SolarWinds nume este familiar pentru majoritatea administratorilor de sistem și de rețea. Compania și-a construit o reputație solidă prin realizarea unora dintre cele mai bune instrumente de administrare a rețelelor și a sistemului. Și, de parcă nu ar fi suficient, este renumit și pentru realizarea unor instrumente gratuite super-utile, cum ar fi Advanced Subnet Calculator sau serverul său TFTP , fiecare abordând o nevoie specifică a administratorilor de rețea.
Astăzi, revizuim unul dintre cele mai populare produse SolarWinds , un instrument numit NetFlow Traffic Analyzer sau NTA. După cum sugerează și numele, acesta este în primul rând un instrument de analiză a traficului de rețea care se bazează pe tehnologia Cisco NetFlow pentru a-și realiza magia.
În ciuda faptului că numele său pare să indice că tot ceea ce face acest instrument este analiza NetFlow , acest lucru este departe de a fi adevărat. De fapt, platforma acceptă cele mai moderne tehnologii de analiză a fluxului. Și, deoarece instrumentul este un supliment pentru Monitorul de performanță a rețelei SolarWinds , beneficiați și de toate avantajele acestui produs excelent.
Înainte de a arunca o privire amănunțită asupra Analizorului de trafic SolarWinds NetFlow , vom îndepărta pe scurt și vom explica – sau, cel puțin, vom încerca să explicăm – ce este NetFlow și cum funcționează. Vom vorbi, de asemenea, despre câteva alternative la NetFlow care sunt frecvent întâlnite și acceptate de acest produs. Apoi vom arunca o privire asupra caracteristicilor principale ale produsului, urmate de cerințele și instalarea acestuia. Apoi, vă vom prezenta pe scurt Monitorul de performanță a rețelei SolarWinds înainte de a vă duce într-un tur rapid ghidat al Analizorului de trafic NetFlow . Și, în final, vom prezenta prețul produsului și opțiunile de cumpărare disponibile.
Analiza fluxului pe scurt
Analiza fluxului vă poate oferi o imagine detaliată, calitativă a traficului rețelei dvs. Nu vă va arăta doar că o interfață este aglomerată, ci vă va arăta CE anume cauzează această congestie. Flow Analysis se bazează pe dispozitivele de rețea pentru a trimite informații de trafic către sisteme numite colectori și/sau analizoare care pot, la rândul lor, să interpreteze datele fluxului și să le prezinte în moduri semnificative. Tehnologia care permite acest lucru se numește NetFlow. A fost creat de Cisco Systems în urmă cu câțiva ani, dar acum este utilizat în mod obișnuit într-o formă sau alta pe echipamentele de rețea de la majoritatea producătorilor importanți.
Despre NetFlow
NetFlow a fost dezvoltat de Cisco Systems și a fost introdus pe routerele lor pentru a oferi capacitatea de a colecta trafic de rețea IP pe măsură ce intră sau iese dintr-o interfață. Datele colectate sunt apoi analizate de administratorii de rețea sau de un sistem automat pentru a ajuta la determinarea sursei și destinației traficului, a clasei de serviciu și a cauzelor congestiei.
O configurație tipică de monitorizare NetFlow constă din trei componente principale:
Cum funcționează NetFlow
Routerele, comutatoarele și orice alt dispozitiv care acceptă NetFlow pot fi configurate să scoată date de flux sub formă de înregistrări de flux și să le trimită la un colector NetFlow . Un flux este o conversație completă în sensul IP. Dispozitivul care pregătește înregistrările fluxului le trimite în mod normal colectorului atunci când stabilește că fluxul s-a încheiat fie prin îmbătrânire – nu a existat niciun trafic într-un anumit timeout – sau când vede o terminare a sesiunii TCP.
Înregistrarea fluxului conține o mulțime de informații despre flux. Acesta include interfețele de intrare și de ieșire, marcajele de timp de început și de sfârșit ale fluxului, numărul de octeți și pachete pe care le conține, anteturile de nivel 3, adresa IP și numărul de port sursă și destinație, protocolul IP și valoarea TOS. . Înregistrările fluxului nu conțin datele reale care au alcătuit fluxul. Singurele conțin informații despre flux. Acest lucru este important din punct de vedere al securității.
Cu excepția unui mediu uriaș cu mai multe locații, colectorii de flux unde sunt trimise înregistrările sunt adesea și analizoare de flux. Ei folosesc informațiile conținute în înregistrările de flux pentru a prezenta date despre traficul de rețea într-un mod care este util administratorilor de rețea. Diferiții colectori și analizoare NetFlow vor avea moduri diferite de prezentare a datelor.
Câteva alternative NetFlow
După cum am sugerat deja, NetFlow există sub mai multe nume diferite. Dar există , de asemenea , alternative la NetFlow , cele două cele mai cunoscute sunt sFlow și IPFix . Acesta din urmă se bazează în mare măsură pe cea mai recentă versiune a NetFlow, cu excepția faptului că este un standard IETF . Suntem liberi să credem că Cisco ar putea chiar să înlocuiască NetFlow cu IPFIX .
În ceea ce privește sFlow , este un sistem diferit, concurent. Scopul său și principiile generale de funcționare sunt similare, dar diferite. Multe analizoare NetFlow vor funcționa și cu sFlow , dar, în general, utilizatorii unuia nu îl folosesc pe celălalt.
Analizorul de trafic SolarWinds NetFlow (probă GRATUITĂ disponibilă)
Traffic Analyzer NetFlow SolarWinds este pur și simplu unul dintre cele mai bune instrumente de analiză a fluxului există. Se instalează deasupra SolarWinds Network Performance Monitor , un alt instrument grozav, și adaugă un set unic de informații despre traficul rețelei dvs. Puteți utiliza instrumentul pentru a monitoriza utilizarea lățimii de bandă în funcție de aplicație, de protocol și de grup de adrese IP. Acesta va monitoriza Cisco lui NetFlow , IPFix , Juniper „s J-Flow , sFlow și Huawei lui NetStreamfluxul de date permițându-i să identifice dispozitivele, aplicațiile și protocoalele care consumă cea mai mare lățime de bandă. De asemenea, va colecta date de trafic, corelându-le într-un format utilizabil și prezentându-le utilizatorului printr-o interfață web pentru monitorizarea traficului în rețea. În plus, poate identifica ce aplicații și categorii consumă cea mai mare lățime de bandă pentru o mai bună vizibilitate a traficului de rețea.
Caracteristici principale
Să aruncăm o privire mai profundă la o parte din SolarWinds NetFlow de trafic analizorul caracteristici e
Monitorizarea utilizării rețelei
Instrumentul poate identifica utilizatorii, aplicațiile, protocoalele și grupurile de adrese IP care consumă cea mai mare lățime de bandă, precum și să urmărească conversațiile dintre punctele finale interne și externe. Monitorizarea lățimii de bandă și identificarea cauzei principale sunt îmbunătățite prin utilizarea Cisco NBAR2 (recunoașterea aplicațiilor bazate pe rețea de următoarea generație) pentru a ajuta la identificarea aplicațiilor și categoriilor de aplicații comune, monitorizarea traficului Cisco WLC (controller LAN fără fir) pentru a urmări aplicațiile și utilizatorii care consumă lățime de bandă fără fir. , și SolarWinds User Device Tracker pentru a identifica porcii de lățime de bandă și locațiile acestora.
Analiza modelelor de trafic
SolarWinds ANT colectează date de trafic, îl corelează și le prezintă pe consola sa web. Instrumentul poate oferi o granularitate de un minut și poate analiza datele istorice pe luni, zile și minute. Acceptă detalierea la dispozitive și interfețe individuale.
Analiza performanței
PerfStack tabloul de bord de analiză a performanței vă permite să glisați și valorile de performanță picătură pe un calendar comun , astfel încât să puteți comportamentul de rețea vizual corelativ peste stive și rapid găsi cauza rădăcină de multe probleme.
Optimizarea politicii CBQoS
Când depindeți de servicii precum VoIP și aplicațiile cloud, prioritizarea și gestionarea inteligentă a traficului devin critice. Traffic Analyzer NetFlow SolarWinds vă permite să comparați eficiența nivelurilor pre- și post-politică de trafic pentru a determina dacă politicile QoS sunt de lucru și de trafic prioritizat curge conform planului.
Planificarea capacității lățimii de bandă
Planificarea capacității dvs. poate fi mai perspicace atunci când puteți vedea care sunt modelele dvs. de utilizare a lățimii de bandă și puteți identifica consumatorii cheie. Examinarea istoricului vă permite să identificați modele de utilizare maximă. Puteți apoi să ajustați politicile, să preveniți întreruperile și să evitați cumpărarea de lățime de bandă suplimentară atunci când nu este necesară.
Cerințe
Traffic Analyzer SolarWinds NetFlow este un add-on la modul Performance Monitor SolarWinds de rețea . Utilizează baza de date NPM și facilitățile de gestionare a nodurilor. Ca atare, cea mai importantă cerință este să aveți mai întâi instalat și configurat Network Performance Monitor .
NPM și NTA , precum și alte câteva instrumente din suita de gestionare a rețelei SolarWinds , sunt construite pe un back-end comun, platforma Orion . Oferă interfața de utilizator unificată, administrare centralizată și control al accesului și funcționalitate partajată pentru navigare, setări, alerte și rapoarte.
NTA și NPM rulează ambele pe Windows . SolarWinds recomandă utilizarea a trei servere:
SolarWinds are o mulțime de cerințe de sistem și cele mai bune practici pentru o performanță bună și cele mai bune rezultate pe site. Acestea au inclus recomandări pentru versiunea sistemului de operare, viteza CPU și numărul de nuclee, cantitatea de RAM, viteza NIC și configurația matricei de discuri. Cerințele tehnice variază în funcție de numărul de elemente de rețea monitorizate.
Instalarea produsului
Instalarea NetFlow Traffic Analyzer este simplă – odată ce aveți cerințele prealabile stabilite. După cum tocmai am menționat, pentru un mediu de producție se recomandă trei servere semi-dedicate cu hardware adecvat și anumite programe de sistem preinstalate.
Deoarece NetFlow Traffic Analyzer este un modul suplimentar al NPM , trebuie să îl instalați mai întâi. Odată dezarhivat, programul de instalare verifică cerințele preliminare, instalează software-ul de sistem lipsă și apoi lansează expertul de configurare. Expertul vă va ghida prin furnizarea unor informații necesare și apoi va efectua descoperirea automată a dispozitivelor din rețeaua dvs.
Descoperirea va avea mai mult succes dacă dispozitivele pe care doriți să le monitorizați au fost deja configurate să răspundă la interogări pentru valori și să exporte periodic date de flux. Ar trebui să activați SNMP și WMI pe dispozitivele dvs. de rețea și pe gazdele monitorizate. De asemenea, veți dori să activați protocoalele de flux acceptate de diferitele dispozitive, astfel încât acestea să trimită date de flux către NTA .
Odată ce descoperirea este completă, trebuie să selectați care dintre dispozitivele descoperite doriți să le importați în baza de date Orion și să începeți monitorizarea. SolarWinds vă recomandă să începeți cu un număr limitat de dispozitive și servere cheie, apoi să vă extindeți. (Puteți vedea întotdeauna lista de dispozitive cunoscute navigând la Tablourile mele de bord > Rețea > Rezumatul rețelei.)
Odată instalat Network Performance Monitor , instalați NetFlow Traffic Analyzer pe serverul principal de aplicații urmând un proces similar. Apoi, este necesar un pas manual pentru a muta baza de date de stocare a fluxului pe propriul server.
Despre Monitorul de performanță a rețelei SolarWinds
Produsul de vârf al SolarWinds este Network Performance Monitor sau NPM . Este o soluție completă de monitorizare a rețelei, cu o funcționalitate excelentă. The SolarWinds Rețeaua Performance Monitor sondaje dispozitiv activat orice folosind protocolul SNMP pentru a citi valorile lor operaționale și contoare de interfață. Stochează rezultatele într-o bază de date SQL și utilizează datele interogate pentru a construi grafice care arată utilizarea fiecărui circuit WAN.
Performance Monitor SolarWinds de rețea are o interfață grafică ușor de utilizat. Cu acesta, adăugarea unui dispozitiv este la fel de simplă ca și specificarea adresei IP sau a numelui de gazdă și a șirului comunității SNMP. Instrumentul interogează apoi dispozitivul, listează toți parametrii SNMP care sunt disponibili și vă permite să-i alegeți pe cei pe care doriți să îi monitorizați și să îi afișați pe grafice.
Un tur ghidat al analizorului de trafic SolarWinds NetFlow
Cea mai mare parte a interacțiunii cu acest instrument se realizează prin consola sa web. Ecranul de start include o listă de file. Filele Acasă și Rețea sunt contribuite de Monitorul de performanță al rețelei de bază, în timp ce celelalte file provin din modulele instalate. De exemplu, NetFlow Traffic Analyzer oferă fila NetFlow. Fiecare filă are mai multe vizualizări care utilizează grafice, tabele și text pentru a afișa detalii și statistici despre elementele monitorizate ale rețelei dvs.
În diferitele vizualizări, elementele de rețea sunt codificate cu culori. Un element roșu sau parțial roșu necesită atenție; unul galben indică un avertisment. De asemenea, mai multe liste de Top 10 (Top 10 rețea, Top 10 interfețe în funcție de procent de utilizare, Top 10 erori și aruncări astăzi etc.) evidențiază rapid elementele rețelei tale care suferă de probleme. Listele Top Talkers sunt deosebit de utile pentru identificarea potențialelor probleme de lățime de bandă. Vizualizarea implicită pentru Analizorul de trafic NetFlow conține mai multe secțiuni, cum ar fi Top 5 Aplicații, Top 5 Endpoints, Top 5 Conversații, Top 10 Surse după % Utilizare etc.
Majoritatea elementelor grafice din consola web sunt interactive. Trecând cu mouse-ul peste un element se deschide o fereastră pop-up cu detalii despre acesta. Puteți filtra rapid dezordinea pentru a vă concentra pe tipuri relevante de date și intervale de timp de interes. Astfel de vizualizări personalizate pot fi salvate pentru reutilizare.
Alertele sunt declanșate atunci când este detectată o problemă. Pot fi alerte predefinite sau personalizate configurate manual. Un nod care coboară, de exemplu, este o alertă predefinită. Alertele pot include, de asemenea, lucruri precum o interfață care se defectează sau devine supraîncărcată. Alertele declanșate apar în secțiunea Alerte active a ecranului de start. Alertele pot fi trimise și prin e-mail, mesaje SMS sau alte mijloace, în funcție de preferințele dumneavoastră personale și de nevoile operaționale. Capacitatea de a personaliza alertele este deosebit de utilă pentru lățimea de bandă. Puteți ajusta individual pragurile pentru utilizarea procentuală de recepție și transmitere și puteți fi notificat cu privire la probleme, cum ar fi lățimea de bandă.
Când investigați un element sau o alertă, puteți detalia pentru a obține o stare și valori mai detaliate. Acest lucru poate ajuta la determinarea dacă aceasta este o problemă de moment sau o problemă persistentă și va ajuta, de asemenea, la identificarea cauzei principale. De exemplu. atunci când o anumită interfață devine o problemă, puteți examina detaliile acesteia. De asemenea, puteți utiliza filtrele Flow Navigator pentru a crea o vizualizare personalizată care se concentrează pe dispozitive, aplicații și perioade de timp de interes.
Traffic Analyzer NetFlow SolarWinds face ușoară identificarea utilizatorilor, aplicații și protocoale consumatoare de lățime de bandă mai. Puteți sorta afișajele după port, sursă, destinație și protocoale și puteți vizualiza tiparele de trafic pe minute, zile sau luni.
Instrumentul include o gamă largă de rapoarte predefinite, precum și posibilitatea de a crea rapoarte personalizate. Aceste rapoarte personalizate pot procesa datele fluxului în diagrame și tabele care arată cum este utilizată rețeaua și cum se schimbă această utilizare în timp. Rapoartele pot fi executate și livrate automat la o oră programată.
Prețuri
Traffic Analyzer SolarWinds NetFlow este licențiat pe baza care stau la baza Rețeaua Performance Monitor License. Dacă dețineți deja Monitorul de performanță al rețelei , trebuie să vă asigurați că selectarea nivelului de licență este aceeași pentru ambele produse. Dacă nu dețineți deja NPM , continuați să citiți pentru mai multe opțiuni. La fel ca NPM , NTA este disponibil în cinci niveluri de licență, în funcție de numărul de noduri monitorizate. Prețurile încep de la 1 945 USD pentru 100 de noduri. Dacă nu aveți deja o licență SolarWinds Network Performance Monitor , ambele produse pot fi achiziționate împreună ca pachet Network Bandwidth Analyzer. Dacă doriți să testați aceste două produse grozave și să vedeți direct ce pot face pentru dvs., o versiune de încercare gratuită de 30 de zile este disponibilă de la SolarWinds .
IIS, prescurtare pentru Internet Information Services, este un server web de la Microsoft, utilizat frecvent în gestionarea site-urilor web și aplicațiilor.
Piața software-ului de management al rețelei este foarte aglomerată. Scurtă-ți căutarea urmând recomandările noastre cu privire la cele mai bune instrumente de gestionare a rețelei.
Măsurile de ping pot fi folosite în beneficiul dumneavoastră în multe moduri. Citiți mai departe în timp ce discutăm despre cum și vă prezentăm cele mai bune 10 instrumente de scanare Ping pe care le puteți găsi.
Site-urile web sunt importante și trebuie monitorizate îndeaproape în mod constant pentru performanță adecvată. Iată câteva dintre cele mai bune instrumente pentru monitorizarea site-urilor web.
Iată o privire la unele dintre cele mai bune instrumente de implementare a software-ului pentru a ușura durerea de a gestiona orice număr de mașini
sFlow este un protocol de analiză a fluxului care este încorporat în numeroase dispozitive de rețea. Analizăm primii cinci cei mai buni colectori și analizoare sFlow gratuite.
Pentru a vă ajuta să alegeți cel potrivit, am introdus cele mai bune instrumente de monitorizare a infrastructurii fără agent și vă oferim o revizuire rapidă a fiecăruia.
Cu Linux devenind din ce în ce mai popular în centrele de date, am analizat monitorizarea lățimii de bandă pe Linux și, de asemenea, revizuim cele mai bune instrumente.
Securitatea e-mailului este o sarcină importantă a furnizorilor de servicii gestionate. Am analizat SolarWinds Mail Assure, unul dintre cele mai bune instrumente în acest scop.
Dacă sunteți un utilizator avansat de Windows, probabil că știți și înțelegeți cum efectuarea diferitelor operațiuni pe computerul dvs. poate avea mai mult decât o singură abordare și
