor alat seperti aplikasi teratas, protokol teratas, atau pembicara teratas, misalnya. Alat ini akan mendukung sebagian besar varian NetFlow dari produsen yang berbeda.

• UJI COBA GRATIS: SolarWinds NetFlow Traffic Analyzer
• Tautan Unduhan Resmi: https://www.solarwinds.com/netflow-traffic-analyzer/registration

Di antara beberapa fitur terbaik SolarWinds NetFlow Traffic Analyzer :

• Dapat digunakan untuk memonitor penggunaan jaringan berdasarkan aplikasi, protokol, dan grup alamat IP.
• Ini akan memantau Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream, dan data aliran IPFIX untuk mengidentifikasi aplikasi dan protokol mana yang merupakan konsumen bandwidth teratas.
• Ini akan mengumpulkan data lalu lintas, menghubungkannya ke dalam format yang dapat digunakan, dan menyajikannya di antarmuka pengguna berbasis web
• Ini dapat membantu Anda mengidentifikasi aplikasi dan kategori mana yang menggunakan bandwidth paling banyak untuk visibilitas lalu lintas jaringan yang lebih baik dan memiliki dukungan untuk Cisco NBAR2.

The SolarWinds NetFlow Traffic Analyzer tersedia sebagai add-on untuk Jaringan Monitor Kinerja (NPM) . Harga mulai dari $1.915 untuk 100 node. Jumlah node yang Anda beli harus sesuai dengan lisensi NPM Anda. Jika Anda belum memiliki perangkat lunak NPM, biayanya $2.995 untuk level 100 node yang sama. Dan jika Anda ingin mencobanya sebelum membelinya, Anda dapat mengunduh versi evaluasi 30 hari yang berfungsi penuh dari salah satu atau kedua produk tersebut,

2. Monitor Jaringan PRTG

The PRTG Network Monitor , atau hanya PRTG dari Paessler AG , adalah solusi all-in-satu yang tujuan utamanya adalah memantau penggunaan bandwidth. Dengan demikian ia mengintegrasikan pemantauan bandwidth SNMP dan pengumpulan dan analisis NetFlow. Tapi itu tidak berhenti di situ dan PRTG menggunakan apa yang mereka sebut sensor untuk memantau berbagai sistem, perangkat, lalu lintas, dan aplikasi. Berikut adalah ikhtisar dari beberapa teknologi pemantauan terpenting yang didukung:

• Arus (seperti NetFlow atau sFlow)
• SNMP dengan opsi siap pakai dan kustom
• Penghitung Kinerja WMI dan Windows
• SSH untuk sistem Linux/Unix dan macOS
• Mengendus Paket
• Ping, SQL dan banyak lagi

Menginstal PRTG itu mudah. Bahkan, Paessler mengklaim Anda bisa selesai dalam beberapa menit. Setelah menjalankan penginstal, proses penemuan otomatis akan menemukan perangkat dan menyiapkan sensor dasar. Anda kemudian dapat menambahkan sensor yang lebih canggih dan kompleks—seperti pengumpul NetFlow—secara manual. Jika Anda membutuhkannya, video terperinci akan menunjukkan cara melakukannya.

PRTG berjalan di Windows tetapi antarmuka penggunanya berbasis web dan dapat diakses dari browser apa pun di platform apa pun. Ada juga aplikasi seluler untuk Android dan iOS. Berbicara tentang aplikasi seluler, produk ini memiliki fitur unik berupa label kode QR yang dapat Anda cetak dan tempel di perangkat Anda. Maka masalah sederhana memindai kode dari aplikasi seluler untuk melihat data sensor perangkat dengan cepat.

The jaringan monitor PRTG tersedia dalam dua versi. Ada versi gratis yang dibatasi hingga 100 sensor. Setiap elemen yang dipantau dihitung sebagai satu sensor. Misalnya, untuk memantau setiap port dari sakelar 48-port, Anda memerlukan 48 sensor. Untuk pengumpulan dan analisis NetFlow, Anda memerlukan satu sensor untuk setiap eksportir aliran. Untuk lebih dari 100 sensor, Anda memerlukan lisensi berbayar. Mereka tersedia untuk 500, 1000, 2500, 5000, dan node tak terbatas dengan harga bervariasi dari sekitar $1600 hingga hanya di bawah $15 000. Perhatikan bahwa versi gratis akan memungkinkan sensor tak terbatas selama 30 hari pertama memberi Anda kesempatan untuk benar-benar uji coba produk.

3. Penyelidik

Scrutinizer dari Plixer adalah NetFlow Analyzer yang sangat baik. Sebenarnya lebih dari itu banyak yang melihatnya sebagai sistem respons insiden yang lengkap. Ini memiliki kemampuan untuk memantau jenis aliran yang berbeda seperti NetFlow, J-flow, NetStream, dan IPFIX, jadi Anda tidak terbatas hanya untuk memantau perangkat Cisco.

Scrutinizer menampilkan desain hierarkis dan menawarkan pengumpulan data yang efisien dan efisien. Ini memungkinkan seseorang memulai dari yang kecil dan dengan mudah menskalakan hingga jutaan aliran per detik. Scrutinizer mengklaim dapat membantu Anda dengan cepat menemukan akar penyebab sebenarnya dari sebagian besar masalah jaringan. Produk dapat bekerja di lingkungan fisik dan virtual dan dilengkapi dengan fitur pelaporan lanjutan.

Scrutinizer tersedia dalam empat tingkat lisensi dari versi dasar gratis hingga tingkat SCR tingkat atas yang dapat ditingkatkan hingga lebih dari sepuluh juta aliran per detik. Versi gratisnya dibatasi hingga sepuluh ribu aliran per detik dan hanya akan menyimpan data aliran mentah selama 5 jam. Di antara tingkatan adalah tingkat MDX yang menyimpan data selama 25 jam dan SSRV yang menyimpannya selamanya. Anda dapat mencoba tingkat lisensi apa pun selama 30 hari setelah itu akan kembali ke versi gratis.

4. ManageEngine NetFlow Analyzer

ManageEngine adalah nama lain yang populer di kalangan administrator jaringan. Perusahaan membuat beberapa alat luar biasa yang berbayar dan juga beberapa yang gratis. The ManageEngine NetFlow Analyzer menyediakan tampilan rinci dari pemanfaatan bandwidth jaringan serta pola lalu lintas. Ini mendukung sebagian besar teknologi aliran termasuk NetFlow, IPFIX, J-flow, NetStream dan beberapa lainnya. Platform ini juga menawarkan antarmuka pengguna berbasis web yang menawarkan jumlah tampilan berbeda yang mengesankan di jaringan Anda. Ini akan, misalnya, memungkinkan Anda melihat lalu lintas berdasarkan aplikasi, percakapan, protokol, dan beberapa opsi tampilan lainnya. Anda juga dapat mengatur peringatan untuk memperingatkan Anda tentang potensi masalah. Anda dapat, misalnya, menetapkan ambang lalu lintas pada antarmuka tertentu dan diberi tahu setiap kali lalu lintas melebihinya.

Sebagian besar kekuatan ManageEngine NetFlow Analyzer berasal dari laporannya yang mengesankan. Produk ini memiliki beberapa laporan siap pakai yang berguna yang disesuaikan untuk tujuan tertentu seperti pemecahan masalah, perencanaan kapasitas, atau penagihan. Jika Anda lebih suka memiliki laporan yang disesuaikan, mereka dapat dengan mudah dibuat.

Dasbor produk sama mengesankannya dengan laporannya. Ini mencakup beberapa diagram lingkaran yang menggambarkan aplikasi teratas, protokol teratas, atau percakapan teratas, misalnya. Itu juga dapat menampilkan peta panas yang menunjukkan status antarmuka yang dipantau. Dasbor dapat disesuaikan untuk hanya menyertakan informasi yang Anda butuhkan. Untuk admin yang sedang bepergian, ada aplikasi ponsel cerdas yang memungkinkan Anda mengakses dasbor dan laporan dari mana pun Anda berada.

The ManageEngine NetFlow Analyzer datang dalam dua versi. Versi gratis membatasi Anda untuk memantau hanya dua antarmuka atau eksportir aliran. Untuk kapasitas yang lebih besar, lisensi tersedia dalam beberapa ukuran dari 100 hingga 2500 antarmuka atau aliran dengan harga bervariasi antara sekitar $600 hingga lebih dari $50K ditambah biaya pemeliharaan tahunan. Uji coba 30 hari gratis tersedia di semua paket berbayar.

5. sFlowTrend

Seperti yang kami jelaskan, protokol NetFlow dan sFlow sangat berbeda dan jarang ada satu alat yang mendukung keduanya. Di antara semua produk yang ditinjau sejauh ini, hanya Monitor Jaringan PRTG yang mendukung protokol sFlow. Tetapi jika jaringan Anda terutama terbuat dari perangkat yang mendukung sFlow, inilah salah satu alat terbaik yang dapat kami temukan.

sFlowTrend adalah alat pemantauan sFlow dari inMon , perusahaan di belakang protokol sFlow. Ini adalah alat dasar dan agak terbatas namun sangat mumpuni. Ada versi gratis yang memungkinkan Anda mengumpulkan data dari hingga lima perangkat yang mendukung sFlow dan hanya akan menyimpan data riwayat dalam RAM hingga satu jam. Meskipun ini cukup untuk memecahkan beberapa masalah jaringan, itu bukan yang Anda butuhkan untuk pemantauan berkelanjutan. Untuk alat yang lebih lengkap, Anda perlu meningkatkan ke versi pro berbayar yang menghilangkan batas jumlah perangkat dan menyimpan data riwayat ke disk.

The sFlowTrend dashboard memberikan tampilan cepat dari keadaan saat ini jaringan dan komponen-komponennya. Ini akan menampilkan ambang batas tingkat atas dan antarmuka dengan potensi kesalahan. Mengklik tab Jaringan sFLowTrend mengungkapkan statistik kinerja yang diringkas dan lalu lintas terperinci di tingkat jaringan atau perangkat. Ambang peringatan dapat digunakan untuk menerima peringatan ketika penggunaan bandwidth yang lebih tinggi dari biasanya diamati atau terjadi kesalahan jaringan. Perangkat lunak ini juga dilengkapi tab Root Cause di mana Anda dapat menelusuri penyebab masalah seperti pelanggaran ambang batas.

The sFlowTrend Host tab adalah di mana Anda akan menemukan informasi lebih rinci tentang masing-masing perangkat. Ini dapat menampilkan data kinerja pada CPU, disk, dan lainnya, untuk server yang mendukung sFlow. Tab Layanan adalah tempat Anda akan menemukan data kinerja untuk aplikasi yang mengekspor data sFlow. Dan pada tab Peristiwa, Anda akan menemukan log peristiwa seperti ambang batas yang terlampaui atau kesalahan yang terdeteksi. Terakhir, tab Laporan menawarkan beberapa laporan standar dan juga mendukung pembuatan laporan khusus.

sFlowTrend ditulis dalam Java dan dilengkapi dengan antarmuka pengguna berbasis web atau berbasis Java. Ini tersedia untuk Windows, Mac, dan Linux. Perangkat lunak ini memiliki sistem bantuan online yang sangat baik untuk membantu Anda dalam mengonfigurasi dan menggunakan alat ini.

Membungkus

Apa pun alat yang Anda pilih, penganalisis lalu lintas jaringan akan memberi Anda wawasan berharga tentang apa yang terjadi di jaringan Anda. Alat yang kami ulas masing-masing memberikan nilai yang sangat baik dan memilih satu kemungkinan besar akan menjadi masalah preferensi pribadi karena mungkin ada fitur khusus di salah satu alat yang sangat menarik bagi Anda. Dengan semua alat berbayar yang menawarkan uji coba gratis atau versi gratis, tidak ada alasan mengapa Anda tidak dapat mencoba beberapa sebelum membuat keputusan.