6 melhores ferramentas de análise de rede (revisão 2021)

A análise de rede, ou o processo de “observar” o tráfego da rede e tentar entendê-lo, é um empreendimento complexo. No entanto, é um processo muito útil, pois pode fornecer uma assistência valiosa na solução de vários problemas de rede. É também uma das melhores ferramentas para planejamento de capacidade. Mas vamos enfrentá-lo, é algo que é melhor deixar para os computadores lidar. É por isso que estamos prestes a revisar algumas das melhores ferramentas de análise de rede. Esperamos que nossas análises do produto principal possam ajudá-lo a comparar o que está disponível e selecionar o produto - ou produtos - que melhor atende às suas necessidades específicas.

Começaremos nossa jornada examinando mais profundamente a análise de rede, explorando o que ela é e como é feita. Em seguida, explicaremos as diferenças entre os dois tipos principais de análise, quantitativa (ou seja, análise de largura de banda) e qualitativa (ou seja, análise de fluxo). Nossa próxima ordem de negócios será uma breve explicação do Simple Network Management Protocol, pois é a tecnologia mais usada para análise de largura de banda seguida por uma exploração semelhante da tecnologia NetFlow, o método de análise de fluxo mais comum. Terminaremos com o melhor, nossas breves análises sobre a melhor análise de largura de banda e as melhores ferramentas de análise de fluxo.

Sobre a análise de rede

O tráfego de rede é frequentemente comparado ao tráfego rodoviário, onde os circuitos da rede podem ser considerados como rodovias e os pacotes de dados que eles transportam são comparados aos veículos que trafegam por eles. Mas, embora o tráfego de automóveis seja visível e qualquer problema ou congestionamento seja prontamente observável, ver o que está acontecendo em uma rede pode ser um pouco mais complexo. O tráfego de rede fica oculto em dispositivos de rede, cabos de cobre ou fibras de vidro e viaja na velocidade da luz; muito rápido para qualquer um ver.

Para analisar efetivamente o tráfego da rede , ferramentas especializadas devem ser usadas. Alguns podem pesquisar dispositivos para obter os números de tráfego de suas interfaces e para mostrar quantos dados trafegam por eles. Outras ferramentas, como estamos prestes a descobrir, usam uma abordagem diferente para obter detalhes sobre fluxos de dados individuais e criar relatórios que não apenas mostram quantos dados passam, mas também quais são esses dados, de onde vêm e para onde vão para.

Análise Quantitativa vs Análise Qualitativa

A análise da largura de banda da rede é o tipo mais básico de análise de rede. Ferramentas de análise especializadas podem medir quantos dados são transportados em cada interface do roteador. Eles normalmente contam com o protocolo de gerenciamento de rede simples ou SNMP para pesquisar roteadores, ler seus contadores de interface e calcular a quantidade de tráfego que passa por suas interfaces. Eles podem usar os dados computados para construir gráficos que descrevem a evolução dos parâmetros monitorados ao longo do tempo. Eles geralmente permitem que você amplie em um intervalo de tempo mais curto, onde a resolução do gráfico é alta e pode, por exemplo, exibir o tráfego médio de 5 minutos ou diminuir o zoom para um intervalo de tempo mais longo - um mês ou mesmo um ano - onde é exibido diariamente ou médias semanais.

Outro tipo de análise de rede é chamada de análise de fluxo. Ele pode fornecer muito mais detalhes sobre os dados que passam pela sua rede. As ferramentas de análise de fluxo não apenas informam quanto tráfego está passando, mas também fornecem informações qualitativas sobre esse tráfego. Eles contam com um software integrado aos seus dispositivos de rede para enviar dados de uso detalhados. O uso dessas ferramentas fornecerá detalhes como os principais locutores e ouvintes, o uso da rede por endereço de origem ou destino, o uso da rede por protocolo ou por aplicativo e várias outras informações úteis sobre o que está acontecendo.

Existem algumas tecnologias de análise de fluxo, mas o NetFlow da Cisco é a mais comum delas. É claro que está presente na maioria dos dispositivos Cisco e também - às vezes com um nome diferente - em equipamentos de outros fornecedores, como J-flow em dispositivos Juniper ou NetStream em equipamentos HP e Huawei. Existe até um protocolo padrão IETF chamado IPFIX, que é baseado na versão mais recente do NetFlow. Ferramentas de análise de fluxo típicas suportam várias - senão todas - tecnologias de análise de fluxo.

LEITURA EM PROFUNDIDADE: 6 melhores softwares de código aberto NetFlow

SNMP em poucas palavras

O SNMP (Simple Network Management Protocol) é a tecnologia de análise de largura de banda de rede mais amplamente usada . Os dispositivos de rede habilitados para SNMP “publicam” um certo número de parâmetros. Alguns são parâmetros de configuração que podem ser modificados, enquanto outros são contadores e medidores somente leitura, usados ​​principalmente para fins de análise. Existem, por exemplo, medidores de uso de CPU e memória, bem como tráfego de interface e contadores de erros disponíveis via SNMP.

Para análise de largura de banda, o processo é um pouco mais complexo do que a leitura remota de medidores. Dois contadores chamados bytes de entrada e de saída (cada interface os possui) são lidos pela ferramenta de monitoramento em intervalos precisamente cronometrados. A cada 5 minutos é um intervalo típico. A ferramenta de monitoramento então subtrai o valor anterior do contador do valor atual para obter o número de bytes transferidos em cinco minutos. Ele multiplica esse número por 8 para obter o número de bits em cinco minutos. Finalmente, ele apenas divide o último resultado por 300 (o número de segundos em cinco minutos) para obter a largura de banda média de 5 minutos em bits por segundo.

LEITURA RELACIONADA: 5 principais ferramentas de monitoramento SNMP de código aberto

Explicando NetFlow

Originalmente criado exclusivamente para simplificar a criação de listas de controle de acesso do roteador, os engenheiros da Cisco rapidamente perceberam que os dados do NetFlow poderiam ser melhor aproveitados exportando-os para um dispositivo com a capacidade de analisar essas informações. A análise do NetFlow nasceu.

O NetFlow usa uma arquitetura de três componentes. O exportador é executado no dispositivo monitorado, agrega pacotes em fluxos e exporta registros de fluxo para um coletor de fluxo. O coletor de fluxo trata da recepção, armazenamento e pré-processamento dos dados de fluxo. Finalmente, o analisador de fluxo é usado para analisar os dados de fluxo. Hoje, a maioria dos sistemas combina o coletor e o analisador em um dispositivo.

As melhores ferramentas de análise de largura de banda de rede

Vamos primeiro dar uma olhada em algumas das melhores ferramentas de análise de largura de banda de rede. Existem muito mais ferramentas disponíveis do que as três que listamos aqui, mas sentimos que essas são as melhores que você pode encontrar em termos de seu conjunto de recursos e qualidade geral. Eles são todos fabricantes de alto nível de ferramentas de administração de rede.

1. SolarWinds Network Performance Monitor (avaliação gratuita)

O nome SolarWinds é bem conhecido por muitos administradores de rede. A empresa fabrica algumas das melhores ferramentas de administração de rede e sistema e muitas delas receberam ótimas críticas e são consideradas entre as melhores em seus respectivos campos. A empresa também é famosa por suas ferramentas gratuitas, ferramentas menores que atendem a uma necessidade específica dos administradores de rede. Dois bons exemplos dessas ferramentas gratuitas são a Calculadora de sub-rede avançada e o servidor Kiwi Syslog .

Para análise de largura de banda de rede, a SolarWinds oferece seu Network Performance Monitor ( NPM ) . Esta ferramenta é principalmente uma ferramenta de monitoramento de largura de banda SNMP. Ele também oferece monitoramento de falhas abrangente e gerenciamento de desempenho e é compatível com a maioria dos dispositivos habilitados para SNMP. Ele também vem com muitos recursos avançados, como o recurso NetPath , que permite visualizar o caminho crítico da rede entre quaisquer dois pontos monitorados em sua rede ou sua capacidade de gerar mapas de rede inteligentes automaticamente.

• AVALIAÇÃO GRATUITA: SolarWinds Network Performance Monitor
• Link para download: https://www.solarwinds.com/network-performance-monitor/registration

A funcionalidade Network Insights da ferramenta permite o monitoramento de dispositivos complexos. Ele pode monitorar Redes Definidas por Software (SDN) e também possui suporte Cisco ACI integrado, bem como a capacidade de monitorar redes sem fio e gerar linhas de base de desempenho de rede. Outros recursos interessantes do NPM incluem alertas avançados e seu painel de análise de desempenho PerfStack . O SolarWinds Network Performance Monitor é uma ferramenta altamente escalonável que pode ser usada em qualquer rede, da menor à maior.

A estrutura de preços do SolarWinds Network Performance Monitor é bastante simples. O licenciamento é baseado no número de elementos monitorados. Cinco níveis de licenciamento estão disponíveis para 100, 250, 500, 2000 e elementos ilimitados a preços que variam de $ 2.955 a $ 32.525, incluindo o primeiro ano de manutenção. Se você preferir fazer um teste com a ferramenta antes de se comprometer com a compra, uma versão de avaliação gratuita de 30 dias pode ser obtida .

2. Monitor de rede PRTG

O PRTG Network Monitor da Paessler AG é outro ótimo produto. É, em sua base, uma ferramenta de análise de rede SNMP. No entanto, graças a um conceito chamado sensores - um tipo de plug-ins de funcionalidade que já está embutido no produto - métricas adicionais podem ser monitoradas. Existem cerca de duzentos sensores disponíveis com o produto para monitorar virtualmente qualquer parâmetro de rede. A velocidade de instalação é outro ponto forte do produto. De acordo com Paessler , ele pode ser configurado em alguns minutos. Embora possa não ser tão rápido, é de fato mais rápido do que a maioria dos concorrentes graças em parte ao mecanismo de autodescoberta da ferramenta.

O PRTG Network Monitor é um produto rico em recursos que oferece até mesmo uma escolha de interfaces de usuário. Você pode escolher entre um console corporativo Windows nativo, uma interface da web baseada em Ajax e aplicativos móveis para Android e iOS. Os alertas e relatórios são excelentes e o produto possui uma ampla variedade de relatórios que podem ser visualizados como HTML ou PDF ou exportados para CSV ou XML para serem processados ​​externamente.

O PRTG Network Monitor está disponível em uma versão gratuita que se limita a monitorar no máximo 100 sensores. Cada parâmetro que você deseja monitorar conta como um sensor. Por exemplo, monitorar a largura de banda em cada interface de um roteador de 4 portas usará até 4 sensores e monitorar a CPU e a memória nesse mesmo roteador usará mais 2. Cada sensor adicional que você instalar também conta. Para mais de 100 sensores - dos quais você provavelmente precisará - você precisará de uma licença. Seus preços começam em US $ 1.600 para até 500 sensores, incluindo o primeiro ano de manutenção. Uma versão de avaliação gratuita de 30 dias também está disponível.

3. ManageEngine OpManager

O ManageEngine OpManager é uma solução de gerenciamento completa que atende a maioria - senão todas - as necessidades de análise de rede. A ferramenta, que pode ser executada em Windows ou Linux, é carregada com ótimos recursos. Por exemplo, seu recurso de autodescoberta não apenas adiciona dispositivos à ferramenta, mas pode mapear graficamente sua rede, oferecendo a você um painel de controle exclusivamente personalizado.

E por falar em dashboard, é um dos melhores trunfos da ferramenta. É super fácil de usar e navegar e tem funcionalidade de detalhamento. E se você gosta de aplicativos móveis, eles estão disponíveis para tablets e smartphones e darão acesso de qualquer lugar.

Alertar no OpManager é outro dos pontos fortes do produto. Ele tem um complemento completo de alertas baseados em limites que podem ajudar a detectar, identificar e solucionar problemas de rede. Além disso, vários limites, cada um com suas próprias notificações, podem ser definidos para cada métrica de desempenho.

Se você quiser experimentar o ManageEngine OpManager , pode obter uma versão gratuita. Não é uma versão de teste com limite de tempo. Em vez disso, é limitado por recursos. Não vai, por exemplo, permitir que você monitore mais de dez dispositivos. Embora isso possa ser suficiente para fins de teste, só se adequará às menores redes. Para mais dispositivos, você pode escolher entre os planos Essential ou Enterprise. O primeiro permitirá que você monitore até 1.000 nós, enquanto o outro vai até 10.000. Para obter informações sobre preços, entre em contato com o departamento de vendas da ManageEngine.

As melhores ferramentas de análise de fluxo

Assim como com as ferramentas de análise de largura de banda, existem inúmeras ferramentas de análise de fluxo disponíveis. Mas, novamente, nos limitamos a revisar o que consideramos os três melhores. Como na lista anterior, incluímos as ferramentas que mais oferecem em termos de recursos, confiabilidade e facilidade de uso.

1. SolarWinds NetFlow Traffic Analyzer (avaliação gratuita)

O SolarWinds NetFlow Traffic Analyzer pode analisar o tráfego de rede por aplicativo, protocolo e grupo de endereços IP. Ele monitorará dispositivos NetFlow, mas também J-Flow, sFlow, NetStream e IPFIX. A ferramenta coleta dados de fluxo, organiza-os em um formato utilizável e significativo e os apresenta aos usuários em uma interface baseada na web. Ele pode ser usado para identificar quais aplicativos e categorias consomem mais largura de banda.

Entre seus melhores recursos, o SolarWinds NetFlow Traffic Analyzer pode monitorar o uso da largura de banda por aplicativo, protocolo e grupo de endereço IP. Ele também pode monitorar dados de fluxo de Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream e IPFIX para identificar quais aplicativos e protocolos são os maiores consumidores de largura de banda. A ferramenta irá coletar dados de tráfego, correlacioná-los em um formato utilizável e apresentá-los ao usuário em uma interface baseada na web para monitorar o tráfego de rede. Ele também identifica quais aplicativos e categorias consomem mais largura de banda para melhor visibilidade do tráfego de rede.

• Teste GRATUITO: SolarWinds NetFlow Traffic Analyzer
• Link para download: https://www.solarwinds.com/network-bandwidth-analyzer-pack/registration

O SolarWinds NetFlow Traffic Analyzer é um complemento do Network Performance Monitor , produto carro-chefe da SolarWinds descrito anteriormente. Você pode economizar adquirindo ambos ao mesmo tempo que o SolarWinds Network Bandwidth Analyzer Pack . Os preços do pacote começam em $ 4.910 para monitorar até 100 elementos e variam de acordo com o número de dispositivos monitorados. Embora possa parecer um pouco caro, lembre-se de que você não receberá uma, mas duas das melhores ferramentas de monitoramento disponíveis. Se você preferir experimentar o produto antes de comprá-lo, uma avaliação gratuita de 30 dias pode ser baixada da SolarWinds.

2. Examinador

O Scrutinizer da Plixer é outro excelente analisador do NetFlow. Na verdade, é ainda mais do que isso e pode ser facilmente considerado um sistema completo de resposta a incidentes. Com sua capacidade de monitorar diferentes tipos de fluxo, como NetFlow, J-flow, NetStream e IPFIX, você não está limitado a monitorar apenas dispositivos Cisco.

O design hierárquico do Scrutinizer oferece coleta de dados simplificada e eficiente e permite que qualquer pessoa comece de forma pequena e facilmente escalar até muitos milhões de fluxos por segundo. A rede costuma ser a primeira culpada sempre que algo dá errado. Usando a análise avançada do produto, você pode encontrar rapidamente a causa real de muitos problemas de rede. Para uma flexibilidade ainda maior, o produto funciona em ambientes físicos e virtuais e vem com recursos avançados de relatórios.

O Scrutinizer está disponível em quatro níveis de licença que vão desde a versão gratuita básica até o nível SCR completo , que pode escalar até mais de 10 milhões de fluxos por segundo. A versão gratuita é limitada a 10 mil fluxos por segundo e manterá dados de fluxo brutos por apenas 5 horas, mas deve ser mais do que suficiente para solucionar problemas de rede. Você também pode tentar qualquer nível de licença por 30 dias, após o qual será revertido para a versão gratuita.

3. ManageEngine NetFlow Analyzer

A seguir em nossa lista está outra ferramenta da ManageEngine simplesmente chamada de ManageEngine NetFlow Analyzer . Ele tem uma interface de usuário baseada na web que oferece várias visualizações diferentes de sua rede. Você poderá ver o tráfego por aplicativo, por conversa, por protocolo e muito mais opções. A ferramenta também permite definir alertas. Você pode, por exemplo, definir um limite de tráfego em uma interface de roteador específica e ser alertado sempre que o tráfego o exceder.

O painel do ManageEngine NetFlow Analyzer inclui vários gráficos de pizza exibindo os principais aplicativos, protocolos ou conversas principais. Ele também pode exibir um mapa com o status das interfaces monitoradas. Painéis e relatórios podem ser personalizados à vontade para incluir todas as informações de que você precisa. O painel da ferramenta também é onde os alertas são exibidos na forma de pop-ups. Um aplicativo cliente para smartphone permitirá que você acesse o painel e os relatórios de qualquer lugar.

O ManageEngine NetFlow Analyzer suporta a maioria das tecnologias de fluxo, incluindo NetFlow, IPFIX, J-flow, NetStream e alguns outros. Ele está disponível em duas versões. A versão gratuita é idêntica à paga nos primeiros 30 dias, mas depois reverte para monitorar apenas duas interfaces ou fluxos. Para a versão paga, as licenças estão disponíveis em vários tamanhos de 100 a 2 500 interfaces ou fluxos.