Kto nie chce mieć lepszego wglądu w to, co dzieje się w ich sieciach? Ponieważ większość ruchu sieciowego w końcu przechodzi przez router, wydaje się oczywiste, że monitorowanie ruchu routera jest jednym z najlepszych sposobów na obserwowanie tego, co się dzieje. Dzisiaj szczegółowo przyglądamy się monitorowaniu ruchu routera. Omówimy dlaczego i jak, a także przyjrzymy się niektórym z najlepszych narzędzi dostępnych do tego celu.
Nasza podróż rozpocznie się od opisania monitorowania ruchu routera, a dokładniej rozróżnienia różnych rodzajów monitorowania. Następnie wyjaśnimy różnice między monitorowaniem ilościowym i jakościowym, a także wyjaśnimy główne technologie wykorzystywane przez każdy rodzaj monitorowania. Mając za sobą tę teorię, przyjrzymy się dostępnym narzędziom do monitorowania ruchu routera , zaczynając od narzędzi do monitorowania przepustowości, a kończąc na narzędziach do analizy przepływu.
Informacje o monitorowaniu ruchu routera
Łatwo jest dokonać analogii między ruchem sieciowym a ruchem drogowym. Ścieżki i obwody sieciowe można traktować jako autostrady, a przesyłane przez nie dane są jak pojazdy jeżdżące po nich. Kontynuując analogię, router podobny do węzła autostradowego. Ale chociaż ruch samochodowy jest widoczny, a wszelkie problemy lub zatory są łatwo zauważalne, obserwowanie, co dzieje się w sieci, może być nieco bardziej złożone. Ruch routera jest ukryty w urządzeniach, kablach miedzianych lub światłowodach i porusza się z oszałamiającą prędkością, zbyt szybko, abyśmy mogli go zobaczyć.
Monitorowanie ruchu routera wymaga użycia specjalistycznych narzędzi monitorujących. Niektórzy odpytują urządzenia, aby uzyskać dane o ruchu ich interfejsów i obliczać, ile danych przez nie przechodzi. Inne narzędzia, jak zaraz zobaczymy, wykorzystują inne podejście do uzyskiwania szczegółowych informacji o przepływach danych i tworzenia raportów, które nie tylko pokazują, ile danych przechodzą, ale także czym są te dane, skąd pochodzą i dokąd zmierzają.
Ilościowe czy jakościowe?
Pierwszy rodzaj monitorowania routera jest określany jako monitorowanie wykorzystania przepustowości lub, prościej, monitorowanie przepustowości . Służy do obliczania ilości danych przesyłanych przez każdy interfejs routera. Zdecydowana większość narzędzi do monitorowania przepustowości opiera się na Simple Network Management Protocol lub SNMP do odpytywania routerów, odczytywania liczników ich interfejsów i obliczania ilości ruchu przechodzącego przez ich interfejsy. Mogą wykorzystać obliczone dane do tworzenia wykresów przedstawiających ewolucję wykorzystania monitorowanych interfejsów w czasie. Niektóre z tych narzędzi pozwolą Ci powiększyć krótki przedział czasu, w którym rozdzielczość wykresu jest wysoka i może na przykład wyświetlić 5-minutowy średni ruch lub pomniejszyć do dłuższego przedziału czasu – miesiąca lub nawet roku – gdzie jest wyświetlany średnie dzienne lub tygodniowe.
Inny rodzaj monitorowania ruchu routera nazywa się analizą przepływu. Ta technologia może dostarczyć o wiele więcej szczegółów na temat danych przesyłanych przez routery. Narzędzia do analizy przepływu nie tylko informują o ruchu, ale także dostarczają jakościowych informacji o tym ruchu. Opierają się na oprogramowaniu wbudowanym bezpośrednio w oprogramowanie sprzętowe routera, które zapewnia im szczegółowe dane dotyczące użytkowania. Za pomocą tych narzędzi można uzyskać szczegółowe informacje, takie jak najczęstsi rozmówcy i słuchacze, użycie sieci według adresu źródłowego lub docelowego lub użycie sieci według protokołu lub aplikacji.
Chociaż istnieje kilka technologii analizy przepływu, najpopularniejszą z nich jest NetFlow firmy Cisco. Jest dostępny, jak można sobie wyobrazić, na większości urządzeń Cisco . Jest również dostępny — czasami pod inną nazwą — na sprzęcie innych producentów, takim jak J-flow na urządzeniach Juniper lub NetStream na sprzęcie HP i Huawei. Istnieje nawet standardowy protokół IETF o nazwie IPFIX, oparty na najnowszej wersji NetFlow. Typowe narzędzia do analizy przepływu obsługują kilka – jeśli nie wszystkie – technologie.
Wyjaśnienie SNMP
Simple Network Management Protocol (SNMP) to najpowszechniejsza technologia ilościowego monitorowania routerów . Routery obsługujące SNMP (co oznacza prawie wszystkie routery — nigdy nie widziałem takiego, który nie obsługuje SNMP po wyjęciu z pudełka) „publikuje” pewną liczbę metryk lub parametrów. Niektóre z nich są parametrami konfiguracyjnymi, które można modyfikować, podczas gdy inne są licznikami tylko do odczytu, używanymi głównie do celów monitorowania. Istnieją na przykład wskaźniki wykorzystania procesora i pamięci, a także liczniki ruchu w interfejsie, wszystkie zdalnie odczytywane przez SNMP.
Chociaż łatwo jest zrozumieć, w jaki sposób te narzędzia mogą odczytywać wskaźniki routera, sposób obliczania wykorzystania przepustowości jest nieco bardziej złożony. W regularnych odstępach czasu narzędzie monitorujące odczytuje dwa liczniki zwane bajtami wejściowymi i wyjściowymi (każdy interfejs routera). Co 5 minut to typowa wartość. Następnie narzędzie monitorujące odejmuje poprzednią wartość licznika od bieżącej, aby uzyskać liczbę bajtów przesłanych w okresie. Mnoży tę liczbę przez 8, aby uzyskać liczbę bitów w tym interwale, zanim po prostu podzieli ostatni wynik przez czas trwania interwału w sekundach, aby uzyskać średnie wykorzystanie przepustowości w bitach na sekundę.
Głównym ograniczeniem tej technologii jest to, że daje tylko średnie wykorzystanie. Oznacza to, że możesz mierzyć ruch na interfejsie, który jest używany z pełną przepustowością przez połowę interwału i nie jest w ogóle używany przez drugą połowę, i pokazuje się jako używany w 50%.
O analizie przepływu
Pierwotnie wynaleziona w celu uproszczenia tworzenia list kontroli dostępu routerów, inżynierowie Cisco szybko zdali sobie sprawę, że technologię NetFlow można lepiej wykorzystać, eksportując dane przepływu do urządzenia z możliwością dalszej analizy tych informacji .
Nie wdając się w szczegóły techniczne, powiedzmy, że NetFlow wykorzystuje architekturę trójskładnikową. Komponent eksportera działa na monitorowanym urządzeniu. Agreguje pakiety w przepływy i eksportuje rekordy przepływów do kolektora przepływów . Komponent kolektora przepływu obsługuje odbiór, przechowywanie i wstępne przetwarzanie danych przepływu. Wreszcie komponent analizatora przepływu służy do analizy danych przepływu. Obecnie większość systemów łączy kolektor i analizator w jednym urządzeniu.
CIEKAWE CZYTANIE: NetFlow i SNMP: różnice i najlepsze narzędzia do monitorowania
Najlepsze narzędzia do ilościowego monitorowania ruchu routera
Poniższe narzędzia to jedne z najlepszych, jakie możesz znaleźć. Wszystkie używają protokołu SNMP do odpytywania routerów i odczytu liczników ruchu ich interfejsów w celu tworzenia wykresów przedstawiających ewolucję wykorzystania przepustowości interfejsu w czasie. Ale chociaż wszystkie oferują tę samą podstawową funkcjonalność, różnią się zestawem funkcji. Wybór najlepszego z nich to przede wszystkim kwestia dopasowania Twoich konkretnych potrzeb do funkcji każdego produktu.
1. Monitor wydajności sieci SolarWinds (BEZPŁATNA PRÓBNA)
Nazwa SolarWinds jest dobrze znana wielu administratorom sieci. Firma tworzy jedne z najlepszych narzędzi do administrowania siecią i systemem, a wiele z nich otrzymało entuzjastyczne recenzje i są uważane za jedne z najlepszych w swoich dziedzinach. SolarWinds słynie również z bezpłatnych narzędzi, mniejszych narzędzi, z których każde spełnia określone potrzeby administratorów sieci. Dwa dobre przykłady tych darmowych narzędzi to zaawansowany kalkulator podsieci i serwer Kiwi Syslog .
Do monitorowania routerów SolarWinds proponuje Network Performance Monitor ( NPM ) . Jest to przede wszystkim narzędzie do monitorowania przepustowości SNMP, ale oferuje również kompleksowe monitorowanie błędów i zarządzanie wydajnością oraz jest kompatybilne z większością routerów. Jest również wyposażony w wiele zaawansowanych funkcji, takich jak funkcja NetPath, która umożliwia przeglądanie krytycznej ścieżki sieciowej między dowolnymi dwoma monitorowanymi punktami w sieci lub możliwość automatycznego generowania inteligentnych map sieciowych.
Funkcjonalność Network Insights narzędzia pozwala na kompleksowe monitorowanie urządzeń. Może monitorować sieci definiowane programowo (SDN), a także ma wbudowaną obsługę Cisco ACI, a także możliwość monitorowania sieci bezprzewodowych i generowania linii bazowych wydajności sieci. Inne interesujące funkcje NPM obejmują zaawansowane alerty i pulpit analizy wydajności PerfStack . Performance Monitor SolarWinds Network to wysoce skalowalne narzędzie, które może być stosowane w każdej sieci od najmniejszego do największego.
SolarWinds Network Performance Monitor struktura cenowa „s jest dość prosta. Licencjonowanie opiera się na liczbie monitorowanych elementów. Dostępnych jest pięć poziomów licencji na 100, 250, 500, 2000 i nieograniczoną liczbę elementów w cenach od 2 955 do 32 525 USD, wliczając w to pierwszy rok utrzymania. Jeśli wolisz przetestować narzędzie przed dokonaniem zakupu, możesz uzyskać bezpłatną 30-dniową wersję próbną .
2. Monitor sieci PRTG
PRTG Network Monitor z Paessler AG to kolejny świetny produkt. Jest to u podstaw narzędzie do monitorowania SNMP. Jednak dzięki koncepcji zwanej czujnikami — rodzajowi wtyczek funkcjonalnych, które są już wbudowane w produkt — można monitorować dodatkowe metryki. Wraz z produktem dostępnych jest około dwustu czujników. Szybkość montażu to kolejna mocna strona produktu. Według Paesslera można go skonfigurować w kilka minut. Chociaż może nie być tak szybki, w rzeczywistości jest szybszy niż większość konkurentów, częściowo dzięki silnikowi automatycznego wykrywania narzędzia.
PRTG Network Monitor to produkt bogaty w funkcje, które pozwala wybrać pomiędzy rodzimym konsoli korporacyjnej Windows, interfejs WWW opartych na Ajax i aplikacjach mobilnych na Androida i iOS. Ostrzeganie i raportowanie są doskonałe, a produkt oferuje szeroką gamę raportów, które można przeglądać w formacie HTML lub PDF lub wyeksportować do CSV lub XML w celu przetworzenia na zewnątrz.
PRTG Network Monitor jest dostępny w darmowej wersji, która nie ogranicza się do monitorowania ponad 100 czujników. Każdy parametr, który chcesz monitorować, liczy się jako jeden czujnik. Na przykład monitorowanie przepustowości na każdym interfejsie routera 4-portowego spowoduje zużycie 4 czujników, a monitorowanie procesora i pamięci na tym samym routerze zużyje 2 więcej. Liczy się również każdy dodatkowy czujnik, który zainstalujesz. W przypadku ponad 100 czujników — których najprawdopodobniej będziesz potrzebować — będziesz potrzebować licencji. Ich ceny zaczynają się od 600 USD za maksymalnie 500 czujników, wliczając w to pierwszy rok konserwacji. Dostępna jest również bezpłatna 30-dniowa wersja próbna.
3. ManageEngine OpManager
ManageEngine OpManager jest kompletnym rozwiązaniem do zarządzania, które adresy najbardziej jeśli nie wszystkie potrzeby monitorowania. Narzędzie, które może działać w systemie Windows lub Linux, jest pełne wspaniałych funkcji. Na przykład funkcja automatycznego wykrywania nie tylko dodaje urządzenia do narzędzia. Może graficznie mapować Twoją sieć, zapewniając wyjątkowo dostosowany pulpit nawigacyjny.
Pulpit nawigacyjny narzędzia jest jednym z jego najlepszych atutów. Jest bardzo łatwy w użyciu i nawigacji oraz posiada funkcję drążenia. A jeśli interesują Cię aplikacje mobilne, są one dostępne na tablety i smartfony i zapewniają dostęp z dowolnego miejsca.
Alerty w ManageEngine OpManager to kolejna mocna strona produktu. Zawiera pełny zestaw alertów opartych na progach, które mogą pomóc w wykrywaniu, identyfikowaniu i rozwiązywaniu problemów z siecią. Ponadto dla każdej metryki wydajności można ustawić wiele progów, każdy z własnymi powiadomieniami.
Jeśli chcesz wypróbować ManageEngine OpManager , pobierz darmową wersję. Nie jest to ograniczona czasowo wersja próbna. Zamiast tego jest ograniczony w funkcjach. Na przykład nie pozwoli Ci monitorować więcej niż dziesięciu urządzeń. Chociaż może to wystarczyć do celów testowych, będzie pasować tylko do najmniejszych sieci. W przypadku większej liczby urządzeń możesz wybrać plan Essential lub Enterprise. Pierwsza pozwoli Ci monitorować do 1000 węzłów, a druga do 10 000. Informacje o cenach można uzyskać kontaktując się z działem sprzedaży ManageEngine.
4. Kaktusy
Nasza lista nie byłaby kompletna bez co najmniej jednego bezpłatnego narzędzia do monitorowania routerów o otwartym kodzie źródłowym. Dlatego wprowadzamy Cacti , sprawdzone rozwiązanie, które istnieje od wielu lat i nadal jest szeroko stosowane i aktywnie rozwijane. Jest to bardzo dopracowany produkt ze świetnym internetowym interfejsem użytkownika, który sprawia, że konfiguracja jest bardzo prosta i intuicyjna. Jest to kompletny pakiet do tworzenia wykresów sieciowych, który wykorzystuje RRDTool, narzędzie do rejestrowania danych i tworzenia wykresów od Tobi Oetikera, który przyniósł nam również MRTG , dziadka narzędzi do monitorowania przepustowości sieci. KaktusyGłówne komponenty to szybki odpytywanie, zaawansowane szablony wykresów, kilka metod akwizycji i funkcje zarządzania użytkownikami. Jest tak samo dobry dla mniejszych instalacji LAN, jak dla złożonych sieci z tysiącami urządzeń w wielu lokalizacjach.
Aby lepiej opisać Cacti , porozmawiajmy przez chwilę o RRDtool . Według jego twórcy „ RRDtool to standard branżowy OpenSource, wysokowydajny system rejestrowania danych i tworzenia wykresów dla danych szeregów czasowych. RRDtool można łatwo zintegrować ze skryptami powłoki, aplikacjami Perl, Python, Ruby, Lua lub Tcl. „ RRDtool jest bezpośrednim potomkiem MRTG .
W skrócie, Cacti jest nakładką GUI dla RRDTool . Przechowuje dane niezbędne do tworzenia wykresów i wypełniania ich danymi w bazie danych MySQL. Narzędzie umożliwia przechowywanie wykresów, źródeł danych i archiwów Round Robin w bazie danych, a także obsługuje gromadzenie danych.
Najlepsze jakościowe narzędzia do monitorowania ruchu sieciowego
Aby uzyskać jakościowy wgląd w ruch sieciowy — jeśli bardziej zależy Ci na tym, co, niż ile, potrzebujesz narzędzi do analizy przepływu. Dostarczają znacznie więcej szczegółów na temat ruchu routera i zazwyczaj obejmują widoki, takie jak najczęstsze rozmowy, najczęstsze protokoły lub najlepsi użytkownicy.
1. Analizator ruchu SolarWinds NetFlow (BEZPŁATNA PRÓBA)
SolarWinds NetFlow Traffic Analyzer może monitorować ruch w sieci przez aplikację, protokołu oraz grupy adresów IP. Będzie monitorować urządzenia NetFlow, a także J-Flow, sFlow, NetStream i IPFIX. Narzędzie zbiera dane o przepływie, porządkuje je w użyteczny i zrozumiały format i prezentuje je użytkownikom w interfejsie internetowym. Może służyć do identyfikowania, które aplikacje i kategorie zużywają najwięcej przepustowości.
Wśród najlepszych funkcji produktu SolarWinds NetFlow Traffic Analyzer może monitorować wykorzystanie routera według aplikacji, protokołu lub grupy adresów IP. Może również obsługiwać dane przepływu Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream i IPFIX zgodne ze standardem IETF, aby określić, które aplikacje, protokoły lub użytkownicy są największymi konsumentami przepustowości. Narzędzie będzie gromadzić dane o ruchu, korelując je w użyteczny format i prezentując je użytkownikowi w interfejsie internetowym do monitorowania ruchu sieciowego. Identyfikuje również, które aplikacje i kategorie zużywają najwięcej przepustowości, aby zapewnić lepszą widoczność ruchu sieciowego.
SolarWinds NetFlow Traffic Analyzer to dodatek do wydajności Network Monitor , SolarWinds sztandarowy produkt "opisano wcześniej. Możesz zaoszczędzić, kupując oba w tym samym czasie, co pakiet analizatora przepustowości sieci SolarWinds . Ceny pakietu zaczynają się od 4 910 USD za monitorowanie do 100 elementów i różnią się w zależności od liczby monitorowanych urządzeń. Chociaż może się to wydawać nieco drogie, pamiętaj, że otrzymujesz nie jedno, ale dwa najlepsze dostępne narzędzia do monitorowania. Jeśli wolisz wypróbować produkt przed jego zakupem, możesz pobrać bezpłatną 30-dniową wersję próbną z SolarWinds .
2. Kontroler
Scrutinizer z Plixer to nie tylko system analizy przepływu. Ma możliwość monitorowania różnych typów przepływu, takich jak NetFlow, J-flow, NetStream i IPFIX, dzięki czemu nie ma ograniczeń co do routerów, które można monitorować. Narzędzie oferuje wydajne zbieranie danych i może łatwo skalować do wielu milionów przepływów na sekundę. Może pracować w środowiskach fizycznych i wirtualnych oraz zawiera kilka zaawansowanych funkcji raportowania.
Scrutinizer jest dostępny w kilku wersjach, od podstawowej wersji darmowej do pełnoprawnego poziomu „SCR”, który może skalować do ponad 10 milionów przepływów na sekundę, podczas gdy wersja bezpłatna jest ograniczona do 10 tysięcy przepływów na sekundę i będzie zachowywać tylko nieprzetworzone dane przepływu przez 5 godzin. Może to jednak wystarczyć do rozwiązania problemów z siecią. Dostępna jest bezpłatna 30-dniowa wersja próbna wszystkich płatnych wersji. Po zakończeniu okresu próbnego produkt powraca do bezpłatnej wersji.
3. Analizator ManageEngine NetFlow
Ostatnie na naszej liście jest inne narzędzie firmy ManageEngine o nazwie po prostu NetFlow Analyzer . Ma interfejs sieciowy, który oferuje wiele różnych widoków w Twojej sieci. Będziesz mógł przeglądać ruch według aplikacji, konwersacji, protokołu i kilka innych opcji. Narzędzie pozwoli również ustawić alerty. Można na przykład ustawić próg ruchu na określonym interfejsie routera i otrzymywać alerty, gdy ruch przekroczy ten próg.
ManageEngine NetFlow Analyzer dashboard „s zawiera kilka wykresów kołowych Wyświetlanie strony aplikacji, protokołów lub top top rozmów. Może również wyświetlać mapę ze stanem monitorowanych interfejsów. Pulpity nawigacyjne i raporty można dowolnie dostosowywać, aby zawierały wszystkie potrzebne informacje. Pulpit nawigacyjny narzędzia to również miejsce, w którym wyświetlane są alerty w formie wyskakujących okienek. Aplikacja kliencka na smartfony umożliwia dostęp do pulpitu nawigacyjnego i raportów z dowolnego miejsca.
ManageEngine NetFlow Analizator umożliwia Większość technologii strumienia zawiera NetFlow, IPFIX, J = przepływ, NetStream i kilka innych. Występuje w dwóch wersjach. Darmowa wersja jest identyczna z płatną przez pierwsze 30 dni, ale potem powraca do monitorowania tylko dwóch interfejsów lub przepływów. W przypadku wersji płatnej licencje są dostępne w kilku rozmiarach od 100 do 2500 interfejsów lub przepływów.
Rynek oprogramowania do zarządzania siecią jest bardzo zatłoczony. Skróć wyszukiwanie, postępując zgodnie z naszymi zaleceniami dotyczącymi najlepszych narzędzi do zarządzania siecią.
Ping sweeps można wykorzystać na wiele sposobów. Czytaj dalej, gdy omawiamy, jak i przedstawiamy 10 najlepszych narzędzi do wyszukiwania pingów, jakie możesz znaleźć.
Strony internetowe są ważne i muszą być stale ściśle monitorowane pod kątem odpowiedniej wydajności. Oto niektóre z najlepszych narzędzi do monitorowania stron internetowych.
Oto spojrzenie na niektóre z najlepszych narzędzi do wdrażania oprogramowania, które ułatwiają zarządzanie dowolną liczbą komputerów
sFlow to protokół analizy przepływu wbudowany w wiele urządzeń sieciowych. Oceniamy pięć najlepszych darmowych kolektorów i analizatorów sFlow.
Aby pomóc Ci wybrać właściwe, wprowadziliśmy najlepsze narzędzia do monitorowania infrastruktury bez agentów i zapewniliśmy szybki przegląd każdego z nich.
Bezpieczeństwo poczty e-mail jest ważnym zadaniem dostawców usług zarządzanych. Dokonaliśmy przeglądu SolarWinds Mail Assure, jednego z najlepszych narzędzi do tego celu.
Jeśli jesteś zaawansowanym użytkownikiem systemu Windows, prawdopodobnie wiesz i rozumiesz, jak wykonywanie różnych operacji na komputerze może mieć więcej niż jedno podejście i
Opóźnienie wydaje się być wrogiem numer jeden sieci. Te narzędzia do pomiaru opóźnień nauczą, jak testować opóźnienia w celu wykrywania, lokalizowania i rozwiązywania problemów.
Monitor sieci Windows wymaga narzędzi o ograniczonych wymaganiach. Dzisiaj przyjrzeliśmy się najlepszym narzędziom do monitorowania sieci dla systemu Windows 10.
