라우터 트래픽 모니터링: 7가지 최고의 모니터링 도구 및 소프트웨어

자신의 네트워크에서 일어나는 일을 더 잘 보고 싶지 않은 사람이 어디 있겠습니까? 대부분의 네트워크 트래픽이 결국 라우터를 통과하기 때문에 라우터 트래픽을 모니터링하는 것이 진행 상황을 주시하는 가장 좋은 방법 중 하나임이 분명해 보입니다. 오늘은 라우터 트래픽 모니터링에 대해 자세히 살펴보겠습니다. 그 이유와 방법에 대해 논의하고 해당 목적에 사용할 수 있는 몇 가지 최고의 도구를 검토합니다.

라우터 트래픽 모니터링을 설명하고 보다 구체적으로 다양한 모니터링 유형을 구분하는 것으로 여정을 시작합니다. 다음으로 정량적 모니터링과 정성적 모니터링의 차이점을 설명하고 모니터링 유형별로 사용하는 주요 기술에 대해 설명합니다. 그리고 그 이론을 바탕으로 대역폭 모니터링 도구부터 시작하여 흐름 분석 도구까지 라우터 트래픽 모니터링에 사용할 수 있는 도구를 살펴보겠습니다 .

라우터 트래픽 모니터링 정보

네트워크 트래픽과 도로 트래픽을 유추하는 것은 쉽습니다. 네트워크 경로와 회로는 고속도로로 생각될 수 있으며 그들이 전송하는 데이터는 그 위를 주행하는 차량과 같습니다. 유추를 계속하면 고속도로 인터체인지와 유사한 라우터입니다. 그러나 자동차 교통량이 보이고 문제나 정체를 쉽게 관찰할 수 있지만 네트워크 내에서 무슨 일이 일어나고 있는지 보는 것은 조금 더 복잡할 수 있습니다. 라우터 트래픽은 장치, 구리 케이블 또는 광섬유 내에 숨겨져 있으며 눈부신 속도로 이동합니다. 여러분과 제가 보기에는 너무 빠릅니다.

라우터 트래픽을 모니터링하려면 특수 모니터링 도구를 사용해야 합니다. 일부는 장치를 폴링하여 인터페이스의 트래픽 수치를 파악하고 이를 통과하는 데이터의 양을 계산합니다. 곧 보게 될 다른 도구는 다른 접근 방식을 사용하여 데이터 흐름에 대한 세부 정보를 얻고 얼마나 많은 데이터가 지나가는지뿐만 아니라 해당 데이터가 무엇인지, 어디에서 왔는지, 어디로 가는지 보여주는 보고서를 작성합니다.

양적 또는 질적?

라우터 모니터링의 첫 번째 유형은 대역폭 활용 모니터링 또는 더 간단히 대역폭 모니터링이라고 합니다. 각 라우터 인터페이스에서 전송되는 데이터의 양을 계산하는 데 사용됩니다. 대부분의 대역폭 모니터링 도구는 라우터를 폴링하고 인터페이스 카운터를 읽고 인터페이스를 통과하는 트래픽 양을 계산하기 위해 단순 네트워크 관리 프로토콜(SNMP)에 의존합니다. 그들은 계산된 데이터를 사용하여 시간 경과에 따른 모니터링된 인터페이스의 활용도 변화를 나타내는 그래프를 작성할 수 있습니다. 이러한 도구 중 일부를 사용하면 그래프 해상도가 높은 짧은 시간 범위로 확대할 수 있으며 예를 들어 5분 평균 트래픽을 표시하거나 더 긴 시간 범위(한 달 또는 심지어 1년)로 축소할 수 있습니다. 일일 또는 주간 평균.

다른 유형의 라우터 트래픽 모니터링을 흐름 분석이라고 합니다. 이 기술은 라우터를 통과하는 데이터에 대한 더 많은 세부 정보를 제공할 수 있습니다. 흐름 분석 도구는 트래픽이 얼마나 지나가는지 알려줄 뿐만 아니라 해당 트래픽에 대한 정성적 정보를 제공합니다. 라우터의 펌웨어에 내장된 소프트웨어에 의존하여 자세한 사용 데이터를 제공합니다. 이러한 도구를 사용하면 상위 화자 및 청취자, 소스 또는 대상 주소별 네트워크 사용량 또는 프로토콜 또는 애플리케이션별 네트워크 사용량과 같은 세부 정보를 제공할 수 있습니다.

몇 가지 흐름 분석 기술이 존재하지만 Cisco의 NetFlow가 그 중 가장 일반적입니다. 대부분의 Cisco 장치 에서 상상할 수 있듯이 사용할 수 있습니다 . 또한 Juniper 장치의 J-flow 또는 HP 및 Huawei 장비의 NetStream과 같은 다른 공급업체의 장비에서도 때로는 다른 이름으로 사용할 수 있습니다. 최신 버전의 NetFlow를 기반으로 하는 IPFIX라는 IETF 표준 프로토콜도 있습니다. 일반적인 흐름 분석 도구는 전부는 아니지만 여러 기술을 지원합니다.

SNMP 설명

SNMP(Simple Network Management Protocol)는 가장 일반적인 양적 라우터 모니터링 기술 입니다. SNMP 지원 라우터(거의 모든 라우터를 의미합니다. SNMP를 기본적으로 지원하지 않는 라우터는 본 적이 없음)는 특정 수의 메트릭 또는 매개변수를 "게시"합니다. 일부는 수정할 수 있는 구성 매개변수이고 다른 일부는 주로 모니터링 목적으로 사용되는 읽기 전용 카운터입니다. 예를 들어 CPU 및 메모리 사용량 게이지와 인터페이스 트래픽 카운터가 있으며 모두 SNMP를 통해 원격으로 읽을 수 있습니다.

이러한 도구 가 라우터 게이지를 읽는 방법을 이해하는 것은 쉽지만 대역폭 사용을 계산하는 방법은 조금 더 복잡합니다. 바이트 입력 및 바이트 출력(각 라우터 인터페이스에 있음)이라고 하는 두 개의 카운터는 모니터링 도구에서 정기적으로 읽습니다. 5분마다가 일반적인 값입니다. 그런 다음 모니터링 도구는 현재 값에서 카운터의 이전 값을 빼서 간격 동안 전송된 바이트 수를 얻습니다. 이 숫자에 8을 곱하여 해당 간격의 비트 수를 구한 후 마지막 결과를 간격 기간(초)으로 나누어 평균 대역폭 사용률(비트/초)을 얻습니다.

이 기술 의 주요 한계 는 평균 활용도만 제공한다는 것입니다. 즉, 간격의 절반 동안 전체 용량으로 사용되고 나머지 절반 동안 전혀 사용되지 않은 인터페이스에서 트래픽을 측정할 수 있으며 50%에서 사용된 것으로 표시됩니다.

흐름 분석 정보

원래 라우터 액세스 제어 목록의 생성을 단순화하기 위해 발명된 Cisco 엔지니어들은 NetFlow 기술이 해당 정보 를 추가로 분석 할 수 있는 장치로 흐름 데이터를 내보내 더 잘 사용할 수 있다는 것을 빠르게 깨달았습니다 .

너무 기술적으로 설명하지 않고 NetFlow가 3-구성 요소 아키텍처를 사용한다고 가정해 보겠습니다. 내보내기 구성 요소는 모니터링되는 장치에서 실행됩니다. 패킷을 흐름으로 집계하고 흐름 레코드를 흐름 수집기 로 내보냅니다 . 흐름 수집기 구성 요소는 흐름 데이터의 수신, 저장 및 사전 처리를 처리합니다. 마지막으로 흐름 분석기 구성 요소는 흐름 데이터를 분석하는 데 사용됩니다. 오늘날 대부분의 시스템은 수집기와 분석기를 하나의 장치에 결합합니다.

흥미로운 읽기: NetFlow와 SNMP: 모니터링을 위한 차이점과 최고의 도구

최고의 양적 라우터 트래픽 모니터링 도구

다음 도구는 찾을 수 있는 최고의 도구입니다. 그들은 모두 SNMP를 사용하여 라우터를 폴링하고 인터페이스 트래픽 카운터를 읽고 시간이 지남에 따라 인터페이스 대역폭 활용의 변화를 나타내는 그래프를 작성합니다. 그러나 모두 동일한 핵심 기능을 제공하지만 기능 집합이 다릅니다. 가장 좋은 것을 선택하는 것은 무엇보다 각 제품의 기능에 특정 요구 사항을 맞추는 문제입니다.

1. SolarWinds 네트워크 성능 모니터(무료 평가판)

는 SolarWinds 이름은 많은 네트워크 관리자에게 잘 알려져있다. 이 회사는 최고의 네트워크 및 시스템 관리 도구 중 일부를 만들고 있으며 그 중 다수가 극찬을 받았으며 해당 분야에서 최고로 인정받고 있습니다. SolarWinds 는 네트워크 관리자의 특정 요구 사항을 각각 처리하는 작은 도구인 무료 도구로도 유명합니다. 이러한 무료 도구의 두 가지 좋은 예는 Advanced Subnet Calculator 와 Kiwi Syslog Server 입니다.

라우터를 모니터링의 경우, 솔라 윈즈는 제안 네트워크 성능 모니터 ( NPM을 ) . 주로 SNMP 대역폭 모니터링 도구이지만 포괄적인 오류 모니터링 및 성능 관리도 제공하며 대부분의 라우터와 호환됩니다. 또한 네트워크에서 모니터링되는 두 지점 사이의 중요한 네트워크 경로를 볼 수 있는 NetPath 기능 또는 지능형 네트워크 맵을 자동으로 생성하는 기능과 같은 많은 고급 기능이 함께 제공 됩니다.

• 무료 평가판: SolarWinds 네트워크 성능 모니터
• 다운로드 링크: https://www.solarwinds.com/network-performance-monitor/registration

이 도구의 Network Insights 기능은 복잡한 장치 모니터링을 허용합니다. SDN(소프트웨어 정의 네트워크)을 모니터링할 수 있으며 Cisco ACI 지원 기능이 내장되어 있으며 무선 네트워크 를 모니터링 하고 네트워크 성능 기준선을 생성 하는 기능도 있습니다. NPM 의 다른 흥미로운 기능으로 는 고급 경고 및 PerfStack 성능 분석 대시보드가 ​​있습니다. 솔라 윈즈 네트워크 성능 모니터는 가장 작은 것에서부터 가장 큰 것까지 모든 네트워크에서 사용할 수있는 확장 성이 뛰어난 도구입니다.

솔라 윈즈 네트워크 성능 모니터 의 가격 구조는 매우 간단합니다. 라이선스는 모니터링되는 요소의 수를 기반으로 합니다. 5개의 라이선스 계층은 100, 250, 500, 2000 및 무제한 요소에 사용할 수 있으며 가격은 $2,955에서 $32,525(첫 해 유지 관리 포함)입니다. 구매를 결정하기 전에 도구를 평가판으로 사용하고 싶다면 무료 30일 평가판을 얻을 수 있습니다 .

2. PRTG 네트워크 모니터

PRTG 네트워크 모니터 에서 Paessler AG는 또 다른 좋은 제품입니다. 기본적으로 SNMP 모니터링 도구입니다. 그러나 이미 제품에 내장된 기능 플러그인 유형인 센서라는 개념 덕분에 추가 메트릭을 모니터링할 수 있습니다. 제품에는 약 200개의 센서가 있습니다. 설치 속도는 제품의 또 다른 장점입니다. Paessler 에 따르면 몇 분 안에 설정할 수 있습니다. 그렇게 빠르지는 않을 수 있지만 부분적으로는 도구의 자동 검색 엔진 덕분에 대부분의 경쟁자보다 빠릅니다.

PRTG 네트워크 모니터 는 기본 Windows 엔터프라이즈 콘솔, Ajax를 기반 웹 인터페이스와 안드로이드 및 iOS 용 모바일 앱을 선택할 수있는 풍부한 기능을 갖춘 제품입니다. 경고 및 보고 기능이 우수하며 HTML 또는 PDF로 보거나 CSV 또는 XML로 내보내 외부에서 처리할 수 있는 광범위한 보고서를 자랑하는 제품입니다.

PRTG 네트워크 모니터는 100 개 이하로 센서를 모니터링에 제한 무료 버전에서 사용할 수 있습니다. 모니터링하려는 각 매개변수는 하나의 센서로 계산됩니다. 예를 들어, 4포트 라우터의 각 인터페이스에 대한 모니터링 대역폭은 최대 4개의 센서를 사용하고 동일한 라우터의 CPU 및 메모리 모니터링은 2개를 더 사용합니다. 설치하는 각 추가 센서도 계산됩니다. 가장 필요하게 될 100개 이상의 센서에는 라이센스가 필요합니다. 가격은 유지 보수 첫해를 포함하여 최대 500개의 센서에 대해 $1,600부터 시작합니다. 30일 무료 평가판도 사용할 수 있습니다.

3. ManageEngine OpManager

ManageEngine의 OpManager는이 주소를 가장하는 경우의 요구를 모두 모니터링하지 않는 것이 완벽한 관리 솔루션입니다. Windows 또는 Linux에서 실행할 수 있는 이 도구에는 훌륭한 기능이 탑재되어 있습니다. 예를 들어, 자동 검색 기능은 도구에 장치를 추가하는 것만이 아닙니다. 네트워크를 그래픽으로 매핑하여 고유하게 사용자 정의된 대시보드를 제공할 수 있습니다.

도구의 대시보드는 최고의 자산 중 하나입니다. 사용 및 탐색이 매우 간편하며 드릴다운 기능이 있습니다. 모바일 앱을 사용하는 경우 태블릿과 스마트폰에서 사용할 수 있으며 어디서나 액세스할 수 있습니다.

ManageEngine OpManager의 경고 는 제품의 또 다른 장점입니다. 네트워킹 문제를 감지, 식별 및 해결하는 데 도움이 될 수 있는 임계값 기반 경고를 완벽하게 보완합니다. 또한 모든 성능 메트릭에 대해 각각 고유한 알림이 있는 여러 임계값을 설정할 수 있습니다.

ManageEngine OpManager 를 사용해 보려면 무료 버전 을 받으십시오 . 시간 제한이 있는 평가판 버전이 아닙니다. 대신 기능이 제한됩니다. 예를 들어 10개 이상의 장치를 모니터링할 수 없습니다. 이것은 테스트 목적으로 충분할 수 있지만 가장 작은 네트워크에만 적합합니다. 더 많은 장치의 경우 Essential 또는 Enterprise 플랜 중에서 선택할 수 있습니다. 첫 번째 노드는 최대 1000개의 노드를 모니터링할 수 있고 다른 하나는 최대 10000개의 노드를 모니터링할 수 있습니다. 가격 정보는 ManageEngine 영업팀에 문의하면 알 수 있습니다.

4. 선인장

우리 목록은 최소한 하나의 무료 오픈 소스 라우터 모니터링 도구가 없었다면 완전하지 않았을 것입니다. 이것이 우리가 수년 동안 사용되어 왔으며 여전히 널리 사용되고 적극적으로 개발되고 있는 입증된 솔루션인 Cacti를 소개하는 이유 입니다. 매우 간단하고 직관적으로 구성할 수 있는 훌륭한 웹 기반 사용자 인터페이스를 갖춘 매우 세련된 제품입니다. 네트워크 대역폭 모니터링 도구의 대부인 MRTG를 가져온 Tobi Oetiker의 데이터 로깅 및 그래프 도구인 RRDTool을 사용하는 완전한 네트워크 그래프 패키지입니다 . 선인장의 주요 구성 요소는 빠른 폴러, 고급 그래프 템플릿, 여러 획득 방법 및 사용자 관리 기능입니다. 여러 사이트에 수천 개의 장치가 있는 복잡한 네트워크에 ts가 있는 것처럼 소규모 LAN 설치에 적합합니다.

Cacti 를 더 잘 설명 하기 위해 잠시 RRDtool 에 대해 이야기해 보겠습니다 . 개발자에 따르면 " RRDtool은 시계열 데이터를 위한 OpenSource 산업 표준, 고성능 데이터 로깅 및 그래프 시스템입니다. RRDtool은 셸 스크립트, Perl, Python, Ruby, Lua 또는 Tcl 응용 프로그램에 쉽게 통합할 수 있습니다. ” RRDtool 은 MRTG 의 직계 후손입니다 .

간단히 말해서 Cacti 는 RRDTool 의 GUI 프론트엔드 입니다. 그래프를 생성하고 MySQL 데이터베이스의 데이터로 채우는 데 필요한 데이터를 저장합니다. 이 도구를 사용하면 데이터베이스에서 그래프, 데이터 소스 및 라운드 로빈 아카이브를 유지 관리하고 데이터 수집도 처리할 수 있습니다.

최고의 질적 네트워크 트래픽 모니터링 도구

네트워크 트래픽의 정성적 보기를 위해—얼마보다 무엇을 더 중요하게 생각한다면 흐름 분석 도구가 필요합니다. 라우터 트래픽에 대한 훨씬 더 자세한 정보를 제공하며 일반적으로 상위 토커, 상위 프로토콜 또는 상위 사용자와 같은 보기를 포함합니다.

1. SolarWinds NetFlow 트래픽 분석기(무료 평가판)

솔라 윈즈의 NetFlow 트래픽 분석기는 애플리케이션, 프로토콜, IP 주소 그룹 별 네트워크 사용량을 모니터링 할 수 있습니다. NetFlow 장치와 J-Flow, sFlow, NetStream 및 IPFIX도 모니터링합니다. 이 도구는 흐름 데이터를 수집하고 사용 가능하고 의미 있는 형식으로 배열한 다음 웹 기반 인터페이스에서 사용자에게 제공합니다. 대역폭을 가장 많이 사용하는 응용 프로그램 및 범주를 식별하는 데 사용할 수 있습니다.

• 무료 평가판: SolarWinds NetFlow 트래픽 분석기
• 공식 다운로드 링크: https://www.solarwinds.com/network-bandwidth-analyzer-pack/registration

제품의 최고의 기능 중 SolarWinds NetFlow 트래픽 분석기 는 애플리케이션, 프로토콜 또는 IP 주소 그룹별로 라우터 사용을 모니터링할 수 있습니다. 또한 Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream 및 IETF 표준 IPFIX 흐름 데이터를 처리하여 어떤 애플리케이션, 프로토콜 또는 사용자가 최고의 대역폭 소비자인지 식별할 수 있습니다. 이 도구는 트래픽 데이터를 수집하여 사용 가능한 형식으로 연결하고 네트워크 트래픽 모니터링을 위해 웹 기반 인터페이스에서 사용자에게 제공합니다. 또한 더 나은 네트워크 트래픽 가시성을 위해 가장 많은 대역폭을 사용하는 응용 프로그램 및 범주를 식별합니다.

솔라 윈즈의 NetFlow 트래픽 분석기는 추가 기능에 대한 것입니다 네트워크 성능 모니터 , 솔라 윈즈 '의 주력 제품은 이전에 설명했다. SolarWinds 네트워크 대역폭 분석기 팩 과 동시에 두 가지를 모두 구입하면 비용을 절감할 수 있습니다 . 번들 가격은 최대 100개 요소를 모니터링하는 데 4,910달러부터 시작하며 모니터링되는 장치의 수에 따라 다릅니다. 이것은 다소 비싸 보일 수 있지만 사용 가능한 최고의 모니터링 도구 중 하나가 아닌 두 개를 얻을 수 있음을 명심하십시오. 제품을 구매하기 전에 사용해 보고 싶다면 SolarWinds 에서 30일 무료 평가판 을 다운로드할 수 있습니다 .

2. 조사자

Scrutinizer 에서 Plixer는 단지 흐름 분석 시스템이 아니다. NetFlow, J-flow, NetStream 및 IPFIX와 같은 다양한 흐름 유형을 모니터링할 수 있는 기능이 있으므로 모니터링할 수 있는 라우터에 제한이 없습니다. 이 도구는 효율적인 데이터 수집을 제공하며 초당 수백만 흐름까지 쉽게 확장할 수 있습니다. 물리적 및 가상 환경에서 작동할 수 있으며 몇 가지 고급 보고 기능을 포함합니다.

Scrutinizer 는 기본 무료 버전에서 초당 최대 1천만 개 이상의 흐름으로 확장할 수 있는 본격적인 "SCR" 수준까지 여러 버전으로 제공되는 반면 무료 버전은 초당 1만 흐름으로 제한되며 원시 흐름 데이터만 유지합니다. 5시간 동안. 그러나 네트워크 문제를 해결하는 데는 충분할 수 있습니다. 모든 유료 버전의 30일 무료 평가판을 사용할 수 있습니다. 평가판 기간이 끝나면 제품은 무료 버전으로 돌아갑니다.

3. ManageEngine NetFlow 분석기

우리의 목록에있는 마지막에서 다른 도구입니다 ManageEngine의 단순히 호출 의 NetFlow Analyzer는 . 네트워크에 대한 매우 다양한 보기를 제공하는 웹 기반 인터페이스가 있습니다. 애플리케이션, 대화, 프로토콜 및 기타 여러 옵션별로 트래픽을 볼 수 있습니다. 이 도구를 사용하면 경고를 설정할 수도 있습니다. 예를 들어 특정 라우터 인터페이스에 트래픽 임계값을 설정하고 트래픽이 이를 초과할 때마다 경고를 받을 수 있습니다.

ManageEngine의 NetFlow를 분석기 의 대시 보드는 상위 애플리케이션, 상위 프로토콜이나 상단 대화를 표시하는 여러 원형 차트가 포함되어 있습니다. 모니터링되는 인터페이스의 상태와 함께 맵을 표시할 수도 있습니다. 대시보드 및 보고서는 필요한 모든 정보를 포함하도록 마음대로 사용자 정의할 수 있습니다. 도구의 대시보드는 경고가 팝업 형태로 표시되는 곳이기도 합니다. 스마트폰 클라이언트 앱을 사용하면 어디서나 대시보드와 보고서에 액세스할 수 있습니다.

ManageEngine의 NetFlow를 분석기는 NetFlow를, IPFIX, J-흐름, NetStream을 몇 등을 포함한 대부분의 흐름 기술을 지원합니다. 두 가지 버전으로 제공됩니다. 무료 버전은 처음 30일 동안은 유료 버전과 동일하지만 두 개의 인터페이스 또는 흐름만 모니터링하도록 되돌아갑니다. 유료 버전의 경우 라이선스는 100에서 2,500 인터페이스 또는 흐름까지 다양한 크기로 제공됩니다.