Monitorar o tráfego do roteador: 7 melhores ferramentas e software de monitoramento

Quem não quer ter uma visão melhor do que está acontecendo em suas redes? Com a maior parte do tráfego de rede eventualmente passando por um roteador, parece óbvio que monitorar o tráfego do roteador é uma das melhores maneiras de ficar de olho no que está acontecendo. Hoje, estamos examinando em profundidade o monitoramento do tráfego do roteador. Discutiremos o porquê e o como, bem como revisaremos algumas das melhores ferramentas disponíveis para esse fim.

Nossa jornada começará descrevendo o monitoramento de tráfego do roteador e, mais especificamente, diferenciar os vários tipos de monitoramento que existem. A seguir, vamos explicar as diferenças entre o monitoramento quantitativo e qualitativo, bem como explicar as principais tecnologias que cada tipo de monitoramento usa. E com essa teoria por trás de nós, vamos explorar as ferramentas disponíveis para monitorar o tráfego do roteador , começando com ferramentas de monitoramento de largura de banda e continuando com ferramentas de análise de fluxo.

Sobre o monitoramento de tráfego do roteador

É fácil fazer uma analogia entre o tráfego da rede e o tráfego rodoviário. Os circuitos e caminhos de rede podem ser considerados como rodovias e os dados que transportam são como veículos viajando nelas. Continuando a analogia, um roteador semelhante a um nó de rodovia. Mas, embora o tráfego de automóveis seja visível e qualquer problema ou congestionamento seja prontamente observável, ver o que está acontecendo em uma rede pode ser um pouco mais complexo. O tráfego do roteador está oculto dentro dos dispositivos, cabos de cobre ou fibras ópticas e viaja a velocidades estonteantes, muito rápido para você e eu vermos.

O monitoramento do tráfego do roteador requer o uso de ferramentas de monitoramento especializadas. Alguns vão pesquisar dispositivos para obter os números de tráfego de suas interfaces e calcular a quantidade de dados que passa por eles. Outras ferramentas, como veremos, usam uma abordagem diferente para obter detalhes sobre os fluxos de dados e criar relatórios que não apenas mostram a quantidade de dados que passam, mas também o que são esses dados, de onde vêm e para onde vão.

Quantitativo ou qualitativo?

O primeiro tipo de monitoramento de roteador é conhecido como monitoramento de utilização de largura de banda ou, mais simplesmente, monitoramento de largura de banda . É usado para calcular quantos dados são transportados em cada interface do roteador. A grande maioria das ferramentas de monitoramento de largura de banda depende do Simple Network Management Protocol ou SNMP para pesquisar roteadores, ler seus contadores de interface e calcular a quantidade de tráfego que passa por suas interfaces. Eles podem usar os dados calculados para construir gráficos que descrevem a evolução da utilização das interfaces monitoradas ao longo do tempo. Algumas dessas ferramentas permitem aumentar o zoom em um curto espaço de tempo onde a resolução do gráfico é alta e pode, por exemplo, exibir o tráfego médio de 5 minutos ou diminuir o zoom para um intervalo de tempo mais longo - um mês ou até um ano - onde é exibido médias diárias ou semanais.

O outro tipo de monitoramento de tráfego do roteador é chamado de análise de fluxo. Essa tecnologia pode fornecer muito mais detalhes sobre os dados que passam por seus roteadores. As ferramentas de análise de fluxo não apenas informam quanto tráfego está passando, mas também fornecem informações qualitativas sobre esse tráfego. Eles contam com o software embutido no firmware do roteador para fornecer dados de uso detalhados. O uso dessas ferramentas pode fornecer detalhes como os principais locutores e ouvintes, o uso da rede por endereço de origem ou destino ou o uso da rede por protocolo ou aplicativo.

Embora existam várias tecnologias de análise de fluxo, o NetFlow da Cisco é a mais comum delas. Ele está disponível, como você deve ter imaginado, na maioria dos dispositivos Cisco . Ele também está disponível - às vezes com um nome diferente - em equipamentos de outros fornecedores, como J-flow em dispositivos Juniper ou NetStream em equipamentos HP e Huawei. Existe até um protocolo padrão IETF chamado IPFIX, que se baseia na versão mais recente do NetFlow. As ferramentas típicas de análise de fluxo oferecem suporte a várias - senão todas - tecnologias.

SNMP Explicado

O SNMP (Simple Network Management Protocol) é a tecnologia de monitoramento quantitativo de roteador mais comum . Roteadores habilitados para SNMP (o que significa praticamente todos os roteadores - nunca vi um que não oferecesse suporte a SNMP fora da caixa) “publicam” um certo número de métricas ou parâmetros. Alguns são parâmetros de configuração que podem ser modificados, enquanto outros são contadores somente leitura, usados ​​principalmente para fins de monitoramento. Existem, por exemplo, medidores de uso de CPU e memória, bem como contadores de tráfego de interface, todos lidos remotamente via SNMP.

Embora seja fácil entender como essas ferramentas podem ler medidores de roteador, como eles calculam a utilização da largura de banda é um pouco mais complexo. Dois contadores chamados bytes de entrada e de saída (cada interface do roteador os possui) são lidos pela ferramenta de monitoramento em intervalos regulares. Cada 5 minutos é um valor típico. A ferramenta de monitoramento então subtrai o valor anterior do contador do valor atual para obter o número de bytes transferidos durante o intervalo. Ele multiplica esse número por 8 para obter o número de bits naquele intervalo antes de simplesmente dividir o último resultado pela duração do intervalo em segundos para obter a utilização média da largura de banda em bits por segundo.

A principal limitação dessa tecnologia é que ela dá apenas uma utilização média. Isso significa que você pode estar medindo o tráfego em uma interface que é usada em capacidade total durante metade do intervalo e não usada durante a outra metade e seria exibida como usada em 50%.

Sobre o Flow Analysis

Originalmente inventado para simplificar a criação de listas de controle de acesso do roteador, os engenheiros da Cisco perceberam rapidamente que a tecnologia NetFlow poderia ser melhor aproveitada exportando dados de fluxo para um dispositivo com a capacidade de analisar melhor essas informações .

Sem ir muito técnico, vamos apenas dizer que o NetFlow usa uma arquitetura de três componentes. O componente exportador é executado no dispositivo monitorado. Ele agrega pacotes em fluxos e exporta registros de fluxo para um coletor de fluxo . O componente coletor de fluxo lida com a recepção, armazenamento e pré-processamento dos dados de fluxo. Finalmente, o componente do analisador de fluxo é usado para analisar os dados de fluxo. Hoje, a maioria dos sistemas combina o coletor e o analisador em um dispositivo.

LEITURA INTERESSANTE: NetFlow e SNMP: Diferenças e melhores ferramentas para monitoramento

As melhores ferramentas quantitativas de monitoramento de tráfego de roteador

As ferramentas a seguir são algumas das melhores que você pode encontrar. Todos eles usam SNMP para pesquisar roteadores e ler seus contadores de tráfego de interface para construir gráficos que descrevem a evolução da utilização da largura de banda da interface ao longo do tempo. Mas embora todos eles ofereçam a mesma funcionalidade principal, eles diferem em seu conjunto de recursos. Escolher o melhor é, mais do que tudo, uma questão de adequar suas necessidades específicas às características de cada produto.

1. SolarWinds Network Performance Monitor (AVALIAÇÃO GRATUITA)

O nome SolarWinds é bem conhecido por muitos administradores de rede. A empresa fabrica algumas das melhores ferramentas de administração de rede e sistema e muitas delas receberam ótimas críticas e são consideradas entre as melhores em seus respectivos campos. A SolarWinds também é famosa por suas ferramentas gratuitas, ferramentas menores que atendem a uma necessidade específica dos administradores de rede. Dois bons exemplos dessas ferramentas gratuitas são a Calculadora de sub-rede avançada e o servidor Kiwi Syslog .

Para monitorar roteadores, a SolarWinds propõe o Network Performance Monitor ( NPM ) . É principalmente uma ferramenta de monitoramento de largura de banda SNMP, mas também oferece monitoramento de falhas abrangente e gerenciamento de desempenho e é compatível com a maioria dos roteadores. Ele também vem com muitos recursos avançados, como o recurso NetPath , que permite visualizar o caminho crítico da rede entre quaisquer dois pontos monitorados em sua rede ou a capacidade de gerar mapas de rede inteligentes automaticamente.

• AVALIAÇÃO GRATUITA: SolarWinds Network Performance Monitor
• Link para download: https://www.solarwinds.com/network-performance-monitor/registration

A funcionalidade Network Insights da ferramenta permite o monitoramento de dispositivos complexos. Ele pode monitorar Redes Definidas por Software (SDN) e também possui suporte Cisco ACI integrado, bem como a capacidade de monitorar redes sem fio e gerar linhas de base de desempenho de rede. Outros recursos interessantes do NPM incluem alertas avançados e seu painel de análise de desempenho PerfStack . O SolarWinds Network Performance Monitor é uma ferramenta altamente escalonável que pode ser usada em qualquer rede, da menor à maior.

A estrutura de preços do SolarWinds Network Performance Monitor é bastante simples. O licenciamento é baseado no número de elementos monitorados. Cinco níveis de licenciamento estão disponíveis para 100, 250, 500, 2000 e elementos ilimitados a preços que variam de $ 2.955 a $ 32.525, incluindo o primeiro ano de manutenção. Se você preferir fazer um teste com a ferramenta antes de se comprometer com a compra, uma versão de teste gratuita de 30 dias pode ser obtida .

2. Monitor de rede PRTG

O PRTG Network Monitor da Paessler AG é outro ótimo produto. É, em sua base, uma ferramenta de monitoramento SNMP. No entanto, graças a um conceito chamado sensores - um tipo de plug-ins de funcionalidade que já está embutido no produto - métricas adicionais podem ser monitoradas. Existem cerca de duzentos sensores disponíveis com o produto. A velocidade de instalação é outro ponto forte do produto. De acordo com Paessler , você pode configurá-lo em alguns minutos. Embora possa não ser tão rápido, é de fato mais rápido do que a maioria dos concorrentes graças em parte ao mecanismo de autodescoberta da ferramenta.

O PRTG Network Monitor é um produto rico em recursos que permite escolher entre um console corporativo Windows nativo, uma interface da web baseada em Ajax e aplicativos móveis para Android e iOS. Os alertas e relatórios são excelentes e o produto possui uma ampla variedade de relatórios que podem ser visualizados como HTML ou PDF ou exportados para CSV ou XML para serem processados ​​externamente.

O PRTG Network Monitor está disponível em uma versão gratuita que se limita a monitorar no máximo 100 sensores. Cada parâmetro que você deseja monitorar conta como um sensor. Por exemplo, monitorar a largura de banda em cada interface de um roteador de 4 portas usará até 4 sensores e monitorar a CPU e a memória nesse mesmo roteador usará mais 2. Cada sensor adicional que você instalar também conta. Para mais de 100 sensores - dos quais você provavelmente precisará - você precisará de uma licença. Seus preços começam em US $ 1.600 para até 500 sensores, incluindo o primeiro ano de manutenção. Uma versão de avaliação gratuita de 30 dias também está disponível.

3. ManageEngine OpManager

O ManageEngine OpManager é uma solução de gerenciamento completa que atende a maioria, senão todas, as necessidades de monitoramento. A ferramenta, que pode ser executada em Windows ou Linux, é carregada com ótimos recursos. Por exemplo, seu recurso de descoberta automática não apenas adiciona dispositivos à ferramenta. Ele pode mapear graficamente sua rede, dando a você um painel de controle exclusivamente personalizado.

O painel da ferramenta é um de seus melhores ativos. É super fácil de usar e navegar e tem funcionalidade de detalhamento. E se você gosta de aplicativos móveis, eles estão disponíveis para tablets e smartphones e darão acesso de qualquer lugar.

O alerta no ManageEngine OpManager é outro dos pontos fortes do produto. Ele tem um complemento completo de alertas baseados em limites que podem ajudar a detectar, identificar e solucionar problemas de rede. Além disso, vários limites, cada um com suas próprias notificações, podem ser definidos para cada métrica de desempenho.

Se você quiser experimentar o ManageEngine OpManager , obtenha a versão gratuita. Não é uma versão de teste com limite de tempo. Em vez disso, é limitado por recursos. Não vai, por exemplo, permitir que você monitore mais de dez dispositivos. Embora isso possa ser suficiente para fins de teste, só se adequará às menores redes. Para mais dispositivos, você pode escolher entre os planos Essential ou Enterprise. O primeiro permitirá que você monitore até 1.000 nós, enquanto o outro vai até 10.000. Para obter informações sobre preços, entre em contato com o departamento de vendas da ManageEngine.

4. Cactos

Nossa lista não estaria completa sem pelo menos uma ferramenta de monitoramento de roteador gratuita e de código aberto. É por isso que estamos apresentando o Cacti , uma solução comprovada que existe há muitos anos e ainda é amplamente utilizada e ativamente desenvolvida. É um produto muito refinado com uma ótima interface de usuário baseada na web que torna a configuração muito simples e intuitiva. É um pacote completo de gráficos de rede que usa RRDTool, uma ferramenta de registro de dados e gráficos de Tobi Oetiker, que também nos trouxe o MRTG , o avô das ferramentas de monitoramento de largura de banda de rede. CactosOs principais componentes do são um poller rápido, modelos gráficos avançados, vários métodos de aquisição e recursos de gerenciamento de usuários. É tão bom para instalações LAN menores quanto ts é para redes complexas com milhares de dispositivos em vários locais.

Para descrever melhor os Cactos , vamos falar sobre o RRDtool por um momento. De acordo com seu desenvolvedor “ RRDtool é o padrão da indústria OpenSource, registro de dados de alto desempenho e sistema de gráficos para dados de séries temporais. RRDtool pode ser facilmente integrado em scripts de shell, aplicativos Perl, Python, Ruby, Lua ou Tcl. ” RRDtool é um descendente direto do MRTG .

Resumindo, o Cacti é uma interface gráfica para o RRDTool . Ele armazena os dados necessários para criar gráficos e preenchê-los com dados em um banco de dados MySQL. A ferramenta permite que você mantenha gráficos, fontes de dados e arquivos Round Robin em um banco de dados e também lida com a coleta de dados.

As melhores ferramentas qualitativas de monitoramento de tráfego de rede

Para uma visão qualitativa de seu tráfego de rede - se você se preocupa mais com o quê do que com quanto, você precisa de ferramentas de análise de fluxo. Eles fornecem muito mais detalhes sobre o tráfego do roteador e geralmente incluem visualizações como locutores, protocolos ou usuários principais.

1. SolarWinds NetFlow Traffic Analyzer (AVALIAÇÃO GRATUITA)

O SolarWinds NetFlow Traffic Analyzer pode monitorar o uso da rede por aplicativo, protocolo e grupo de endereços IP. Ele monitorará dispositivos NetFlow e também J-Flow, sFlow, NetStream e IPFIX. A ferramenta coleta dados de fluxo, organiza-os em um formato utilizável e significativo e os apresenta aos usuários em uma interface baseada na web. Ele pode ser usado para identificar quais aplicativos e categorias consomem mais largura de banda.

• AVALIAÇÃO GRATUITA: SolarWinds NetFlow Traffic Analyzer
• Link oficial para download: https://www.solarwinds.com/network-bandwidth-analyzer-pack/registration

Entre os melhores recursos do produto, o SolarWinds NetFlow Traffic Analyzer pode monitorar o uso do roteador por aplicativo, protocolo ou grupo de endereço IP. Ele também pode lidar com dados de fluxo Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream e IPFIX padrão IETF para identificar quais aplicativos, protocolos ou usuários são os maiores consumidores de largura de banda. A ferramenta coletará dados de tráfego, correlacionando-os em um formato utilizável e apresentando-os ao usuário em uma interface baseada na web para monitorar o tráfego da rede. Ele também identifica quais aplicativos e categorias consomem mais largura de banda para melhor visibilidade do tráfego de rede.

O SolarWinds NetFlow Traffic Analyzer é um complemento do Network Performance Monitor , produto carro-chefe da SolarWinds descrito anteriormente. Você pode economizar adquirindo ambos ao mesmo tempo que o SolarWinds Network Bandwidth Analyzer Pack . Os preços do pacote começam em $ 4.910 para monitorar até 100 elementos e variam de acordo com o número de dispositivos monitorados. Embora possa parecer um pouco caro, lembre-se de que você não receberá uma, mas duas das melhores ferramentas de monitoramento disponíveis. Se você preferir experimentar o produto antes de comprá-lo, uma avaliação gratuita de 30 dias pode ser baixada da SolarWinds .

2. Examinador

O Scrutinizer da Plixer não é apenas um sistema de análise de fluxo. Ele tem a capacidade de monitorar diferentes tipos de fluxo, como NetFlow, J-flow, NetStream e IPFIX, para que você não fique limitado em quais roteadores poderá monitorar. A ferramenta oferece coleta de dados eficiente e pode facilmente escalar até muitos milhões de fluxos por segundo. Ele pode funcionar em ambientes físicos e virtuais e inclui alguns recursos avançados de relatórios.

O Scrutinizer está disponível em várias versões, desde a versão gratuita básica até o nível "SCR" completo, que pode escalar até mais de 10 milhões de fluxos por segundo, enquanto o gratuito é limitado a 10 mil fluxos por segundo e manterá apenas dados de fluxo brutos por 5 horas. No entanto, pode ser o suficiente para solucionar problemas de rede. Uma avaliação gratuita de 30 dias de todas as versões pagas está disponível. Após o término do período de avaliação, o produto volta à versão gratuita.

3. ManageEngine NetFlow Analyzer

Por último em nossa lista está outra ferramenta da ManageEngine simplesmente chamada de NetFlow Analyzer . Ele tem uma interface baseada na web que oferece muitas visualizações diferentes da sua rede. Você poderá ver o tráfego por aplicativo, por conversa, por protocolo e várias outras opções. A ferramenta também permite definir alertas. Pode-se, por exemplo, definir um limite de tráfego em uma interface de roteador específica e ser alertado sempre que o tráfego o exceder.

O painel do ManageEngine NetFlow Analyzer inclui vários gráficos de pizza exibindo os principais aplicativos, protocolos ou conversas principais. Ele também pode exibir um mapa com o status das interfaces monitoradas. Painéis e relatórios podem ser personalizados à vontade para incluir todas as informações de que você precisa. O painel da ferramenta também é onde os alertas são exibidos na forma de pop-ups. Um aplicativo cliente para smartphone permitirá que você acesse o painel e os relatórios de qualquer lugar.

O ManageEngine NetFlow Analyzer suporta a maioria das tecnologias de fluxo, incluindo NetFlow, IPFIX, J-flow, NetStream e alguns outros. Ele está disponível em duas versões. A versão gratuita é idêntica à paga nos primeiros 30 dias, mas depois reverte para monitorar apenas duas interfaces ou fluxos. Para a versão paga, as licenças estão disponíveis em vários tamanhos de 100 a 2 500 interfaces ou fluxos.