Pantau Trafik Penghala: 7 Alat dan Perisian Pemantauan Terbaik

Siapa yang tidak mahu mempunyai pandangan yang lebih baik tentang apa yang berlaku pada rangkaian mereka? Dengan kebanyakan trafik rangkaian akhirnya melalui penghala, nampak jelas bahawa memantau trafik penghala ialah salah satu cara terbaik untuk mengawasi perkara yang sedang berlaku. Hari ini, kami sedang melihat secara mendalam tentang pemantauan trafik penghala. Kami akan membincangkan sebab dan bagaimana serta menyemak beberapa alatan terbaik yang tersedia untuk tujuan itu.

Perjalanan kami akan bermula dengan menerangkan pemantauan trafik penghala dan, lebih khusus, membezakan pelbagai jenis pemantauan yang ada. Seterusnya, kami akan menerangkan perbezaan antara pemantauan kuantitatif dan kualitatif serta menerangkan teknologi utama yang digunakan oleh setiap jenis pemantauan. Dan dengan teori itu di belakang kami, kami akan meneroka alat yang tersedia untuk memantau trafik penghala , bermula dengan alat pemantauan lebar jalur dan meneruskan dengan alat analisis aliran.

Mengenai Pemantauan Trafik Penghala

Mudah untuk membuat analogi antara trafik rangkaian dan trafik jalan raya. Laluan dan litar rangkaian boleh dianggap sebagai lebuh raya dan data yang diangkut adalah seperti kenderaan yang melaluinya. Meneruskan analogi, penghala yang serupa dengan pertukaran lebuh raya. Tetapi sementara trafik kereta kelihatan dan sebarang masalah atau kesesakan mudah dilihat, melihat perkara yang berlaku dalam rangkaian boleh menjadi sedikit lebih kompleks. Trafik penghala tersembunyi dalam peranti, kabel tembaga atau gentian optik dan ia bergerak pada kelajuan yang menyilaukan, terlalu pantas untuk anda dan saya melihatnya.

Memantau trafik penghala memerlukan penggunaan alat pemantauan khusus. Sesetengah akan meninjau peranti untuk mendapatkan angka trafik antara muka mereka dan mengira jumlah data yang melaluinya. Alat lain, seperti yang akan kita lihat, menggunakan pendekatan berbeza untuk mendapatkan butiran tentang aliran data dan membina laporan yang bukan sahaja menunjukkan jumlah data yang berlalu tetapi juga apakah data itu, dari mana ia datang dan ke mana ia akan pergi.

Kuantitatif atau Kualitatif?

Jenis pertama pemantauan penghala dirujuk sebagai pemantauan penggunaan jalur lebar atau, lebih mudah, pemantauan jalur lebar . Ia digunakan untuk mengira jumlah data yang diangkut pada setiap antara muka penghala. Sebilangan besar alat pemantauan lebar jalur bergantung pada Protokol Pengurusan Rangkaian Mudah atau SNMP untuk meninjau penghala, membaca kaunter antara muka mereka dan mengira jumlah trafik yang melalui antara muka mereka. Mereka boleh menggunakan data yang dikira untuk membina graf yang menggambarkan evolusi penggunaan antara muka yang dipantau dari semasa ke semasa. Sesetengah alat ini akan membolehkan anda mengezum masuk ke dalam jangka masa yang singkat di mana resolusi graf adalah tinggi dan boleh, contohnya, memaparkan trafik purata 5 minit atau mengezum keluar ke jangka masa yang lebih lama–sebulan atau bahkan setahun–di mana ia dipaparkan purata harian atau mingguan.

Jenis pemantauan trafik penghala yang lain dipanggil analisis aliran. Teknologi ini boleh memberi anda lebih banyak butiran tentang data yang melalui penghala anda. Alat analisis aliran bukan sahaja memberitahu anda jumlah trafik yang berlalu, ia memberi anda maklumat kualitatif tentang trafik tersebut. Mereka bergantung pada perisian yang dibina terus ke dalam perisian tegar penghala anda untuk memberikan mereka data penggunaan terperinci. Menggunakan alatan ini boleh memberi anda butiran seperti pembicara dan pendengar teratas, penggunaan rangkaian mengikut sumber atau alamat destinasi atau penggunaan rangkaian mengikut protokol atau aplikasi.

Walaupun segelintir teknologi analisis aliran wujud, NetFlow Cisco adalah yang paling biasa daripada mereka. Ia tersedia, seperti yang anda bayangkan, pada kebanyakan peranti Cisco . Ia juga tersedia—kadangkala di bawah nama yang berbeza—pada peralatan daripada vendor lain, seperti J-flow pada peranti Juniper atau NetStream pada peralatan HP dan Huawei. Malah terdapat protokol standard IETF yang dipanggil IPFIX yang berdasarkan versi terkini NetFlow. Alat analisis aliran biasa menyokong beberapa—jika tidak semua—teknologi.

SNMP Diterangkan

Protokol Pengurusan Rangkaian Mudah (SNMP) ialah teknologi pemantauan penghala kuantitatif yang paling biasa . Penghala yang didayakan SNMP (yang bermaksud hampir semua penghala—saya tidak pernah melihat penghala yang tidak menyokong SNMP di luar kotak) "menerbitkan" bilangan metrik atau parameter tertentu. Sesetengahnya ialah parameter konfigurasi yang boleh diubah suai manakala yang lain ialah kaunter baca sahaja, digunakan terutamanya untuk tujuan pemantauan. Terdapat, sebagai contoh, tolok penggunaan CPU dan memori serta kaunter trafik antara muka, semuanya boleh dibaca dari jauh melalui SNMP.

Walaupun mudah untuk memahami cara alat ini boleh membaca tolok penghala, cara mereka mengira penggunaan lebar jalur adalah sedikit lebih kompleks. Dua pembilang yang dipanggil bait masuk dan bait keluar (setiap antara muka penghala mempunyainya) dibaca oleh alat pemantauan pada selang masa yang tetap. Setiap 5 minit adalah nilai biasa. Alat pemantauan kemudiannya menolak nilai pembilang sebelumnya daripada nilai semasa untuk mendapatkan bilangan bait yang dipindahkan semasa selang waktu. Ia mendarabkan nombor itu dengan 8 untuk mendapatkan bilangan bit dalam selang itu sebelum ia hanya membahagikan hasil terakhir dengan tempoh selang dalam saat untuk mendapatkan penggunaan lebar jalur purata dalam bit sesaat.

Had utama teknologi ini ialah ia hanya memberikan penggunaan purata. Ini bermakna anda boleh mengukur trafik pada antara muka yang digunakan pada kapasiti penuh semasa separuh daripada selang dan tidak digunakan sama sekali semasa separuh lagi dan ia akan muncul seperti yang digunakan pada 50%.

Mengenai Analisis Aliran

Pada asalnya dicipta untuk memudahkan penciptaan senarai kawalan akses penghala, jurutera Cisco dengan cepat menyedari bahawa teknologi NetFlow boleh digunakan dengan lebih baik dengan mengeksport data aliran ke peranti dengan keupayaan untuk menganalisis maklumat tersebut dengan lebih lanjut .

Tanpa terlalu teknikal, katakan sahaja NetFlow menggunakan seni bina tiga komponen. Komponen pengeksport berjalan pada peranti yang dipantau. Ia mengagregatkan paket ke dalam aliran, dan mengeksport rekod aliran kepada pengumpul aliran . Komponen pengumpul aliran mengendalikan penerimaan, penyimpanan dan pra-pemprosesan data aliran. Akhir sekali, komponen penganalisis aliran digunakan untuk menganalisis data aliran. Hari ini, kebanyakan sistem menggabungkan pengumpul dan penganalisis dalam satu peranti.

BACAAN MENARIK: NetFlow dan SNMP: Perbezaan dan Alat Terbaik untuk Pemantauan

Alat Pemantauan Trafik Penghala Kuantitatif Terbaik

Alat berikut adalah beberapa alat terbaik yang boleh anda temui. Mereka semua menggunakan SNMP untuk meninjau penghala dan membaca kaunter trafik antara muka mereka untuk membina graf yang menggambarkan evolusi penggunaan lebar jalur antara muka dari semasa ke semasa. Tetapi sementara mereka semua menawarkan fungsi teras yang sama, mereka berbeza dalam set ciri mereka. Memilih yang terbaik adalah, lebih daripada segala-galanya, soal memadankan keperluan khusus anda dengan ciri setiap produk.

1. Pemantau Prestasi Rangkaian SolarWinds (PERCUBAAN PERCUMA)

The SolarWinds nama terkenal untuk pentadbir rangkaian banyak. Syarikat itu membuat beberapa alat rangkaian dan pentadbiran sistem yang terbaik dan kebanyakannya telah menerima ulasan yang menggalakkan dan dianggap antara yang terbaik dalam bidang masing-masing. SolarWinds juga terkenal dengan alatan percumanya, alatan yang lebih kecil yang setiap satu memenuhi keperluan khusus pentadbir rangkaian. Dua contoh yang baik bagi alatan percuma tersebut ialah Kalkulator Subnet Lanjutan dan Pelayan Syslog Kiwi .

Untuk penghala pemantauan, SolarWinds mencadangkan Pemantau Prestasi Rangkaian ( NPM ) . Ia terutamanya alat pemantauan lebar jalur SNMP tetapi ia juga menawarkan pemantauan kerosakan dan pengurusan prestasi yang komprehensif dan ia serasi dengan kebanyakan penghala. Ia juga dilengkapi dengan banyak ciri lanjutan seperti ciri NetPathnya yang membolehkan anda melihat laluan rangkaian kritikal antara mana-mana dua titik yang dipantau pada rangkaian anda atau keupayaan untuk menjana peta rangkaian pintar secara automatik.

• PERCUBAAN PERCUMA: Monitor Prestasi Rangkaian SolarWinds
• Pautan Muat Turun: https://www.solarwinds.com/network-performance-monitor/registration

Fungsi Network Insights alat membolehkan pemantauan peranti yang kompleks. Ia boleh memantau Rangkaian Tertakrif Perisian (SDN) dan juga mempunyai sokongan Cisco ACI terbina dalam serta keupayaan untuk memantau rangkaian wayarles dan menjana garis dasar prestasi rangkaian. Ciri menarik NPM yang lain termasuk amaran lanjutan dan papan pemuka analisis prestasi PerfStacknya . The SolarWinds Network Performance Monitor adalah alat yang sangat boleh skala yang boleh digunakan pada mana-mana rangkaian dari yang terkecil kepada yang terbesar.

The SolarWinds Network Performance Monitor struktur harga 's agak mudah. Pelesenan adalah berdasarkan bilangan elemen yang dipantau. Lima peringkat pelesenan tersedia untuk 100, 250, 500, 2000 dan elemen tanpa had pada harga antara $2 955 hingga $32 525, termasuk tahun pertama penyelenggaraan. Jika anda lebih suka memberikan alat itu sebagai percubaan sebelum membuat pembelian, versi percubaan 30 hari percuma boleh diperolehi .

2. Monitor Rangkaian PRTG

The PRTG Network Monitor dari Paessler AG adalah satu lagi produk yang hebat. Ia adalah, pada asasnya, alat pemantauan SNMP. Walau bagaimanapun, terima kasih kepada konsep yang dipanggil sensor—sejenis pemalam kefungsian yang telah terbina dalam produk—metrik tambahan boleh dipantau. Terdapat kira-kira dua ratus penderia tersedia dengan produk. Kelajuan pemasangan adalah satu lagi kekuatan produk. Menurut Paessler , anda boleh menyediakannya dalam beberapa minit. Walaupun ia mungkin tidak begitu pantas, ia sememangnya lebih pantas daripada kebanyakan pesaing terima kasih sebahagiannya kepada enjin penemuan automatik alat itu.

The PRTG Network Monitor adalah produk kaya ciri yang membolehkan anda memilih antara konsol asli Windows perusahaan, antara muka web yang berpangkalan di Ajax dan aplikasi mudah alih untuk Android dan iOS. Pemberitahuan dan pelaporan adalah sangat baik dan produk ini menawarkan pelbagai jenis laporan yang boleh dilihat sebagai HTML atau PDF atau dieksport ke CSV atau XML untuk diproses secara luaran.

The PRTG Network Monitor boleh didapati dalam versi percuma yang terhad kepada pemantauan tidak lebih daripada 100 sensor. Setiap parameter yang anda ingin pantau dikira sebagai satu penderia. Sebagai contoh, memantau lebar jalur pada setiap antara muka penghala 4-port akan menggunakan sehingga 4 sensor dan memantau CPU dan memori pada penghala yang sama akan menggunakan 2 lagi. Setiap penderia tambahan yang anda pasang juga dikira. Untuk lebih daripada 100 penderia—yang kemungkinan besar anda perlukan—anda memerlukan lesen. Harga mereka bermula pada $1 600 untuk sehingga 500 penderia, termasuk tahun pertama penyelenggaraan. Versi percubaan 30 hari percuma juga tersedia.

3. ManageEngine OpManager

The ManageEngine OpManager adalah penyelesaian pengurusan lengkap yang alamat yang paling-jika tidak semua keperluan pemantauan. Alat ini, yang boleh dijalankan pada Windows atau Linux, dimuatkan dengan ciri hebat. Sebagai contoh, ciri penemuan automatiknya bukan sahaja menambahkan peranti pada alat tersebut. Ia boleh memetakan rangkaian anda secara grafik, memberikan anda papan pemuka yang disesuaikan secara unik.

Papan pemuka alat adalah salah satu aset terbaiknya. Ia sangat mudah untuk digunakan dan dinavigasi serta mempunyai fungsi gerudi ke bawah. Dan Jika anda menyukai aplikasi mudah alih, ia tersedia untuk tablet dan telefon pintar dan akan memberi anda akses dari mana-mana sahaja.

Memberi amaran dalam ManageEngine OpManager ialah satu lagi kekuatan produk. Ia mempunyai pelengkap penuh makluman berasaskan ambang yang boleh membantu mengesan, mengenal pasti dan menyelesaikan masalah rangkaian. Selain itu, berbilang ambang setiap satu dengan pemberitahuan mereka sendiri boleh ditetapkan untuk setiap metrik prestasi.

Jika anda ingin mencuba ManageEngine OpManager , dapatkan versi percuma. Ia bukan versi percubaan terhad masa. Sebaliknya, ia adalah terhad ciri. Ia tidak akan, sebagai contoh, membenarkan anda memantau lebih daripada sepuluh peranti. Walaupun ini mungkin mencukupi untuk tujuan ujian, ia hanya sesuai dengan rangkaian terkecil. Untuk lebih banyak peranti, anda boleh memilih antara pelan Essential atau Perusahaan. Yang pertama akan membolehkan anda memantau sehingga 1 000 nod manakala yang lain naik sehingga 10 000. Maklumat harga tersedia dengan menghubungi jualan ManageEngine.

4. Kaktus

Senarai kami tidak akan lengkap tanpa sekurang-kurangnya satu alat pemantauan penghala percuma dan sumber terbuka. Inilah sebabnya kami memperkenalkan Cacti , penyelesaian terbukti yang telah wujud selama bertahun-tahun dan masih digunakan secara meluas dan dibangunkan secara aktif. Ia adalah produk yang sangat digilap dengan antara muka pengguna berasaskan web yang hebat yang menjadikan konfigurasinya sangat mudah dan intuitif. Ia adalah pakej grafik rangkaian lengkap yang menggunakan RRDTool, alat pengelogan data dan grafik daripada Tobi Oetiker yang turut membawakan kami MRTG , datuk alat pemantauan lebar jalur rangkaian. KaktusKomponen utama ialah tinjauan pantas, templat graf lanjutan, beberapa kaedah pemerolehan dan ciri pengurusan pengguna. Ia sama baiknya untuk pemasangan LAN yang lebih kecil seperti ts untuk rangkaian kompleks dengan beribu-ribu peranti di beberapa tapak.

Untuk menerangkan Cacti dengan lebih baik , mari bercakap tentang RRDtool seketika. Menurut pembangunnya “ RRDtool ialah standard industri OpenSource, pengelogan data berprestasi tinggi dan sistem grafik untuk data siri masa. RRDtool boleh disepadukan dengan mudah ke dalam skrip shell, Perl, Python, Ruby, Lua atau aplikasi Tcl. ” RRDtool ialah keturunan langsung MRTG .

Secara ringkasnya, Cacti ialah bahagian hadapan GUI kepada RRDTool . Ia menyimpan data yang diperlukan untuk membuat graf dan mengisinya dengan data dalam pangkalan data MySQL. Alat ini membolehkan anda mengekalkan Graf, Sumber Data dan Arkib Round Robin dalam pangkalan data dan juga mengendalikan pengumpulan data.

Alat Pemantauan Trafik Rangkaian Kualitatif Terbaik

Untuk paparan kualitatif trafik rangkaian anda—jika anda lebih mengambil berat tentang apa daripada berapa banyak, anda memerlukan alat analisis aliran. Mereka memberikan lebih banyak butiran tentang trafik penghala dan biasanya akan menyertakan paparan seperti pembicara teratas, protokol teratas atau pengguna teratas.

1. Penganalisis Trafik SolarWinds NetFlow (PERCUBAAN PERCUMA)

The SolarWinds NetFlow Traffic Analyzer boleh memantau penggunaan rangkaian oleh aplikasi, protokol, dan kumpulan alamat IP. Ia akan memantau peranti NetFlow dan juga J-Flow, sFlow, NetStream dan IPFIX. Alat ini mengumpul data aliran, menyusunnya ke dalam format yang boleh digunakan dan bermakna dan membentangkannya kepada pengguna dalam antara muka berasaskan web. Ia boleh digunakan untuk mengenal pasti aplikasi dan kategori yang menggunakan lebar jalur paling banyak.

• PERCUBAAN PERCUMA: Penganalisis Trafik SolarWinds NetFlow
• Pautan Muat Turun Rasmi: https://www.solarwinds.com/network-bandwidth-analyzer-pack/registration

Antara ciri terbaik produk, SolarWinds NetFlow Traffic Analyzer boleh memantau penggunaan penghala mengikut aplikasi, protokol atau kumpulan alamat IP. Ia juga boleh mengendalikan data aliran IPFIX Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream dan IETF untuk mengenal pasti aplikasi, protokol atau pengguna yang merupakan pengguna lebar jalur teratas. Alat ini akan mengumpul data trafik, mengaitkannya ke dalam format yang boleh digunakan, dan membentangkannya kepada pengguna dalam antara muka berasaskan web untuk memantau trafik rangkaian. Ia juga mengenal pasti aplikasi dan kategori yang menggunakan lebar jalur paling banyak untuk keterlihatan trafik rangkaian yang lebih baik.

The SolarWinds NetFlow Traffic Analyzer adalah add-on kepada Network Performance Monitor , SolarWinds Produk utama 'yang dinyatakan sebelum ini. Anda boleh menjimatkan dengan memperoleh kedua-duanya pada masa yang sama dengan Pek Penganalisis Lebar Jalur Rangkaian SolarWinds . Harga untuk bundle bermula pada $4 910 untuk memantau sehingga 100 elemen dan berbeza mengikut bilangan peranti yang dipantau. Walaupun ini mungkin kelihatan agak mahal, perlu diingat bahawa anda tidak mendapat satu tetapi dua alat pemantauan terbaik yang tersedia. Jika anda lebih suka mencuba produk sebelum membelinya, percubaan 30 hari percuma boleh dimuat turun daripada SolarWinds .

2. Pemerhati

Scrutinizer dari Plixer bukan sekadar sistem analisis aliran. Ia mempunyai keupayaan untuk memantau jenis aliran yang berbeza seperti NetFlow, J-flow, NetStream dan IPFIX supaya anda tidak terhad dalam penghala yang boleh anda pantau. Alat ini menawarkan pengumpulan data yang cekap dan boleh menskalakan sehingga berjuta-juta aliran sesaat dengan mudah. Ia boleh berfungsi dalam persekitaran fizikal dan maya serta termasuk beberapa ciri pelaporan lanjutan.

Scrutinizer tersedia dalam beberapa versi daripada versi percuma asas kepada tahap "SCR" sepenuhnya yang boleh menskalakan sehingga lebih 10 juta aliran sesaat manakala versi percuma dihadkan kepada 10 ribu aliran sesaat dan hanya akan menyimpan data aliran mentah selama 5 jam. Walau bagaimanapun, ia mungkin mencukupi untuk menyelesaikan masalah rangkaian. Percubaan 30 hari percuma untuk semua versi berbayar tersedia. Selepas tempoh percubaan tamat, produk akan kembali kepada versi percuma.

3. ManageEngine NetFlow Analyzer

Terakhir dalam senarai kami ialah alat lain daripada ManageEngine yang hanya dipanggil Penganalisis NetFlow . Ia mempunyai antara muka berasaskan web yang menawarkan banyak paparan berbeza pada rangkaian anda. Anda akan dapat melihat trafik mengikut aplikasi, melalui perbualan, mengikut protokol dan beberapa lagi pilihan. Alat ini juga akan membenarkan anda menetapkan makluman. Seseorang boleh, sebagai contoh, menetapkan ambang trafik pada antara muka penghala tertentu dan dimaklumkan apabila trafik melebihinya.

The ManageEngine NetFlow Analyzer dashboard 's termasuk beberapa carta pai memaparkan aplikasi atas, protokol bahagian atau perbualan atas. Ia juga boleh memaparkan peta dengan status antara muka yang dipantau. Papan pemuka dan laporan boleh disesuaikan sesuka hati untuk memasukkan semua maklumat yang anda perlukan. Papan pemuka alat juga adalah tempat amaran dipaparkan dalam bentuk pop timbul. Apl pelanggan telefon pintar akan membenarkan anda mengakses papan pemuka dan laporan dari mana-mana sahaja.

The ManageEngine NetFlow Analyzer menyokong teknologi aliran yang paling termasuk NetFlow, IPFIX, J-aliran, NetStream dan beberapa yang lain. Ia boleh didapati dalam dua versi. Versi percuma adalah sama dengan versi berbayar untuk 30 hari pertama tetapi ia kemudian kembali kepada memantau hanya dua antara muka atau aliran. Untuk versi berbayar, lesen tersedia dalam beberapa saiz daripada 100 hingga 2 500 antara muka atau aliran.