Beste NetFlow-verzamelaars en -analysers in 2021

Als het gaat om het beheren van een netwerk, is het belangrijk om over de juiste apparatuur en software te beschikken die u de zichtbaarheid geven die u nodig hebt om ervoor te zorgen dat alles soepel verloopt. In tegenstelling tot wegverkeer waar vertragingen en obstakels gemakkelijk kunnen worden gelokaliseerd, is netwerkverkeer niet iets dat gemakkelijk te zien is. Daarom kunnen tools zoals NetFlow u helpen. Vandaag bespreken we de beste NetFlow-verzamelaars en -analysers voor Windows.

We beginnen onze reis met het bespreken van de verschillende methoden die netwerkbeheerders kunnen gebruiken om hun netwerk te bewaken en problemen op te sporen en op te lossen voordat ze echte problemen worden. Daarna leggen we uit wat NetFlow is. Hoe het werkt en wat er nodig is om het te exploiteren. En nu we er toch zijn, zullen we ook enkele NetFlow-alternatieven bespreken die van belang kunnen zijn. Vervolgens duiken we in de kern van de zaak en introduceren we de vijf beste NetFlow-collectors en -analysers die beschikbaar zijn voor Windows. Sommige producten zijn gratis beschikbaar, voor andere is een aankoop of abonnement vereist.

Over monitoringnetwerken

Als netwerkbeheerder is een van je verantwoordelijkheden ervoor te zorgen dat alles soepel verloopt, dat er geen vertragingen zijn en dat al het netwerkverkeer binnen een acceptabele tijd op zijn bestemming aankomt. Wat er op een netwerk gebeurt, gebeurt helaas in kabels, routers, switches en andere apparatuur, waar het doorgaans erg moeilijk is om te zien wat er aan de hand is. Hier komt het concept van netwerkmonitoring vandaan. met behulp van verschillende tools kunnen beheerders enig zicht krijgen op wat er binnen het netwerk gebeurt.

Opdrachtregelhulpprogramma's

Er zijn verschillende tools die beheerders kunnen gebruiken om hun netwerk te bewaken. De meest elementaire hulpprogramma's zijn diagnostische hulpprogramma's voor de opdrachtregel. U kent ze waarschijnlijk en gebruikt ze voortdurend. Met Ping kunt u bijvoorbeeld valideren dat een bepaald IP-adres kan worden bereikt en enkele statistieken verstrekken over retourvertragingen en pakketverlies. Tracert – of traceroute, afhankelijk van uw besturingssysteem – traceert het volledige netwerkpad tussen twee apparaten. Nmap zal een lijst maken van alle apparaten die aanwezig zijn op een specifiek subnet.

Hulpprogramma's voor het vastleggen en analyseren van pakketten

De volgende zijn netwerkbewakingstools waarmee u verkeer dat door een specifieke locatie gaat, kunt vastleggen en waarmee u de pakketten kunt decoderen en analyseren. Ze kunnen erg handig zijn bij het oplossen van problemen met de applicatielaag, maar ze geven u vaak niet veel informatie over de werkelijke prestaties van uw netwerk. Een dergelijke tool die heel gewoon is geworden, wordt Wireshark genoemd. Tcpdump is een andere vergelijkbare tool die een opdrachtregelinterface gebruikt in plaats van een GUI.

Stroomanalysesoftware

Voor de meest nauwkeurige weergave van wat er gaande is, stroomanalyse wat je nodig hebt. Het vertrouwt op netwerkapparatuur om verkeersinformatie te verzenden, dus systemen die verzamelaars en/of analysatoren worden genoemd, die op hun beurt stroomgegevens kunnen interpreteren en op zinvolle manieren kunnen presenteren. Het protocol dat dit toelaat heet NetFlow. Het is enkele jaren geleden gemaakt door Cisco Systems, maar het wordt nu algemeen gebruikt in een of andere vorm op netwerkapparatuur van de meeste grote fabrikanten.

Wat is NetFlow?

NetFlow is ontwikkeld door Cisco Systems en is geïntroduceerd op hun routers om de mogelijkheid te bieden om IP-netwerkverkeer te verzamelen wanneer het een interface binnenkomt of verlaat. De verzamelde gegevens worden vervolgens geanalyseerd door netwerkbeheerders om de bron en bestemming van het verkeer, de serviceklasse en de oorzaken van congestie te helpen bepalen.

Een typische NetFlow-monitoringconfiguratie bestaat uit drie hoofdcomponenten:

1. De stroomexporteur voegt pakketten samen tot stromen en exporteert stroomrecords naar een of meer stroomverzamelaars.
2. De stroomcollector is verantwoordelijk voor de ontvangst, opslag en voorbewerking van stroomgegevens ontvangen van een stroomexporteur.
3. Ten slotte wordt de analysetoepassing gebruikt om ontvangen stroomgegevens te analyseren. Analyse kan worden gebruikt voor verkeersprofilering of voor het oplossen van netwerkproblemen.

Hoe NetFlow werkt

Routers, switches en elk ander apparaat dat NetFlow ondersteunt, kunnen worden geconfigureerd om stroomgegevens uit te voeren in de vorm van stroomrecords en deze naar een NetFlow-collector te sturen. Een stroom is een volledig gesprek in de zin van IP. Het apparaat dat stroomrecords voorbereidt, stuurt ze normaal gesproken naar de collector wanneer het vaststelt dat de stroom is beëindigd, hetzij door veroudering (er is geen verkeer geweest binnen een bepaalde time-out) of wanneer het een beëindiging van een TCP-sessie ziet.

Het stroomrecord bevat veel informatie over de stroom. Het omvat de invoer- en uitvoerinterfaces, de start- en eindtijdstempels van de stroom, het aantal bytes en pakketten dat het bevat, de laag 3-headers, het bron- en bestemmings-IP-adres en poortnummer, het IP-protocol en de TOS-waarde. Stroomrecords bevatten niet de feitelijke gegevens waaruit de stroom bestaat. De enige bevatten informatie over de stroom. Dit is belangrijk vanuit veiligheidsoogpunt.

Behalve in een enorme omgeving met meerdere locaties, zijn de stroomcollectoren waar de records naartoe worden gestuurd vaak ook de stroomanalysatoren. Ze gebruiken de informatie in stroomrecords om gegevens over netwerkverkeer te presenteren op een manier die nuttig is voor netwerkbeheerders. Verschillende NetFlow-verzamelaars en -analysers hebben verschillende manieren om gegevens te presenteren. Dit is waar onze lijst met de beste NetFlow-verzamelaars en -analysers van pas komt.

Enkele NetFlow-alternatieven

Zoals we al hebben laten doorschemeren, bestaat NetFlow onder verschillende namen. Maar er zijn ook alternatieven voor NetFlow, de twee bekendste zijn sFlow en IPFIX. De laatste is sterk gebaseerd op de nieuwste versie van NetFlow, behalve dat het een IETF-standaard is. We zijn vrij om te denken dat Cisco uiteindelijk zelfs NetFlow kan vervangen door IPFIX.

Wat sFlow betreft, het is een ander, concurrerend systeem. Het doel en de algemene werkingsprincipes zijn vergelijkbaar, maar verschillend. Sommige NetFlow-analysers werken ook met sFlow, maar over het algemeen gebruiken gebruikers van de ene de andere niet.

Beste NetFlow Collectors en Traffic Analyzers

We hebben de markt afgezocht naar de beste NetFlow Collectors en analysers voor Windows. Waarom Windows? Hoofdzakelijk om twee redenen. Ten eerste is het het meest gebruikte besturingssysteem en waarschijnlijk het systeem waarmee de meeste netwerkbeheerders al bekend zijn. Ten tweede zijn de beste NetFlow-verzamelaars en -analysers voor Windows. Het was dus alleen maar logisch dat we ons op dat besturingssysteem concentreren.

Dus, hier zijn de vijf beste producten die we konden vinden, in volgorde van voorkeur met onze favoriet bovenaan de lijst. We zullen proberen u over elk pakket zoveel mogelijk informatie te geven, zodat u het pakket kunt kiezen dat het beste bij uw behoeften past.

1- SolarWinds Real-time NetFlow Analyzer (GRATIS PROEF)

Als u een netwerkbeheerder bent en nog nooit van SolarWinds hebt gehoord, wordt het tijd dat u het bedrijf ontdekt. SolarWinds maakt enkele van de beste software voor netwerk- en systeembeheer. En hun Real-time NetFlow Traffic Analyzer is gewoon de allerbeste NetFlow-collector en Analyzer die je kunt vinden.

• GRATIS PROEF: SolarWinds Realtime NetFlow Analyzer
• Downloadlink: https://www.solarwinds.com/free-tools/real-time-netflow-analyzer/

Hier zijn enkele van de beste eigenschappen van het product.

• De SolarWinds NetFlow Traffic Analyzer kan het bandbreedtegebruik bewaken per applicatie, protocol en IP-adresgroep.
• Het kan Cisco NetFlow-, Juniper J-Flow-, sFlow-, Huawei NetStream- en IPFIX-stroomgegevens bewaken om te bepalen welke applicaties en protocollen de grootste bandbreedteverbruikers zijn.
• Het verzamelt verkeersgegevens, correleert deze in een bruikbaar formaat en presenteert deze aan de gebruiker in een webgebaseerde interface voor het bewaken van netwerkverkeer.
• Het identificeert welke applicaties en categorieën de meeste bandbreedte verbruiken voor een betere zichtbaarheid van het netwerkverkeer met Cisco NBAR2-ondersteuning.

Het product kost u een paar duizend dollar, maar het is de investering meer dan waard. Het integreert in de SolarWinds Network Performance Monitor en als zodanig moet dat product ook worden gekocht. Maar als u het wilt proberen voordat u het koopt, kunt u een volledig functionele evaluatieversie van 30 dagen downloaden - via deze link .

Maar SolarWinds staat niet alleen bekend om het maken van de beste netwerkbeheersoftware, ze maken ook enkele van de beste gratis tools die er zijn. En als je een kleinere oplossing nodig hebt, is hun gratis Real-Time NetFlow Analyzer misschien precies wat je nodig hebt. De tool is volledig gratis en kan hier worden gedownload .

Hoewel niet zo compleet als de volwaardige NetFlow Traffic Analyzer, biedt de gratis Real-Time NetFlow Analyzer u dezelfde basisfunctionaliteit.

• GRATIS PROEF: SolarWinds Realtime NetFlow Analyzer
• Downloadlink: https://www.solarwinds.com/free-tools/real-time-netflow-analyzer/

Het kan Appflow-, NetFlow-, JFlow- en sFlow-gegevens in realtime vastleggen en analyseren. En het zal u precies de soorten verkeer op uw netwerk laten zien, waar het vandaan komt en waar het naartoe gaat. U kunt het ook gebruiken om verkeerspieken te diagnosticeren en bandbreedteproblemen op te lossen.

Dit zijn de belangrijkste kenmerken van het product:

• Identificeer welke gebruikers, apparaten en applicaties de meeste bandbreedte verbruiken
• Isoleer netwerkverkeer per gesprek, app, domein, eindpunt en protocol
• Netwerkverkeer bekijken op type en gespecificeerde tijdsperioden

Deze gratis software heeft enkele beperkingen in vergelijking met zijn grotere broer. De primaire focus is de huidige en recente staat van uw netwerk. Het kan slechts gegevens van één NetFlow-interface verzamelen en zal alleen de laatste 60 minuten aan gegevens bewaren en analyseren.

De tool is, net als de meeste andere SolarWinds-tools, eenvoudig te installeren via een standaard Windows-installatiewizard. En eenmaal geïnstalleerd, wordt een NetFlow Configurator meegeleverd. Het helpt u bij het configureren van apparaten die verschillende NetFlow-varianten ondersteunen.

Als uw netwerkapparatuur NetFlow ondersteunt en u een snel overzicht van uw bandbreedtegebruik nodig heeft, gebruik dan de gratis Real-Time App Flow Analyzer van SolarWinds.

2- PRTG-netwerkmonitor

Zoals de naam al aangeeft, is PRTG van Paessler een alles-in-één oplossing waarvan het primaire doel het bewaken van het bandbreedtegebruik is. Het wordt ook gebruikt om de beschikbaarheid en status van verschillende netwerkbronnen te bewaken. Als zodanig is het een ander zeer nuttig hulpmiddel voor netwerkbeheerders. PRTG kan meerdere sites monitoren en kan LAN, WAN, VPN en Cloud Services monitoren.

PRTG is niet alleen een NetFlow-collector en -analysator. In feite gebruikt het verschillende technologieën om systemen, apparaten, verkeer en applicaties te bewaken. Het gebruikt voornamelijk:

• SNMP met gebruiksklare en aangepaste opties
• WMI- en Windows-prestatiemeteritems
• SSH voor Linux/Unix- en MacOS-systemen
• Flows (zoals NetFlow of sFlow) en Packet Sniffing
• HTTP-verzoeken
• REST API's die XML of JSON retourneren
• Ping, SQL en nog veel meer

PRTG is er in twee versies. Er is een gratis versie die beperkt is tot 100 sensoren. U moet zich ervan bewust zijn dat een sensor geen apparaat is. Het is daarentegen het meest elementaire element dat kan worden gecontroleerd. Om bijvoorbeeld elke poort van een 48-poorts switch te bewaken, heb je 48 sensoren nodig. Voor NetFlow heeft u één sensor per stroombron nodig.

Als u meer dan 100 sensoren nodig heeft, moet u een licentie aanschaffen. Ze zijn beschikbaar voor een hoeveelheid van 500, 1000, 2500 of 5000 en er is ook een onbeperkte licentie. De prijzen variëren van ongeveer $ 1 600 tot iets minder dan $ 15.000. Houd er rekening mee dat de gratis versie de eerste 30 dagen onbeperkte sensoren toestaat, zodat je het product kunt testen.

Het installeren van PRTG is eenvoudig. Nadat u het installatieprogramma heeft uitgevoerd, zal het automatische detectieproces apparaten detecteren en sensoren instellen. En alsof dat nog niet genoeg is, kunt u sensoren, zoals NetFlow-collectoren, handmatig toevoegen. Er is zelfs een gedetailleerde video die laat zien hoe het moet.

De server draait alleen op Windows, maar de gebruikersinterface is webgebaseerd en is toegankelijk vanuit elke browser. Er is ook een mobiele app die u op uw smartphone kunt installeren. En als aanvulling op de mobiele app heeft PRTG een unieke functie in de vorm van QR-labels die u kunt afdrukken en op uw apparaten kunt aanbrengen. Vervolgens is het een kwestie van de code van de mobiele app scannen om snel de sensorgegevens van het apparaat te bekijken.

3- Scrutinizer

Scrutinizer van Plixer is een andere geweldige NetFlow Analyzer. Het is zelfs meer dan dat en velen beschouwen het als een volledig incidentresponssysteem. Met de mogelijkheid om verschillende stroomtypen zoals NetFlow, J-flow, NetStream en IPFIX te bewaken, bent u niet beperkt tot het bewaken van alleen Cisco-apparaten.

Met zijn hiërarchische ontwerp biedt Scrutinizer gestroomlijnde en efficiënte gegevensverzameling en kunt u klein beginnen en gemakkelijk opschalen tot vele miljoenen stromen per seconde. Het netwerk krijgt vaak eerst de schuld wanneer er iets misgaat. Met Scrutinizer kunt u snel de echte oorzaak van vrijwel alle netwerkproblemen vinden. Scrutinizer werkt in zowel fysieke als virtuele omgevingen en wordt geleverd met geavanceerde rapportagefuncties.

Scrutinizers wordt geleverd in vier licentieniveaus die gaan van de gratis basisversie tot het volwaardige SCR-niveau dat kan worden opgeschaald tot meer dan 10 miljoen stromen per seconde. De gratis versie is beperkt tot 10.000 stromen per seconde en bewaart onbewerkte stroomgegevens slechts 5 uur, maar het zou meer dan genoeg moeten zijn om netwerkproblemen op te lossen. U kunt ook elke licentielaag 30 dagen proberen, waarna deze terugkeert naar de gratis versie.

4-  ManageEngine NetFlow Analyzer

De ManageEngine NetFlow Analyzer geeft de netwerkbeheerder een gedetailleerd overzicht van het gebruik van netwerkbandbreedte en verkeerspatronen. Het product wordt bestuurd door een webgebaseerde interface en biedt een indrukwekkend aantal verschillende weergaven op uw netwerk.

U kunt bijvoorbeeld verkeer bekijken per applicatie, per gesprek, per protocol en nog een aantal andere opties. U kunt ook waarschuwingen instellen om u te waarschuwen voor mogelijke problemen. U kunt bijvoorbeeld een verkeersdrempel instellen op een specifieke interface en gewaarschuwd worden wanneer het verkeer deze overschrijdt.

Maar de meeste kracht van het product komt van de rapporten en het dashboard. De tool wordt geleverd met een aantal zeer nuttige kant-en-klare rapporten die specifiek zijn afgestemd op specifieke doeleinden, zoals probleemoplossing, capaciteitsplanning of facturering. Maar u zit niet vast aan ingebouwde rapporten, aangezien de tool beheerders ook in staat stelt om naar eigen wens aangepaste rapporten te maken.

Wat betreft het dashboard van de tool dat we noemden, het is net zo indrukwekkend als de rapporten. Het bevat verschillende taartdiagrammen met zaken als topapplicaties, topprotocollen of topgesprekken. Het kan ook een warmtekaart weergeven met de status van de bewaakte interfaces. En zoals u misschien al geraden had, kunnen dashboards worden aangepast om alleen de informatie op te nemen die u nuttig vindt. Op het dashboard worden ook waarschuwingen weergegeven in de vorm van pop-ups. En voor de netwerkbeheerder die onderweg is, is er een smartphone-app waarmee je toegang hebt tot het dashboard en de rapporten.

De ManageEngine NetFlow Analyzer ondersteunt de meeste stroomtechnologieën, waaronder NetFlow (natuurlijk), IPFIX, J-flow, NetStream en een paar andere. Als bonus heeft het ook een uitstekende integratie met Cisco-apparaten, met ondersteuning voor het aanpassen van traffic shaping en/of QoS-beleid rechtstreeks vanuit de tool.

Zoals veel concurrerende producten, is de ManageEngine NetFlow Analyzer verkrijgbaar in twee versies. De gratis versie zal de eerste 30 dagen identiek zijn aan de betaalde versie, maar zal dan terugkeren naar het monitoren van slechts twee interfaces van stromen. Hoewel dit niet veel is, kan het alles zijn wat je nodig hebt.

Als u de betaalde versie wilt, zijn licenties beschikbaar in verschillende formaten van 100 tot 2500 interfaces of stromen met prijzen variërend van ongeveer $ 600 tot meer dan $ 50.000 plus jaarlijkse onderhoudskosten.

5-  nProbe en ntopng

nProbe en ntopng zijn wat geavanceerdere en ingewikkelder open source-tools. Ntopng is een webgebaseerd hulpmiddel voor verkeersanalyse voor het bewaken van netwerken op basis van stroomgegevens, terwijl nProbe een NetFlow- en IPFIX-exporteur en -verzamelaar is. Samen zorgen ze voor een zeer flexibel analysepakket. Als je al eerder Linux-netwerken hebt beheerd, ben je misschien bekend met ntop. ntopng is de volgende generatie GUI-versie van deze tijdloze tool.

Er is een gratis communityversie van ntopng en je kunt ook enterprise-versies kopen. Ze kunnen duur zijn, maar ze zijn gratis voor educatieve en non-profitorganisaties. Wat nProbe betreft, u kunt het gratis proberen, maar het is beperkt tot in totaal 25.000 geëxporteerde stromen. Om verder te gaan, moet u een licentie aanschaffen.

Net als de meeste moderne netwerkanalysetools, heeft ntopng een webgebaseerde gebruikersinterface die gegevens per verkeer kan presenteren, zoals topsprekers, stromen, hosts, apparaten en interfaces. Het heeft een mix van grafieken, tabellen en grafieken. de meeste met drill-down-opties waarmee u dieper kunt verkennen. De interface is vrij flexibel en maakt veel maatwerk mogelijk.

Tot slot

Voor de allerbeste Netflow-collector en -analysator kun je niet fout gaan met een van de aanbiedingen van SolarWinds. Het bedrijf brengt consequent enkele van de best betaalde en gratis tools voor netwerkbeheer uit. Hun betaalde software is redelijk geprijsd, vooral als je kijkt naar de functies en hun gratis tools behoren tot de beste.

De andere vier producten die we zojuist hebben geïntroduceerd, zijn ook geweldige opties. Ze zijn misschien niet zo volledig uitgerust of ze hebben misschien wat meer werk nodig om ze in te stellen, maar elk van hen zal zijn werk doen en het goed doen. En aangezien ze allemaal een vorm van gratis proefversie bieden, is er geen reden om ze niet te proberen,