Chi non vuole avere una visione migliore di ciò che sta accadendo sulle proprie reti? Con la maggior parte del traffico di rete che alla fine passa attraverso un router, sembra ovvio che il monitoraggio del traffico del router sia uno dei modi migliori per tenere d'occhio ciò che sta accadendo. Oggi diamo uno sguardo approfondito al monitoraggio del traffico del router. Discuteremo il perché e il come, nonché esamineremo alcuni dei migliori strumenti disponibili a tale scopo.
Il nostro viaggio inizierà descrivendo il monitoraggio del traffico del router e, più specificamente, differenziando i vari tipi di monitoraggio esistenti. Successivamente, spiegheremo le differenze tra monitoraggio quantitativo e qualitativo e spiegheremo le principali tecnologie utilizzate da ciascun tipo di monitoraggio. E con questa teoria alle spalle, esploreremo gli strumenti disponibili per monitorare il traffico del router , iniziando con gli strumenti di monitoraggio della larghezza di banda e proseguendo con gli strumenti di analisi del flusso.
Informazioni sul monitoraggio del traffico del router
È facile fare un'analogia tra il traffico di rete e il traffico stradale. I percorsi e i circuiti di rete possono essere pensati come autostrade e i dati che trasportano sono come veicoli che viaggiano su di essi. Continuando l'analogia, un router simile a uno svincolo autostradale. Ma mentre il traffico automobilistico è visibile e qualsiasi problema o congestione è facilmente osservabile, vedere cosa sta succedendo all'interno di una rete può essere un po' più complesso. Il traffico del router è nascosto all'interno dei dispositivi, cavi di rame o fibre ottiche e viaggia a velocità accecante, troppo veloci perché tu e me lo possiamo vedere.
Il monitoraggio del traffico del router richiede l'uso di strumenti di monitoraggio specializzati. Alcuni eseguiranno il polling dei dispositivi per ottenere i dati sul traffico delle loro interfacce e calcolare la quantità di dati che li attraversa. Altri strumenti, come vedremo, utilizzano un approccio diverso per ottenere dettagli sui flussi di dati e creare report che mostrano non solo la quantità di dati che passano, ma anche che cosa sono, da dove provengono e dove vanno.
Quantitativo o qualitativo?
Il primo tipo di monitoraggio del router è indicato come monitoraggio dell'utilizzo della larghezza di banda o, più semplicemente, monitoraggio della larghezza di banda . Viene utilizzato per calcolare la quantità di dati trasportati su ciascuna interfaccia del router. La stragrande maggioranza degli strumenti di monitoraggio della larghezza di banda si basa sul protocollo Simple Network Management Protocol o SNMP per interrogare i router, leggere i loro contatori di interfaccia e calcolare la quantità di traffico che passa attraverso le loro interfacce. Possono utilizzare i dati calcolati per creare grafici che illustrano l'evoluzione dell'utilizzo delle interfacce monitorate nel tempo. Alcuni di questi strumenti ti permetteranno di ingrandire un breve intervallo di tempo in cui la risoluzione del grafico è elevata e possono, ad esempio, visualizzare il traffico medio di 5 minuti o rimpicciolire un intervallo di tempo più lungo, un mese o anche un anno, dove viene visualizzato medie giornaliere o settimanali.
L'altro tipo di monitoraggio del traffico del router è chiamato analisi del flusso. Questa tecnologia può darti molti più dettagli sui dati che passano attraverso i tuoi router. Gli strumenti di analisi del flusso non ti dicono solo la quantità di traffico in corso, ma ti forniscono informazioni qualitative su quel traffico. Si affidano a un software integrato nel firmware del router per fornire loro dati di utilizzo dettagliati. L'utilizzo di questi strumenti può fornire dettagli come i principali oratori e ascoltatori, l'utilizzo della rete per indirizzo di origine o di destinazione o l'utilizzo della rete per protocollo o per applicazione.
Sebbene esistano una manciata di tecnologie di analisi del flusso, NetFlow di Cisco è la più comune. È disponibile, come avrai immaginato, sulla maggior parte dei dispositivi Cisco . È anche disponibile, a volte con un nome diverso, su apparecchiature di altri fornitori, come J-flow su dispositivi Juniper o NetStream su apparecchiature HP e Huawei. Esiste persino un protocollo standard IETF chiamato IPFIX che si basa sull'ultima versione di NetFlow. I tipici strumenti di analisi del flusso supportano diverse, se non tutte, tecnologie.
SNMP spiegato
Il Simple Network Management Protocol (SNMP) è la tecnologia quantitativa di monitoraggio dei router più comune . I router abilitati SNMP (che significa praticamente tutti i router, non ne ho mai visto uno che non supportasse SNMP immediatamente) "pubblicano" un certo numero di metriche o parametri. Alcuni sono parametri di configurazione che possono essere modificati mentre altri sono contatori di sola lettura, utilizzati principalmente per scopi di monitoraggio. Esistono, ad esempio, indicatori di utilizzo della CPU e della memoria, nonché contatori del traffico dell'interfaccia, tutti leggibili da remoto tramite SNMP.
Sebbene sia facile capire come questi strumenti possano leggere gli indicatori del router, il modo in cui calcolano l'utilizzo della larghezza di banda è un po' più complesso. Due contatori chiamati byte in entrata e in uscita (ogni interfaccia del router li ha) vengono letti dallo strumento di monitoraggio a intervalli regolari. Ogni 5 minuti è un valore tipico. Lo strumento di monitoraggio quindi sottrae il valore precedente del contatore da quello corrente per ottenere il numero di byte trasferiti durante l'intervallo. Moltiplica quel numero per 8 per ottenere il numero di bit in quell'intervallo prima di dividere semplicemente l'ultimo risultato per la durata dell'intervallo in secondi per ottenere l'utilizzo medio della larghezza di banda in bit al secondo.
Il limite principale di questa tecnologia è che fornisce solo un utilizzo medio. Ciò significa che potresti misurare il traffico su un'interfaccia utilizzata a piena capacità durante metà dell'intervallo e non utilizzata affatto durante l'altra metà e verrebbe visualizzata come utilizzata al 50%.
Informazioni sull'analisi del flusso
Originariamente inventato per semplificare la creazione di elenchi di controllo degli accessi del router, gli ingegneri di Cisco si sono presto resi conto che la tecnologia NetFlow poteva essere utilizzata meglio esportando i dati di flusso su un dispositivo con la capacità di analizzare ulteriormente tali informazioni .
Senza entrare troppo nel tecnico, diciamo solo che NetFlow utilizza un'architettura a tre componenti. Il componente Exporter viene eseguito sul dispositivo monitorato. Aggrega i pacchetti in flussi ed esporta i record di flusso in un raccoglitore di flusso . Il componente del raccoglitore di flusso gestisce la ricezione, l'archiviazione e la pre-elaborazione dei dati di flusso. Infine, il componente dell'analizzatore di flusso viene utilizzato per analizzare i dati di flusso. Oggi, la maggior parte dei sistemi combina il collettore e l'analizzatore in un unico dispositivo.
LETTURA INTERESSANTE: NetFlow e SNMP: differenze e migliori strumenti per il monitoraggio
I migliori strumenti di monitoraggio del traffico del router quantitativo
I seguenti strumenti sono alcuni dei migliori che puoi trovare. Tutti utilizzano SNMP per eseguire il polling dei router e leggere i contatori del traffico delle loro interfacce per creare grafici che descrivono l'evoluzione dell'utilizzo della larghezza di banda dell'interfaccia nel tempo. Ma sebbene offrano tutte le stesse funzionalità di base, differiscono nel loro set di funzionalità. Scegliere il migliore è, più di ogni altra cosa, una questione di far corrispondere le tue esigenze specifiche alle caratteristiche di ciascun prodotto.
1. Monitoraggio delle prestazioni della rete SolarWinds (PROVA GRATUITA)
Il nome SolarWinds è ben noto a molti amministratori di rete. L'azienda produce alcuni dei migliori strumenti di amministrazione di rete e di sistema, molti dei quali hanno ricevuto recensioni entusiastiche e sono considerati tra i migliori nei rispettivi campi. SolarWinds è anche famoso per i suoi strumenti gratuiti, strumenti più piccoli che rispondono a un'esigenza specifica degli amministratori di rete. Due buoni esempi di questi strumenti gratuiti sono l' Advanced Subnet Calculator e il Kiwi Syslog Server .
Per il monitoraggio dei router, SolarWinds propone il Network Performance Monitor ( NPM ) . È principalmente uno strumento di monitoraggio della larghezza di banda SNMP, ma offre anche un monitoraggio completo dei guasti e una gestione delle prestazioni ed è compatibile con la maggior parte dei router. Inoltre è dotato di molte funzionalità avanzate come la sua funzione NetPath che consente di visualizzare il percorso di rete critico tra due punti monitorati sulla rete o la capacità di generare automaticamente mappe di rete intelligenti.
La funzionalità Network Insights dello strumento consente il monitoraggio complesso dei dispositivi. Può monitorare le reti definite dal software (SDN) e dispone anche del supporto Cisco ACI integrato, nonché della capacità di monitorare le reti wireless e di generare linee di base delle prestazioni di rete. Altre caratteristiche interessanti di NPM includono avvisi avanzati e il suo dashboard di analisi delle prestazioni PerfStack . Il Performance Monitor SolarWinds Network è uno strumento altamente scalabile che può essere utilizzato su qualsiasi rete dal più piccolo al più grande.
La struttura dei prezzi di SolarWinds Network Performance Monitor è abbastanza semplice. La licenza si basa sul numero di elementi monitorati. Sono disponibili cinque livelli di licenza per 100, 250, 500, 2000 ed elementi illimitati a prezzi che vanno da $ 2 955 a $ 32 525, incluso il primo anno di manutenzione. Se preferisci provare lo strumento prima di impegnarti in un acquisto, puoi ottenere una versione di prova gratuita di 30 giorni .
2. Monitor di rete PRTG
Il PRTG Network Monitor di Paessler AG è un altro ottimo prodotto. È, alla sua base, uno strumento di monitoraggio SNMP. Tuttavia, grazie a un concetto chiamato sensori, un tipo di plug-in di funzionalità già integrato nel prodotto, è possibile monitorare ulteriori metriche. Ci sono circa duecento sensori disponibili con il prodotto. La velocità di installazione è un altro punto di forza del prodotto. Secondo Paessler , puoi configurarlo in un paio di minuti. Anche se potrebbe non essere così veloce, è davvero più veloce della maggior parte dei concorrenti grazie in parte al motore di rilevamento automatico dello strumento.
Il Network Monitor PRTG è un prodotto ricco di funzionalità che consente di scegliere tra una console nativo di Windows enterprise, un'interfaccia web Ajax-based e applicazioni mobili per Android e iOS. Avvisi e report sono eccellenti e il prodotto vanta un'ampia gamma di report che possono essere visualizzati come HTML o PDF o esportati in CSV o XML per essere elaborati esternamente.
Il PRTG Network Monitor è disponibile in una versione gratuita limitata al monitoraggio di non più di 100 sensori. Ogni parametro che si desidera monitorare conta come un sensore. Ad esempio, il monitoraggio della larghezza di banda su ciascuna interfaccia di un router a 4 porte utilizzerà fino a 4 sensori e il monitoraggio della CPU e della memoria sullo stesso router ne utilizzerà altri 2. Anche ogni sensore aggiuntivo che installi conta. Per più di 100 sensori, di cui molto probabilmente avrai bisogno, avrai bisogno di una licenza. I loro prezzi partono da $1 600 per un massimo di 500 sensori, incluso il primo anno di manutenzione. È disponibile anche una versione di prova gratuita di 30 giorni.
3. ManageEngine OpManager
Il ManageEngine OpManager è una soluzione di gestione completa che gli indirizzi più, se non tutte le esigenze di monitoraggio. Lo strumento, che può essere eseguito su Windows o Linux, è ricco di fantastiche funzionalità. Ad esempio, la sua funzione di rilevamento automatico non si limita ad aggiungere dispositivi allo strumento. Può mappare graficamente la tua rete, offrendoti una dashboard personalizzata in modo univoco.
La dashboard dello strumento è una delle sue migliori risorse. È super facile da usare e navigare e ha funzionalità di drill-down. E se ti piacciono le app mobili, sono disponibili per tablet e smartphone e ti daranno accesso da qualsiasi luogo.
Gli avvisi in ManageEngine OpManager sono un altro dei punti di forza del prodotto. Ha una serie completa di avvisi basati sulla soglia che possono aiutare a rilevare, identificare e risolvere i problemi di rete. Inoltre, è possibile impostare più soglie ciascuna con le proprie notifiche per ogni metrica di performance.
Se vuoi provare l' OpManager di ManageEngine , scarica la versione gratuita. Non è una versione di prova a tempo limitato. È, invece, a funzionalità limitate. Ad esempio, non ti consentirà di monitorare più di dieci dispositivi. Anche se questo potrebbe essere sufficiente a scopo di test, si adatta solo alle reti più piccole. Per più dispositivi, puoi scegliere tra i piani Essential o Enterprise. Il primo ti consentirà di monitorare fino a 1 000 nodi mentre l'altro arriva fino a 10.000. Le informazioni sui prezzi sono disponibili contattando le vendite di ManageEngine.
4. cactus
La nostra lista non sarebbe stata completa senza almeno uno strumento di monitoraggio del router gratuito e open source. Ecco perché stiamo introducendo Cacti , una soluzione collaudata che esiste da molti anni ed è ancora ampiamente utilizzata e attivamente sviluppata. È un prodotto molto raffinato con un'ottima interfaccia utente basata sul web che rende la configurazione molto semplice e intuitiva. È un pacchetto grafico di rete completo che utilizza RRDTool, uno strumento di registrazione e grafica dei dati di Tobi Oetiker che ci ha anche portato MRTG , il nonno degli strumenti di monitoraggio della larghezza di banda della rete. cactusI componenti principali di 's sono un poller veloce, modelli grafici avanzati, diversi metodi di acquisizione e funzionalità di gestione degli utenti. È utile sia per le installazioni LAN più piccole che per le reti complesse con migliaia di dispositivi su più siti.
Per descrivere meglio Cacti , parliamo un attimo di RRDtool . Secondo il suo sviluppatore " RRDtool è lo standard del settore OpenSource, il sistema di registrazione e rappresentazione dei dati ad alte prestazioni per i dati delle serie temporali. RRDtool può essere facilmente integrato in script di shell, applicazioni Perl, Python, Ruby, Lua o Tcl. “ RRDtool è un discendente diretto di MRTG .
In poche parole, Cacti è un frontend GUI per RRDTool . Memorizza i dati necessari per creare grafici e popolarli con i dati in un database MySQL. Lo strumento consente di mantenere grafici, origini dati e archivi Round Robin in un database e gestisce anche la raccolta dei dati.
I migliori strumenti qualitativi per il monitoraggio del traffico di rete
Per una visione qualitativa del tuo traffico di rete, se ti interessa più il cosa che il quanto, hai bisogno di strumenti di analisi del flusso. Forniscono molti più dettagli sul traffico del router e in genere includono visualizzazioni come i migliori oratori, i migliori protocolli o i migliori utenti.
1. Analizzatore di traffico SolarWinds NetFlow (PROVA GRATUITA)
Il SolarWinds NetFlow Traffic Analyzer in grado di monitorare l'utilizzo della rete da parte delle applicazioni, il protocollo, e gruppo di indirizzi IP. Monitorerà i dispositivi NetFlow e anche J-Flow, sFlow, NetStream e IPFIX. Lo strumento raccoglie i dati di flusso, li organizza in un formato utilizzabile e significativo e li presenta agli utenti in un'interfaccia basata sul web. Può essere utilizzato per identificare quali applicazioni e categorie consumano la maggior parte della larghezza di banda.
Tra le migliori caratteristiche del prodotto, SolarWinds NetFlow Traffic Analyzer può monitorare l'utilizzo del router per applicazione, protocollo o gruppo di indirizzi IP. Può anche gestire dati di flusso Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream e IPFIX standard IETF per identificare quali applicazioni, protocolli o utenti sono i principali consumatori di larghezza di banda. Lo strumento raccoglierà i dati sul traffico, correlandoli in un formato utilizzabile e presentandoli all'utente in un'interfaccia basata sul web per il monitoraggio del traffico di rete. Identifica inoltre quali applicazioni e categorie consumano la maggior parte della larghezza di banda per una migliore visibilità del traffico di rete.
L' analizzatore di traffico NetFlow di SolarWinds è un componente aggiuntivo del Network Performance Monitor , il prodotto di punta di SolarWinds descritto in precedenza. È possibile risparmiare acquisendo entrambi contemporaneamente a SolarWinds Network Bandwidth Analyzer Pack . I prezzi per il pacchetto partono da $4 910 per il monitoraggio fino a 100 elementi e variano in base al numero di dispositivi monitorati. Anche se questo può sembrare un po' costoso, tieni presente che stai ottenendo non uno ma due dei migliori strumenti di monitoraggio disponibili. Se preferisci provare il prodotto prima di acquistarlo, è possibile scaricare una prova gratuita di 30 giorni da SolarWinds .
2. Scrutatore
Scrutinizer di Plixer non è solo un sistema di analisi del flusso. Ha la capacità di monitorare diversi tipi di flusso come NetFlow, J-flow, NetStream e IPFIX, quindi non sei limitato a quali router potrai monitorare. Lo strumento offre una raccolta dati efficiente e può facilmente scalare fino a molti milioni di flussi al secondo. Può funzionare in ambienti fisici e virtuali e include alcune funzionalità di reporting avanzate.
Scrutinizer è disponibile in diverse versioni, dalla versione gratuita di base al livello "SCR" completo che può scalare fino a oltre 10 milioni di flussi al secondo, mentre quello gratuito è limitato a 10 mila flussi al secondo e manterrà solo i dati di flusso grezzi per 5 ore. Potrebbe, tuttavia, essere sufficiente per risolvere i problemi di rete. È disponibile una prova gratuita di 30 giorni di tutte le versioni a pagamento. Al termine del periodo di prova, il prodotto torna alla versione gratuita.
3. ManageEngine NetFlow Analyzer
L'ultimo della nostra lista è un altro strumento di ManageEngine chiamato semplicemente NetFlow Analyzer . Ha un'interfaccia basata sul web che offre un gran numero di visualizzazioni diverse sulla tua rete. Sarai in grado di visualizzare il traffico per applicazione, conversazione, protocollo e molte altre opzioni. Lo strumento ti consentirà anche di impostare avvisi. Si potrebbe, ad esempio, impostare una soglia di traffico su una specifica interfaccia del router ed essere avvisati ogni volta che il traffico la supera.
La dashboard di ManageEngine NetFlow Analyzer include diversi grafici a torta che mostrano le principali applicazioni, i principali protocolli o le principali conversazioni. Può anche visualizzare una mappa con lo stato delle interfacce monitorate. Dashboard e report possono essere personalizzati a piacimento per includere tutte le informazioni di cui hai bisogno. La dashboard dello strumento è anche il punto in cui vengono visualizzati gli avvisi sotto forma di pop-up. Un'app client per smartphone ti consentirà di accedere alla dashboard e ai report da qualsiasi luogo.
Il ManageEngine NetFlow Analyzer supporta la maggior parte delle tecnologie di flusso tra NetFlow, IPFIX, J-flow, NetStream e pochi altri. È disponibile in due versioni. La versione gratuita è identica a quella a pagamento per i primi 30 giorni ma poi torna a monitorare solo due interfacce o flussi. Per la versione a pagamento sono disponibili licenze in diverse taglie da 100 a 2500 interfacce o flussi.
Il mercato del software per la gestione della rete è molto affollato. Scorcia la tua ricerca seguendo i nostri consigli sui migliori strumenti di gestione della rete.
I ping sweep possono essere usati a tuo vantaggio in molti modi. Continua a leggere mentre discutiamo di come e introduciamo i 10 migliori strumenti di sweep Ping che puoi trovare.
I siti Web sono importanti e devono essere costantemente monitorati attentamente per prestazioni adeguate. Ecco alcuni dei migliori strumenti per il monitoraggio dei siti web.
Ecco uno sguardo ad alcuni dei migliori strumenti di distribuzione del software per alleviare il dolore di gestire un numero qualsiasi di macchine
sFlow è un protocollo di analisi del flusso integrato in numerosi dispositivi di rete. Esaminiamo i primi cinque migliori raccoglitori e analizzatori sFlow gratuiti.
Per aiutarti a scegliere quello giusto, abbiamo introdotto i migliori strumenti di monitoraggio dell'infrastruttura agentless e ti abbiamo fornito una rapida revisione di ciascuno di essi.
Con Linux che sta diventando sempre più popolare nei data center, stavamo dando un'occhiata al monitoraggio della larghezza di banda su Linux e stiamo anche esaminando i migliori strumenti.
La sicurezza della posta elettronica è un compito importante dei provider di servizi gestiti. Stavamo recensendo SolarWinds Mail Assure, uno dei migliori strumenti per questo scopo.
Se sei un utente esperto di Windows, probabilmente sai e capisci come eseguire varie operazioni sul tuo PC può avere più di un solo approccio e
La latenza sembra essere il nemico numero uno delle reti. Questi strumenti di misurazione della latenza insegneranno come testare la latenza per rilevare, individuare e risolvere i problemi.
