帯域幅とフロー分析のためのルータートラフィック監視ツールベスト7

ルーターのトラフィックを監視するには、各インターフェースを通過するデータ量を知る必要があるのか​​、それともどのデバイス、プロトコル、アプリケーションがそれを使用しているのかを知る必要があるのか​​を判断します。SNMPベースの監視チャートは、インターフェースカウンターとデバイスの状態を表示します。フロー分析は、互換性のあるルーターからエクスポートされたレコードを使用して、トラフィックの発生源とパターンを表示します。

SNMPカウンターとフロー分析は、異なる質問に答える。

SNMP監視システムは、ルーターのインターフェースカウンタをポーリングし、経時的な読み取り値を比較して、受信および送信レートを計算します。インターネット標準のIF-MIBは、これらのインターフェース統計を定義しています。この結果は、WANリンクの飽和、エラー、または繰り返し発生する使用ピークを検出するのに役立ちますが、各読み取り値は間隔平均値を表すため、ポーリング間の短いバーストは真のピーク値として表示されない場合があります。

フロー分析はコンテキスト情報を提供します。ルーターまたはスイッチはトラフィックをフローレコードにグループ化し、選択されたフィールドをコレクターにエクスポートします。デバイスとエクスポートテンプレートによっては、レポートで送信元、宛先、プロトコル、ポート、またはアプリケーション別に利用状況を分類できます。一般的なフォーマットには、NetFlow、J-Flow、sFlow、NetStream、およびIPFIXがあります。フィールドの数はベンダーによって異なり、サンプリングによってフロー数値を推定できる場合があります。フローレコードは、完全なパケットキャプチャの代わりにはなりません。

比較対象となる7つのルータートラフィック監視ツール

1. SolarWinds Network Performance Monitor

広範なネットワークの状態監視とインターフェース監視に最適です。NPMは、マルチベンダーのルーターとインターフェースを監視し、デバイスの状態、帯域幅、パケット損失、NetPathによるパスのトラブルシューティングを提供します。上位の通信元やアプリケーションなどのフローレベルの詳細については、SolarWindsはNetFlow Traffic Analyzer（NTA）と組み合わせて使用​​します。NTAを使用するには、NPMで監視される互換性のあるエクスポーターとデバイスが必要です。NPMの概要とNTAのプロトコルおよび収集の詳細については、こちらをご覧ください。

2. Paessler PRTG Network Monitor

PRTGは、1つのコンソールから監視する混合環境に最適です。SNMPトラフィックセンサーと、NetFlow、jFlow、sFlow、IPFIX用のフローセンサーを提供しています。フロービューでは、エクスポート元がデータを提供する場合、IPアドレス、プロトコル、またはプログラム別の使用状況を表示できます。PRTGのライセンスはセンサーベースなので、導入前にルーターとインターフェースに必要なセンサーの数を確認してください。セルフホスト型のネットワークモニターには100センサーの無料ティアがありますが、ホスト型ライセンスは異なります。PRTGのフローとSNMPの概要および最新のライセンスガイドをご確認ください。

3. ManageEngine OpManager

ルーター監視と広範なインフラストラクチャ管理を組み合わせるのに最適です。OpManagerはSNMPデバイスおよびインターフェースのメトリックを収集し、フローベースのトラフィック監視をサポートします。ManageEngineでは、NetFlow、sFlow、jFlow、IPFIX、cFlowd、NetStreamがサポート対象フォーマットとして挙げられています。エディションとルーター固有のサポート状況については、OpManager監視概要をご覧ください。

4. サボテン

自己管理型でカスタマイズ可能なグラフに最適です。CactiはRRDtoolをベースにしたオープンソースのグラフ作成プラットフォームで、一般的にSNMPを使用してデバイスデータを収集します。管理者はグラフテンプレートとデータ収集を制御できますが、セットアップと継続的なメンテナンスはユーザーの責任となります。まずはCactiのドキュメントとネットワークグラフ作成ガイドを参照してください。

5. SolarWinds NetFlow Traffic Analyzer

SolarWinds環境で帯域幅を消費しているものを特定するのに最適です。NTAは、アプリケーション、プロトコル、エンドポイント、会話、またはIPグループごとにフローデータを分析します。現在のドキュメントには、Cisco NetFlow v5/v9、NBAR2、Juniper J-Flow、sFlow、IPFIX、およびHuawei NetStreamが記載されています。エクスポートを有効にする前に、 NTAの機能と互換性に関するページを確認してください。

6. ManageEngine NetFlow Analyzer

専用のフローレポートやトラフィックの内訳分析に最適です。この製品は、アプリケーション、エンドポイント、通信、プロトコルに関するドリルダウン機能を備えたインターフェース固有のレポートを提供し、NetFlow、sFlow、J-Flowなどのフォーマットを収集します。アプリケーション名のマッピングが必要な場合があり、利用可能なレポートはルーターによってエクスポートされるフィールドによって異なります。詳細については、ManageEngineのプロトコルおよびアプリケーション監視ガイドを参照してください。

7. Plixer Scrutinizer

大規模ネットワークや分散ネットワークにおけるフロー重視の調査に最適です。Scrutinizerは、運用チームとセキュリティチーム向けにフローレポート、ダッシュボード、および動作分析を提供します。ドキュメントには、レポートオプションはエクスポートテンプレートに含まれるフィールドに依存すると記載されているため、ルーターが必要な属性を送信していることを確認してください。Scrutinizerの概要とフローレポートに関するドキュメントを参照してください。

ツールの選択と導入方法

• 容量と可用性を確認するには、まずSNMPインターフェースカウンタ、リンク使用率、エラー、およびアラートから始めましょう。
• 「誰が、または何がそのリンクを使用しているか？」については、フローコレクターを選択し、ルーターが必要なプロトコルとフィールドをエクスポートしていることを確認してください。
• 小型の家庭用ルーターの場合は、まず取扱説明書または管理コンソールを確認してください。多くの家庭用ゲートウェイはSNMPやフローエクスポートに対応していないため、内蔵アプリが唯一利用可能なトラフィックビューとなる場合があります。
• より安全な監視のために、読み取り専用の認証情報を使用し、監視ホストまたはサブネットへの管理アクセスを制限し、サポートされている場合はSNMPv3認証とプライバシーを優先してください。これらの保護機能はSNMPv3セキュリティモデルで定義されています。
• 展開前に、ルーターのCPU負荷とサンプリングオプションを確認し、必要なコレクタートラフィックを許可し、インターフェース名と速度を確認し、報告された合計値をルーター自身のカウンターと比較してください。トラブルシューティングに必要な期間に合わせて、ストレージと保持期間を設定してください。

ほとんどのルーター監視ツールは、接続内容ではなく使用パターンを表示します。フローデータによってエンドポイントとプロトコルを特定できる場合もありますが、一般的にHTTPSページの完全なパスやメッセージの内容は明らかになりません。そのためには、必要なアクセス制御とプライバシー制御を備えた適切なエンドポイント、プロキシ、またはパケット分析システムを使用してください。