Pengumpul dan Penganalisis NetFlow Terbaik pada tahun 2021

Apabila ia berkaitan dengan mengurus rangkaian, adalah penting untuk mempunyai peralatan dan perisian yang betul yang akan memberikan anda keterlihatan yang anda perlukan untuk memastikan semuanya berjalan lancar. Tidak seperti trafik jalan raya di mana kelembapan dan halangan boleh ditentukan dengan mudah, trafik rangkaian bukanlah sesuatu yang mudah dilihat. Inilah sebabnya alatan seperti NetFlow boleh membantu anda. Hari ini, kami sedang menyemak pengumpul dan penganalisis NetFlow terbaik untuk Windows.

Kami akan memulakan perjalanan kami dengan membincangkan kaedah berbeza yang boleh digunakan oleh pentadbir rangkaian untuk memantau rangkaian mereka dan mencari–dan membetulkan–isu sebelum ia menjadi masalah sebenar. Kemudian, kami akan menerangkan apa itu NetFlow Bagaimana ia berfungsi dan perkara yang diperlukan untuk mengeksploitasinya. Dan semasa kami berada di sana, kami juga akan membincangkan beberapa alternatif NetFlow yang mungkin menarik. Kami kemudiannya akan menyelami teras perkara itu dan memperkenalkan lima pengumpul dan penganalisis NetFlow terbaik yang tersedia untuk Windows. Sesetengah produk tersedia secara percuma, yang lain memerlukan pembelian atau langganan.

Mengenai Rangkaian Pemantauan

Sebagai pentadbir rangkaian, salah satu tanggungjawab anda ialah memastikan semuanya berjalan lancar, tiada kelembapan dan semua trafik rangkaian sampai ke destinasinya dalam masa yang boleh diterima. Malangnya, apa yang berlaku pada rangkaian berlaku di dalam kabel, penghala, suis dan peralatan lain di mana ia biasanya sangat sukar untuk melihat apa yang berlaku. Di sinilah datangnya konsep pemantauan rangkaian. menggunakan alat yang berbeza, pentadbir boleh memperoleh sedikit keterlihatan tentang perkara yang berlaku di dalam rangkaian.

Utiliti baris arahan

Terdapat beberapa alat yang boleh digunakan oleh pentadbir untuk memantau rangkaian mereka. Alat yang paling asas ialah alat diagnostik baris arahan. Anda mungkin mengenali mereka dan menggunakannya secara berterusan. Ping, sebagai contoh, membolehkan anda mengesahkan bahawa alamat IP yang diberikan boleh dicapai dan memberikan beberapa statistik mengenai kelewatan pergi dan balik dan kehilangan paket. Tracert–atau traceroute, bergantung pada OS anda–akan mengesan laluan rangkaian lengkap antara dua peranti. Nmap akan menyenaraikan semua peranti yang terdapat pada subnet tertentu.

Alat Penangkapan Dan Analisis Paket

Seterusnya ialah alat pemantauan rangkaian yang akan membolehkan anda menangkap trafik yang melalui lokasi tertentu dan itu akan membolehkan anda menyahkod paket dan menganalisisnya. Ia boleh menjadi sangat berguna apabila cuba menyelesaikan isu lapisan aplikasi tetapi selalunya ia tidak akan memberikan anda banyak maklumat tentang prestasi sebenar rangkaian anda. Satu alat sedemikian yang telah menjadi sangat biasa dipanggil Wireshark. Tcpdump ialah satu lagi alat serupa yang menggunakan antara muka baris arahan dan bukannya GUI.

Perisian Analisis Aliran

Untuk paparan yang paling tepat tentang perkara yang sedang berlaku, analisis aliran perkara yang anda perlukan. Ia bergantung pada peranti rangkaian untuk menghantar maklumat trafik supaya sistem dipanggil pengumpul dan/atau penganalisis yang boleh, seterusnya, mentafsir data aliran dan membentangkannya dalam cara yang bermakna. Protokol yang membenarkan ini dipanggil NetFlow. Ia dicipta oleh Cisco Systems beberapa tahun yang lalu tetapi ia kini biasanya digunakan dalam satu bentuk atau yang lain pada peralatan rangkaian daripada kebanyakan pengeluar utama.

Apakah NetFlow?

NetFlow telah dibangunkan oleh Cisco Systems dan telah diperkenalkan pada penghala mereka untuk menyediakan keupayaan untuk mengumpul trafik rangkaian IP semasa ia memasuki atau keluar dari antara muka. Data yang dikumpul kemudiannya dianalisis oleh pentadbir rangkaian untuk membantu menentukan sumber dan destinasi trafik, kelas perkhidmatan dan punca kesesakan.

Persediaan pemantauan NetFlow biasa terdiri daripada tiga komponen utama:

1. The pengeksport aliran agregat paket ke dalam aliran dan eksport mengalir rekod ke arah satu atau lebih aliran pengumpul.
2. The pengumpul aliran bertanggungjawab untuk penerimaan, penyimpanan dan pra-pemprosesan data aliran yang diterima daripada pengeksport aliran.
3. Akhir sekali, aplikasi analisis digunakan untuk menganalisis data aliran yang diterima. Analisis boleh digunakan untuk pemprofilan trafik, atau untuk penyelesaian masalah rangkaian.

Cara NetFlow Berfungsi

Penghala, suis dan sebarang peranti lain yang menyokong NetFlow boleh dikonfigurasikan untuk mengeluarkan data aliran dalam bentuk rekod aliran dan menghantarnya kepada pengumpul NetFlow. Aliran ialah perbualan lengkap dalam pengertian IP. Peranti yang menyediakan rekod aliran biasanya menghantarnya kepada pengumpul apabila ia menentukan bahawa aliran selesai sama ada melalui penuaan–tidak ada sebarang trafik dalam tempoh tamat masa tertentu–atau apabila ia melihat penamatan sesi TCP.

Rekod aliran mengandungi banyak maklumat tentang aliran. Ia termasuk antara muka input dan output, cap masa permulaan dan penamat aliran, bilangan bait dan paket yang terkandung di dalamnya, pengepala lapisan 3, alamat IP dan nombor port sumber dan destinasi, protokol IP dan nilai TOS. Rekod aliran tidak mengandungi data sebenar yang membentuk aliran. Satu-satunya mengandungi maklumat tentang aliran. Ini penting dari sudut keselamatan.

Kecuali dalam persekitaran berbilang tapak yang besar, pengumpul aliran tempat rekod dihantar selalunya juga penganalisis aliran. Mereka menggunakan maklumat yang terkandung dalam rekod aliran untuk membentangkan data tentang trafik rangkaian dengan cara yang berguna kepada pentadbir rangkaian. Pengumpul dan penganalisis NetFlow yang berbeza akan mempunyai cara yang berbeza untuk menyampaikan data. Di sinilah senarai pengumpul dan penganalisis NetFlow terbaik kami akan berguna.

Beberapa Alternatif NetFlow

Seperti yang telah kami nyatakan, NetFlow wujud dengan beberapa nama yang berbeza. Tetapi terdapat juga alternatif kepada NetFlow, dua yang paling terkenal ialah sFlow dan IPFIX. Yang terakhir ini banyak berdasarkan versi terkini NetFlow kecuali ia adalah standard IETF. Kami bebas untuk berfikir bahawa Cisco mungkin akhirnya menggantikan NetFlow dengan IPFIX.

Bagi sFlow, ia adalah sistem yang berbeza dan bersaing. Matlamat dan prinsip umum operasinya adalah serupa tetapi berbeza. Sesetengah penganalisis NetFlow juga akan berfungsi dengan sFlow tetapi, secara amnya, pengguna satu tidak menggunakan yang lain.

Pengumpul NetFlow dan Penganalisis Trafik Terbaik

Kami telah mencari pasaran untuk Pengumpul dan penganalisis NetFlow terbaik untuk Windows. Mengapa Windows? Terutamanya kerana dua sebab. Pertama, ia adalah sistem pengendalian yang paling banyak digunakan dan mungkin yang paling biasa digunakan oleh pentadbir rangkaian. Kedua, pengumpul dan penganalisis NetFlow terbaik adalah untuk Windows. Oleh itu, masuk akal bahawa kami memberi tumpuan kepada sistem pengendalian itu.

Jadi, berikut ialah lima produk terbaik yang boleh kami temui, mengikut keutamaan dengan kegemaran kami di bahagian atas senarai. Kami akan cuba memberikan anda seberapa banyak maklumat tentang setiap satu untuk membolehkan anda memilih pakej yang paling sesuai dengan keperluan anda.

1- SolarWinds Penganalisis NetFlow Masa Nyata (PERCUBAAN PERCUMA)

Jika anda seorang pentadbir rangkaian dan anda tidak pernah mendengar tentang SolarWinds, sudah tiba masanya anda menemui syarikat itu. SolarWinds membuat beberapa perisian terbaik untuk pentadbiran rangkaian dan sistem. Dan Penganalisis Trafik NetFlow Masa Nyata mereka hanyalah pengumpul dan Penganalisis NetFlow terbaik yang boleh anda temui.

• PERCUBAAN PERCUMA: Penganalisis NetFlow Masa Nyata SolarWinds
• Muat Turun Pautan: https://www.solarwinds.com/free-tools/real-time-netflow-analyzer/

Berikut ialah beberapa ciri terbaik produk.

• Penganalisis Trafik NetFlow SolarWinds boleh memantau penggunaan Lebar Jalur oleh aplikasi, protokol dan kumpulan alamat IP.
• Ia boleh memantau data aliran Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream dan IPFIX untuk mengenal pasti aplikasi dan protokol yang merupakan pengguna lebar jalur teratas.
• Ia mengumpul data trafik, mengaitkannya ke dalam format yang boleh digunakan, dan membentangkannya kepada pengguna dalam antara muka berasaskan web untuk memantau trafik rangkaian.
• Ia Mengenal pasti aplikasi dan kategori yang menggunakan lebar jalur paling banyak untuk keterlihatan trafik rangkaian yang lebih baik dengan sokongan Cisco NBAR2.

Produk ini akan memberikan anda pulangan beberapa ribu ringgit tetapi ia berbaloi dengan pelaburan. Ia disepadukan ke dalam Monitor Prestasi Rangkaian SolarWinds dan, oleh itu, juga memerlukan produk itu untuk dibeli. Tetapi jika anda ingin mencubanya sebelum anda membelinya, anda boleh memuat turun versi penilaian 30 hari yang berfungsi sepenuhnya – menggunakan pautan ini .

Tetapi SolarWinds bukan sahaja terkenal kerana membuat perisian pentadbiran rangkaian terbaik, mereka juga membuat beberapa alat percuma terbaik di luar sana. Dan jika anda memerlukan penyelesaian berskala yang lebih kecil, Penganalisis NetFlow Masa Nyata percuma mereka mungkin hanya apa yang anda perlukan. Alat ini adalah percuma dan boleh dimuat turun dari sini .

Walaupun tidak cukup lengkap seperti Penganalisis Trafik NetFlow sepenuhnya, Penganalisis NetFlow Masa Nyata Percuma memberikan anda fungsi asas yang sama.

• PERCUBAAN PERCUMA: Penganalisis NetFlow Masa Nyata SolarWinds
• Muat Turun Pautan: https://www.solarwinds.com/free-tools/real-time-netflow-analyzer/

Ia boleh menangkap dan menganalisis data Appflow, NetFlow, JFlow dan sFlow dalam masa nyata. Dan ia akan menunjukkan kepada anda dengan tepat jenis trafik pada rangkaian anda, dari mana ia datang dan ke mana ia akan pergi. Anda juga boleh menggunakannya untuk mendiagnosis lonjakan trafik dan menyelesaikan masalah lebar jalur.

Berikut ialah ciri utama produk:

• Kenal pasti pengguna, peranti dan aplikasi yang menggunakan lebar jalur paling banyak
• Asingkan trafik rangkaian mengikut perbualan, apl, domain, titik akhir dan protokol
• Lihat trafik rangkaian mengikut jenis dan tempoh masa yang ditetapkan

Perisian percuma ini mempunyai beberapa batasan jika dibandingkan dengan abangnya. Fokus utamanya ialah keadaan semasa dan terkini rangkaian anda. Ia hanya boleh mengumpul data daripada satu antara muka NetFlow dan hanya akan menyimpan dan menganalisis data 60 minit terakhir.

Alat ini, seperti kebanyakan alat SolarWinds yang lain, dipasang dengan mudah melalui wizard tetapan tingkap standard. Dan setelah dipasang, NetFlow Configurator disertakan. Ia akan membantu anda mengkonfigurasi peranti yang menyokong pelbagai varian NetFlow.

Jika peralatan rangkaian anda menyokong NetFlow dan anda memerlukan pandangan yang cepat dan kotor tentang penggunaan lebar jalur anda, Penganalisis Aliran Aplikasi Masa Nyata SolarWinds percuma.

2- Monitor Rangkaian PRTG

Seperti namanya, PRTG daripada Paessler ialah penyelesaian semua-dalam-satu yang tujuan utamanya ialah memantau penggunaan lebar jalur. Ia juga digunakan untuk memantau ketersediaan dan kesihatan sumber rangkaian yang berbeza. Oleh itu, ia adalah satu lagi alat yang sangat berguna untuk pentadbir rangkaian. PRTG boleh memantau berbilang tapak dan ia boleh memantau LAN, WAN, VPN dan Perkhidmatan Awan.

PRTG bukan sekadar pengumpul dan penganalisis NetFlow. Malah, ia menggunakan beberapa teknologi untuk memantau sistem, peranti, trafik dan aplikasi. Ia terutamanya menggunakan:

• SNMP dengan pilihan sedia untuk digunakan dan tersuai
• WMI dan Kaunter Prestasi Windows
• SSH untuk sistem Linux/Unix dan MacOS
• Flows (seperti NetFlow atau sFlow) dan Packet Sniffing
• Permintaan HTTP
• REST API mengembalikan XML atau JSON
• Ping, SQL dan banyak lagi

PRTG datang dalam dua versi. Terdapat versi percuma yang terhad kepada 100 penderia. Anda perlu sedar bahawa penderia bukan peranti. Sebaliknya, ia adalah elemen paling asas yang boleh dipantau. Contohnya, untuk memantau setiap port suis 48 port, anda memerlukan 48 penderia. Untuk NetFlow, anda memerlukan satu penderia bagi setiap sumber aliran.

Jika anda memerlukan lebih daripada 100 penderia, anda perlu membeli lesen. Ia tersedia untuk kuantiti 500, 1000, 2500 atau 5000 dan terdapat juga lesen tanpa had. Harga berbeza dari sekitar $1 600 hingga hanya di bawah $15 000. Ambil perhatian bahawa versi percuma akan membenarkan penderia tanpa had untuk 30 hari pertama supaya anda boleh melalui pandu uji produk.

Memasang PRTG adalah mudah. Selepas anda menjalankan pemasang, proses penemuan automatik akan menemui peranti dan menyediakan penderia. Dan jika itu tidak mencukupi, anda boleh menambah penderia–seperti pengumpul NetFlow–secara manual. Malah terdapat video terperinci yang akan menunjukkan kepada anda bagaimana ia dilakukan.

Pelayan berjalan pada Windows sahaja tetapi antara muka pengguna adalah berasaskan web dan boleh diakses dari mana-mana pelayar. Terdapat juga aplikasi mudah alih yang boleh anda pasang pada telefon pintar anda. Dan untuk mengiringi aplikasi mudah alih, PRTG mempunyai ciri unik dalam bentuk label QR yang boleh anda cetak dan tampalkan pada peranti anda. Kemudian, perkara mudah untuk mengimbas kod daripada apl mudah alih untuk melihat data penderia peranti dengan cepat.

3- Pemerhati

Scrutinizer daripada Plixer ialah satu lagi Penganalisis NetFlow yang hebat. Malah, ia lebih daripada itu dan ramai yang melihatnya sebagai sistem tindak balas insiden penuh. Dengan keupayaannya untuk memantau jenis aliran yang berbeza seperti NetFlow, J-flow, NetStream dan IPFIX, anda tidak terhad kepada memantau peranti Cisco sahaja.

Dengan reka bentuk hierarkinya, Scrutinizer menawarkan pengumpulan data yang diperkemas dan cekap serta membolehkan anda memulakan skala kecil dan mudah sehingga berjuta-juta aliran sesaat. Rangkaian sering kali pertama dipersalahkan apabila berlaku masalah, Dengan Scrutinizer, anda boleh mencari punca sebenar kebanyakan isu rangkaian dengan cepat. Scrutinizer berfungsi dalam kedua-dua persekitaran fizikal dan maya serta dilengkapi dengan ciri pelaporan lanjutan.

Scrutinizers datang dalam empat peringkat lesen yang pergi daripada versi percuma asas kepada tahap SCR sepenuhnya yang boleh menskalakan sehingga lebih 10 juta aliran sesaat. Versi percuma dihadkan kepada 10 ribu aliran sesaat dan ia hanya akan menyimpan data aliran mentah selama 5 jam tetapi ia sepatutnya lebih daripada mencukupi untuk menyelesaikan masalah rangkaian. Anda juga boleh mencuba mana-mana peringkat lesen selama 30 hari selepas itu ia akan kembali semula kepada versi percuma.

4-  ManageEngine NetFlow Analyzer

The ManageEngine NetFlow Analyzer memberikan pentadbir rangkaian paparan terperinci penggunaan jalur lebar rangkaian serta corak trafik. Produk ini dikawal oleh antara muka berasaskan web dan menawarkan jumlah paparan berbeza yang mengagumkan pada rangkaian anda.

Anda boleh, contohnya, melihat trafik mengikut aplikasi, melalui perbualan, mengikut protokol dan beberapa lagi pilihan. Anda juga boleh menetapkan makluman untuk memberi amaran kepada anda tentang kemungkinan isu. Sebagai contoh, anda boleh menetapkan ambang trafik pada antara muka tertentu dan dimaklumkan apabila trafik melebihinya.

Tetapi kebanyakan kekuatan produk datang daripada laporan dan papan pemukanya. Alat ini disertakan dengan beberapa laporan pra-bina yang sangat berguna yang disesuaikan secara khusus untuk tujuan tertentu seperti penyelesaian masalah, perancangan kapasiti atau pengebilan. Tetapi anda tidak terperangkap dengan laporan terbina dalam kerana alat ini juga membenarkan pentadbir membuat laporan tersuai mengikut keinginan mereka.

Bagi papan pemuka alat yang kami nyatakan, ia sama mengagumkannya dengan laporannya. Ia termasuk beberapa carta pai dengan perkara seperti aplikasi teratas, protokol teratas atau perbualan teratas. Ia juga boleh memaparkan peta haba dengan status antara muka yang dipantau. Dan seperti yang anda duga, papan pemuka boleh disesuaikan untuk memasukkan hanya maklumat yang anda rasa berguna. Papan pemuka juga merupakan tempat amaran dipaparkan dalam bentuk pop timbul. Dan untuk pentadbir rangkaian yang sedang dalam perjalanan, terdapat apl telefon pintar yang akan membolehkan anda mengakses papan pemuka dan laporan.

Penganalisis NetFlow ManageEngine menyokong kebanyakan teknologi aliran termasuk NetFlow (sudah tentu), IPFIX, J-flow, NetStream dan beberapa yang lain. Sebagai bonus, ia juga mempunyai integrasi yang sangat baik dengan peranti Cisco, dengan sokongan untuk melaraskan pembentukan trafik dan/atau dasar QoS terus daripada alat tersebut.

Seperti kebanyakan produk pesaing, ManageEngine NetFlow Analyzer terdapat dalam dua versi. Versi percuma akan sama dengan versi berbayar untuk 30 hari pertama tetapi ia kemudian akan kembali kepada memantau hanya dua antara muka aliran. Walaupun ini tidak banyak, ia mungkin semua yang anda perlukan.

Jika anda mahukan versi berbayar, lesen tersedia dalam beberapa saiz daripada 100 hingga 2500 antara muka atau aliran dengan harga yang berbeza antara kira-kira $600 hingga lebih $50K serta yuran penyelenggaraan tahunan.

5-  nProbe dan ntopng

nProbe dan ntopng adalah alat sumber terbuka yang lebih maju–dan lebih rumit–. Ntopng ialah alat analisis trafik berasaskan web untuk memantau rangkaian berdasarkan data aliran manakala nProbe ialah pengeksport dan pengumpul NetFlow dan IPFIX. Bersama-sama, mereka membuat pakej analisis yang sangat fleksibel. Jika anda pernah mentadbir rangkaian Linux sebelum ini, anda mungkin biasa dengan ntop. ntopng ialah versi GUI generasi seterusnya bagi alat awet muda ini.

Terdapat versi komuniti percuma bagi ntopng dan anda juga boleh membeli versi perusahaan. Ia boleh mahal tetapi ia percuma untuk organisasi pendidikan dan bukan untung. Bagi nProbe, anda boleh mencubanya secara percuma tetapi ia terhad kepada sejumlah 25 000 aliran yang dieksport. Untuk melampaui itu, anda perlu membeli lesen.

Seperti kebanyakan alat analisis rangkaian moden, ntopng menampilkan antara muka pengguna berasaskan web yang boleh membentangkan data mengikut trafik-seperti pembicara, aliran, hos, peranti dan antara muka. Ia mempunyai gabungan carta, jadual dan graf. kebanyakannya menampilkan pilihan latih tubi yang membolehkan anda meneroka dengan lebih mendalam. Antara muka agak fleksibel dan membolehkan banyak penyesuaian.

Kesimpulannya

Untuk pengumpul dan penganalisis Netflow yang terbaik, anda tidak boleh salah dengan salah satu tawaran SolarWinds. Syarikat itu secara konsisten mengeluarkan beberapa alat berbayar dan percuma terbaik untuk pengurusan rangkaian. Perisian berbayar mereka berharga berpatutan–terutama apabila mempertimbangkan ciri dan alatan percuma mereka adalah antara yang terbaik.

Empat produk lain yang baru kami perkenalkan juga merupakan pilihan yang hebat. Mereka mungkin tidak berciri penuh atau mereka mungkin memerlukan sedikit lagi kerja untuk menyediakannya tetapi mana-mana daripada mereka akan melakukan tugasnya dan melakukannya dengan baik. Dan kerana mereka semua menawarkan beberapa bentuk percubaan percuma, tidak ada sebab untuk tidak mencubanya,