Home
» NETWERKBEHEERDER
»
7 beste tools voor het monitoren van routerverkeer voor bandbreedte- en stroomanalyse
7 beste tools voor het monitoren van routerverkeer voor bandbreedte- en stroomanalyse
Om routerverkeer te monitoren, moet u bepalen of u wilt weten hoeveel data er over elke interface gaat of welke apparaten, protocollen of applicaties er gebruik van maken . Monitoring op basis van SNMP toont interfacetellers en de status van apparaten. Flow-analyse maakt gebruik van records die door een compatibele router worden geëxporteerd om verkeersbronnen en -patronen weer te geven.
Interfacebewaking registreert het totale verkeer en de apparaatstatus. Het dashboard en de weergegeven waarden zijn illustratief en niet productspecifiek.
SNMP-tellers en stroomanalyse geven antwoord op verschillende vragen.
Een SNMP-monitoringsysteem peilt de interfacetellers van een router en vergelijkt de metingen over een bepaalde tijd om de inkomende en uitgaande snelheden te berekenen. De internetstandaard IF-MIB definieert deze interfacestatistieken. Het resultaat is nuttig om een verzadigde WAN-verbinding, fouten of terugkerende pieken in het gebruik te detecteren, maar elke meting vertegenwoordigt een gemiddelde over een bepaalde periode; een korte piek tussen peilingen wordt mogelijk niet weergegeven op het werkelijke hoogtepunt.
Flowanalyse voegt context toe. Een router of switch groepeert verkeer in flowrecords en exporteert geselecteerde velden naar een collector. Afhankelijk van het apparaat en de exporttemplate kunnen rapporten het gebruik uitsplitsen per bron, bestemming, protocol, poort of applicatie. Gangbare formaten zijn onder andere NetFlow, J-Flow, sFlow, NetStream en IPFIX. De exacte velden variëren per fabrikant en sampling kan ertoe leiden dat sommige flowcijfers schattingen zijn. Flowrecords zijn geen vervanging voor volledige packet capture.
Flow-exporteurs sturen geselecteerde verkeersmetadata naar een collector; de beschikbare rapporten zijn afhankelijk van wat de router exporteert.
Zeven tools voor het monitoren van routerverkeer om te vergelijken
1. SolarWinds Netwerkprestatiemonitor
Het meest geschikt voor algemene netwerkstatus- en interfacebewaking. NPM bewaakt routers en interfaces van verschillende leveranciers, inclusief apparaatstatus, bandbreedte, pakketverlies en padprobleemoplossing via NetPath. Voor details op stroomniveau, zoals de meest actieve gebruikers en applicaties, combineert SolarWinds NPM met NetFlow Traffic Analyzer (NTA); NTA vereist compatibele exporters en apparaten die via NPM worden bewaakt. Zie het NPM-overzicht en de details over het NTA-protocol en de gegevensverzameling .
2. Paessler PRTG netwerkmonitor
Het meest geschikt voor een gemengde omgeving die vanuit één console wordt bewaakt. PRTG biedt SNMP-verkeerssensoren en flowsensoren voor NetFlow, jFlow, sFlow en IPFIX. Flowweergaven kunnen het gebruik per IP-adres, protocol of programma tonen wanneer de exporteur die gegevens aanlevert. De PRTG-licenties zijn gebaseerd op het aantal sensoren, dus tel het aantal sensoren dat uw routers en interfaces nodig hebben voordat u de software implementeert. De zelfgehoste Network Monitor heeft een gratis versie met 100 sensoren; de licenties voor gehoste software verschillen. Raadpleeg het overzicht van PRTG-flow en SNMP en de actuele licentiehandleiding .
3. ManageEngine OpManager
Ideaal voor het combineren van routermonitoring met breder infrastructuurbeheer. OpManager verzamelt SNMP-apparaat- en interfacegegevens en ondersteunt verkeersmonitoring op basis van flows. ManageEngine ondersteunt NetFlow, sFlow, jFlow, IPFIX, cFlowd en NetStream. Controleer de editie en routerspecifieke ondersteuning in het OpManager-monitoringoverzicht .
4. Cactussen
Het meest geschikt voor zelfbeheerde, aanpasbare grafieken. Cacti is een open-source grafiekplatform gebouwd rond RRDtool en gebruikt doorgaans SNMP om apparaatgegevens te verzamelen. Het geeft beheerders controle over grafieksjablonen en gegevensverzameling, maar de installatie en het doorlopende onderhoud zijn uw verantwoordelijkheid. Begin met de Cacti-documentatie en de handleiding voor netwerkgrafieken .
5. SolarWinds NetFlow Traffic Analyzer
Het meest geschikt om te achterhalen wat bandbreedte verbruikt in een SolarWinds-omgeving. NTA analyseert datastromen op basis van applicatie, protocol, eindpunt, conversatie of IP-groep. De huidige documentatie ondersteunt Cisco NetFlow v5/v9, NBAR2, Juniper J-Flow, sFlow, IPFIX en Huawei NetStream. Raadpleeg de NTA-functie- en compatibiliteitspagina voordat u exporten inschakelt.
6. ManageEngine NetFlow Analyzer
Het meest geschikt voor gedetailleerde stroomrapporten en verkeersanalyses. Het product biedt interfacespecifieke rapporten met drill-downs voor applicaties, endpoints, conversaties en protocollen; het verzamelt NetFlow, sFlow, J-Flow en andere formaten. Applicatienamen moeten mogelijk worden gekoppeld en de beschikbare rapporten zijn afhankelijk van de velden die door de router worden geëxporteerd. Zie de handleiding voor protocol- en applicatiebewaking van ManageEngine .
7. Plixer-onderzoeker
Het meest geschikt voor stroomgerichte onderzoeken in grotere of gedistribueerde netwerken. Scrutinizer biedt stroomrapporten, dashboards en gedragsanalyses voor operationele en beveiligingsteams. In de documentatie wordt vermeld dat de rapportagemogelijkheden afhankelijk zijn van de velden in de exporttemplates, dus controleer of uw router de benodigde attributen verzendt. Raadpleeg het overzicht van Scrutinizer en de documentatie over stroomrapportage .
Rapporten over de meest actieve gebruikers en protocollen helpen een drukke verbinding te verklaren. De weergegeven voorbeeldwaarden zijn illustratief en niet afkomstig van een live netwerk.
Hoe kies en implementeer je een tool?
Voor capaciteit en beschikbaarheid: begin met SNMP-interfacetellers, linkgebruik, fouten en waarschuwingen.
Voor "wie of wat gebruikt de link?": kies een flow collector en controleer vervolgens of de router de benodigde protocollen en velden exporteert.
Voor een kleine consumentenrouter: raadpleeg eerst de handleiding of de beheerdersconsole. Veel gateways voor thuisgebruik bieden geen SNMP- of flow-exportmogelijkheden, waardoor de ingebouwde app mogelijk de enige manier is om het netwerkverkeer te bekijken.
Voor veiligere monitoring: gebruik alleen-lezen referenties, beperk de beheertoegang tot de monitoringhost of het subnet en geef de voorkeur aan SNMPv3-authenticatie en -privacy waar ondersteund. Het SNMPv3-beveiligingsmodel definieert deze beschermingsmaatregelen.
Vóór de uitrol: controleer de CPU-belasting en de samplingopties op de router, sta het benodigde collectorverkeer toe, controleer de interfacenamen en -snelheden en vergelijk de gerapporteerde totalen met de eigen tellers van de router. Stel de opslag- en bewaartermijn in op de periode die u nodig hebt voor het oplossen van problemen.
De meeste routermonitoringtools tonen gebruikspatronen, niet de inhoud van verbindingen. Flowdata kunnen eindpunten en protocollen identificeren, maar onthullen over het algemeen niet de volledige HTTPS-paginapaden of berichtinhoud. Gebruik daarvoor een geschikt eindpunt, proxy of pakketanalysesysteem met de vereiste toegangs- en privacyinstellingen.