7 beste tools voor het monitoren van routerverkeer voor bandbreedte- en stroomanalyse

Om routerverkeer te monitoren, moet u bepalen of u wilt weten hoeveel data er over elke interface gaat of welke apparaten, protocollen of applicaties er gebruik van maken . Monitoring op basis van SNMP toont interfacetellers en de status van apparaten. Flow-analyse maakt gebruik van records die door een compatibele router worden geëxporteerd om verkeersbronnen en -patronen weer te geven.

Illustratief dashboard voor routerbewaking met een netwerkkaart, grafieken van inkomende en uitgaande interfaces en een overzicht van het gebruik.
Interfacebewaking registreert het totale verkeer en de apparaatstatus. Het dashboard en de weergegeven waarden zijn illustratief en niet productspecifiek.

SNMP-tellers en stroomanalyse geven antwoord op verschillende vragen.

Een SNMP-monitoringsysteem peilt de interfacetellers van een router en vergelijkt de metingen over een bepaalde tijd om de inkomende en uitgaande snelheden te berekenen. De internetstandaard IF-MIB definieert deze interfacestatistieken. Het resultaat is nuttig om een ​​verzadigde WAN-verbinding, fouten of terugkerende pieken in het gebruik te detecteren, maar elke meting vertegenwoordigt een gemiddelde over een bepaalde periode; een korte piek tussen peilingen wordt mogelijk niet weergegeven op het werkelijke hoogtepunt.

Flowanalyse voegt context toe. Een router of switch groepeert verkeer in flowrecords en exporteert geselecteerde velden naar een collector. Afhankelijk van het apparaat en de exporttemplate kunnen rapporten het gebruik uitsplitsen per bron, bestemming, protocol, poort of applicatie. Gangbare formaten zijn onder andere NetFlow, J-Flow, sFlow, NetStream en IPFIX. De exacte velden variëren per fabrikant en sampling kan ertoe leiden dat sommige flowcijfers schattingen zijn. Flowrecords zijn geen vervanging voor volledige packet capture.

Illustratief stroommonitoringspad van netwerkverkeer via een routerexporteur en -verzamelaar naar een analysedashboard.
Flow-exporteurs sturen geselecteerde verkeersmetadata naar een collector; de beschikbare rapporten zijn afhankelijk van wat de router exporteert.

Zeven tools voor het monitoren van routerverkeer om te vergelijken

1. SolarWinds Netwerkprestatiemonitor

Het meest geschikt voor algemene netwerkstatus- en interfacebewaking. NPM bewaakt routers en interfaces van verschillende leveranciers, inclusief apparaatstatus, bandbreedte, pakketverlies en padprobleemoplossing via NetPath. Voor details op stroomniveau, zoals de meest actieve gebruikers en applicaties, combineert SolarWinds NPM met NetFlow Traffic Analyzer (NTA); NTA vereist compatibele exporters en apparaten die via NPM worden bewaakt. Zie het NPM-overzicht en de details over het NTA-protocol en de gegevensverzameling .

2. Paessler PRTG netwerkmonitor

Het meest geschikt voor een gemengde omgeving die vanuit één console wordt bewaakt. PRTG biedt SNMP-verkeerssensoren en flowsensoren voor NetFlow, jFlow, sFlow en IPFIX. Flowweergaven kunnen het gebruik per IP-adres, protocol of programma tonen wanneer de exporteur die gegevens aanlevert. De PRTG-licenties zijn gebaseerd op het aantal sensoren, dus tel het aantal sensoren dat uw routers en interfaces nodig hebben voordat u de software implementeert. De zelfgehoste Network Monitor heeft een gratis versie met 100 sensoren; de licenties voor gehoste software verschillen. Raadpleeg het overzicht van PRTG-flow en SNMP en de actuele licentiehandleiding .

3. ManageEngine OpManager

Ideaal voor het combineren van routermonitoring met breder infrastructuurbeheer. OpManager verzamelt SNMP-apparaat- en interfacegegevens en ondersteunt verkeersmonitoring op basis van flows. ManageEngine ondersteunt NetFlow, sFlow, jFlow, IPFIX, cFlowd en NetStream. Controleer de editie en routerspecifieke ondersteuning in het OpManager-monitoringoverzicht .

4. Cactussen

Het meest geschikt voor zelfbeheerde, aanpasbare grafieken. Cacti is een open-source grafiekplatform gebouwd rond RRDtool en gebruikt doorgaans SNMP om apparaatgegevens te verzamelen. Het geeft beheerders controle over grafieksjablonen en gegevensverzameling, maar de installatie en het doorlopende onderhoud zijn uw verantwoordelijkheid. Begin met de Cacti-documentatie en de handleiding voor netwerkgrafieken .

5. SolarWinds NetFlow Traffic Analyzer

Het meest geschikt om te achterhalen wat bandbreedte verbruikt in een SolarWinds-omgeving. NTA analyseert datastromen op basis van applicatie, protocol, eindpunt, conversatie of IP-groep. De huidige documentatie ondersteunt Cisco NetFlow v5/v9, NBAR2, Juniper J-Flow, sFlow, IPFIX en Huawei NetStream. Raadpleeg de NTA-functie- en compatibiliteitspagina voordat u exporten inschakelt.

6. ManageEngine NetFlow Analyzer

Het meest geschikt voor gedetailleerde stroomrapporten en verkeersanalyses. Het product biedt interfacespecifieke rapporten met drill-downs voor applicaties, endpoints, conversaties en protocollen; het verzamelt NetFlow, sFlow, J-Flow en andere formaten. Applicatienamen moeten mogelijk worden gekoppeld en de beschikbare rapporten zijn afhankelijk van de velden die door de router worden geëxporteerd. Zie de handleiding voor protocol- en applicatiebewaking van ManageEngine .

7. Plixer-onderzoeker

Het meest geschikt voor stroomgerichte onderzoeken in grotere of gedistribueerde netwerken. Scrutinizer biedt stroomrapporten, dashboards en gedragsanalyses voor operationele en beveiligingsteams. In de documentatie wordt vermeld dat de rapportagemogelijkheden afhankelijk zijn van de velden in de exporttemplates, dus controleer of uw router de benodigde attributen verzendt. Raadpleeg het overzicht van Scrutinizer en de documentatie over stroomrapportage .

Illustratief dashboard voor verkeersanalyse met de meest actieve gebruikers, protocolverdeling en trends in inkomend en uitgaand bandbreedtegebruik.
Rapporten over de meest actieve gebruikers en protocollen helpen een drukke verbinding te verklaren. De weergegeven voorbeeldwaarden zijn illustratief en niet afkomstig van een live netwerk.

Hoe kies en implementeer je een tool?

  • Voor capaciteit en beschikbaarheid: begin met SNMP-interfacetellers, linkgebruik, fouten en waarschuwingen.
  • Voor "wie of wat gebruikt de link?": kies een flow collector en controleer vervolgens of de router de benodigde protocollen en velden exporteert.
  • Voor een kleine consumentenrouter: raadpleeg eerst de handleiding of de beheerdersconsole. Veel gateways voor thuisgebruik bieden geen SNMP- of flow-exportmogelijkheden, waardoor de ingebouwde app mogelijk de enige manier is om het netwerkverkeer te bekijken.
  • Voor veiligere monitoring: gebruik alleen-lezen referenties, beperk de beheertoegang tot de monitoringhost of het subnet en geef de voorkeur aan SNMPv3-authenticatie en -privacy waar ondersteund. Het SNMPv3-beveiligingsmodel definieert deze beschermingsmaatregelen.
  • Vóór de uitrol: controleer de CPU-belasting en de samplingopties op de router, sta het benodigde collectorverkeer toe, controleer de interfacenamen en -snelheden en vergelijk de gerapporteerde totalen met de eigen tellers van de router. Stel de opslag- en bewaartermijn in op de periode die u nodig hebt voor het oplossen van problemen.

De meeste routermonitoringtools tonen gebruikspatronen, niet de inhoud van verbindingen. Flowdata kunnen eindpunten en protocollen identificeren, maar onthullen over het algemeen niet de volledige HTTPS-paginapaden of berichtinhoud. Gebruik daarvoor een geschikt eindpunt, proxy of pakketanalysesysteem met de vereiste toegangs- en privacyinstellingen.

Laat een reactie achter

10 beste ping sweep-tools om apparaten in je netwerk te vinden

10 beste ping sweep-tools om apparaten in je netwerk te vinden

Vergelijk 10 ping sweep-tools voor snelle LAN-detectie, platformoverschrijdend scannen en IP-adresbeheer. Ontdek wat een sweep je wel en niet kan vertellen.

6 beste netwerkbeheertools voor het bijhouden van prestaties

6 beste netwerkbeheertools voor het bijhouden van prestaties

Vergelijk zes netwerkbeheertools voor prestatiebewaking, inclusief SNMP-dekking, mapping, waarschuwingen, implementatiemodellen en kostenafwegingen.

Ping Monitor: 7 gratis en open-source tools voor netwerkbeschikbaarheid

Ping Monitor: 7 gratis en open-source tools voor netwerkbeschikbaarheid

Vergelijk zeven gratis, open-source pingmonitors, van complete netwerksuites tot gerichte latency-probes, en kies de monitor die het beste aansluit bij uw beschikbaarheid, pakketverlies en historische gegevens.

Beste wifi-analyseprogramma's voor Windows, iOS en Android

Beste wifi-analyseprogramma's voor Windows, iOS en Android

Vergelijk verschillende wifi-analysetools voor Windows, iPhone en Android, inclusief tools voor het meten van kanaalcongestie, signaaldekking, heatmaps en het oplossen van netwerkproblemen.

QoS in netwerken: wat Quality of Service doet en hoe het werkt

QoS in netwerken: wat Quality of Service doet en hoe het werkt

Leer wat QoS betekent in netwerken, hoe DSCP-markeringen en verkeerswachtrijen prioriteit geven aan spraak-, video- en zakelijke applicaties, en wat QoS niet kan oplossen.

Beste SFTP-serversoftware voor veilige bestandsoverdracht

Beste SFTP-serversoftware voor veilige bestandsoverdracht

Vergelijk betrouwbare SFTP-serversoftware voor Windows en Linux, waaronder OpenSSH, Bitvise, SolarWinds en SFTPGo. Vind de oplossing die het beste aansluit op uw beveiligings- en bestandsoverdrachtbehoeften.

De 7 beste tools voor IP-adresbeheer voor netwerkteams

De 7 beste tools voor IP-adresbeheer voor netwerkteams

Vergelijk zeven tools voor IP-adresbeheer voor subnetdetectie, DNS- en DHCP-coördinatie, netwerkinventarisatie en open-source IPAM.

Beste praktijken voor netwerkmonitoring: wat te volgen en welke tools te gebruiken

Beste praktijken voor netwerkmonitoring: wat te volgen en welke tools te gebruiken

Bouw een praktische netwerkmonitor met een duidelijk overzicht van alle apparaten, nuttige prestatiemetingen, bruikbare waarschuwingen en een vergelijking van SolarWinds NPM, PRTG en OpManager.

10 beste netwerkscanners voor het opsporen van apparaten en IP-adressen

10 beste netwerkscanners voor het opsporen van apparaten en IP-adressen

Vergelijk netwerkscannertools voor snelle apparaatdetectie, platformoverschrijdende IP-scans en IPAM voor bedrijven, met advies over welke optie het beste bij uw netwerk past.

Hoe Nmap te gebruiken voor Traceroute en het lezen van netwerkpaden

Hoe Nmap te gebruiken voor Traceroute en het lezen van netwerkpaden

Gebruik de optie --traceroute van Nmap om hops naar een geautoriseerde host in kaart te brengen, de hop- en RTT-uitvoer te begrijpen en ontbrekende reacties op te sporen zonder onnodig te scannen.