7 migliori strumenti di monitoraggio del traffico di router per l'analisi della larghezza di banda e del flusso

Per monitorare il traffico del router, è necessario decidere se si ha bisogno di sapere quanti dati attraversano ciascuna interfaccia o quali dispositivi, protocolli o applicazioni la utilizzano . I grafici di monitoraggio basati su SNMP mostrano i contatori delle interfacce e lo stato di salute dei dispositivi. L'analisi del flusso utilizza i record esportati da un router compatibile per mostrare le sorgenti e i modelli di traffico.

I contatori SNMP e l'analisi del flusso rispondono a domande diverse

Un sistema di monitoraggio SNMP interroga i contatori dell'interfaccia di un router e confronta le letture nel tempo per calcolare le velocità in entrata e in uscita. Lo standard Internet IF-MIB definisce queste statistiche di interfaccia. Il risultato è utile per individuare un collegamento WAN saturo, errori o picchi di utilizzo ricorrenti, ma ogni lettura rappresenta una media dell'intervallo; un breve picco tra un'interrogazione e l'altra potrebbe non apparire al suo reale valore massimo.

L'analisi del flusso aggiunge contesto. Un router o uno switch raggruppa il traffico in record di flusso ed esporta i campi selezionati a un collettore. A seconda del dispositivo e del modello di esportazione, i report possono suddividere l'utilizzo per origine, destinazione, protocollo, porta o applicazione. I formati comuni includono NetFlow, J-Flow, sFlow, NetStream e IPFIX. I campi esatti variano a seconda del fornitore e il campionamento può fornire alcune stime dei dati di flusso. I record di flusso non sostituiscono l'acquisizione completa dei pacchetti.

Sette strumenti di monitoraggio del traffico router da confrontare

1. Monitor delle prestazioni di rete di SolarWinds

Ideale per il monitoraggio generale dello stato di salute della rete e delle interfacce. NPM monitora router e interfacce di diversi fornitori, fornendo informazioni sullo stato dei dispositivi, la larghezza di banda, la perdita di pacchetti e la risoluzione dei problemi di percorso tramite NetPath. Per dettagli a livello di flusso, come i principali mittenti e le applicazioni, SolarWinds lo integra con NetFlow Traffic Analyzer (NTA); NTA richiede esportatori compatibili e dispositivi monitorati tramite NPM. Consultare la panoramica di NPM e i dettagli sul protocollo e la raccolta dati di NTA .

2. Monitor di rete Paessler PRTG

Ideale per ambienti misti monitorati da un'unica console. PRTG offre sensori di traffico SNMP e sensori di flusso per NetFlow, jFlow, sFlow e IPFIX. Le visualizzazioni di flusso possono mostrare l'utilizzo per indirizzo IP, protocollo o programma, se l'esportatore fornisce tali dati. La licenza di PRTG è basata sul numero di sensori, quindi è necessario contare i sensori richiesti dai router e dalle interfacce prima dell'installazione. La versione self-hosted di Network Monitor include un piano gratuito con 100 sensori; la licenza per le versioni in hosting è diversa. Consultare la panoramica sui flussi e SNMP di PRTG e la guida alle licenze .

3. ManageEngine OpManager

Ideale per combinare il monitoraggio dei router con una gestione più ampia dell'infrastruttura. OpManager raccoglie metriche SNMP relative a dispositivi e interfacce e supporta il monitoraggio del traffico basato sui flussi. ManageEngine elenca NetFlow, sFlow, jFlow, IPFIX, cFlowd e NetStream tra i formati supportati. Verifica l'edizione e il supporto specifico per il router nella panoramica del monitoraggio di OpManager .

4. Cactus

Ideale per grafici autogestiti e personalizzabili. Cacti è una piattaforma di creazione di grafici open source basata su RRDtool e utilizza comunemente SNMP per raccogliere i dati dei dispositivi. Offre agli amministratori il controllo sui modelli di grafico e sulla raccolta dati, ma la configurazione e la manutenzione continua sono di vostra responsabilità. Iniziate consultando la documentazione di Cacti e la sua guida alla creazione di grafici di rete .

5. Analizzatore di traffico NetFlow di SolarWinds

Ideale per identificare cosa sta consumando larghezza di banda in un ambiente SolarWinds. NTA analizza i dati di flusso per applicazione, protocollo, endpoint, conversazione o gruppo IP. La documentazione attuale elenca Cisco NetFlow v5/v9, NBAR2, Juniper J-Flow, sFlow, IPFIX e Huawei NetStream. Consultare la pagina relativa alle funzionalità e alla compatibilità di NTA prima di abilitare l'esportazione.

6. Analizzatore NetFlow di ManageEngine

Ideale per report di flusso specifici e analisi del traffico. Il prodotto fornisce report specifici per interfaccia con possibilità di approfondimento su applicazioni, endpoint, conversazioni e protocolli; raccoglie dati in formato NetFlow, sFlow, J-Flow e altri. Potrebbe essere necessario mappare i nomi delle applicazioni e i report disponibili dipendono dai campi esportati dal router. Consultare la guida al monitoraggio di protocolli e applicazioni di ManageEngine .

7. Plixer Scrutinizer

Ideale per indagini incentrate sul flusso in reti di grandi dimensioni o distribuite. Scrutinizer fornisce report di flusso, dashboard e analisi comportamentali per i team operativi e di sicurezza. La documentazione specifica che le opzioni di report dipendono dai campi presenti nei modelli di esportazione, quindi è necessario verificare che il router invii gli attributi necessari. Consultare la panoramica di Scrutinizer e la documentazione relativa alla creazione di report di flusso .

Come scegliere e implementare uno strumento

• Per quanto riguarda capacità e disponibilità: iniziate con i contatori dell'interfaccia SNMP, l'utilizzo del collegamento, gli errori e gli avvisi.
• Per la domanda "chi o cosa sta utilizzando il collegamento?": scegli un collettore di flusso, quindi verifica che il router esporti i protocolli e i campi necessari.
• Per un piccolo router domestico: consultate prima il manuale o la console di amministrazione. Molti gateway domestici non espongono SNMP o l'esportazione del flusso, quindi la loro app integrata potrebbe essere l'unica fonte di visualizzazione del traffico.
• Per un monitoraggio più sicuro: utilizzare credenziali di sola lettura, limitare l'accesso di gestione all'host o alla sottorete di monitoraggio e preferire l'autenticazione e la privacy SNMPv3 laddove supportate. Il modello di sicurezza SNMPv3 definisce queste protezioni.
• Prima dell'implementazione: verifica l'impatto sulla CPU e le opzioni di campionamento sul router, consenti il ​​traffico di raccolta necessario, verifica i nomi e le velocità delle interfacce e confronta i totali riportati con i contatori del router stesso. Imposta lo spazio di archiviazione e la conservazione in modo che corrispondano al periodo necessario per la risoluzione dei problemi.

La maggior parte degli strumenti di monitoraggio dei router mostra i modelli di utilizzo, non il contenuto delle connessioni. I dati di flusso possono identificare endpoint e protocolli, ma in genere non rivelano i percorsi completi delle pagine HTTPS o il contenuto dei messaggi. Per questo, è necessario utilizzare un endpoint, un proxy o un sistema di analisi dei pacchetti appropriato, con i necessari controlli di accesso e privacy.