Для мониторинга трафика маршрутизатора определите, нужно ли вам знать, какой объем данных проходит через каждый интерфейс , или какие устройства, протоколы или приложения их используют . Мониторинг на основе SNMP отображает счетчики интерфейсов и состояние устройств. Анализ потоков использует записи, экспортируемые совместимым маршрутизатором, для отображения источников и закономерностей трафика.
Система мониторинга SNMP опрашивает счетчики интерфейсов маршрутизатора и сравнивает показания во времени для расчета входящих и исходящих скоростей. Интернет-стандарт IF-MIB определяет эти статистические данные по интерфейсам. Результат полезен для выявления перегрузки канала WAN, ошибок или повторяющихся пиков использования, но каждое показание представляет собой среднее значение за интервал; короткий всплеск между опросами может не отражать свой истинный пик.
Анализ потоков добавляет контекст. Маршрутизатор или коммутатор группирует трафик в записи потоков и экспортирует выбранные поля в сборщик. В зависимости от устройства и шаблона экспорта, отчеты могут детализировать использование по источнику, получателю, протоколу, порту или приложению. Распространенные форматы включают NetFlow, J-Flow, sFlow, NetStream и IPFIX. Точные поля различаются в зависимости от производителя, а выборочное исследование может давать приблизительные оценки некоторых показателей потоков. Записи потоков не заменяют полный захват пакетов.
NPM лучше всего подходит для мониторинга состояния сети и интерфейсов в целом. Он отслеживает маршрутизаторы и интерфейсы разных производителей, отображая состояние устройств, пропускную способность, потерю пакетов и устраняя неполадки на пути через NetPath. Для получения подробной информации на уровне потоков, такой как наиболее активные отправители и приложения, SolarWinds использует его в паре с NetFlow Traffic Analyzer (NTA); для работы NTA требуются совместимые экспортеры и устройства, отслеживаемые через NPM. См. обзор NPM и подробную информацию о протоколе и сборе данных NTA .
PRTG лучше всего подходит для смешанной среды, отслеживаемой с одной консоли. PRTG предлагает датчики трафика SNMP и датчики потоков для NetFlow, jFlow, sFlow и IPFIX. В представлениях потоков может отображаться использование по IP-адресу, протоколу или программе, если экспортер предоставляет эти данные. Лицензирование PRTG основано на количестве датчиков, поэтому перед развертыванием посчитайте, сколько датчиков потребуется вашим маршрутизаторам и интерфейсам. Самостоятельно размещаемый Network Monitor имеет бесплатный уровень на 100 датчиков; лицензирование для размещенных систем отличается. Ознакомьтесь с обзором потоков и SNMP PRTG и текущим руководством по лицензированию .
OpManager лучше всего подходит для объединения мониторинга маршрутизаторов с более широким управлением инфраструктурой. Он собирает метрики SNMP для устройств и интерфейсов и поддерживает мониторинг трафика на основе потоков. ManageEngine перечисляет NetFlow, sFlow, jFlow, IPFIX, cFlowd и NetStream среди поддерживаемых форматов. Уточните версию и поддержку конкретного маршрутизатора в обзоре мониторинга OpManager .
Лучше всего подходит для самостоятельного управления и настройки графиков. Cacti — это платформа для построения графиков с открытым исходным кодом, построенная на основе RRDtool и обычно использующая SNMP для сбора данных с устройств. Она предоставляет администраторам контроль над шаблонами графиков и сбором данных, но настройка и текущее обслуживание — ваша ответственность. Начните с документации Cacti и руководства по построению сетевых графиков .
NTA лучше всего подходит для определения того, что потребляет пропускную способность в среде SolarWinds. NTA анализирует данные о потоках по приложению, протоколу, конечной точке, сеансу связи или группе IP-адресов. В текущей документации указаны Cisco NetFlow v5/v9, NBAR2, Juniper J-Flow, sFlow, IPFIX и Huawei NetStream. Перед включением экспорта ознакомьтесь со страницей функций и совместимости NTA .
Лучше всего подходит для создания подробных отчетов о потоках и анализа трафика. Продукт предоставляет отчеты по конкретным интерфейсам с возможностью детализации по приложениям, конечным точкам, соединениям и протоколам; он собирает данные в форматах NetFlow, sFlow, J-Flow и других. Может потребоваться сопоставление названий приложений, а доступные отчеты зависят от полей, экспортируемых маршрутизатором. См. руководство по мониторингу протоколов и приложений в ManageEngine .
Лучше всего подходит для детального анализа потоков данных в крупных или распределенных сетях. Scrutinizer предоставляет отчеты о потоках, панели мониторинга и поведенческий анализ для операционных групп и групп безопасности. В документации отмечается, что параметры отчетов зависят от полей, присутствующих в шаблонах экспортера, поэтому убедитесь, что ваш маршрутизатор отправляет необходимые вам атрибуты. Ознакомьтесь с обзором Scrutinizer и документацией по созданию отчетов о потоках данных .
Большинство инструментов мониторинга маршрутизаторов показывают шаблоны использования, а не содержимое соединений. Данные о потоках могут идентифицировать конечные точки и протоколы, но, как правило, не раскрывают полные пути к страницам HTTPS или содержимое сообщений. Для этого используйте подходящую систему анализа конечных точек, прокси-сервер или пакетную систему с необходимыми средствами контроля доступа и конфиденциальности.
Сравните 10 инструментов для сканирования сети (ping sweep) для быстрого обнаружения локальных сетей, кроссплатформенного сканирования и управления IP-адресами. Узнайте, что может — и чего не может — показать сканирование.
Сравните шесть инструментов управления сетью для мониторинга производительности, включая покрытие SNMP, сопоставление, оповещения, модели развертывания и компромиссы в отношении стоимости.
Сравните лучшие программы для анализа Wi-Fi-сетей для Windows, iPhone и Android, включая инструменты для оценки загруженности каналов, зоны покрытия сигнала, тепловых карт и устранения неполадок в сети.
Сравните семь бесплатных мониторов ping с открытым исходным кодом, от полноценных сетевых пакетов до специализированных инструментов для измерения задержки, и выберите тот, который лучше всего подходит для проверки доступности, потери пакетов и истории соединений.
Узнайте, что означает QoS в сетях, как маркировка DSCP и очереди трафика определяют приоритет голосовых, видео- и бизнес-приложений, и что QoS не может исправить.
Сравните надежные SFTP-серверы для Windows и Linux, включая OpenSSH, Bitvise, SolarWinds и SFTPGo. Найдите подходящее решение для ваших потребностей в области безопасности и передачи файлов.
Сравните семь инструментов управления IP-адресами для обнаружения подсетей, координации DNS и DHCP, инвентаризации сети и управления IP-адресами с открытым исходным кодом.
Создайте практичную систему мониторинга сети с четким охватом устройств, полезными показателями производительности, действенными оповещениями и сравнением SolarWinds NPM, PRTG и OpManager.
Сравните инструменты сканирования сети для быстрого обнаружения устройств, кроссплатформенного сканирования IP-адресов и корпоративного управления IP-адресами, получив рекомендации по подбору подходящего варианта для вашей сети.
Используйте опцию --traceroute в Nmap, чтобы сопоставить узлы маршрута с авторизованным хостом, понять вывод информации о узлах и времени кругового обхода (RTT), а также устранить неполадки, связанные с отсутствием ответов, без избыточного сканирования.
