Pengumpul dan Penganalisis sFlow Percuma Terbaik Disemak pada 2021

Analisis aliran ialah gelombang baharu dalam pemantauan rangkaian. Ia membolehkan pentadbir dan pengurus mempunyai pandangan yang lebih jelas bukan sahaja jumlah trafik yang sedang berlaku tetapi juga jenis trafik. Dan apabila menyahpepijat kesesakan, kelembapan atau semua jenis isu rangkaian, mempunyai keterlihatan sedemikian adalah penting. Dan ia bukan sahaja untuk nyahpepijat, mempunyai keterlihatan yang jelas juga penting untuk perancangan kapasiti. Hari ini, kita sedang melihat pengumpul dan penganalisis sFlow percuma terbaik di pasaran. Sama seperti NetFlow Cisco atau turunan terbukanya IPFIX tetapi pada masa yang sama sangat berbeza, sFlow–sebuah (hampir) protokol bebas vendor–boleh memberi pentadbir rangkaian pandangan terperinci tentang perkara yang berlaku pada rangkaian mereka.

Terdapat beberapa cara anda boleh mendapatkan sedikit keterlihatan terhadap perkara yang berlaku pada rangkaian anda. Protokol Pengurusan Rangkaian Mudah atau SNMP boleh digunakan untuk membaca pembilang pada peranti dan mengira penggunaan lebar jalur setiap antara muka. Ini boleh mencukupi untuk rangkaian yang lebih kecil. Ping, traceroute (atau tracert), nmap dan netstat boleh membantu dengan penyelesaian masalah asas tetapi, untuk gambaran lengkap, tiada apa yang mengatasi analisis aliran.

Dalam artikel ini, kita akan bermula dengan membincangkan apa itu sFlow, cara ia berfungsi dan cara ia boleh berguna. Kami juga akan membandingkannya dengan NetFlow yang merupakan sepupu jauh sFlow. Walaupun pengumpul dan penganalisis sFlow dan NetFlow selalunya satu dan sama, anda akan melihat bahawa mereka sebenarnya sangat berbeza. Kami kemudian akan meneruskan dengan lima pengumpul dan penganalisis sFlow percuma terbaik kami.

Apa Itu sFlow

"S" dalam sFlow bermaksud "pensampelan". Ini adalah penting untuk operasinya dan, seperti yang akan kita lihat tidak lama lagi, adalah bagaimana ia berbeza daripada sistem analisis aliran lain. Kebanyakan keajaiban sFlow berlaku dalam peranti yang dipantau itu sendiri. Itulah sebabnya ia hanya akan berfungsi pada peranti berdaya sFlow. Nasib baik, terdapat banyak peranti sedemikian, terutamanya di kalangan pengeluar peralatan rangkaian utama.

Walaupun konsortium sFlow.org kini mengekalkan piawaian, sFlow ialah cetusan idea syarikat inMon yang masih menjalankan kawalan hampir mutlak ke atas evolusi sistem. Pengeluar peralatan utama seperti Alcatel-Lucent, Brocade, Aruba, Cisco, Dell, Hewlett Packard, IBM, dan banyak lagi termasuk sokongan sFlow adalah kebanyakan peralatan pensuisan mereka. Malah, lebih 300 pengeluar memasukkan sFlow dalam produk mereka.

Matlamat utama sFlow adalah untuk memantau rangkaian berkelajuan tinggi. ia adalah protokol pensampelan paket tanpa negara. bahagian "Aliran" pada nama protokol mungkin mengelirukan kerana sFlow sebenarnya tidak mempunyai tanggapan untuk mengagregatkan paket data ke dalam aliran peringkat tinggi. Ia hanya berfungsi dari segi paket.

Pada akarnya, sFlow melakukan pensampelan paket umum yang merangkumi lapisan hingga 7. Berjalan dalam peranti rangkaian, pengeksport sFlow mengumpul awalan daripada subset semua paket yang melalui antara muka. Tetapan kadar pensampelan membolehkan pengurus memilih untuk mencuba satu paket setiap paket N. Pengeksport juga memilih paket rawak dan memasukkannya. Pengeksport daripada memasang bait awal setiap paket sampel bersama-sama dengan pembilang peranti dan menghantarnya kepada pengumpul sFlow sebagai datagram sFlow menggunakan UDP. Peranti tidak menyimpan cache mana-mana data atau paket sampel, sekali gus mengurangkan penggunaan sumber dan memudahkan untuk meningkatkan ke rangkaian berkelajuan tinggi.

sFlow vs Netflow, Apakah Perbezaannya?

Walaupun nama mereka serupa dan walaupun fakta bahawa ramai pengumpul dan penganalisis boleh bekerja dengan kedua-dua NetFlow dan sFlow, kedua-duanya sebenarnya sangat berbeza, terutamanya dalam cara masing-masing melaksanakan tugasnya.

Avi Freedman, pengasas bersama dan Ketua Pegawai Eksekutif Kentik, membuat analogi berikut untuk memantau lalu lintas jalan raya yang meringkaskan dengan baik perbezaan antara NetFlow dan sFlow: “… manakala NetFlow boleh digambarkan sebagai memerhati corak trafik ('Berapa banyak bas pergi dari sini ke di sana?'), dengan sFlow anda hanya mengambil gambar apa sahaja kereta atau bas yang akan dilalui pada masa itu." Walaupun ini adalah analogi yang hebat, ia juga agak mengelirukan kerana ia boleh menyebabkan seseorang percaya bahawa NetFlow menyediakan lebih banyak maklumat daripada sFlow dan oleh itu lebih baik.

Walaupun mungkin benar bahawa anda mendapat lebih banyak maklumat daripada NetFlow daripada yang anda dapat daripada sFlow, itu tidak semestinya menjadikannya protokol yang lebih baik. Sebagai permulaan, penggunaan sumber–memori dan CPU– NetFlow jauh lebih tinggi daripada sFlow. Ini akan cenderung menjadikan sFlow pilihan yang lebih menarik untuk peranti kelas bawah. Terdapat juga keseluruhan aspek tentang jumlah maklumat yang terlalu banyak maklumat. Ya, NetFlow mungkin mengumpul lebih banyak maklumat tetapi adakah anda memerlukannya? Dan adakah penganalisis anda mampu menggunakannya?

Soalan Besar: Patutkah Saya Menggunakan NetFlow atau sFlow?

Menanyakan soalan itu mudah tetapi memberikan jawapan yang baik adalah hampir mustahil. Seperti yang kami katakan sebelum ini, ramai pengumpul dan penganalisis akan mengendalikan kedua-dua maklumat NetFlow dan sFlow. Dan terdapat sejumlah besar peranti rangkaian yang juga akan menyokong kedua-dua protokol, menjadikan pemilihan satu daripada yang lain lebih sukar. Faktor penentu utama mungkin adalah apa yang disokong oleh peralatan anda.

Tetapi adakah anda benar-benar perlu memilih pihak? Kedua-dua NetFlow dan sFlow adalah sistem yang sangat baik. Mengapa tidak, kemudian, gunakan kedua-duanya dengan pengumpul dan penganalisis yang menyokong sama ada? Anda akan dapat mempunyai data aliran terperinci daripada peranti berdaya sFlow anda dan peranti berdaya Netflow anda.

Bagaimana pula dengan peranti yang mempunyai kedua-dua protokol terbina? Banyak peranti Cisco, misalnya, boleh menggunakan sama ada. Dalam situasi ini, saya akan tergoda untuk mengesyorkan menggunakan sFlow kerana penggunaan sumbernya lebih rendah. Melainkan, sudah tentu, anda mempunyai sedikit penggunaan untuk maklumat tambahan yang NetFlow boleh berikan.

Pengumpul Dan Penganalisis sFlow Percuma Terbaik

Kami telah mencari di Internet untuk pengumpul dan Penganalisis sFlow percuma yang terbaik. Antara yang kami temui, beberapa adalah pakej yang benar-benar percuma. Lain-lain ialah perisian komersial yang sama ada menawarkan percubaan percuma atau versi percuma yang diperkecilkan. Selain itu, sesetengahnya hanya akan menyokong sFlow manakala yang lain juga akan berfungsi dengan kedua-dua sFlow dan NetFlow, menjadikannya lebih serba boleh. Kami telah menyemak setiap lima pakej teratas dan kami membentangkan penemuan kami. Berikut ialah senarai 5 pakej teratas kami.

1. Pengumpul dan Penganalisis sFlow SolarWinds
2. inMon sFlowTrend
3. ManageEngine NetFlow Analyzer
4. ntopng dan nProbe
5. Plixer Scrutinizer

1. Pengumpul dan Penganalisis SolarWinds sFlow (PERCUBAAN PERCUMA)

SolarWinds ialah nama yang terkenal dalam arena pengurusan rangkaian. Syarikat itu membuat beberapa perisian terbaik untuk membantu pentadbir bersih mendapatkan keterlihatan yang lebih baik terhadap apa yang berlaku dengan peralatan mereka. Produk utama mereka dipanggil Monitor Prestasi Rangkaian.

SolarWinds juga terkenal kerana menghasilkan pelbagai jenis produk percuma dan berguna. Ia terdiri daripada kalkulator alamat IP untuk membantu pemula memikirkan subnet dan alamat hos untuk melengkapkan sistem pemantauan yang terhad dalam pelbagai jenis. Satu produk sedemikian, SolarWinds Real-Time Netflow Analyzer telah dipaparkan dalam artikel sebelumnya . Anda mungkin mahu membacanya untuk semua butiran.

Tetapi artikel hari ini adalah mengenai sFlow dan bukannya NetFlow. Dan walaupun SolarWinds tidak mempunyai sFlow percuma yang setara dengan Penganalisis NetFlow Masa Nyata mereka, ia mempunyai Pengumpul dan Penganalisis sFlow sebagai ciri Penganalisis Trafik NetFlow atau NTA. Yang terakhir ialah modul Pemantau Prestasi Rangkaian atau NPM. Dan walaupun kedua-dua NTA atau NPM bukanlah produk percuma, versi percubaan 3 hari percuma tersedia. Malah SolarWinds sebagai versi percubaan 30 hari bagi kebanyakan produknya. Oleh itu, anda boleh mencuba mana-mana satu daripadanya tanpa risiko.

Muat turun pautan:  https://www.solarwinds.com/netflow-traffic-analyzer

Jadi, walaupun namanya agak mengelirukan, SolarWinds NetFlow Traffic Analyzer akan mengendalikan kedua-dua data NetFlow dan sFlow . Ini menjadikannya pilihan yang ideal dalam persekitaran yang pelbagai di mana sesetengah peranti menyokong satu protokol manakala yang lain menyokong yang berbeza. Dan sebagai pengumpul sFlow, NTA akan mengumpulkan sebarang data sFlow daripada peranti yang dipantaunya.

Digabungkan bersama, NPM dan NTA menampilkan pelbagai fungsi yang mengagumkan untuk membantu mana-mana pentadbir dalam menguruskan rangkaian berbilang vendor. Anda mendapat pemantauan lebar jalur menggunakan SNMP, analisis trafik, analisis prestasi, makluman, pelaporan, pengoptimuman dasar dan banyak lagi.

Secara lalai, halaman ringkasan Penganalisis Trafik NetFlow akan memaparkan beberapa bahagian seperti 5 aplikasi teratas, 5 titik akhir teratas, 5 perbualan teratas atau 10 sumber teratas mengikut peratusan penggunaan lebar jalur. Dan sebagai penganalisis aliran, ia boleh mengenal pasti pengguna, aplikasi dan protokol yang menggunakan lebar jalur paling banyak, membolehkan pentadbir mencari dengan cepat punca sebarang kesesakan yang diperhatikan. Dan anda boleh mengisih hasil yang dipaparkan mengikut beberapa kriteria seperti port, sumber, destinasi, protokol, dll. Ia juga membolehkan seseorang melihat corak trafik sepanjang minit, hari atau bulan.

Kedua-dua NTA dan NPM adalah perisian gred perusahaan, direka untuk meningkatkan kepada rangkaian yang sangat besar dengan ratusan–jika tidak beribu– peranti. Oleh itu, mereka akan menggunakan sumber yang banyak pada sistem anda dan harus dipasang pada perkakasan khusus. Tetapi jika anda menguruskan rangkaian sedemikian dengan banyak peranti berdaya sFlow, koleksi dan analisis sFlow NTA patut dicuba. Anda memerlukan beberapa usaha untuk melaksanakannya tetapi mereka akan mendapat ganjaran yang baik.

2. inMon sFlowTrend

inMon, syarikat di belakang sFlow, mempunyai alat pemantauan percumanya sendiri dalam bentuk perisian sFlowTrendnya . Ia adalah alat asas dan agak terhad tetapi sangat berkebolehan. Versi percuma perisian membolehkan anda mengumpulkan data daripada sehingga lima suis, penghala atau hos yang didayakan sFlow dan hanya akan menyimpan data sejarah dalam RAM sehingga sejam. Ia sepatutnya mencukupi untuk menyelesaikan kebanyakan isu rangkaian. Dan jika anda ingin meningkatkan lagi, anda boleh menaik taraf kepada versi pro–dengan kos, sudah tentu–yang mengalih keluar had bilangan peranti dan menyimpan data sejarah ke cakera.

Tab Papan Pemuka sFlowTrend menyediakan paparan pantas keadaan semasa peranti dan rangkaian yang dipantau, ia termasuk ambang peringkat atas dan antara muka dengan kemungkinan ralat. Apabila seseorang mengklik tab Rangkaian, sflowTrend mendedahkan statistik prestasi diringkaskan dan trafik terperinci pada peringkat rangkaian atau peranti. Ambang amaran boleh ditakrifkan. Ia membolehkan anda menerima makluman apabila penggunaan lebar jalur yang lebih tinggi daripada biasa atau ralat rangkaian berlaku. Malah terdapat tab punca yang membolehkan anda menelusuri punca isu seperti pelanggaran ambang.

Tab Hos ialah tempat anda akan menemui maklumat yang lebih terperinci tentang setiap peranti. Ia menyediakan data prestasi pada rangkaian, CPU, cakera, dll, untuk pelayan yang didayakan sFlow–termasuk yang maya. Di bawah tab Perkhidmatan, anda akan menemui data prestasi untuk aplikasi (termasuk pelbagai pelayan web) yang mengeksport data sFlow. Pada tab Acara, anda akan menemui log peristiwa seperti melebihi ambang atau ralat yang dikesan. Dan akhirnya, tab Laporan menyediakan beberapa laporan yang dipratentukan tetapi ia juga menyokong pembuatan laporan tersuai. Di sinilah anda akan pergi untuk menjalankan laporan dan kemudian melihat keputusannya.

sFlowTrend ditulis dalam Java dan disertakan dengan antara muka pengguna berasaskan Java atau berasaskan web. Ia tersedia untuk Windows, Macintosh dan Linux. Terdapat juga bantuan dalam talian yang tersedia untuk membantu anda mengkonfigurasi dan menggunakan alat tersebut. Ia adalah alat yang hebat, terutamanya untuk organisasi yang lebih kecil dengan peralatan berdaya sFlow. Dan laluan naik taraf kepada versi pro menjadikannya pilihan yang sama sah untuk rangkaian yang lebih besar.

3. ManageEngine NetFlow Analyzer

Walaupun terutamanya pengumpul dan penganalisis NetFlow, Penganalisis NetFlow ManageEngine juga akan mengendalikan datagram sFlow yang akan dilemparkan oleh peranti berdaya sFlow anda. Ia adalah satu lagi perisian hebat daripada syarikat yang telah diketahui menyediakan alatan pengurusan berkualiti tinggi. Alat ini memberi anda keterlihatan melalui trafik dan lebar jalur melalui aplikasi, perbualan atau protokol. Anda juga boleh menetapkan makluman berdasarkan ambang trafik.

Penganalisis NetFlow ManageEngine datang dengan pelbagai jenis laporan pratakrif berguna. Sesetengah akan membantu dengan isu penyelesaian masalah, yang lain dengan perancangan kapasiti dan sesetengahnya boleh digunakan untuk tujuan pengebilan, untuk organisasi yang menjual semula infrastruktur mereka. Dan sudah tentu, terdapat juga kemungkinan membuat laporan tersuai.

Satu ciri unik papan pemuka berasaskan web ialah peta haba yang menunjukkan sekilas pandang status antara muka yang dipantau serta carta pai masa nyata yang menunjukkan aplikasi, protokol dan perbualan teratas, penggera terkini dan banyak lagi.

Versi percuma datang dengan batasan penting. Sebagai contoh, walaupun ia akan membenarkan pemantauan tanpa had selama 30 hari, ia kemudian akan kembali kepada memantau hanya dua antara muka. Ia tidak banyak tetapi ia boleh mencukupi untuk sesi penyelesaian masalah yang cepat, dengan syarat anda tahu dengan tepat di mana hendak mencari. Sudah tentu, anda boleh menaik taraf kepada versi berbayar untuk mengalih keluar had dua antara muka. Dan ManageEngine juga menawarkan beberapa produk berkaitan yang bekerjasama untuk mengembangkan analisis trafik asas ke dalam suite pengurusan rangkaian penuh.

4. ntopng dan nProbe

ntopng ialah alat analisis trafik sumber terbuka yang sebenar. Ia memantau rangkaian secara pasif berdasarkan data aliran dan tangkapan paket. Hanya penganalisis, ntopng bergantung pada nProbe–pengumpul–untuk mengumpul data aliran daripada peranti dan hos yang mengeksportnya. nProbe menyokong beberapa jenis data aliran yang berbeza, termasuk kedua-dua NetFlow dan sFlow. Bersama-sama, mereka membentuk duo pemantauan dan penyelesaian masalah yang sangat kuat.

ntopng datang dengan antara muka pengguna berasaskan web di mana maklumat dipersembahkan dalam beberapa cara yang berbeza seperti trafik (cth, pembicara teratas), aliran, hos, peranti dan antara muka. Paparan aliran mungkin salah satu yang paling menarik kerana ia membentangkan protokol aplikasi dan boleh memaparkan kependaman atau statistik TCP lain seperti kehilangan paket. Anda juga boleh menggunakan ntopng untuk menetapkan makluman berdasarkan beberapa ambang dan kriteria yang berbeza.

ntopng tersedia dalam tiga versi, Komuniti, Profesional dan Perusahaan. Versi Komuniti adalah percuma untuk digunakan. Profesional dan Perusahaan menawarkan beberapa ciri tambahan dan tersedia untuk pembelian

Bagi nProbe, ia boleh digunakan secara percuma tetapi ia terhad kepada 25000 aliran yang dieksport. Walaupun ia kelihatan seperti banyak, anda akan segera mencapai nombor itu. Anda boleh, sudah tentu, mengalih keluar sekatan dengan membeli lesen.

5. Plixer Scrutinizer

Scrutinizer daripada Plixer adalah "Sistem Tindak Balas Insiden" yang sangat canggih seperti yang dinyatakan di laman web Plixer. Jangan biarkan nama mewah menipu anda, walaupun. Lebih daripada segala-galanya Scrutinizer ialah sistem pemantauan rangkaian yang sangat baik. Ia sangat teliti dan lengkap dan, yang menarik minat khususnya dalam konteks artikel ini, ia akan mengendalikan data sFlow serta NetFlow.

Scrutinizer menawarkan salah satu penyelesaian yang paling berskala di pasaran. Ia dikatakan mempunyai pelaporan terpantas dan menyediakan konteks data terkaya yang tersedia di mana-mana sahaja. Ia mempunyai akses berasaskan peranan untuk membentangkan pasukan yang berbeza dengan hanya data yang mereka perlukan. Direka bentuk untuk prestasi tinggi dan kebolehskalaan daripada persekitaran kecil hingga sangat besar. Ia menyediakan pelbagai ciri analisis dan pelaporan.

Terdapat beberapa cara Scrutinizer boleh disediakan. Anda boleh memasangnya sebagai perkakas khusus. Anda juga boleh sebagai pelayan maya. Dan ia juga boleh dijalankan dalam perisian sebagai fesyen perkhidmatan di mana ia akan dijalankan di awan. Dalam mod itu, anda boleh memilih sama ada menggunakan awan awam Plixer atau awan peribadi. Ini adalah sistem yang besar dan ia kemaruk sumber. Anda perlu menyediakannya pada pelayan yang kuat–dengan, contohnya, 16 GB RAM.

Scrutinizer tersedia pada empat peringkat pelesenan yang berbeza. Terdapat versi percuma–yang bukan percubaan tetapi versi percuma sebenar–yang akan menyokong sehingga 10 ribu aliran sesaat, akan menyimpan data aliran selama 5 jam dan sejarah roll-up selama seminggu. Kemudian anda mempunyai tiga peringkat versi berbayar yang berbeza-beza mengikut bilangan aliran sesaat yang mereka sokong dan sejarah yang mereka simpan. Tambahan pula, setiap peringkat yang lebih tinggi menambah beberapa ciri tambahan pada set ciri yang sudah kaya.

Kesimpulannya

Jika rangkaian anda terutamanya diperbuat daripada peranti yang didayakan sFlow, terdapat beberapa alat yang sangat baik tersedia yang akan memberi anda gambaran yang tidak ternilai tentang tingkah laku rangkaian anda. Dan jika anda mempunyai kedua-dua peranti yang didayakan sFlow dan NetFlow, beberapa daripadanya akan menyokong mana-mana protokol. Pilihan terakhir anda akan bergantung, lebih daripada apa-apa, pada saiz semasa rangkaian anda, protokol yang disokong oleh peranti anda dan evolusi rangkaian anda yang dijangkakan. Alat ini mengambil sedikit masa untuk disediakan dan anda mahu memilih yang betul dari awal. Ia boleh menyelamatkan anda daripada penggantian yang rumit.