Monitor routerverkeer: 7 beste monitoringtools en software

Wie wil er nu niet beter zicht op wat er op zijn netwerken gebeurt? Nu het meeste netwerkverkeer uiteindelijk via een router gaat, lijkt het duidelijk dat het monitoren van routerverkeer een van de beste manieren is om goed in de gaten te houden wat er gebeurt. Vandaag gaan we uitgebreid in op het monitoren van routerverkeer. We zullen het waarom en het hoe bespreken en enkele van de beste tools bekijken die voor dat doel beschikbaar zijn.

Onze reis begint met het beschrijven van de monitoring van routerverkeer en, meer specifiek, met het onderscheiden van de verschillende soorten monitoring die er zijn. Vervolgens zullen we de verschillen tussen kwantitatieve en kwalitatieve monitoring uitleggen en de belangrijkste technologieën uitleggen die elk type monitoring gebruikt. En met die theorie achter ons, zullen we de beschikbare tools verkennen voor het monitoren van routerverkeer , te beginnen met bandbreedtebewakingstools en verder met flowanalysetools.

Over routerverkeersbewaking

Een analogie tussen netwerkverkeer en wegverkeer is eenvoudig te maken. Netwerkpaden en circuits kunnen worden gezien als snelwegen en de gegevens die ze vervoeren zijn als voertuigen die erop rijden. Voortzetting van de analogie, een router die lijkt op een snelwegknooppunt. Maar hoewel het autoverkeer zichtbaar is en elk probleem of congestie gemakkelijk waarneembaar is, kan het wat ingewikkelder zijn om te zien wat er binnen een netwerk gebeurt. Routerverkeer is verborgen in de apparaten, koperen kabels of optische vezels en het reist met verblindende snelheden, veel te snel voor jou en mij om het te zien.

Het monitoren van routerverkeer vereist het gebruik van gespecialiseerde monitoringtools. Sommigen zullen apparaten peilen om de verkeerscijfers van hun interfaces te krijgen en te berekenen hoeveel gegevens er doorheen gaan. Andere tools gebruiken, zoals we straks zullen zien, een andere benadering om details over gegevensstromen te krijgen en rapporten op te stellen die niet alleen laten zien hoeveel gegevens er voorbij gaan, maar ook wat die gegevens zijn, waar ze vandaan komen en waar ze naartoe gaan.

Kwantitatief of kwalitatief?

Het eerste type routerbewaking wordt bewaking van bandbreedtegebruik of, eenvoudiger, bandbreedtebewaking genoemd . Het wordt gebruikt om te berekenen hoeveel gegevens op elke routerinterface worden getransporteerd. De overgrote meerderheid van bandbreedtebewakingstools vertrouwt op het Simple Network Management Protocol of SNMP om routers te pollen, hun interfacetellers te lezen en de hoeveelheid verkeer te berekenen die door hun interfaces gaat. Ze kunnen de berekende gegevens gebruiken om grafieken te maken die de evolutie van het gebruik van de bewaakte interfaces in de loop van de tijd weergeven. Met sommige van deze tools kunt u inzoomen op een korte tijdspanne waar de grafiekresolutie hoog is en bijvoorbeeld het gemiddelde verkeer van 5 minuten weergeven of uitzoomen naar een langere tijdspanne - een maand of zelfs een jaar - waar het wordt weergegeven dag- of weekgemiddelden.

Het andere type routerverkeersbewaking wordt stroomanalyse genoemd. Deze technologie kan u veel meer details geven over de gegevens die door uw routers gaan. Stroomanalysetools vertellen u niet alleen hoeveel verkeer er langskomt, ze geven u kwalitatieve informatie over dat verkeer. Ze vertrouwen op software die rechtstreeks in de firmware van uw router is ingebouwd om hen te voorzien van gedetailleerde gebruiksgegevens. Het gebruik van deze tools kan u details geven zoals de topsprekers en luisteraars, het netwerkgebruik per bron- of bestemmingsadres of het netwerkgebruik per protocol of per applicatie.

Hoewel er een handvol stroomanalysetechnologieën bestaat, is Cisco's NetFlow de meest voorkomende. Het is beschikbaar, zoals je je misschien hebt voorgesteld, op de meeste Cisco-apparaten . Het is ook beschikbaar - soms onder een andere naam - op apparatuur van andere leveranciers, zoals J-flow op Juniper-apparaten of NetStream op HP- en Huawei-apparatuur. Er is zelfs een IETF-standaardprotocol genaamd IPFIX dat is gebaseerd op de nieuwste versie van NetFlow. Typische stroomanalysetools ondersteunen verschillende, zo niet alle, technologieën.

SNMP uitgelegd

Het Simple Network Management Protocol (SNMP) is de meest gebruikte kwantitatieve routerbewakingstechnologie . SNMP-compatibele routers (wat vrijwel alle routers betekent - ik heb er nog nooit een gezien die SNMP standaard niet ondersteunde) "publiceren" een bepaald aantal metrieken of parameters. Sommige zijn configuratieparameters die kunnen worden gewijzigd, terwijl andere alleen-lezen tellers zijn, die voornamelijk worden gebruikt voor bewakingsdoeleinden. Er zijn bijvoorbeeld CPU- en geheugengebruiksmeters en interfaceverkeerstellers, allemaal op afstand uitleesbaar via SNMP.

Hoewel het gemakkelijk te begrijpen is hoe deze tools routermeters kunnen lezen, is het iets ingewikkelder hoe ze het bandbreedtegebruik berekenen. Twee tellers genaamd bytes in en bytes out (elke routerinterface heeft ze) worden met regelmatige tussenpozen door de monitoringtool gelezen. Elke 5 minuten is een typische waarde. De monitoringtool trekt vervolgens de vorige waarde van de teller af van de huidige om het aantal bytes te krijgen dat tijdens het interval is overgedragen. Het vermenigvuldigt dat aantal met 8 om het aantal bits in dat interval te krijgen voordat het eenvoudig het laatste resultaat deelt door de intervalduur in seconden om het gemiddelde bandbreedtegebruik in bits per seconde te krijgen.

De belangrijkste beperking van deze technologie is dat deze slechts een gemiddeld gebruik geeft. Dit betekent dat u het verkeer zou kunnen meten op een interface die tijdens de helft van de interval op volle capaciteit wordt gebruikt en de andere helft helemaal niet wordt gebruikt, en dat deze wordt weergegeven als gebruikt bij 50%.

Over stroomanalyse

Oorspronkelijk uitgevonden om het maken van toegangscontrolelijsten voor routers te vereenvoudigen, realiseerden de technici van Cisco zich al snel dat de NetFlow-technologie beter kon worden gebruikt door stroomgegevens te exporteren naar een apparaat met de mogelijkheid om die informatie verder te analyseren .

Zonder al te technisch te worden, laten we zeggen dat NetFlow een architectuur met drie componenten gebruikt. De exportcomponent wordt uitgevoerd op het bewaakte apparaat. Het voegt pakketten samen tot stromen en exporteert stroomrecords naar een stroomcollector . De stroomcollectorcomponent zorgt voor de ontvangst, opslag en voorbewerking van de stroomgegevens. Ten slotte wordt de stroomanalysatorcomponent gebruikt om de stroomgegevens te analyseren. Tegenwoordig combineren de meeste systemen de collector en analyser in één apparaat.

INTERESSANT LEZEN: NetFlow en SNMP: verschillen en beste tools voor monitoring

De beste kwantitatieve hulpprogramma's voor het monitoren van routerverkeer

De volgende tools zijn enkele van de allerbeste die u kunt vinden. Ze gebruiken allemaal SNMP om routers te pollen en de verkeerstellers van hun interfaces te lezen om grafieken te maken die de evolutie van het gebruik van de interfacebandbreedte in de loop van de tijd weergeven. Maar hoewel ze allemaal dezelfde kernfunctionaliteit bieden, verschillen ze in hun functieset. Het kiezen van de beste is vooral een kwestie van het afstemmen van uw specifieke behoeften op de kenmerken van elk product.

1. SolarWinds Netwerkprestatiemeter (GRATIS PROEF)

De naam SolarWinds is bij veel netwerkbeheerders bekend. Het bedrijf maakt enkele van de beste hulpprogramma's voor netwerk- en systeembeheer, en velen van hen hebben lovende recensies ontvangen en worden beschouwd als de allerbeste in hun respectievelijke vakgebieden. SolarWinds staat ook bekend om zijn gratis tools, kleinere tools die elk voorzien in een specifieke behoefte van netwerkbeheerders. Twee goede voorbeelden van die gratis tools zijn de Advanced Subnet Calculator en de Kiwi Syslog Server .

Voor het monitoren van routers stelt SolarWinds de Network Performance Monitor ( NPM ) voor . Het is in de eerste plaats een SNMP-bandbreedtebewakingstool, maar het biedt ook uitgebreide foutbewaking en prestatiebeheer en is compatibel met de meeste routers. Het wordt ook geleverd met veel geavanceerde functies, zoals de NetPath- functie waarmee u het kritieke netwerkpad tussen twee bewaakte punten op uw netwerk kunt bekijken of de mogelijkheid om automatisch intelligente netwerkkaarten te genereren.

• GRATIS PROEF: SolarWinds Netwerkprestatiemeter
• Downloadlink: https://www.solarwinds.com/network-performance-monitor/registration

De Network Insights- functionaliteit van de tool maakt complexe apparaatbewaking mogelijk. Het kan Software Defined Networks (SDN) bewaken en heeft ook ingebouwde Cisco ACI-ondersteuning, evenals de mogelijkheid om draadloze netwerken te bewaken en basislijnen voor netwerkprestaties te genereren. Andere interessante functies van de NPM zijn onder meer geavanceerde waarschuwingen en het PerfStack- prestatieanalysedashboard. De SolarWinds Network Performance Monitor is een zeer schaalbare tool die op elk netwerk kan worden gebruikt, van het kleinste tot het grootste.

De prijsstructuur van de SolarWinds Network Performance Monitor is vrij eenvoudig. Licenties zijn gebaseerd op het aantal gecontroleerde elementen. Er zijn vijf licentieniveaus beschikbaar voor 100, 250, 500, 2000 en onbeperkte elementen tegen prijzen variërend van $ 2 955 tot $ 32 525, inclusief het eerste jaar van onderhoud. Als u de tool liever eerst wilt uitproberen voordat u een aankoop doet, kunt u een gratis proefversie van 30 dagen krijgen .

2. PRTG-netwerkmonitor

De PRTG-netwerkmonitor van Paessler AG is een ander geweldig product. Het is in de basis een SNMP-monitoringtool. Dankzij een concept dat sensoren wordt genoemd - een soort functionaliteitsplug-ins die al in het product zijn ingebouwd - kunnen aanvullende statistieken worden gecontroleerd. Er zijn zo'n tweehonderd sensoren bij het product verkrijgbaar. Installatiesnelheid is een ander sterk punt van het product. Volgens Paessler kun je het in een paar minuten opzetten. Hoewel het misschien niet zo snel is, is het wel sneller dan de meeste concurrenten, mede dankzij de auto-discovery-engine van de tool.

De PRTG-netwerkmonitor is een product met veel functies waarmee u kunt kiezen tussen een native Windows-bedrijfsconsole, een op Ajax gebaseerde webinterface en mobiele apps voor Android en iOS. Alarmering en rapportage zijn uitstekend en het product biedt een breed scala aan rapporten die kunnen worden bekeken als HTML of PDF of geëxporteerd naar CSV of XML om extern te worden verwerkt.

De PRTG Network Monitor is beschikbaar in een gratis versie die beperkt is tot het bewaken van niet meer dan 100 sensoren. Elke parameter die u wilt bewaken, telt als één sensor. Bijvoorbeeld, het bewaken van de bandbreedte op elke interface van een 4-poorts router zal 4 sensoren verbruiken en het bewaken van de CPU en het geheugen op diezelfde router zal er nog 2 gebruiken. Elke extra sensor die u installeert, telt ook mee. Voor meer dan 100 sensoren, die u waarschijnlijk nodig zult hebben, heeft u een licentie nodig. Hun prijzen beginnen bij $ 1600 voor maximaal 500 sensoren, inclusief het eerste jaar van onderhoud. Er is ook een gratis proefversie van 30 dagen beschikbaar.

3. ManageEngine OpManager

De ManageEngine OpManager is een complete beheeroplossing die in de meeste, zo niet alle, monitoringbehoeften voorziet. De tool, die zowel op Windows als Linux kan draaien, zit boordevol geweldige functies. De automatische detectiefunctie voegt bijvoorbeeld niet alleen apparaten toe aan de tool. Het kan uw netwerk grafisch in kaart brengen, waardoor u een uniek aangepast dashboard krijgt.

Het dashboard van de tool is een van de beste troeven. Het is supergemakkelijk te gebruiken en te navigeren en heeft een drill-down-functionaliteit. En als je van mobiele apps houdt, ze zijn beschikbaar voor tablets en smartphones en geven je overal toegang.

Alarmering in de ManageEngine OpManager is een ander sterk punt van het product. Het heeft een volledige aanvulling van op drempels gebaseerde waarschuwingen die kunnen helpen bij het detecteren, identificeren en oplossen van netwerkproblemen. Bovendien kunnen voor elke prestatiemetriek meerdere drempels worden ingesteld, elk met hun eigen meldingen.

Als u de ManageEngine OpManager wilt proberen, download dan de gratis versie. Het is geen tijdelijke proefversie. Het is in plaats daarvan beperkt tot functies. Je kunt er bijvoorbeeld niet meer dan tien apparaten mee monitoren. Hoewel dit misschien voldoende is voor testdoeleinden, is het alleen geschikt voor de kleinste netwerken. Voor meer apparaten kunt u kiezen tussen de Essential- of Enterprise-abonnementen. Met de eerste kunt u maximaal 1 000 knooppunten bewaken, terwijl de andere tot 10 000 gaat. Prijsinformatie is beschikbaar door contact op te nemen met de verkoopafdeling van ManageEngine.

4. Cactussen

Onze lijst zou niet compleet zijn geweest zonder ten minste één gratis en open-source routerbewakingstool. Daarom introduceren we Cacti , een beproefde oplossing die al vele jaren bestaat en nog steeds wijdverbreid wordt gebruikt en actief wordt ontwikkeld. Het is een zeer gepolijst product met een geweldige webgebaseerde gebruikersinterface die het configureren heel eenvoudig en intuïtief maakt. Het is een compleet netwerkgrafiekpakket dat gebruik maakt van RRDTool, een datalogging- en grafische tool van Tobi Oetiker die ons ook MRTG heeft gebracht , de grootvader van tools voor het bewaken van netwerkbandbreedte. CactussenDe belangrijkste componenten zijn een snelle poller, geavanceerde grafieksjablonen, verschillende acquisitiemethoden en gebruikersbeheerfuncties. Het is net zo goed voor kleinere LAN-installaties als ts voor complexe netwerken met duizenden apparaten op meerdere locaties.

Om Cactussen beter te beschrijven , laten we het even hebben over RRDtool . Volgens de ontwikkelaar is RRDtool de OpenSource-industriestandaard, een krachtig gegevensregistratie- en grafische systeem voor tijdreeksgegevens. RRDtool kan eenvoudig worden geïntegreerd in shellscripts, Perl-, Python-, Ruby-, Lua- of Tcl-applicaties. ” RRDtool is een directe afstammeling van MRTG .

In een notendop, Cacti is een GUI-frontend voor RRDTool . Het slaat de benodigde gegevens op om grafieken te maken en deze te vullen met gegevens in een MySQL-database. Met de tool kunt u grafieken, gegevensbronnen en Round Robin-archieven in een database onderhouden en verzorgt ook de gegevensverzameling.

De beste kwalitatieve tools voor het monitoren van netwerkverkeer

Voor een kwalitatief beeld van uw netwerkverkeer - als u meer geeft om het wat dan om het hoeveel, heeft u stroomanalysetools nodig. Ze bieden veel meer details over het routerverkeer en bevatten doorgaans weergaven zoals toppraters, topprotocollen of topgebruikers.

1. SolarWinds NetFlow Traffic Analyzer (GRATIS PROEF)

De SolarWinds NetFlow Traffic Analyzer kan het netwerkgebruik monitoren per applicatie, protocol en IP-adresgroep. Het zal NetFlow-apparaten bewaken en ook J-Flow, sFlow, NetStream en IPFIX. De tool verzamelt stroomgegevens, rangschikt deze in een bruikbaar en zinvol formaat en presenteert deze aan gebruikers in een webgebaseerde interface. Het kan worden gebruikt om te identificeren welke toepassingen en categorieën de meeste bandbreedte verbruiken.

• GRATIS PROEF: SolarWinds NetFlow Traffic Analyzer
• Officiële downloadlink: https://www.solarwinds.com/network-bandwidth-analyzer-pack/registration

Een van de beste eigenschappen van het product is dat de SolarWinds NetFlow Traffic Analyzer het routergebruik kan monitoren per applicatie, protocol of IP-adresgroep. Het kan ook Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream en IETF-standaard IPFIX-stroomgegevens verwerken om te identificeren welke applicaties, protocollen of gebruikers de grootste bandbreedteverbruikers zijn. De tool verzamelt verkeersgegevens, correleert deze in een bruikbaar formaat en presenteert deze aan de gebruiker in een webgebaseerde interface voor het bewaken van netwerkverkeer. Het identificeert ook welke applicaties en categorieën de meeste bandbreedte verbruiken voor een betere zichtbaarheid van het netwerkverkeer.

De SolarWinds NetFlow Traffic Analyzer is een add-on voor de Network Performance Monitor , het vlaggenschipproduct van SolarWinds dat eerder is beschreven. U kunt besparen door beide tegelijk met het SolarWinds Network Bandwidth Analyzer Pack aan te schaffen . Prijzen voor de bundel beginnen bij $ 4 910 voor het bewaken van maximaal 100 elementen en variëren afhankelijk van het aantal bewaakte apparaten. Hoewel dit misschien een beetje duur lijkt, moet u er rekening mee houden dat u niet één maar twee van de beste beschikbare monitoringtools krijgt. Als u het product liever eerst wilt proberen voordat u het aanschaft, kunt u een gratis proefperiode van 30 dagen downloaden van SolarWinds .

2. Onderzoeker

Scrutinizer van Plixer is niet alleen een flow-analyse-systeem. Het heeft de mogelijkheid om verschillende stroomtypen te bewaken, zoals NetFlow, J-flow, NetStream en IPFIX, zodat u niet beperkt bent in welke routers u kunt bewaken. De tool biedt efficiënte gegevensverzameling en kan eenvoudig worden opgeschaald tot vele miljoenen stromen per seconde. Het kan werken in fysieke en in virtuele omgevingen en bevat enkele geavanceerde rapportagefuncties.

Scrutinizer is beschikbaar in verschillende versies, van de gratis basisversie tot het volwaardige "SCR" -niveau dat kan worden opgeschaald tot meer dan 10 miljoen stromen per seconde, terwijl de gratis versie beperkt is tot 10.000 stromen per seconde en alleen onbewerkte stroomgegevens bewaart gedurende 5 uur. Het kan echter voldoende zijn om netwerkproblemen op te lossen. Een gratis proefperiode van 30 dagen van alle betaalde versies is beschikbaar. Nadat de proefperiode voorbij is, keert het product terug naar de gratis versie.

3. ManageEngine NetFlow Analyzer

De laatste op onze lijst is een andere tool van ManageEngine, simpelweg de NetFlow Analyzer genoemd . Het heeft een webgebaseerde interface die een groot aantal verschillende weergaven op uw netwerk biedt. U kunt verkeer per applicatie, per gesprek, per protocol en nog een aantal andere opties bekijken. Met de tool kun je ook waarschuwingen instellen. Men zou bijvoorbeeld een verkeersdrempel kunnen instellen op een specifieke routerinterface en gewaarschuwd worden wanneer het verkeer deze overschrijdt.

Het dashboard van de ManageEngine NetFlow Analyzer bevat verschillende cirkeldiagrammen die topapplicaties, topprotocollen of topgesprekken weergeven. Het kan ook een kaart weergeven met de status van de bewaakte interfaces. Dashboards en rapporten kunnen naar believen worden aangepast om alle informatie te bevatten die u nodig hebt. Op het dashboard van de tool worden ook waarschuwingen weergegeven in de vorm van pop-ups. Met een smartphone-client-app heb je overal toegang tot het dashboard en de rapporten.

De ManageEngine NetFlow Analyzer ondersteunt de meeste stroomtechnologieën, waaronder NetFlow, IPFIX, J-flow, NetStream en enkele andere. Het is verkrijgbaar in twee versies. De gratis versie is de eerste 30 dagen identiek aan de betaalde versie, maar keert dan terug naar het monitoren van slechts twee interfaces of stromen. Voor de betaalde versie zijn licenties beschikbaar in verschillende formaten van 100 tot 2500 interfaces of stromen.