Лучшие инструменты сетевого мониторинга для Windows 10 в 2021 году

Сетевой мониторинг - важная задача каждого сетевого администратора. Чтобы помочь им, существует множество инструментов для мониторинга сети . Однако подавляющее большинство из них недоступно для небольших организаций. Причина может быть финансовой (некоторые из этих инструментов могут стоить небольшое состояние), но они также могут быть практичными.

Многие малые и средние предприятия просто не будут развертывать сервер только для мониторинга своей сети. У некоторых из них есть только один сервер, и это вполне устраивает. Это тот тип ситуации, когда вы, возможно, захотите начать поиск средств мониторинга сети Windows 10.

Сегодня наша первая задача - объяснить, что такое сетевой мониторинг. Как вы увидите, ответов примерно столько же, сколько людей отвечают. Затем мы опишем, как работает сетевой мониторинг. Конечно, разные типы систем работают по-разному, но мы рассмотрим основы. Далее мы представим несколько наиболее распространенных протоколов управления сетью, которые обычно используются инструментами мониторинга, такими как SNMP, WMI или WBEM. Затем мы обсудим конкретный случай мониторинга сетей из Windows 10. Типичный компьютер с Windows 10 редко бывает таким мощным, как выделенный сервер, и это может серьезно ограничить возможности мониторинга платформы. Наконец, мы рассмотрим некоторые из лучших инструментов для мониторинга сети в Windows 10.

Потребность в инструментах сетевого мониторинга

Сетевой трафик очень похож на дорожный. Точно так же, как сетевые цепи можно рассматривать как магистрали, данные, передаваемые по сетям, подобны транспортным средствам, движущимся по этой магистрали. Но в отличие от автомобильного движения, когда вам просто нужно посмотреть, что не так, а что нет, увидеть, что происходит в сети, может быть сложно. Во-первых, все происходит очень быстро, и данные, передаваемые по сети, невидимы невооруженным глазом.

Инструменты сетевого мониторинга позволяют «видеть» именно то, что происходит в вашей сети. С их помощью вы сможете измерить использование каждой цепи, проанализировать, кто и что потребляет полосу пропускания, и углубиться в сетевые «разговоры», чтобы убедиться, что все работает нормально.

Мониторинг сетевого трафика в Windows 10

Для небольших организаций мониторинг с компьютера с Windows 10 может иметь больше смысла, чем выделение одного или нескольких серверов для мониторинга сети. Конечно, ограниченные ресурсы компьютера с Windows по сравнению с выделенным сервером могут ограничивать возможности мониторинга платформы, что часто бывает. Фактически, некоторые из доступных инструментов мониторинга Windows 10 могут контролировать только локальный компьютер, на котором они установлены, или ограниченное количество внешних компьютеров.

Однако это больше связано с базовым оборудованием, чем с операционной системой. Например, компьютеры с Windows 10 редко имеют более одного процессорного разъема. Точно так же они обычно поддерживают гораздо меньше оперативной памяти, чем серверы.

Различные типы инструментов мониторинга

Существует три основных типа инструментов мониторинга сети. Каждый из них немного глубже предыдущего и предоставляет более подробную информацию о трафике. Во-первых, это мониторы использования полосы пропускания. Эти инструменты сообщат вам, сколько данных передается по вашей сети, но не более того.

Для получения дополнительной информации вам потребуется инструмент другого типа - анализаторы сети. Это инструменты, которые могут дать вам некоторую информацию о том, что именно происходит. Они не просто скажут вам, сколько трафика проходит. Они также могут сказать вам, какой тип трафика и между какими хостами он перемещается.

И, самое главное, у вас есть анализаторы пакетов. Они проводят углубленный анализ путем захвата и декодирования трафика. Предоставляемая ими информация позволит вам точно увидеть, что происходит, и выявить проблемы с максимальной точностью.

Мониторы использования пропускной способности

Большинство мониторов использования полосы пропускания полагаются на простой протокол управления сетью или SNMP для опроса устройств и получения объема трафика на всех или некоторых из их интерфейсов. Используя эти данные, они часто строят графики, отображающие использование полосы пропускания с течением времени. Как правило, они позволяют увеличивать масштаб до более узкого промежутка времени, когда разрешение графика высокое и показывает, например, 1-минутный средний трафик, или уменьшать масштаб до более длительного промежутка времени - часто до месяца или даже года - где он показывает средние значения за день или за неделю.

Объяснение SNMP

Простой протокол сетевого управления - или SNMP - может использоваться для удаленного мониторинга и настройки сетевого оборудования. Несмотря на название, это не совсем просто, и его реализация может оказаться сложной задачей. Устройства с поддержкой SNMP предоставляют доступ к определенному количеству параметров, называемых OID. Некоторые из них являются изменяемыми параметрами конфигурации, что позволяет изменять их, в то время как другие являются счетчиками только для чтения.

Когда дело доходит до мониторинга пропускной способности, нас особенно интересуют два OID. Они называются байтами на входе и выходе. Считывая эти значения через точно определенные интервалы времени, можно вычислить количество байтов в единицу времени - а это и есть полоса пропускания. Большинство сетевых устройств, таких как коммутаторы и маршрутизаторы, имеют один такой набор OID для каждого из своих интерфейсов.

Обычно система мониторинга использования пропускной способности сети опрашивает каждое устройство с интервалом в 5 минут. Затем он вычитает предыдущее значение счетчика из текущего, чтобы получить количество байтов, переданных за пять минут. Он умножит это число на 8, чтобы получить количество бит. И, наконец, он разделит его на 300, чтобы получить пропускную способность в битах в секунду.

В дополнение к счетчикам входных и исходящих битов, некоторые системы мониторинга пропускной способности позволяют контролировать другие параметры. Например, есть ошибки ввода интерфейса и ошибки вывода интерфейса OID, которые можно опросить, чтобы вычислить частоту ошибок.

Анализ сетевого трафика

Если вам нужно знать больше, чем объем проходящего трафика, вам нужна более продвинутая система мониторинга. Вам нужно то, что мы называем системой сетевого анализа. Эти системы полагаются на программное обеспечение, встроенное в сетевое оборудование, которое отправляет им подробные данные об использовании. Эти системы обычно могут отображать наиболее активных участников и слушателей, использование по адресу источника или назначения, использование по протоколу или по приложению, а также другую полезную информацию о том, что происходит.

Хотя в некоторых системах используются программные агенты, которые необходимо установить в целевых системах, большинство из них вместо этого полагаются на стандартные протоколы, такие как NetFlow, IPFIX или sFlow. Обычно они встроены в оборудование и готовы к использованию сразу после настройки.

Об анализе потока

Первоначально созданный для упрощения создания списков контроля доступа, NetFlow был разработан Cisco Systems. Инженеры быстро поняли, что собранные данные можно использовать по-другому, экспортируя их на устройство, которое может анализировать эту информацию.

NetFlow использует трехкомпонентную архитектуру. Экспортер, работающий на отслеживаемом устройстве, объединяет пакеты в потоки и экспортирует записи потоков в сборщик потоков. Коллектор потока обеспечивает прием, хранение и предварительную обработку данных потока. Наконец, анализатор потока используется для анализа полученных данных потока. Многие системы объединяют коллектор и анализатор в одном устройстве.

Некогда эксклюзивный для устройств Cisco NetFlow теперь широко используется в оборудовании других производителей. Он может иметь другие названия, такие как Jflow на оборудовании Juniper. Последняя версия была даже создана как стандарт IETF под названием IPFIX. Существует также конкурирующая система под названием sFlow от inMon, которая также присутствует в нескольких марках сетевого оборудования. И хотя методы работы NetFlow и sFlow существенно различаются, многие системы мониторинга могут обрабатывать оба протокола.

Типичные инструменты сетевого мониторинга

Инструменты сетевого мониторинга обычно представляют собой большие части программного обеспечения с ужасно высокими требованиями. Например, один из самых популярных из них, SolarWinds Network Performance Monitor, требует для работы не менее двух выделенных серверов: один для приложения и один для его базы данных. Итак, если вы не управляете огромной сетью и вам не нужен инструмент, который можно легко масштабировать, эти системы могут не для вас.

И они не только предъявляют высокие требования к оборудованию, им также часто требуются значительные усилия, чтобы заставить их работать так, как вам нужно. Опять же, большая сеть вполне может оправдать усилия, но SMB может быть сложнее. И давайте также упомянем цену, так как некоторые инструменты мониторинга недоступны для многих.

Лучшие инструменты для мониторинга сети Windows

Как мы ранее указывали, большинство инструментов мониторинга Windows 10, которые мы можем найти, весьма ограничены. Мы смогли найти только одну систему с набором функций, сопоставимым с большой известной платформой мониторинга. Другие инструменты - это инструменты меньшего размера с гораздо более ограниченными возможностями. Итак, давайте подробнее рассмотрим каждый из них.

1- SolarWinds IP Monitor (БЕСПЛАТНЫЙ ПРОБНЫЙ ПЕРИОД)

SolarWinds является издателем некоторых из лучших инструментов сетевого и системного администрирования. Компания с двадцатилетней историей заработала солидную репутацию, а ее флагманский продукт, Network Performance Monitor , неизменно входит в число лучших инструментов мониторинга SNMP. Как будто этого было недостаточно, SolarWinds также делает несколько бесплатных инструментов, каждый из которых предназначен для решения конкретных задач сетевого администратора. Advanced Subnet Calculator и SolarWinds TFTP сервер два отличных примеры таких бесплатных инструментов.

Среди своего огромного портфеля продуктов SolarWinds предлагает интегрированное решение для мониторинга, известное под названием SolarWinds ipMonitor . Этот интегрированный инструмент предлагает важные функции повышения / понижения и мониторинга производительности сетей, серверов и приложений. Он использует множество стандартных протоколов, включая WMI и SNMP, для обеспечения безагентного мониторинга систем, устройств и приложений.

• БЕСПЛАТНЫЙ ПРОБНЫЙ ПЕРИОД: SolarWinds ipMonitor
• Официальная ссылка для скачивания: https://www.solarwinds.com/ip-monitor/registration

SolarWinds IPMonitor имеет автоматическое обнаружение быстро обнаружить компоненты инфраструктуры. Он также порекомендует настройки SmartMonitor . Эти две функции упрощают и ускоряют настройку продукта. Кроме того, он включает собственный встроенный веб-сервер и базу данных для еще более простой интегрированной установки без необходимости установки отдельных компонентов. Инструмент может похвастаться простым в использовании веб-интерфейсом и сетевыми картами, которые могут дать вам четкое и быстрое представление о вашей среде. Он может отправлять настраиваемые предупреждения и отчеты, чтобы вы первыми узнали о проблемах или сбоях приложений. Помимо предупреждений, он также имеет возможности автоматического исправления, чтобы минимизировать время простоя.

В SolarWinds IPMonitor веб-интерфейс предлагает централизованные сводные представления, полностью настраиваемый. Это обеспечит долгожданный обзор состояния всей вашей инфраструктуры. Панели мониторинга инструмента позволяют с первого взгляда выявлять проблемные области, позволяя быстро решать проблемы. Пользовательский интерфейс системы поддерживает перетаскивание, что упрощает добавление и удаление элементов из представлений и гарантирует, что все необходимые отчеты, статистика и датчики всегда под рукой.

Цена на SolarWinds ipMonitor начинается с 1 495 долларов США за до 500 мониторов. Эти единовременные расходы включают первый год обслуживания. Если вы хотите протестировать продукт перед его покупкой, доступна бесплатная 14-дневная пробная версия .

2- Менеджер пропускной способности Antamedia

Antamedia Bandwidth Manager на самом деле немного больше , чем просто инструмент мониторинга. Как следует из названия, это платформа управления пропускной способностью. Он может работать на любой настольной версии Windows, начиная с Windows XP, а также на текущих версиях Windows Server. Программное обеспечение включает в себя функцию блокировки нежелательных сайтов и дает вам более 100 вариантов фильтрации для управления тем, какой контент вы хотите заблокировать. Инструмент также может помочь вам оптимизировать ваш трафик - например, когда у вас есть несколько устройств, совместно использующих интернет-соединение с ограниченной пропускной способностью, - чтобы ограничить потребление трафика.

Бесплатная пробная версия продукта позволит вам контролировать и контролировать до 3 устройств. Если вы хотите иметь доступ к большему количеству устройств - вам нужно будет купить полную версию. Инструмент позволит вам контролировать скорость загрузки и выгрузки для всех устройств / пользователей в вашей сети. Этот инструмент специально нацелен на небольшие общедоступные сети доступа в Интернет, такие как сети малого бизнеса, школы и киберкафе.

3- GlassWire

GlassWire сетевой монитор позволяет визуализировать использование сети по местоположению, приложений и трафика, на легком для чтения графиков. Инструмент также позволит вам просматривать исторические данные о трафике за период до 30 дней назад. Вы можете использовать этот инструмент, чтобы определить причину случайного всплеска сетевой активности и избежать его в будущем.

В GlassWire также есть элемент безопасности, который будет предупреждать вас об известных угрозах хостах, неожиданных изменениях файлов сетевой системы, скачках в сети, подмене ARP и изменениях DNS, позволяя вам быстро принимать меры по исправлению положения. Этот инструмент также работает удаленно, поэтому вам не нужно находиться перед компьютером, чтобы удаленно отслеживать и блокировать подозрительную активность на компьютерах или серверах, для отслеживания и управления которыми настроен инструмент.

Кроме того, GlassWire включает встроенный брандмауэр, который является отличным инструментом для перехвата сетевых угроз и их остановки до того, как они могут нанести ущерб вашей системе. Это может помочь вам определить, с какими текущими и прошлыми серверами взаимодействует ваш компьютер, что позволит вам избавиться от потенциальных угроз.

4- NetWorx

NetWorx - отличный пример небольшого инструмента, предназначенного для измерения скорости вашего Интернета, а также потребления полосы пропускания. Этот бесплатный инструмент позволяет отслеживать определенные соединения, такие как беспроводное или мобильное соединение, или все соединения одновременно. Его главное ограничение заключается в том, что он будет отслеживать только тот локальный компьютер, на котором он установлен. Но он делает больше, чем просто отслеживает его.

Одна особенность NetWorx, которую мы нашли особенно полезной, - это то, как она позволяет устанавливать квоты данных и получать предупреждения при превышении определенных лимитов. С помощью этого инструмента также доступен график использования сети, позволяющий легко отслеживать, какую пропускную способность вы используете в настоящее время. Кроме того, инструмент предоставляет подробный отчет, который позволяет увидеть, сколько трафика используется ежедневно, еженедельно или ежемесячно. Вы также можете увидеть, какую полосу пропускания использует каждый пользователь на компьютере.

NetWorx - отличный, но ограниченный инструмент для мониторинга пропускной способности. Его главный недостаток - отсутствие подробного отчета, который мог бы отображать потребление полосы пропускания отдельными приложениями.

5- BitMeter OS

BitMeter OS - интересный инструмент мониторинга с открытым исходным кодом. Однако это один из этих инструментов, который не отслеживает внешние устройства. Все, что он контролирует, - это компьютер, на котором он работает. Инструмент запускается при каждой загрузке компьютера и работает в фоновом режиме, отслеживая использование полосы пропускания. Если вы хотите просмотреть потребление полосы пропускания, вы можете использовать веб-браузер или интерфейс командной строки.

Инструмент может не только показать вам текущее использование полосы пропускания, но также может отображать использование полосы пропускания за последние дни или недели. Кроме того, вы можете увидеть сводку за текущий день, месяц или год. Для еще большей гибкости вы также можете отображать сводку за определенные дни. Все отчеты инструмента можно экспортировать в формате CSV. Инструмент также позволит вам установить оповещение, которое будет срабатывать, когда вы превысите определенный порог пропускной способности.

BitMeter OS - простой инструмент, и хотя он не предлагает много дополнительных функций, он может стать идеальным инструментом для пользователя компьютера, который хочет внимательно следить за использованием полосы пропускания.

6- FreeMeter

FreeMeter - это базовый инструмент мониторинга пропускной способности для Windows 10. Это еще один инструмент, который будет отслеживать только тот компьютер, на котором он установлен. У него не впечатляющий интерфейс, который состоит из живого графика, показывающего ваше текущее использование сети. График - фактически весь пользовательский интерфейс - можно свернуть, и он останется активным на панели задач. Что касается самого графика, вы можете настроить его частоту обновления, масштаб, цвет и прозрачность. Это настолько просто, насколько это возможно, но у него было то преимущество, что он не создавал слишком большой нагрузки на компьютер, на котором он работает.

Однако этот FreeMeter - это не только его график. Двойной щелчок по графику открывает окно отчета, в котором отображается ваше еженедельное, ежедневное или ежемесячное потребление полосы пропускания. И так же, как вы могли бы сделать с предыдущим инструментом, вы можете настроить оповещения, чтобы получать уведомления, когда потребление полосы пропускания превышает определенные ограничения.