Acasă
» ADMIN. REȚEA
»
7 Cele mai bune instrumente de monitorizare a traficului de router pentru analiza lățimii de bandă și a fluxului
7 Cele mai bune instrumente de monitorizare a traficului de router pentru analiza lățimii de bandă și a fluxului
Pentru a monitoriza traficul routerului, decideți dacă trebuie să știți câte date traversează fiecare interfață sau ce dispozitive, protocoale sau aplicații le utilizează . Monitorizarea bazată pe SNMP prezintă grafice pentru contoarele de interfață și starea dispozitivelor. Analiza fluxului utilizează înregistrări exportate de un router compatibil pentru a afișa sursele și modelele de trafic.
Monitorizarea interfeței urmărește totalurile traficului și starea dispozitivelor. Tabloul de bord și valorile afișate sunt ilustrative, nu specifice produsului.
Contoarele SNMP și analiza fluxului răspund la diferite întrebări
Un sistem de monitorizare SNMP interoghează contoarele de interfață ale unui router și compară citirile în timp pentru a calcula ratele de intrare și ieșire. Standardul de internet IF-MIB definește aceste statistici de interfață. Rezultatul este util pentru detectarea unei legături WAN saturate, a erorilor sau a vârfurilor de utilizare recurente, dar fiecare citire reprezintă o medie a intervalului; o scurtă rafală între interogări poate să nu apară la adevăratul său vârf.
Analiza fluxului adaugă context. Un router sau un switch grupează traficul în înregistrări de flux și exportă câmpurile selectate către un colector. În funcție de dispozitiv și de șablonul de export, rapoartele pot defalca utilizarea după sursă, destinație, protocol, port sau aplicație. Printre formatele comune se numără NetFlow, J-Flow, sFlow, NetStream și IPFIX. Câmpurile exacte variază în funcție de furnizor, iar eșantionarea poate face unele estimări ale cifrelor de flux. Înregistrările de flux nu înlocuiesc captura completă a pachetelor.
Exportatorii de flux trimit metadate de trafic selectate către un colector; rapoartele disponibile depind de ceea ce exportă routerul.
Șapte instrumente de monitorizare a traficului routerului pentru comparație
1. Monitorul de performanță al rețelei SolarWinds
Ideal pentru monitorizarea stării rețelei și a interfețelor pe scară largă. NPM monitorizează routerele și interfețele de la mai mulți furnizori, cu starea dispozitivelor, lățimea de bandă, pierderea de pachete și depanarea căilor prin NetPath. Pentru detalii la nivel de flux, cum ar fi principalii vorbitori și aplicații, SolarWinds îl asociază cu NetFlow Traffic Analyzer (NTA); NTA necesită exportatori compatibili și dispozitive monitorizate prin NPM. Consultați prezentarea generală a NPM și detaliile protocolului și colecției NTA .
2. Monitorul de rețea Paessler PRTG
Ideal pentru un mediu mixt monitorizat dintr-o singură consolă. PRTG oferă senzori de trafic SNMP și senzori de flux pentru NetFlow, jFlow, sFlow și IPFIX. Vizualizările de flux pot afișa utilizarea după adresa IP, protocol sau program atunci când exportatorul furnizează aceste date. Licențierea PRTG este bazată pe senzori, așadar numărați senzorii de care au nevoie routerele și interfețele dvs. înainte de implementare. Monitorul de rețea auto-găzduit are un nivel gratuit cu 100 de senzori; licențierea găzduită diferă. Consultați prezentarea generală a fluxului și SNMP de la PRTG și ghidul de licență actual .
3. ManageEngine OpManager
Ideal pentru combinarea monitorizării routerului cu gestionarea infrastructurii mai ample. OpManager colectează metrici SNMP pentru dispozitive și interfețe și acceptă monitorizarea traficului bazată pe flux. ManageEngine listează NetFlow, sFlow, jFlow, IPFIX, cFlowd și NetStream printre formatele acceptate. Confirmați ediția și compatibilitatea specifică routerului în prezentarea generală a monitorizării OpManager .
4. Cactuși
Ideal pentru grafice autogestionate și personalizabile. Cacti este o platformă open-source pentru grafice construită în jurul RRDtool și utilizează în mod obișnuit SNMP pentru a colecta date despre dispozitive. Oferă administratorilor control asupra șabloanelor de grafice și a colectării, dar configurarea și întreținerea continuă sunt responsabilitatea dumneavoastră. Începeți cu documentația Cacti și ghidul său pentru grafice de rețea .
5. Analizorul de trafic SolarWinds NetFlow
Ideal pentru identificarea factorilor care consumă lățime de bandă într-un mediu SolarWinds. NTA analizează datele de flux după aplicație, protocol, punct final, conversație sau grup IP. Documentația sa actuală listează Cisco NetFlow v5/v9, NBAR2, Juniper J-Flow, sFlow, IPFIX și Huawei NetStream. Consultați pagina de funcții și compatibilitate NTA înainte de a activa exporturile.
6. Analizorul ManageEngine NetFlow
Ideal pentru rapoarte dedicate privind fluxul și defalcările traficului. Produsul oferă rapoarte specifice interfeței cu detalii detaliate pentru aplicații, endpoint-uri, conversații și protocoale; colectează date NetFlow, sFlow, J-Flow și alte formate. Numele aplicațiilor pot necesita mapare, iar rapoartele disponibile depind de câmpurile exportate de router. Consultați ghidul de monitorizare a protocoalelor și aplicațiilor ManageEngine .
7. Plixer Scrutinizer
Ideal pentru investigații axate pe flux în rețele mai mari sau distribuite. Scrutinizer oferă rapoarte de flux, tablouri de bord și analize comportamentale pentru echipele de operațiuni și securitate. Documentația sa menționează că opțiunile de raportare depind de câmpurile prezente în șabloanele de exportare, așadar verificați dacă routerul dvs. trimite atributele de care aveți nevoie. Consultați prezentarea generală a Scrutinizer și documentația privind raportarea fluxului .
Rapoartele despre cel mai frecvent vorbitor și protocol ajută la explicarea unei legături ocupate. Valorile eșantion afișate sunt ilustrative și nu provin dintr-o rețea activă.
Cum să alegi și să implementezi un instrument
Pentru capacitate și disponibilitate: începeți cu contoarele interfeței SNMP, utilizarea legăturilor, erorile și alertele.
Pentru „cine sau ce folosește legătura?”: alegeți un colector de flux, apoi confirmați că routerul exportă protocoalele și câmpurile de care aveți nevoie.
Pentru un router mic pentru consumatori: verificați mai întâi manualul sau consola de administrare. Multe gateway-uri de acasă nu expun SNMP sau exportul de flux, așa că aplicația lor încorporată poate fi singura vizualizare a traficului disponibilă.
Pentru o monitorizare mai sigură: utilizați acreditări doar pentru citire, restricționați accesul administratorului la gazda sau subrețeaua de monitorizare și preferați autentificarea și confidențialitatea SNMPv3 acolo unde este acceptată. Modelul de securitate SNMPv3 definește aceste protecții.
Înainte de lansare: verificați impactul CPU și opțiunile de eșantionare pe router, permiteți traficul de colecție necesar, verificați numele și vitezele interfețelor și comparați totalurile raportate cu contoarele proprii ale routerului. Setați stocarea și retenția pentru a se potrivi cu perioada de care aveți nevoie pentru depanare.
Majoritatea instrumentelor de monitorizare a routerelor arată modele de utilizare, nu conținutul conexiunilor. Datele de flux pot identifica puncte finale și protocoale, dar, în general, nu vor dezvălui căile complete ale paginilor HTTPS sau conținutul mesajelor. Pentru aceasta, utilizați un punct final, un proxy sau un sistem de analiză a pachetelor adecvat, cu controalele de acces și confidențialitate necesare.