Aby monitorować ruch routera, zdecyduj, czy chcesz wiedzieć, ile danych przechodzi przez każdy interfejs , a także, które urządzenia, protokoły lub aplikacje z niego korzystają . Monitorowanie oparte na SNMP tworzy wykresy liczników interfejsów i stanu urządzenia. Analiza przepływu wykorzystuje rekordy eksportowane przez kompatybilny router, aby pokazać źródła i wzorce ruchu.
System monitorowania SNMP odpytuje liczniki interfejsu routera i porównuje odczyty w czasie, aby obliczyć przepływność przychodzącą i wychodzącą. Standard internetowy IF-MIB definiuje te statystyki interfejsu. Wynik jest przydatny do wykrywania nasyconego łącza WAN, błędów lub powtarzających się szczytów obciążenia, ale każdy odczyt reprezentuje średnią interwałową; krótka seria między odpytywaniami może nie pojawić się w momencie rzeczywistego szczytu.
Analiza przepływu dodaje kontekst. Router lub przełącznik grupuje ruch w rekordy przepływu i eksportuje wybrane pola do kolektora. W zależności od urządzenia i szablonu eksportu, raporty mogą dzielić wykorzystanie według źródła, miejsca docelowego, protokołu, portu lub aplikacji. Popularne formaty to NetFlow, J-Flow, sFlow, NetStream i IPFIX. Dokładne pola różnią się w zależności od dostawcy, a próbkowanie może pozwolić na oszacowanie niektórych wartości przepływu. Rekordy przepływu nie zastępują przechwytywania pełnego pakietu.
Najlepszy do monitorowania stanu sieci i interfejsów. NPM monitoruje routery i interfejsy wielu dostawców, monitorując stan urządzeń, przepustowość, utratę pakietów i rozwiązywanie problemów ze ścieżkami za pośrednictwem NetPath. Aby uzyskać szczegółowe informacje na poziomie przepływu, takie jak najpopularniejsze programy i aplikacje, SolarWinds łączy je z NetFlow Traffic Analyzer (NTA); NTA wymaga kompatybilnych eksporterów i urządzeń monitorowanych za pośrednictwem NPM. Zobacz omówienie NPM oraz szczegóły protokołu i gromadzenia danych NTA .
Najlepiej sprawdza się w środowisku mieszanym monitorowanym z jednej konsoli. PRTG oferuje czujniki ruchu SNMP i czujniki przepływu dla NetFlow, jFlow, sFlow i IPFIX. Widoki przepływu mogą pokazywać użycie według adresu IP, protokołu lub programu, gdy eksporter dostarczy te dane. Licencjonowanie PRTG jest oparte na czujnikach, więc przed wdrożeniem należy policzyć czujniki potrzebne routerom i interfejsom. Samodzielnie hostowany Monitor Sieci oferuje darmowy pakiet obejmujący 100 czujników; licencjonowanie hostowane różni się od licencji. Zapoznaj się z przeglądem przepływu PRTG i SNMP oraz aktualnym przewodnikiem po licencjach .
Najlepszy do łączenia monitorowania routerów z szerszym zarządzaniem infrastrukturą. OpManager zbiera metryki urządzeń i interfejsów SNMP oraz obsługuje monitorowanie ruchu oparte na przepływie. ManageEngine wymienia wśród obsługiwanych formatów NetFlow, sFlow, jFlow, IPFIX, cFlowd i NetStream. Sprawdź edycję i obsługę konkretnego routera w przeglądzie monitorowania OpManager .
Najlepiej nadaje się do samodzielnego zarządzania, konfigurowalnych wykresów. Cacti to platforma graficzna typu open source oparta na narzędziu RRDtool, która powszechnie wykorzystuje protokół SNMP do gromadzenia danych o urządzeniach. Daje administratorom kontrolę nad szablonami wykresów i ich gromadzeniem, ale konfiguracja i bieżąca konserwacja leżą w gestii użytkownika. Zacznij od dokumentacji Cacti i przewodnika po wykresach sieciowych .
Najlepszy do identyfikacji zużycia pasma w środowisku SolarWinds. NTA analizuje dane przepływu według aplikacji, protokołu, punktu końcowego, konwersacji lub grupy IP. Aktualna dokumentacja zawiera listę protokołów Cisco NetFlow v5/v9, NBAR2, Juniper J-Flow, sFlow, IPFIX i Huawei NetStream. Przed włączeniem eksportu zapoznaj się ze stroną dotyczącą funkcji i zgodności NTA .
Najlepiej nadaje się do dedykowanych raportów przepływu i analiz ruchu. Produkt oferuje raporty specyficzne dla interfejsu z analizą aplikacji, punktów końcowych, konwersacji i protokołów; gromadzi dane w formatach NetFlow, sFlow, J-Flow i innych. Nazwy aplikacji mogą wymagać mapowania, a dostępne raporty zależą od pól eksportowanych przez router. Zapoznaj się z przewodnikiem ManageEngine dotyczącym monitorowania protokołów i aplikacji .
Najlepszy do analiz przepływu w większych lub rozproszonych sieciach. Scrutinizer oferuje raporty przepływu, pulpity nawigacyjne i analizy behawioralne dla zespołów operacyjnych i bezpieczeństwa. W dokumentacji zaznaczono, że opcje raportów zależą od pól obecnych w szablonach eksportera, dlatego sprawdź, czy router wysyła potrzebne atrybuty. Zapoznaj się z omówieniem Scrutinizera i dokumentacją dotyczącą raportowania przepływu .
Większość narzędzi do monitorowania routerów pokazuje wzorce użytkowania, a nie zawartość połączeń. Dane o przepływie mogą identyfikować punkty końcowe i protokoły, ale zazwyczaj nie ujawniają pełnych ścieżek stron HTTPS ani zawartości wiadomości. W tym celu należy użyć odpowiedniego punktu końcowego, serwera proxy lub systemu analizy pakietów z wymaganymi mechanizmami kontroli dostępu i prywatności.
Porównaj 10 narzędzi do pingowania, które umożliwiają szybkie wykrywanie sieci LAN, skanowanie międzyplatformowe i zarządzanie adresami IP. Dowiedz się, co narzędzie pingujące może Ci powiedzieć, a czego nie.
Porównaj sześć narzędzi do zarządzania siecią służących do monitorowania wydajności, obejmujących zasięg SNMP, mapowanie, alerty, modele wdrażania i kompromisy kosztów.
Porównaj siedem darmowych i otwartych monitorów pingów — od kompletnych pakietów sieciowych po ukierunkowane sondy opóźnień — i wybierz odpowiedni monitor pod kątem dostępności, utraty pakietów i historii.
Dowiedz się, co oznacza QoS w sieciach, w jaki sposób oznaczenia DSCP i kolejki ruchu nadają priorytet aplikacjom głosowym, wideo i biznesowym oraz czego QoS nie jest w stanie naprawić.
Porównaj niezawodne oprogramowanie serwera SFTP dla systemów Windows i Linux, w tym OpenSSH, Bitvise, SolarWinds i SFTPGo. Znajdź rozwiązanie odpowiednie dla swoich potrzeb w zakresie bezpieczeństwa i transferu plików.
Porównaj siedem narzędzi do zarządzania adresami IP służących do wykrywania podsieci, koordynacji DNS i DHCP, inwentaryzacji sieci i otwartego oprogramowania IPAM.
Porównaj sześć narzędzi do monitorowania systemu Windows Server pod kątem zbierania danych systemu Windows, widoczności aplikacji, modelu wdrażania i licencjonowania, aby znaleźć odpowiednie rozwiązanie.
Porównaj narzędzia do skanowania sieciowego umożliwiające szybkie wykrywanie urządzeń, skanowanie adresów IP na wielu platformach oraz zarządzanie IPAM w przedsiębiorstwie. Znajdziesz tu wskazówki dotyczące dopasowania każdej opcji do swojej sieci.
Zbuduj praktyczny monitoring sieci z przejrzystym zakresem urządzeń, przydatnymi wskaźnikami wydajności, przydatnymi alertami oraz porównaniem SolarWinds NPM, PRTG i OpManager.
Użyj opcji --traceroute programu Nmap, aby mapować przeskoki do autoryzowanego hosta, zrozumieć dane wyjściowe dotyczące przeskoków i czasu RTT oraz rozwiązywać problemy z brakującymi odpowiedziami bez nadmiernego skanowania.
