대역폭 및 흐름 분석을 위한 최고의 라우터 트래픽 모니터링 도구 7가지

라우터 트래픽을 모니터링하려면 각 인터페이스를 통과하는 데이터 양을 알아야 하는지 , 아니면 어떤 장치, 프로토콜 또는 애플리케이션이 해당 인터페이스를 사용하는지 알아야 하는지 결정해야 합니다 . SNMP 기반 모니터링은 인터페이스 카운터와 장치 상태를 차트로 보여줍니다. 흐름 분석은 호환되는 라우터에서 내보낸 레코드를 사용하여 트래픽 소스와 패턴을 보여줍니다.

SNMP 카운터와 흐름 분석은 서로 다른 질문에 대한 답을 제공합니다.

SNMP 모니터링 시스템은 라우터의 인터페이스 카운터를 주기적으로 폴링하고 시간 경과에 따른 값을 비교하여 수신 및 송신 속도를 계산합니다. 인터넷 표준인 IF-MIB는 이러한 인터페이스 통계를 정의합니다. 이 결과는 WAN 링크 포화, 오류 또는 반복적인 사용량 급증을 파악하는 데 유용하지만, 각 측정값은 일정 간격의 평균값을 나타냅니다. 따라서 폴링 간 짧은 시간 동안 발생하는 사용량 급증은 실제 최고치를 반영하지 않을 수 있습니다.

흐름 분석은 맥락을 제공합니다. 라우터 또는 스위치는 트래픽을 흐름 기록으로 그룹화하고 선택된 필드를 수집기로 내보냅니다. 장치 및 내보내기 템플릿에 따라 보고서는 소스, 대상, 프로토콜, 포트 또는 애플리케이션별 사용량을 분석할 수 있습니다. 일반적인 형식으로는 NetFlow, J-Flow, sFlow, NetStream 및 IPFIX가 있습니다. 정확한 필드는 공급업체에 따라 다르며, 샘플링을 통해 일부 흐름 수치가 추정치가 될 수 있습니다. 흐름 기록은 전체 패킷 캡처를 대체할 수 없습니다.

라우터 트래픽 모니터링 도구 7가지 비교 분석

1. SolarWinds 네트워크 성능 모니터

광범위한 네트워크 상태 및 인터페이스 모니터링에 가장 적합합니다. NPM은 다양한 제조사의 라우터와 인터페이스를 모니터링하며, NetPath를 통해 장치 상태, 대역폭, 패킷 손실, 경로 문제 해결 기능을 제공합니다. 상위 트래픽 발생 장치 및 애플리케이션과 같은 흐름 수준의 세부 정보를 확인하려면 SolarWinds의 NetFlow Traffic Analyzer(NTA)를 함께 사용하십시오. NTA를 사용하려면 호환되는 익스포터와 NPM을 통해 모니터링되는 장치가 필요합니다. NPM 개요 및 NTA 프로토콜 및 수집 세부 정보를 참조하십시오 .

2. Paessler PRTG 네트워크 모니터

PRTG는 하나의 콘솔에서 모니터링되는 혼합 환경에 가장 적합합니다. PRTG는 SNMP 트래픽 센서와 NetFlow, jFlow, sFlow, IPFIX용 플로우 센서를 제공합니다. 플로우 뷰는 익스포터가 해당 데이터를 제공하는 경우 IP 주소, 프로토콜 또는 프로그램별 사용량을 표시할 수 있습니다. PRTG 라이선스는 센서 기반이므로 배포 전에 라우터와 인터페이스에 필요한 센서 수를 계산해야 합니다. 자체 호스팅 방식의 네트워크 모니터는 100개 센서까지 무료로 사용할 수 있으며, 호스팅 라이선스는 다릅니다. PRTG 플로우 및 SNMP 개요 와 최신 라이선스 가이드를 참조하십시오 .

3. ManageEngine OpManager

라우터 모니터링과 광범위한 인프라 관리를 결합하는 데 가장 적합합니다. OpManager는 SNMP 장치 및 인터페이스 메트릭을 수집하고 플로우 기반 트래픽 모니터링을 지원합니다. ManageEngine은 NetFlow, sFlow, jFlow, IPFIX, cFlowd 및 NetStream을 지원하는 형식으로 명시하고 있습니다. OpManager 모니터링 개요 에서 버전 및 라우터별 지원 여부를 확인하십시오 .

4. 선인장

사용자 정의 가능한 그래프를 직접 관리하는 데 가장 적합합니다. Cacti는 RRDtool을 기반으로 구축된 오픈 소스 그래프 플랫폼으로, 일반적으로 SNMP를 사용하여 장치 데이터를 수집합니다. 관리자는 그래프 템플릿과 데이터 수집을 제어할 수 있지만, 설정 및 지속적인 유지 관리는 사용자의 책임입니다. Cacti 설명서 와 네트워크 그래프 가이드를 참조하여 시작해 보세요 .

5. SolarWinds NetFlow 트래픽 분석기

SolarWinds 환경에서 대역폭을 소모하는 요소를 파악하는 데 가장 적합한 도구입니다. NTA는 애플리케이션, 프로토콜, 엔드포인트, 대화 또는 IP 그룹별로 흐름 데이터를 분석합니다. 현재 문서에는 Cisco NetFlow v5/v9, NBAR2, Juniper J-Flow, sFlow, IPFIX 및 Huawei NetStream이 지원된다고 명시되어 있습니다. 내보내기를 활성화하기 전에 NTA 기능 및 호환성 페이지를 검토하십시오 .

6. ManageEngine NetFlow Analyzer

이 제품은 특정 흐름 보고서 및 트래픽 분석에 가장 적합합니다. 애플리케이션, 엔드포인트, 대화 및 프로토콜에 대한 드릴다운 기능을 갖춘 인터페이스별 보고서를 제공하며, NetFlow, sFlow, J-Flow 및 기타 형식의 데이터를 수집합니다. 애플리케이션 이름 매핑이 필요할 수 있으며, 사용 가능한 보고서는 라우터에서 내보내는 필드에 따라 다릅니다. 자세한 내용은 ManageEngine의 프로토콜 및 애플리케이션 모니터링 가이드를 참조하십시오 .

7. Plixer Scrutinizer

스크루티나이저는 대규모 또는 분산 네트워크에서 흐름 중심 조사를 수행하는 데 가장 적합합니다. 스크루티나이저는 운영 및 보안 팀을 위한 흐름 보고서, 대시보드 및 행동 분석 기능을 제공합니다. 문서에 따르면 보고서 옵션은 익스포터 템플릿에 포함된 필드에 따라 달라지므로 라우터가 필요한 속성을 전송하는지 확인해야 합니다. 스크루티나이저 개요 및 흐름 보고 관련 문서를 참조하십시오 .

도구를 선택하고 배포하는 방법

• 용량 및 가용성을 확인하려면 SNMP 인터페이스 카운터, 링크 사용률, 오류 및 경고부터 시작하십시오.
• "링크를 사용하는 사람이나 장치"를 확인하려면 플로우 컬렉터를 선택한 다음 라우터가 필요한 프로토콜과 필드를 내보내는지 확인하십시오.
• 소형 가정용 공유기의 경우, 먼저 설명서나 관리 콘솔을 확인하세요. 많은 가정용 게이트웨이는 SNMP 또는 트래픽 흐름 내보내기 기능을 제공하지 않으므로 내장 앱이 유일하게 사용 가능한 트래픽 보기 기능일 수 있습니다.
• 보다 안전한 모니터링을 위해 읽기 전용 자격 증명을 사용하고, 관리자 액세스를 모니터링 호스트 또는 서브넷으로 제한하며, 지원되는 경우 SNMPv3 인증 및 개인 정보 보호를 우선적으로 고려하십시오. SNMPv3 보안 모델은 이러한 보호 기능을 정의합니다.
• 배포 전: 라우터의 CPU 영향 및 샘플링 옵션을 확인하고, 필요한 수집기 트래픽을 허용하고, 인터페이스 이름과 속도를 검증하고, 보고된 총계를 라우터 자체 카운터와 비교하십시오. 문제 해결에 필요한 기간에 맞춰 저장 및 보존 기간을 설정하십시오.

대부분의 라우터 모니터링 도구는 연결 내용이 아닌 사용 패턴만 보여줍니다. 흐름 데이터는 엔드포인트와 프로토콜을 식별할 수 있지만, 일반적으로 전체 HTTPS 페이지 경로 또는 메시지 내용을 보여주지는 않습니다. 이를 위해서는 필요한 접근 제어 및 개인정보 보호 기능을 갖춘 적절한 엔드포인트, 프록시 또는 패킷 분석 시스템을 사용해야 합니다.