2021년 최고의 NetFlow 수집기 및 분석기

네트워크 관리와 관련하여 모든 것이 원활하게 실행되고 있는지 확인하는 데 필요한 가시성을 제공하는 올바른 장비와 소프트웨어를 보유하는 것이 중요합니다. 감속이나 장애물을 쉽게 찾아낼 수 있는 도로 교통과 달리 네트워크 교통은 쉽게 볼 수 있는 것이 아닙니다. 이것이 NetFlow와 같은 도구가 도움이 될 수 있는 이유입니다. 오늘 우리는 Windows용 최고의 NetFlow 수집기 및 분석기를 검토하고 있습니다.

네트워크 관리자가 네트워크를 모니터링하고 실제 문제가 되기 전에 문제를 찾아 수정하는 데 사용할 수 있는 다양한 방법에 대해 논의하는 것으로 여정을 시작할 것입니다. 그런 다음 NetFlow가 무엇인지 설명하고 어떻게 작동하며 이를 악용해야 하는지 설명합니다. 그리고 거기에 있는 동안 관심이 있을 수 있는 몇 가지 NetFlow 대안에 대해서도 논의할 것입니다. 그런 다음 문제의 핵심을 자세히 살펴보고 Windows에서 사용할 수 있는 5가지 최고의 NetFlow 수집기 및 분석기를 소개합니다. 일부 제품은 무료로 제공되며 다른 제품은 구매 또는 구독이 필요합니다.

네트워크 모니터링 정보

네트워크 관리자의 책임 중 하나는 모든 것이 원활하게 실행되고 속도가 느려지지 않으며 모든 네트워크 트래픽이 허용 가능한 시간 내에 대상에 도달하도록 하는 것입니다. 불행히도 네트워크에서 일어나는 일은 일반적으로 무슨 일이 일어나고 있는지 보기가 매우 어려운 케이블, 라우터, 스위치 및 기타 장비 내부에서 발생합니다. 여기에서 네트워크 모니터링의 개념이 나옵니다. 관리자는 다른 도구를 사용하여 네트워크 내부에서 일어나는 일에 대한 가시성을 얻을 수 있습니다.

명령줄 유틸리티

관리자가 네트워크를 모니터링하는 데 사용할 수 있는 몇 가지 도구가 있습니다. 가장 기본적인 도구는 명령줄 진단 도구입니다. 당신은 아마 그것들을 알고 지속적으로 사용하고 있을 것입니다. 예를 들어 Ping을 사용하면 주어진 IP 주소에 도달할 수 있는지 확인하고 왕복 지연 및 패킷 손실에 대한 일부 통계를 제공할 수 있습니다. OS에 따라 Tracert 또는 traceroute는 두 장치 간의 전체 네트워크 경로를 추적합니다. Nmap은 특정 서브넷에 있는 모든 장치를 나열합니다.

패킷 캡처 및 분석 도구

다음은 특정 위치를 통과하는 트래픽을 캡처하고 패킷을 디코딩하고 분석할 수 있는 네트워크 모니터링 도구입니다. 그것들은 애플리케이션 계층 문제를 해결하려고 할 때 매우 유용할 수 있지만 종종 네트워크의 실제 성능에 대한 많은 정보를 제공하지 않습니다. 매우 일반적이 된 그러한 도구 중 하나는 Wireshark입니다. Tcpdump는 GUI 대신 명령줄 인터페이스를 사용하는 또 다른 유사한 도구입니다.

흐름 분석 소프트웨어

무슨 일이 일어나고 있는지 가장 정확하게 보려면 필요한 흐름을 분석하십시오. 네트워크 장치에 의존하여 트래픽 정보를 보내므로 수집기 및/또는 분석기라고 하는 시스템이 차례로 흐름 데이터를 해석하고 의미 있는 방식으로 표시할 수 있습니다. 이를 허용하는 프로토콜을 NetFlow라고 합니다. 몇 년 전에 Cisco Systems에서 만들었지만 지금은 대부분의 주요 제조업체의 네트워킹 장비에서 여러 형태로 일반적으로 사용됩니다.

넷플로우란?

NetFlow는 Cisco Systems에서 개발했으며 인터페이스에 들어오거나 나갈 때 IP 네트워크 트래픽을 수집하는 기능을 제공하기 위해 라우터에 도입되었습니다. 그런 다음 네트워크 관리자는 수집된 데이터를 분석하여 트래픽의 출처와 목적지, 서비스 등급, 정체 원인을 파악합니다.

일반적인 NetFlow 모니터링 설정은 세 가지 주요 구성 요소로 구성됩니다.

흐름 수출의 흐름과 수출로 집계 패킷은 하나의 방향으로 기록 흐름 이상 수집 흐름.
흐름 수집기는 플로우로부터 수신 수출 흐름 데이터의 수신, 저장, 전처리 담당한다.
마지막으로 분석 애플리케이션 은 수신된 플로우 데이터를 분석하는 데 사용됩니다. 분석은 트래픽 프로파일링 또는 네트워크 문제 해결에 사용할 수 있습니다.

NetFlow 작동 방식

라우터, 스위치 및 NetFlow를 지원하는 기타 장치는 흐름 데이터를 흐름 레코드 형식으로 출력하고 NetFlow 수집기로 보내도록 구성할 수 있습니다. 흐름은 IP 의미에서 완전한 대화입니다. 흐름 레코드를 준비하는 장치는 일반적으로 흐름이 에이징(특정 제한 시간 내에 트래픽이 없었음)을 통해 흐름이 완료되었다고 판단하거나 TCP 세션 종료가 확인되면 수집기로 보냅니다.

흐름 레코드에는 흐름에 대한 많은 정보가 포함되어 있습니다. 여기에는 입력 및 출력 인터페이스, 흐름의 시작 및 종료 타임스탬프, 포함된 바이트 및 패킷 수, 레이어 3 헤더, 소스 및 대상 IP 주소 및 포트 번호, IP 프로토콜, TOS 값이 포함됩니다. 흐름 레코드에는 흐름을 구성하는 실제 데이터가 포함되어 있지 않습니다. 흐름에 대한 정보만 포함합니다. 이것은 보안 관점에서 중요합니다.

거대한 다중 사이트 환경을 제외하고 레코드가 전송되는 흐름 수집기는 종종 흐름 분석기이기도 합니다. 흐름 레코드에 포함된 정보를 사용하여 네트워크 관리자에게 유용한 방식으로 네트워크 트래픽에 대한 데이터를 제공합니다. NetFlow 수집기 및 분석기마다 데이터를 표시하는 방법이 다릅니다. 여기에서 최고의 NetFlow 수집기 및 분석기 목록이 유용할 것입니다.

일부 NetFlow 대안

이미 암시했듯이 NetFlow는 여러 다른 이름으로 존재합니다. 그러나 NetFlow에 대한 대안도 있습니다. 가장 잘 알려진 두 가지는 sFlow와 IPFIX입니다. 후자는 IETF 표준이라는 점을 제외하고는 NetFlow의 최신 버전을 많이 기반으로 합니다. Cisco가 결국 NetFlow를 IPFIX로 대체할 수도 있다고 자유롭게 생각할 수 있습니다.

sFlow는 다른 경쟁 시스템입니다. 그것의 목표와 작동의 일반적인 원칙은 비슷하지만 다릅니다. 일부 NetFlow 분석기는 sFlow와도 작동하지만 일반적으로 하나의 사용자는 다른 하나를 사용하지 않습니다.

최고의 NetFlow 수집기 및 트래픽 분석기

우리는 Windows용 최고의 NetFlow 수집기 및 분석기를 시장에서 검색했습니다. 왜 윈도우인가? 크게 두 가지 이유 때문입니다. 첫째, 가장 많이 사용되는 운영 체제이며 아마도 대부분의 네트워크 관리자가 이미 알고 있는 운영 체제일 것입니다. 둘째, 최고의 NetFlow 수집기 및 분석기는 Windows용입니다. 우리가 그 운영 체제에 초점을 맞추는 것이 당연했습니다.

그래서, 여기 우리가 찾을 수 있는 5가지 최고의 제품이 목록의 맨 위에 우리가 가장 좋아하는 것부터 선호도 순서대로 있습니다. 귀하의 요구 사항에 가장 잘 맞는 패키지를 선택할 수 있도록 각각에 대해 최대한 많은 정보를 제공하려고 노력할 것입니다.

1- SolarWinds 실시간 NetFlow 분석기 (무료 평가판)

네트워크 관리자이고 SolarWinds에 대해 들어본 적이 없다면 이제 회사를 발견할 때입니다. SolarWinds는 네트워크 및 시스템 관리를 위한 최고의 소프트웨어를 만듭니다. 그리고 그들의 실시간 NetFlow 트래픽 분석기 는 당신이 찾을 수 있는 최고의 NetFlow 수집기이자 분석기입니다.

무료 평가판: SolarWinds 실시간 NetFlow 분석기
다운로드 링크: https://www.solarwinds.com/free-tools/real-time-netflow-analyzer/

다음은 제품의 가장 좋은 기능 중 일부입니다.

SolarWinds NetFlow 트래픽 분석기는 애플리케이션, 프로토콜 및 IP 주소 그룹별로 대역폭 사용을 모니터링할 수 있습니다.
Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream 및 IPFIX 흐름 데이터를 모니터링하여 어떤 애플리케이션과 프로토콜이 최고의 대역폭 소비자인지 식별할 수 있습니다.
트래픽 데이터를 수집하여 사용 가능한 형식으로 연결하고 네트워크 트래픽 모니터링을 위해 웹 기반 인터페이스에서 사용자에게 제공합니다.
Cisco NBAR2 지원을 통해 더 나은 네트워크 트래픽 가시성을 위해 가장 많은 대역폭을 사용하는 애플리케이션과 범주를 식별합니다.

이 제품은 몇 천 달러를 돌려줄 것이지만 투자할 가치가 충분히 있습니다. SolarWinds 네트워크 성능 모니터에 통합되므로 해당 제품도 구매해야 합니다. 그러나 구입하기 전에 사용해보고 싶다면 이 링크를 사용하여 완전한 기능을 갖춘 30일 평가판을 다운로드할 수 있습니다 .

그러나 SolarWinds는 최고의 네트워크 관리 소프트웨어를 만드는 것으로 유명할 뿐만 아니라 최고의 무료 도구도 만듭니다. 소규모 솔루션이 필요한 경우 무료 Real-Time NetFlow Analyzer가 필요할 수 있습니다. 이 도구는 완전 무료이며 여기에서 다운로드할 수 있습니다 .

완전한 NetFlow 트래픽 분석기만큼 완전하지는 않지만 무료 실시간 NetFlow Analyzer는 동일한 기본 기능을 제공합니다.

무료 평가판: SolarWinds 실시간 NetFlow 분석기
다운로드 링크: https://www.solarwinds.com/free-tools/real-time-netflow-analyzer/

Appflow, NetFlow, JFlow 및 sFlow 데이터를 실시간으로 캡처 및 분석할 수 있습니다. 그리고 네트워크의 트래픽 유형, 트래픽이 어디서 와서 어디로 가는지 정확히 보여줍니다. 또한 트래픽 급증을 진단하고 대역폭 문제를 해결하는 데 사용할 수도 있습니다.

제품의 주요 기능은 다음과 같습니다.

가장 많은 대역폭을 사용하는 사용자, 장치 및 애플리케이션 식별
대화, 앱, 도메인, 엔드포인트 및 프로토콜별로 네트워크 트래픽 격리
유형 및 지정된 기간별로 네트워크 트래픽 보기

이 무료 소프트웨어 는 더 큰 형제와 비교할 때 몇 가지 제한 사항이 있습니다. 주요 초점은 네트워크의 현재 및 최근 상태입니다. 하나의 NetFlow 인터페이스에서만 데이터를 수집할 수 있으며 마지막 60분 동안의 데이터만 유지하고 분석합니다.

이 도구는 대부분의 다른 SolarWinds 도구와 마찬가지로 표준 Windows 설정 마법사를 통해 쉽게 설치됩니다. 그리고 일단 설치되면 NetFlow Configurator가 포함됩니다. 다양한 NetFlow 변형을 지원하는 장치를 구성하는 데 도움이 됩니다.

네트워킹 장비가 NetFlow를 ��원하고 대역폭 사용량에 대한 빠르고 간단한 보기가 필요한 경우 SolarWinds 무료 실시간 앱 흐름 분석기입니다.

2- PRTG 네트워크 모니터

이름에서 알 수 있듯이 Paessler의 PRTG 는 대역폭 활용을 모니터링하는 것이 주 목적인 올인원 솔루션입니다. 또한 다양한 네트워크 리소스의 가용성과 상태를 모니터링하는 데 사용됩니다. 따라서 네트워크 관리자에게 매우 유용한 또 다른 도구입니다. PRTG는 여러 사이트를 모니터링할 수 있으며 LAN, WAN, VPN 및 클라우드 서비스를 모니터링할 수 있습니다.

PRTG는 단순한 NetFlow 수집기 및 분석기가 아닙니다. 실제로 여러 기술을 사용하여 시스템, 장치, 트래픽 및 응용 프로그램을 모니터링합니다. 주로 다음을 사용합니다.

바로 사용할 수 있는 사용자 지정 옵션이 있는 SNMP
WMI 및 Windows 성능 카운터
Linux/Unix 및 MacOS 시스템용 SSH
흐름(예: NetFlow 또는 sFlow) 및 패킷 스니핑
HTTP 요청
XML 또는 JSON을 반환하는 REST API
핑, SQL 등

PRTG는 두 가지 버전으로 제공됩니다. 100개의 센서로 제한되는 무료 버전이 있습니다. 센서는 장치가 아님을 알아야 합니다. 대신 모니터링할 수 있는 가장 기본적인 요소입니다. 예를 들어 48포트 스위치의 각 포트를 모니터링하려면 48개의 센서가 필요합니다. NetFlow의 경우 흐름 소스당 하나의 센서가 필요합니다.

100개 이상의 센서가 필요한 경우 라이선스를 구매해야 합니다. 500, 1000, 2500 또는 5000 수량으로 사용할 수 있으며 무제한 라이센스도 있습니다. 가격은 약 $1,600에서 $15,000 미만까지 다양합니다. 무료 버전은 처음 30일 동안 무제한 센서를 허용하므로 제품을 시승할 수 있습니다.

PRTG를 설치하는 것은 쉽습니다. 설치 프로그램을 실행하면 자동 검색 프로세스가 장치를 검색하고 센서를 설정합니다. 그리고 충분하지 않은 경우 NetFlow 수집기와 같은 센서를 수동으로 추가할 수 있습니다. 작업 방법을 보여주는 자세한 비디오도 있습니다.

서버는 Windows에서만 실행되지만 사용자 인터페이스는 웹 기반이며 모든 브라우저에서 액세스할 수 있습니다. 스마트폰에 설치할 수 있는 모바일 앱도 있습니다. 그리고 모바일 앱과 함께 제공하기 위해 PRTG에는 장치에 인쇄하고 부착할 수 있는 QR 레이블 형태의 고유한 기능이 있습니다. 그런 다음 모바일 앱에서 코드를 스캔하기만 하면 기기의 센서 데이터를 빠르게 볼 수 있습니다.

3- 조사자

Plixer의 Scrutinizer 는 또 다른 훌륭한 NetFlow Analyzer입니다. 사실, 그것은 그 이상이며 많은 사람들이 그것을 완전한 사고 대응 시스템으로 봅니다. NetFlow, J-flow, NetStream 및 IPFIX와 같은 다양한 흐름 유형을 모니터링하는 기능을 통해 Cisco 장치만 모니터링하는 데 국한되지 않습니다.

계층적 디자인을 통해 Scrutinizer는 능률적이고 효율적인 데이터 수집을 제공하고 작게 시작하여 초당 수백만 흐름까지 쉽게 확장할 수 있습니다. 네트워크는 문제가 발생할 때마다 먼저 비난을 받는 경우가 많습니다. Scrutinizer를 사용하면 대부분의 네트워크 문제의 실제 원인을 빠르게 찾을 수 있습니다. Scrutinizer는 물리적 환경과 가상 환경 모두에서 작동하며 고급 보고 기능과 함께 제공됩니다.

Scrutinizers는 기본 무료 버전에서 초당 최대 1천만 개 이상의 흐름으로 확장할 수 있는 본격적인 SCR 수준으로 이동하는 4가지 라이선스 계층으로 제공됩니다. 무료 버전은 초당 10,000개의 흐름으로 제한되며 원시 흐름 데이터를 5시간 동안만 유지하지만 네트워크 문제를 해결하기에 충분해야 합니다. 또한 30일 동안 모든 라이선스 계층을 사용해 볼 수 있으며 이후에는 무료 버전으로 돌아갑니다.

4- ManageEngine NetFlow 분석기

ManageEngine의 NetFlow를 분석기는 네트워크 관리자에게 자세한 네트워크 대역폭 사용의보기뿐만 아니라 트래픽 패턴을 제공합니다. 이 제품은 웹 기반 인터페이스로 제어되며 네트워크에서 인상적인 수의 다양한 보기를 제공합니다.

예를 들어 애플리케이션, 대화, 프로토콜 및 기타 여러 옵션별로 트래픽을 볼 수 있습니다. 잠재적인 문제에 대해 경고하도록 경고를 설정할 수도 있습니다. 예를 들어 특정 인터페이스에 트래픽 임계값을 설정하고 트래픽이 임계값을 초과할 때마다 알림을 받을 수 있습니다.

그러나 제품의 장점은 대부분 보고서와 대시보드에서 나옵니다. 이 도구에는 문제 해결, 용량 계획 또는 청구와 같은 특정 목적에 맞게 특별히 조정된 매우 유용한 미리 작성된 여러 보고서가 함께 제공됩니다. 그러나 도구를 사용하면 관리자가 원하는 대로 사용자 지정 보고서를 만들 수 있으므로 기본 제공 보고서에 집착하지 않습니다.

우리가 언급한 도구의 대시보드는 보고서만큼이나 인상적입니다. 여기에는 상위 응용 프로그램, 상위 프로토콜 또는 상위 대화와 같은 항목이 포함된 여러 원형 차트가 포함됩니다. 모니터링되는 인터페이스의 상태와 함께 히트 맵을 표시할 수도 있습니다. 그리고 짐작하셨겠지만 대시보드는 유용하다고 생각하는 정보만 포함하도록 사용자 지정할 수 있습니다. 대시보드는 알림이 팝업 형태로 표시되는 곳이기도 합니다. 이동 중인 네트워크 관리자를 위해 대시보드 및 보고서에 액세스할 수 있는 스마트폰 앱이 있습니다.

ManageEngine NetFlow Analyzer는 NetFlow(물론), IPFIX, J-flow, NetStream 및 기타 몇 가지를 포함한 대부분의 흐름 기술을 지원합니다. 보너스로 이 도구는 트래픽 형성 및/또는 QoS 정책을 도구에서 바로 조정할 수 있도록 지원하여 Cisco 장치와도 완벽하게 통합됩니다.

많은 경쟁 제품과 마찬가지로 ManageEngine NetFlow Analyzer는 두 가지 버전으로 제공됩니다. 무료 버전은 처음 30일 동안은 유료 버전과 동일하지만 2개의 흐름 인터페이스만 모니터링하는 것으로 되돌아갑니다. 많지는 않지만 필요한 모든 것일 수 있습니다.

유료 버전을 원하는 경우 100에서 2500 인터페이스까지 다양한 크기의 라이선스를 사용할 수 있으며 가격은 약 $600에서 $50K 이상이며 연간 유지 관리 비용이 추가됩니다.

5- nProbe 및 ntopng

nProbe와 ntopng는 좀 더 고급스럽고 복잡한 오픈 소스 도구입니다. Ntopng는 흐름 데이터를 기반으로 네트워크를 모니터링하기 위한 웹 기반 트래픽 분석 도구이고 nProbe는 NetFlow 및 IPFIX 내보내기 및 수집기입니다. 함께 사용하면 매우 유연한 분석 패키지를 만들 수 있습니다. 이전에 Linux 네트워크를 관리한 적이 있다면 ntop에 익숙할 것입니다. ntopng는 이 영원한 도구의 차세대 GUI 버전입니다.

ntopng의 무료 커뮤니티 버전이 있으며 엔터프라이즈 버전을 구입할 수도 있습니다. 비용이 많이 들 수 있지만 교육 및 비영리 단체에 무료입니다. nProbe의 경우 무료로 사용해 볼 수 있지만 내보낸 흐름은 총 25,000개로 제한됩니다. 그 이상을 하려면 라이선스를 구매해야 합니다.

대부분의 최신 네트워크 분석 도구와 마찬가지로 ntopng는 상위 토커, 흐름, 호스트, 장치 및 인터페이스와 같은 트래픽별로 데이터를 표시할 수 있는 웹 기반 사용자 인터페이스를 제공합니다. 차트, 표 및 그래프가 혼합되어 있습니다. 더 깊이 탐색할 수 있는 드릴다운 옵션이 가장 많이 제공됩니다. 인터페이스는 매우 유연하며 많은 사용자 정의가 가능합니다.

결론적으로

최고의 Netflow 수집기 및 분석기의 경우 SolarWinds 제품 중 하나가 잘못될 수 없습니다. 회사는 네트워크 관리를 위한 최고의 유료 및 무료 도구를 지속적으로 출시합니다. 유료 소프트웨어는 특히 기능과 무료 도구가 최고임을 고려할 때 합리적으로 가격이 책정됩니다.

방금 소개한 다른 네 가지 제품도 훌륭한 옵션입니다. 그들은 모든 기능을 갖추고 있지 않거나 설정하는 데 조금 더 많은 작업이 필요할 수 있지만 그들 중 누구라도 제 역할을 하고 잘 할 것입니다. 그리고 그들은 모두 일종의 무료 평가판을 제공하기 때문에 시도하지 않을 이유가 없습니다.