15 beste netwerkbewakingstools getest in 2021

Net zoals monteurs of timmerlieden ze nodig hebben, hebben netwerkbeheerders ook tools nodig om hun werk te doen. Dit geldt met name nu netwerken groter worden en bedrijven er steeds meer op vertrouwen voor hun dagelijkse activiteiten. Tegenwoordig kunnen niet alleen storingen, maar ook vertragingen in bedrijfsnetwerken grote gevolgen hebben. Netwerkbeheerders moeten de juiste tools gebruiken om netwerken te bewaken en problemen op te lossen die ze vinden. Gelukkig zijn er veel tools beschikbaar. Mogelijk te veel. Daarom laten we u kennismaken met onze 15 beste tools voor netwerkbewaking.

We beginnen onze discussie door te praten over de noodzaak van netwerkbewakingstools en de verschillende soorten tools die beschikbaar zijn. We zullen zien hoe monitoren voor bandbreedtegebruik, netwerkanalysesystemen en pakketsniffers werken en hoe ze in ons voordeel kunnen worden gebruikt. Vervolgens onthullen we onze top 5 tools in elk van de drie categorieën. Sommige zijn gratis en/of open-source tools, andere zijn commerciële pakketten.

De behoefte aan netwerkbewakingstools

Netwerkverkeer lijkt sterk op wegverkeer. Net zoals netwerkcircuits kunnen worden gezien als snelwegen, zijn gegevens die op netwerken worden getransporteerd, als voertuigen die op die snelweg rijden. Maar in tegenstelling tot autoverkeer waarbij je alleen maar hoeft te kijken of en wat er mis is, kan het lastig zijn om te zien wat er op een netwerk gebeurt. Om te beginnen gaat alles heel snel en gegevens die op een netwerk worden getransporteerd, zijn met het blote oog onzichtbaar.

Met hulpprogramma's voor netwerkbewaking kunt u precies "zien" wat er op uw netwerk gebeurt. Hiermee kunt u het gebruik van elk circuit meten, analyseren wie en wat bandbreedte verbruikt en diep in de 'netwerkgesprekken' duiken om te controleren of alles normaal werkt.

Verschillende soorten monitoringtools

Er zijn in principe drie hoofdtypen netwerkmonitoringtools. Elk gaat een beetje dieper dan de vorige en geeft meer details over het verkeer. Ten eerste zijn er monitors voor bandbreedtegebruik. Deze tools vertellen u hoeveel gegevens er op uw netwerk worden getransporteerd, maar dat is het dan ook.

Voor meer informatie heb je een ander type tool nodig, netwerkanalysatoren. Dat zijn tools die je wat informatie kunnen geven over wat er precies aan de hand is. Ze vertellen je niet alleen hoeveel verkeer er langskomt. Thay kan u ook vertellen welk type verkeer en tussen welke hosts het zich verplaatst.

En voor de meeste details heb je pakketsniffers. Ze doen een diepgaande analyse door verkeer vast te leggen en te decoderen. Met de informatie die ze verstrekken, kunt u precies zien wat er aan de hand is en problemen met de grootste nauwkeurigheid lokaliseren.

Bandbreedtegebruiksmonitors

De meeste monitors voor bandbreedtegebruik vertrouwen op het Simple Network Management Protocol of SNMP om apparaten te pollen en de hoeveelheid verkeer op alle of sommige van hun interfaces te krijgen. Met behulp van die gegevens zullen ze vaak grafieken maken die het bandbreedtegebruik in de loop van de tijd weergeven. Meestal laten ze iemand toe om in te zoomen op een kortere tijdspanne waar de grafiekresolutie hoog is en bijvoorbeeld het gemiddelde verkeer van 1 minuut laat zien of uitzoomen naar een langere tijdspanne, vaak tot een maand of zelfs een jaar, waarbij het toont dagelijkse of wekelijkse gemiddelden.

SNMP in een notendop

Het Simple Network Management Protocol – of SNMP – kan worden gebruikt om netwerkapparatuur op afstand te bewaken en te configureren. Ondanks zijn naam is het echter niet bepaald eenvoudig, en het implementeren ervan kan een ontmoedigende taak blijken te zijn. SNMP-compatibele apparaten maken een bepaald aantal parameters, OID's genaamd, beschikbaar. Sommige zijn aanpasbare configuratieparameters, waardoor je ze kunt wijzigen, terwijl andere alleen-lezen tellers zijn.

Als het gaat om bandbreedtebewaking, zijn we specifiek geïnteresseerd in twee OID's. Ze worden bytes in en bytes uit genoemd. Door deze waarden met nauwkeurig getimede intervallen te lezen, kan het aantal bytes per tijdseenheid - en dat is precies wat bandbreedte is - worden berekend. De meeste netwerkapparaten, zoals switches en routers, hebben zo'n set OID's voor elk van hun interfaces.

Doorgaans zal een monitoringsysteem voor het gebruik van netwerkbandbreedte elk apparaat met tussenpozen van 5 minuten ondervragen. Het zal dan de vorige waarde van de teller aftrekken van de huidige om het aantal overgedragen bytes in vijf minuten te krijgen. Het zal dat aantal met 8 vermenigvuldigen om het aantal bits te krijgen. En ten slotte zal het het door 300 delen om de bandbreedte in bits per seconde te krijgen.

Naast de bits in- en bits uit-tellers, zal een bandbreedtebewakingssysteem het mogelijk maken om andere parameters te bewaken. Er zijn bijvoorbeeld interface-invoerfouten en interface-uitvoerfouten OID's die kunnen worden opgevraagd om het foutenpercentage te berekenen.

Netwerkanalysesystemen

Als u meer wilt weten dan de hoeveelheid passerend verkeer, heeft u een geavanceerder monitoringsysteem nodig. Wat u nodig heeft, is wat wij een netwerkanalysesysteem noemen. Deze systemen vertrouwen op software die is ingebouwd in netwerkapparatuur om gedetailleerde gebruiksgegevens te verzenden. Deze systemen kunnen meestal topsprekers en luisteraars weergeven, gebruik per bron- of bestemmingsadres, gebruik per protocol of per applicatie en verschillende andere nuttige informatie over wat er aan de hand is.

Hoewel sommige systemen softwareagenten gebruiken die u op doelsystemen moet installeren, vertrouwen de meeste in plaats daarvan op standaardprotocollen zoals NetFlow, IPFIX of sFlow. Deze zijn meestal ingebouwd in apparatuur en klaar voor gebruik zodra ze zijn geconfigureerd.

Stroomanalyse 101

Oorspronkelijk gemaakt als een manier om het maken van toegangscontrolelijsten te vereenvoudigen, werd NetFlow ontwikkeld door Cisco Systems. Ingenieurs realiseerden zich al snel dat de verzamelde gegevens voor een ander gebruik konden worden gebruikt door ze te exporteren naar een apparaat dat die informatie kan analyseren.

NetFlow maakt gebruik van een driecomponentenarchitectuur. De exporteur die op het bewaakte apparaat draait, aggregeert pakketten in stromen en exporteert stroomrecords naar een stroomcollector. De stroomcollector zorgt voor de ontvangst, opslag en voorbewerking van de stroomgegevens. Ten slotte wordt de stroomanalysator gebruikt om ontvangen stroomgegevens te analyseren. Veel systemen combineren de collector en analyser in één apparaat.

Ooit exclusief voor Cisco-apparaten, wordt NetFlow nu vaak aangetroffen op apparatuur van andere fabrikanten. Het kan andere namen hebben, zoals Jflow op Juniper-apparatuur. De nieuwste versie is zelfs gemaakt als een IETF-standaard genaamd IPFIX. Er is ook een concurrerend systeem genaamd sFlow van inMon dat ook aanwezig is op verschillende merken netwerkapparatuur. En hoewel NetFlow en sFlow aanzienlijk verschillen in de manier waarop ze werken, kunnen veel bewakingssystemen beide protocollen aan.

Lees ons recente artikel voor meer informatie over netwerkanalysesystemen:  Best NetFlow Collectors and Analyzers For Windows: Reviewed in 2018 .

Hoe zit het met pakketsniffers?

Als je nog meer informatie nodig hebt over het verkeer op je netwerk, bieden pakketsniffers zoveel details als mogelijk is. Ze werken door elk pakket op te vangen en te decoderen. Hiermee kunt u elk detail van een specifiek gesprek zien. Ze kunnen erg handig zijn om de exacte bron van een netwerkprobleem te achterhalen.

Laten we bijvoorbeeld zeggen dat gebruikers klagen dat deze applicatie veel langzamer is dan normaal. Aangezien netwerken vaak geplaagd worden door congestie, zal de eerste reflex van de gebruiker zijn om het netwerk de schuld te geven. U gebruikt bandbreedtemonitors of netwerkanalysatoren en vindt nergens een spoor van congestie. Dat is wanneer u uw pakketsniffer krijgt en door het verkeer te onderzoeken, ziet u dat voor elk verzoek dat de client naar de server stuurt, het antwoord pas 10 seconden later terugkomt. Om nu een netwerkprobleem uit te sluiten, herhaalt u de test door het verkeer op de netwerkinterface van de server vast te leggen en ziet u hetzelfde gedrag. Dit bevestigt dat het de server is die traag reageert en dat er niets mis is met het netwerk.

Onze top 5 tools voor bandbreedtebewaking

Omdat dit de meest elementaire hulpprogramma's voor netwerkbewaking zijn en ze de eerste moeten zijn die u implementeert, laten we beginnen met een korte bespreking van onze top vijf hulpprogramma's voor bandbreedtebewaking. Sommige zijn gratis en/of open source, terwijl andere betaalde software zijn. Ze gebruiken allemaal SNMP om uw netwerkapparaten periodiek te pollen - en meer, zoals u zult zien - en grafieken voor bandbreedtegebruik te maken, waardoor u enig inzicht krijgt in het gebruik van uw netwerk.

1. SolarWinds realtime bandbreedtemonitor — ( GRATIS DOWNLOAD )

SolarWinds staat op het gebied van netwerken bekend om zijn tools en gratis hulpprogramma's. Een van de beste gratis tools is de  realtime bandbreedtemonitor van SolarWinds . De software draait op Windows en gebruikt SNMP om netwerkapparaten te pollen en verkeersstatistieken te krijgen van hun interfaces. De resultaten worden visueel weergegeven in grafieken die het bandbreedtegebruik uitzetten tegen de tijd.

Deze gratis tool is echter enigszins beperkt. Het kan slechts worden geconfigureerd om één apparaat tegelijk te pollen en het zal alleen gegevens van de afgelopen 60 minuten bewaren en weergeven. Het is nauwelijks genoeg voor de kleinste probleemoplossingstaken. Het is ook een geweldige introductie tot de andere tools van SolarWinds. De SolarWinds Network Performance Monitor, die bijvoorbeeld beschikbaar is voor aankoop, biedt een uitgebreide oplossing voor bandbreedtebewaking die kan worden opgeschaald naar netwerken van elke grootte

De realtime bandbreedtemonitor van SolarWinds wordt gedistribueerd als een bundel samen met de SolarWinds-netwerkanalysator, een andere geweldige gratis tool die u kunt gebruiken om NetFlow-apparaten te bewaken. Met die tool kun je inzoomen op gesprek, applicatie, eindpunten of protocol, wat de realtime bandbreedtemonitor niet doet.

DOWNLOAD LINK:  https://www.solarwinds.com/free-tools/network-analyzer-bandwidth-monitoring-bundle

2. ManageEngine SNMP-bandbreedtebewakingssoftware

ManageEngine staat ook bekend om zijn gratis tools. We houden vooral van de SNMP Bandwidth Monitoring Software . Het maakt deel uit van de gratis OpUtils-bundel van ManageEngine. De enorme bundel bevat ook 15 andere hulpprogramma's voor netwerkbeheer. De software kan op Windows of Linux draaien. De gratis editie is enigszins beperkt en laat je maximaal 10 apparaten en hun interfaces toe. Als u een kleiner netwerk beheert, is dit misschien alles wat u nodig heeft.

Het systeem beschikt over een automatisch detectieproces dat uw netwerk scant op SNMP-compatibele apparaten om te controleren. U kunt vervolgens de interfacestatussen van uw apparaat bekijken op het tabblad Inventaris. De tool heeft ook grafieken van het bandbreedtegebruik en rapporten met het gebruik van de afgelopen dag tot de afgelopen maand. Er is zelfs een waarschuwingssysteem om u op de hoogte te stellen van abnormale verkeerspatronen.

Er is ook een betaalde versie zonder apparaatbeperking die u misschien wilt proberen. ManageEngine biedt een gratis evaluatieversie van 30 dagen van de volledige OpsUtil-software. De gratis versie begint eigenlijk als een proefperiode van 30 dagen van de onbeperkte versie die na afloop van de proefperiode terugkeert naar beperkte functies.

3. MRTG

De Multi Router Traffic Grapher, of MRTG , is een soort grootvader van alle netwerkbandbreedtebewakingssystemen. Het is een open-sourceproject dat al sinds 1995 bestaat. Het wordt nog steeds wijdverbreid gebruikt, ondanks het feit dat de nieuwste versie al zo'n vijf jaar oud is. Het is beschikbaar voor Linux en Windows. De initiële installatie en configuratie zijn iets gecompliceerder dan wat je zou ervaren met andere monitoringsystemen, maar uitstekende documentatie is direct beschikbaar.

Het installeren van MRTG is een proces dat uit meerdere stappen bestaat en u moet de installatie-instructies zorgvuldig volgen. Eenmaal geïnstalleerd, configureert u de software door het configuratiebestand te bewerken. MRTG kan rechtstreeks van de website van de ontwikkelaar worden gedownload. Het is beschikbaar als .zip-bestand voor Windows of als tarball voor Linux. Op het moment van schrijven is de nieuwste stabiele release 2.17.4.

Wat MRTG mist aan gebruiksvriendelijkheid, wint het aan flexibiliteit. Het is grotendeels geschreven in Perl en kan gemakkelijk worden aangepast en aangepast aan de exacte behoeften. En het feit dat dit het eerste monitoringsysteem is en dat het nog steeds bestaat, getuigt van zijn waarde.

4. Cactussen

Je zou kunnen denken aan Cacti als MRTG op steroïden. Flexibel en veelzijdig, net als zijn verre neef, is het een meer gepolijst product en beschikt het over een webgebaseerde gebruikersinterface die het configureren heel eenvoudig en intuïtief maakt. Cacti beschikt over een snelle poller, geavanceerde grafieksjablonen, verschillende acquisitiemethoden en gebruikersbeheer. Het kan worden opgeschaald naar netwerken van vrijwel elke grootte, inclusief meerdere sites.

Cacti is een frontend voor RRDTool, een open-source, krachtig datalogging- en grafische systeem voor tijdreeksgegevens. RRDTool is een directe afstammeling van MRTG. Cacti slaat de gegevens op om grafieken te maken en te vullen in een MySQL-database en is volledig geschreven in PHP.

Cati configureren is eenvoudig. Als u bijvoorbeeld een apparaat wilt toevoegen, moet u het IP-adres of de hostnaam en de SNMP-community invoeren. Cacti zal dan de interface van het apparaat ontdekken en u laten selecteren voor welke u gebruiksgrafieken wilt gebruiken.

Bezoek de Cacti-website voor meer informatie over dit product of om het te downloaden. Het is volledig gratis voor elk gebruik.

5. PRTG

De Paessler Router Traffic Grapher of PRTG is nog zo'n geweldig product. De monitoringoplossing lijkt enigszins op Cacti of MRTG met een meer gepolijste en professionele uitstraling. Volgens Paessler kun je PRTG in een paar minuten opzetten.

PRTG is een product met veel functies. Als gebruikersinterface kunt u kiezen tussen een native Windows-bedrijfsconsole, een op Ajax gebaseerde webinterface en mobiele apps voor Android en iOS. Met PRTG kunt u QR-codelabels afdrukken die u op uw bewaakte apparaten kunt plakken. Als u deze codes vanuit de mobiele app scant, gaat u snel naar de grafieken van het apparaat.

PRTG kan apparaten bewaken met SNMP, WMI, NetFlow en Sflow. Het heeft ook talloze rapporten die kunnen worden bekeken als HTML of PDF of die kunnen worden geëxporteerd naar CSV of XML om extern te worden verwerkt.

U kunt ofwel de gratis versie van de gratis proefversie van 30 dagen downloaden. De eerste beperkt u tot het bewaken van maximaal 100 sensoren, waarbij een sensor elke parameter is die u wilt bewaken. Voor het bewaken van de bandbreedte op elke poort van een 48-poorts switch zijn bijvoorbeeld 48 sensoren nodig. En als je ook de CPU- en geheugenbelasting van de switch wilt bewaken, heb je nog twee sensoren nodig.

Onze top 5 tools voor stroomanalyse

Hoewel bandbreedtebewakingssystemen u laten zien hoeveel uw netwerk wordt gebruikt, laat het u nog steeds in het ongewisse over hoe het wordt gebruikt. Voor dat soort zichtbaarheid moet u het volgende niveau van monitoringsystemen, stroomanalysetools, inzetten. Deze tools gebruiken NetFlow en zijn varianten of sFlow om gedetailleerde informatie te verzamelen over welk verkeer op uw netwerk wordt getransporteerd. Net zoals we deden met tools voor bandbreedtebewaking, zijn hier onze top vijf tools voor stroomanalyse.

1-  SolarWinds NetFlow Traffic Analyzer (30 dagen gratis proefversie)

Het lijkt erop dat SolarWinds een geweldige oplossing heeft voor elke behoefte aan netwerkbeheer en stroomanalyse is daar een van. De SolarWinds NetFlow Traffic-analysator heeft een gratis proefperiode van 30 dagen, zodat u zelf kunt zien of dit product iets voor u is.

De SolarWinds NetFlow Traffic Analyzer kan het netwerkgebruik monitoren per applicatie, protocol en IP-adresgroep. Het kan niet alleen NetFlow-apparaten bewaken, maar ook J-Flow, sFlow, NetStream en IPFIX. De tool verzamelt stroomgegevens, rangschikt deze in een bruikbaar en zinvol formaat en presenteert deze aan gebruikers in een webgebaseerde interface. Het kan worden gebruikt om te identificeren welke toepassingen en categorieën de meeste bandbreedte verbruiken.

GRATIS 30 DAGEN PROEF:  https://www.solarwinds.com/netflow-traffic-analyzer/registration

SolarWinds staat ook bekend om zijn gratis tools en er is een gratis product met beperkte functies, de SolarWinds Real-Time Netflow Analyzer. Het ondersteunt alleen NetFlow en heeft niet veel van de geavanceerde functies van het volledige product, maar als al uw netwerkapparaten NetFlow ondersteunen, is het misschien voldoende voor uw behoeften.

GRATIS DOWNLOAD:  https://www.solarwinds.com/free-tools/real-time-netflow-analyzer/registration

2- PRTG-netwerkmonitor

We hebben PRTG geïntroduceerd in het vorige gedeelte over bandbreedtebewakingssysteem, maar PRTG is ook een uitstekende stroomcollector en -analysator. In feite is PRTG een brede geïntegreerde oplossing die elk aspect van uw netwerk kan bewaken. En als u alleen geïnteresseerd bent in flowmonitoring, is de gratis versie misschien alles wat u nodig heeft. Met de gratis versie van PRTG kunt u maximaal 100 sensoren bewaken. En elke stroomgegevensbron telt als één sensor. Concreet betekent dit dat de gratis versie stromen van maximaal 100 apparaten kan monitoren. Voor veel netwerken is dit voldoende.

Het installeren van PRTG is eenvoudig en er is een automatisch detectieproces dat kan helpen bij de initiële configuratie. Sensoren zoals NetFlow-collectoren kunnen ook handmatig worden toegevoegd. Er is zelfs een gedetailleerde video die laat zien hoe het moet. De server draait alleen op Windows, maar de gebruikersinterface is webgebaseerd en is toegankelijk vanuit elke browser. Er is ook een mobiele app voor iOS of Android die je op je smartphone of tablet kunt installeren.

3- controleur

Scrutinizer van Plixer is meer dan alleen een stromingsanalysesysteem. Het heeft de mogelijkheid om verschillende stroomtypen te bewaken, zoals NetFlow, J-flow, NetStream en IPFIX, zodat u niet beperkt bent tot het bewaken van alleen Cisco-apparaten. Scrutinizer biedt efficiënte gegevensverzameling en kan eenvoudig worden opgeschaald tot vele miljoenen stromen per seconde. Het werkt in zowel fysieke als virtuele omgevingen en wordt geleverd met geavanceerde rapportagefuncties.

Scrutinizer is beschikbaar in vele versies, van de gratis basisversie tot het volwaardige "SCR" -niveau dat kan worden opgeschaald tot meer dan 10 miljoen stromen per seconde. De gratis versie is beperkt tot 10.000 stromen per seconde en bewaart onbewerkte stroomgegevens slechts 5 uur, maar het zou meer dan genoeg moeten zijn om netwerkproblemen op te lossen. Voor alle betaalde versies is een gratis proefperiode van 30 dagen beschikbaar. En nadat de proefperiode voorbij is, keert het terug naar de gratis versie.

4- ManageEngine NetFlow Analyzer

De ManageEngine NetFlow Analyzer heeft een webgebaseerde interface die een indrukwekkend aantal verschillende weergaven op uw netwerk biedt. U kunt het verkeer bekijken per applicatie, per gesprek, per protocol en nog een aantal andere opties. U kunt ook waarschuwingen instellen, zoals bijvoorbeeld een verkeersdrempel instellen op een specifieke interface en worden gewaarschuwd wanneer het verkeer deze overschrijdt.

Het dashboard van de tool bevat verschillende cirkeldiagrammen met topapplicaties, topprotocollen of topgesprekken. Het kan ook een "warmtekaart" weergeven met de status van de bewaakte interfaces. Dashboards en rapporten kunnen worden aangepast om alleen de informatie op te nemen die u nuttig vindt. Bovendien is het dashboard waar waarschuwingen worden weergegeven in de vorm van pop-ups. Er is ook een smartphone-app waarmee je overal toegang hebt tot het dashboard en de rapporten.

De ManageEngine NetFlow Analyzer ondersteunt de meeste stroomtechnologieën, waaronder NetFlow, IPFIX, J-flow, NetStream en enkele andere. Het product is verkrijgbaar in twee versies. De gratis versie zal de eerste 30 dagen identiek zijn aan de betaalde versie, maar zal dan terugkeren naar het monitoren van de interface of stromen van slechts twee bronnen. Voor de betaalde versie zijn licenties beschikbaar in verschillende formaten van 100 tot 2500 interfaces of stromen.

5- nProbe en ntopng

nProbe en ntopng zijn twee open source-tools. Ntopng is een webgebaseerd hulpmiddel voor verkeersanalyse voor het bewaken van netwerken op basis van stroomgegevens, terwijl nProbe een NetFlow- en IPFIX-exporteur en -verzamelaar is. Samen zorgen ze voor een zeer flexibel analysepakket. Als je bekend bent met het Unix-commando ntop, is ntopng de volgende generatie GUI-versie van deze tijdloze tool.

Er is een gratis communityversie van ntopng, maar je kunt ook de enterprise-versie kopen. En hoewel het duur kan zijn, is het gratis voor educatieve en non-profitorganisaties. Wat nProbe betreft, u kunt het gratis proberen, maar het is beperkt tot in totaal 25.000 geëxporteerde stromen. Als je dat eenmaal hebt bereikt, wat sneller kan zijn dan je denkt, moet je een licentie aanschaffen.

ntopng heeft een webgebaseerde gebruikersinterface die gegevens op verschillende manieren kan presenteren, zoals topsprekers, stromen, hosts, apparaten en interfaces. Er zijn grafieken, tabellen en grafieken. veel met drill-down-opties. De interface is zeer flexibel en maakt veel maatwerk mogelijk.

Onze top 5 pakketsniffers

Voor de meeste details over wat er op uw netwerk gebeurt, zijn packet sniffers wat u nodig heeft. Ze werken door alle gegevens op een specifiek punt op uw netwerk vast te leggen en laten u elk pakket decoderen en de details van elk "gesprek" volgen. De plaatsing van een pakketsniffer is op zich al een ingewikkelde zaak, omdat het direct invloed heeft op wat u kunt zien. Daar zijn hele boeken over volgeschreven. Meestal wordt een pakketsniffer ingesteld om het verkeer van een server vast te leggen door de switchpoort van die server te spiegelen naar een vrije poort op hetzelfde apparaat waarop de sniffer wordt aangesloten. Er zijn ook kranen die tussen twee apparaten kunnen worden geplaatst en al het passerende verkeer kunnen vastleggen. Laten we kort bespreken wat de beste vijf pakketsniffers zijn.

1. Wireshark

Wireshark bestaat al eeuwen. Het begon in de vorige eeuw. En vandaag de dag is het nog steeds "'s werelds belangrijkste en meest gebruikte netwerkprotocolanalysator" . Het is de de facto standaard voor veel bedrijven, overheidsinstanties en onderwijsinstellingen.

Een van de belangrijkste functies van het product is de mogelijkheid om live vast te leggen en offline te analyseren. Wireshark ondersteunt ook de diepgaande inspectie van honderden protocollen, en er worden er steeds meer toegevoegd. Het heeft ook de krachtigste displayfilters in de branche. Het product zal draaien op Windows, Linux, macOS, Solaris, FreeBSD, NetBSD en vele anderen.

2. Tcpdump

Tcpdump is een bekend Unix-opdrachtregelprogramma dat is ingebouwd in de meeste Unix-achtige systemen, inclusief de meeste Linux-distributies. Hoewel het vrij moeilijk te gebruiken en nog moeilijker te beheersen is, biedt het mogelijk de beste functionaliteit en flexibiliteit van elke pakketsniffer. Er is een poort van tcpdump voor Windows genaamd WinDump. Het is wat gemakkelijker te gebruiken

Tcpdump zal geen pakketdecodering uitvoeren zoals Wireshark. Het zal alleen pakketten op het scherm weergeven als ze zijn vastgelegd. Vanwege de indrukwekkende hoeveelheid data die over een netwerk wordt getransporteerd, worden vaak filters gebruikt, zodat alleen de data die we moeten zien op het scherm wordt weergegeven. In feite zijn de filtermogelijkheden van tcpdump waarschijnlijk de grootste troef en waarom het commando vandaag de dag nog steeds veel wordt gebruikt.

3. EtherApe

EtherApe is een ander open-sourceproject, zoals Wireshark en tcpdump. Het maakt echter gebruik van een meer grafische weergave van het verkeer en kan het meest efficiënt worden gebruikt om de bron van zwaar verkeer te lokaliseren dat netwerkcongestie veroorzaakt. EtherApe is eigenlijk niet echt een pakketsniffer omdat het geen pakketten decodeert of je ze zelfs in een tabel laat vastleggen.

In plaats daarvan heeft EtherApe een meer grafische benadering. Het zal uw netwerk weergeven als een cirkel met elke host aan de rand. Binnen de cirkel is er een lijn tussen twee hosts die communiceren. De lijnen hebben een kleurcode per type verkeer en hun dikte geeft de hoeveelheid verkeer weer. Het is een heel ander hulpmiddel om te leren en te gebruiken, maar toch biedt het een andere manier om verkeer te bekijken, wat meer dan eens nuttig is gebleken.

4. Kismet

De meeste producten in deze categorie zijn open-source en Kismet is wat dat betreft niet anders. Maar Kismet is heel anders omdat het gespecialiseerd is in draadloze netwerken. Het kan bijvoorbeeld het verkeer van verborgen netwerken of niet-uitgezonden SSID's opsnuiven en analyseren. Als je gewoon niet weet wat de problemen veroorzaakt en je kunt het gewoon niet vinden, kan Kismet het waarschijnlijk opsnuiven. Kismet is zelfs bijzonder geschikt voor draadloze netwerken

Kismet zal meestal draaien op Unix-achtige besturingssystemen, waaronder Linux en alle smaken van BSD en osX. Het kan zelfs op Windows draaien onder Cygwin, maar dit valt ver buiten het bestek van dit artikel. Als je draadloze netwerken wilt bewaken, koop dan een Mac of een Linux-machine en installeer Kismet.

5. SolarWinds-netwerkprestatiemeter (30 DAGEN PROEF)

Hoewel SolarWinds geen stand-alone pakketsniffer heeft. Er is wat snuffel- en analysefunctionaliteit ingebouwd in de Network Performance Monitor . Met de module kunt u bepalen of een probleem wordt veroorzaakt door de toepassing of het netwerk. Het kan applicatie- en netwerkreactietijden berekenen, wat helpt bij het oplossen van prestatieproblemen. Het kan ook meer dan duizend toepassingen identificeren en u laten zien welk verkeer op uw netwerk is. Ten slotte kunt u abnormaal verkeer opsporen om mogelijke beveiligingsrisico's te voorkomen.

De prijzen voor de Network Performance Monitor van SolarWinds beginnen net voor $ 3000. Gelukkig is er een volledig functionele proefversie van 30 dagen gratis beschikbaar . U kunt zelf zien of de tool iets voor u is.

Afsluiten

We hebben zojuist onze 15 beste tools voor netwerkbewaking gepresenteerd. Je hebt ze niet allemaal nodig, maar vroeg of laat heb je er waarschijnlijk een nodig in elke categorie. Al deze tools zijn geweldig en werken erg goed. Ze zijn allemaal verschillend van elkaar en hoewel we er misschien de voorkeur aan geven, kan uw ervaring u naar een andere leiden. Maar aangezien al deze tools gratis zijn of een gratis evaluatieversie beschikbaar hebben, wat weerhoudt u ervan om ze allemaal uit te proberen en voor uzelf te beslissen welke het beste aansluit bij uw behoeften?