Мониторинг трафика маршрутизатора: 7 лучших инструментов и программного обеспечения для мониторинга

Кто не хочет лучше видеть, что происходит в их сетях? Поскольку большая часть сетевого трафика в конечном итоге проходит через маршрутизатор, кажется очевидным, что мониторинг трафика маршрутизатора - один из лучших способов внимательно следить за тем, что происходит. Сегодня мы подробно рассмотрим мониторинг трафика маршрутизатора. Мы обсудим, почему и как, а также рассмотрим некоторые из лучших инструментов, доступных для этой цели.

Наше путешествие начнется с описания мониторинга трафика маршрутизатора и, в частности, с разграничения существующих типов мониторинга. Далее мы объясним разницу между количественным и качественным мониторингом, а также объясним основные технологии, которые использует каждый тип мониторинга. Опираясь на эту теорию, мы исследуем инструменты, доступные для мониторинга трафика маршрутизатора , начиная с инструментов мониторинга пропускной способности и заканчивая инструментами анализа потока.

О мониторинге трафика маршрутизатора

Легко провести аналогию между сетевым и дорожным трафиком. Сетевые пути и цепи можно рассматривать как автомагистрали, а данные, которые они переносят, подобны транспортным средствам, движущимся по ним. Продолжая аналогию, роутер похож на развязку. Но в то время как автомобильный трафик виден и любая проблема или перегрузка легко заметны, увидеть, что происходит в сети, может быть немного сложнее. Трафик маршрутизатора скрыт внутри устройств, медных кабелей или оптических волокон и движется с невероятной скоростью, слишком быстро, чтобы мы с вами это заметили.

Мониторинг трафика маршрутизатора требует использования специализированных инструментов мониторинга. Некоторые будут опрашивать устройства, чтобы получить данные о трафике их интерфейсов и вычислить, сколько данных проходит через них. Другие инструменты, как мы скоро увидим, используют другой подход для получения подробностей о потоках данных и построения отчетов, которые не только показывают, сколько данных проходит, но и что это за данные, откуда они приходят и куда собираются.

Количественный или качественный?

Первый тип мониторинга маршрутизатора называется мониторингом использования полосы пропускания или, проще говоря, мониторингом полосы пропускания . Он используется для расчета объема данных, передаваемых на каждом интерфейсе маршрутизатора. Подавляющее большинство инструментов мониторинга пропускной способности полагаются на простой протокол управления сетью или SNMP для опроса маршрутизаторов, считывания их счетчиков интерфейсов и вычисления объема трафика, проходящего через их интерфейсы. Они могут использовать вычисленные данные для построения графиков, отражающих эволюцию использования отслеживаемых интерфейсов во времени. Некоторые из этих инструментов позволяют увеличивать масштаб в короткий промежуток времени с высоким разрешением графика и могут, например, отображать 5-минутный средний трафик или уменьшать масштаб до более длительного промежутка времени - месяц или даже год - где отображается средние значения за день или за неделю.

Другой тип мониторинга трафика маршрутизатора называется анализом потока. Эта технология может дать вам гораздо больше информации о данных, проходящих через ваши маршрутизаторы. Инструменты анализа потока не просто сообщают вам, сколько трафика проходит, они предоставляют вам качественную информацию об этом трафике. Они полагаются на программное обеспечение, встроенное прямо в прошивку вашего маршрутизатора, чтобы предоставить им подробные данные об использовании. Использование этих инструментов может предоставить вам подробную информацию, например, о самых популярных говорящих и слушателях, использовании сети по адресам источника или назначения или использованию сети по протоколам или приложениям.

Хотя существует несколько технологий анализа потоков, Cisco NetFlow является наиболее распространенной из них. Как вы могли догадаться, он доступен на большинстве устройств Cisco . Он также доступен - иногда под другим именем - на оборудовании других поставщиков, например, J-flow на устройствах Juniper или NetStream на оборудовании HP и Huawei. Существует даже стандартный протокол IETF под названием IPFIX, основанный на последней версии NetFlow. Типичные инструменты анализа потока поддерживают несколько, если не все, технологий.

Объяснение SNMP

Простой протокол управления сетью (SNMP) - наиболее распространенная технология количественного мониторинга маршрутизаторов . Маршрутизаторы с поддержкой SNMP (что означает почти все маршрутизаторы - я никогда не видел ни одного, который не поддерживал бы SNMP из коробки) «публикуют» определенное количество показателей или параметров. Некоторые из них являются параметрами конфигурации, которые можно изменять, а другие - счетчиками, доступными только для чтения, и используются в основном для целей мониторинга. Существуют, например, датчики использования ЦП и памяти, а также счетчики трафика интерфейса, которые можно считать удаленно через SNMP.

Хотя легко понять, как эти инструменты могут считывать показатели маршрутизатора, то, как они рассчитывают использование полосы пропускания, немного сложнее. Два счетчика, называемые байтами на входе и выходе (они есть на каждом интерфейсе маршрутизатора), считываются средством мониторинга через равные промежутки времени. Типичное значение - каждые 5 минут. Затем инструмент мониторинга вычитает предыдущее значение счетчика из текущего, чтобы получить количество байтов, переданных за интервал. Он умножает это число на 8, чтобы получить количество битов в этом интервале, прежде чем просто разделить последний результат на продолжительность интервала в секундах, чтобы получить среднее использование полосы пропускания в битах в секунду.

Основным ограничением этой технологии является то, что она дает только средний коэффициент использования. Это означает, что вы можете измерять трафик на интерфейсе, который используется на полную мощность в течение половины интервала и совсем не используется в течение другой половины, и он будет отображаться как используемый на 50%.

Об анализе потока

Первоначально изобретенная для упрощения создания списков управления доступом маршрутизатора, инженеры Cisco быстро поняли, что технологию NetFlow можно найти более эффективно, экспортируя данные потока на устройство с возможностью дальнейшего анализа этой информации .

Не вдаваясь в технические подробности, скажем, что NetFlow использует трехкомпонентную архитектуру. Компонент экспортера работает на отслеживаемом устройстве. Он объединяет пакеты в потоки и экспортирует записи потоков в сборщик потоков . Компонент сборщика потоков обрабатывает прием, хранение и предварительную обработку данных потока. Наконец, компонент анализатора потока используется для анализа данных потока. Сегодня большинство систем объединяют коллектор и анализатор в одном устройстве.

ИНТЕРЕСНОЕ ЧТЕНИЕ: NetFlow и SNMP: различия и лучшие инструменты для мониторинга

Лучшие инструменты количественного мониторинга трафика маршрутизатора

Следующие инструменты - одни из лучших, которые вы можете найти. Все они используют SNMP для опроса маршрутизаторов и считывания счетчиков трафика их интерфейсов для построения графиков, отображающих изменение использования полосы пропускания интерфейса во времени. Но хотя все они предлагают одинаковые основные функции, они различаются набором функций. Выбор лучшего - это, прежде всего, вопрос соответствия ваших конкретных потребностей функциям каждого продукта.

1. Монитор производительности сети SolarWinds (БЕСПЛАТНЫЙ ПРОБНЫЙ ПЕРИОД)

Имя SolarWinds хорошо известно многим сетевым администраторам. Компания производит одни из лучших инструментов сетевого и системного администрирования, многие из которых получили восторженные отзывы и считаются одними из лучших в своих областях. SolarWinds также славится своими бесплатными инструментами, небольшими инструментами, каждый из которых предназначен для конкретных потребностей сетевых администраторов. Два хороших примера этих бесплатных инструментов - Advanced Subnet Calculator и Kiwi Syslog Server .

Для мониторинга маршрутизаторов SolarWinds предлагает Network Performance Monitor ( NPM ) . Это в первую очередь инструмент мониторинга полосы пропускания SNMP, но он также предлагает комплексный мониторинг отказов и управление производительностью и совместим с большинством маршрутизаторов. Он также имеет множество расширенных функций, таких как функция NetPath, которая позволяет вам просматривать критический сетевой путь между любыми двумя наблюдаемыми точками в вашей сети, или возможность автоматически создавать интеллектуальные карты сети.

• БЕСПЛАТНЫЙ ПРОБНЫЙ ПЕРИОД: SolarWinds Network Performance Monitor
• Ссылка для скачивания: https://www.solarwinds.com/network-performance-monitor/registration

Функциональность инструмента Network Insights позволяет осуществлять комплексный мониторинг устройств. Он может контролировать программно-определяемые сети (SDN), а также имеет встроенную поддержку Cisco ACI, а также возможность мониторинга беспроводных сетей и создания базовых показателей производительности сети. Другие интересные особенности NPM включают расширенное оповещение и панель анализа производительности PerfStack . SolarWinds Network Performance Monitor представляет собой масштабируемое инструмент , который может быть использован в любой сети , от самых маленьких до самых крупных.

Структура цен на SolarWinds Network Performance Monitor довольно проста. Лицензирование зависит от количества отслеживаемых элементов. Доступно пять уровней лицензирования для 100, 250, 500, 2000 и неограниченного количества элементов по цене от 2 955 до 32 525 долларов, включая первый год обслуживания. Если вы предпочитаете протестировать инструмент перед совершением покупки, вы можете получить бесплатную 30-дневную пробную версию .

2. Сетевой монитор PRTG

PRTG Network Monitor от Paessler AG является еще одним большим продуктом. По сути, это инструмент мониторинга SNMP. Однако благодаря концепции, называемой датчиками - типу функциональных подключаемых модулей, которые уже встроены в продукт, - можно отслеживать дополнительные показатели. С продуктом доступно около двухсот датчиков. Скорость монтажа - еще одна сильная сторона продукта. По словам Песслера , настроить его можно за пару минут. Хотя это может быть не так быстро, это действительно быстрее, чем у большинства конкурентов, отчасти благодаря механизму автоматического обнаружения инструмента.

Network Monitor PRTG это многофункциональный продукт , который позволяет выбирать между родным предприятием консолью Windows, с Ajax на основе веб - интерфейсом и мобильными приложениями для Android и IOS. Предупреждения и отчеты превосходны, и продукт может похвастаться широким спектром отчетов, которые можно просматривать в формате HTML или PDF или экспортировать в CSV или XML для внешней обработки.

Network Monitor PRTG доступен в бесплатной версии , которая ограничена мониторинг не более 100 датчиков. Каждый параметр, который вы хотите отслеживать, считается одним датчиком. Например, мониторинг полосы пропускания на каждом интерфейсе 4-портового маршрутизатора будет использовать 4 датчика, а мониторинг ЦП и памяти на том же маршрутизаторе будет использовать еще 2. Каждый дополнительный датчик, который вы устанавливаете, также имеет значение. Для более чем 100 датчиков, которые вам, скорее всего, понадобятся, вам понадобится лицензия. Их цены начинаются от 1600 долларов за до 500 датчиков, включая первый год обслуживания. Также доступна бесплатная 30-дневная пробная версия.

3. ManageEngine OpManager

ManageEngine OpManager представляет собой комплексное решение для управления , что адреса наиболее если не все потребности мониторинга. Этот инструмент, который может работать как в Windows, так и в Linux, имеет множество отличных функций. Например, функция автоматического обнаружения не просто добавляет устройства к инструменту. Он может графически отображать вашу сеть, предоставляя вам уникально настраиваемую панель управления.

Панель инструментов инструмента - один из его лучших активов. Он очень прост в использовании и навигации, а также имеет функцию детализации. А если вам нравятся мобильные приложения, они доступны для планшетов и смартфонов и предоставят вам доступ из любого места.

Оповещения в ManageEngine OpManager - еще одна сильная сторона продукта. У него есть полный набор предупреждений на основе пороговых значений, которые могут помочь обнаруживать, идентифицировать и устранять проблемы с сетью. Кроме того, для каждой метрики производительности можно установить несколько пороговых значений, каждый со своими собственными уведомлениями.

Если вы хотите попробовать ManageEngine OpManager , получите бесплатную версию. Это не ограниченная по времени пробная версия. Вместо этого он ограничен в возможностях. Например, он не позволит вам контролировать более десяти устройств. Хотя этого может быть достаточно для целей тестирования, он подойдет только для самых маленьких сетей. Для большего количества устройств вы можете выбрать тарифный план Essential или Enterprise. Первый позволит вам контролировать до 1 000 узлов, а второй - до 10 000. Информацию о ценах можно получить, связавшись с отделом продаж ManageEngine.

4. Кактусы

Наш список не был бы полным без хотя бы одного бесплатного инструмента для мониторинга маршрутизаторов с открытым исходным кодом. Вот почему мы представляем Cacti , проверенное решение, которое существует уже много лет, до сих пор широко используется и активно развивается. Это отточенный продукт с отличным пользовательским веб-интерфейсом, который делает его настройку очень простой и интуитивно понятной. Это полный пакет для построения графиков сети, который использует RRDTool, инструмент для регистрации и построения графиков данных от Тоби Оетикера, который также предоставил нам MRTG , дедушку средств мониторинга пропускной способности сети. КактусыОсновные компоненты - это быстрый опросчик, расширенные шаблоны графиков, несколько методов сбора данных и функции управления пользователями. Он так же хорош для небольших локальных сетей, как и для сложных сетей с тысячами устройств на нескольких площадках.

Чтобы лучше описать Cacti , давайте немного поговорим о RRDtool . По словам его разработчика, « RRDtool - это отраслевой стандарт с открытым исходным кодом, высокопроизводительная система регистрации и построения графиков для данных временных рядов. RRDtool можно легко интегрировать в сценарии оболочки, приложения Perl, Python, Ruby, Lua или Tcl. « RRDtool является прямым потомком MRTG .

Вкратце, Cacti - это графический интерфейс для RRDTool . Он хранит необходимые данные для создания графиков и заполнения их данными в базе данных MySQL. Инструмент позволяет вам поддерживать графики, источники данных и циклические архивы в базе данных, а также обрабатывает сбор данных.

Лучшие качественные инструменты мониторинга сетевого трафика

Чтобы получить качественное представление о сетевом трафике - если вас больше волнует, что, а не сколько, вам нужны инструменты анализа потока. Они предоставляют гораздо более подробную информацию о трафике маршрутизатора и обычно включают в себя такие виды, как основные участники, основные протоколы или основные пользователи.

1. SolarWinds NetFlow Traffic Analyzer (БЕСПЛАТНАЯ ПРОБНАЯ ПЕРЕДАЧА)

SolarWinds NetFlow Traffic Analyzer может отслеживать использование сети с помощью приложения, протокола и группы IP - адресов. Он будет отслеживать устройства NetFlow, а также J-Flow, sFlow, NetStream и IPFIX. Инструмент собирает данные о потоках, упорядочивает их в удобном и понятном формате и представляет их пользователям в веб-интерфейсе. Его можно использовать для определения того, какие приложения и категории потребляют больше всего полосы пропускания.

• БЕСПЛАТНЫЙ ПРОБНЫЙ ПЕРИОД: SolarWinds NetFlow Traffic Analyzer
• Официальная ссылка для скачивания: https://www.solarwinds.com/network-bandwidth-analyzer-pack/registration

Среди лучших функций продукта SolarWinds NetFlow Traffic Analyzer может отслеживать использование маршрутизатора по приложению, протоколу или группе IP-адресов. Он также может обрабатывать данные потоков Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream и IPFIX стандарта IETF, чтобы определить, какие приложения, протоколы или пользователи являются основными потребителями полосы пропускания. Инструмент будет собирать данные о трафике, сопоставляя их в пригодный для использования формат и представляя их пользователю в веб-интерфейсе для мониторинга сетевого трафика. Он также определяет, какие приложения и категории потребляют больше всего полосы пропускания для лучшей видимости сетевого трафика.

Traffic Analyzer SolarWinds NetFlow является дополнением к сети Performance Monitor , Solarwinds флагманского продукта " было описано ранее. Вы можете сэкономить, приобретая и то, и другое одновременно с пакетом SolarWinds Network Bandwidth Analyzer Pack . Цены на комплект начинаются от 4 910 долларов за мониторинг до 100 элементов и варьируются в зависимости от количества контролируемых устройств. Хотя это может показаться немного дорогим, имейте в виду, что вы получаете не один, а два из лучших доступных инструментов для мониторинга. Если вы предпочитаете опробовать продукт перед его покупкой, бесплатную 30-дневную пробную версию можно загрузить с сайта SolarWinds .

2. Тщательный анализатор

Scrutinizer от Plixer - это не просто система анализа потока. Он имеет возможность отслеживать различные типы потоков, такие как NetFlow, J-flow, NetStream и IPFIX, поэтому вы не ограничены в том, какие маршрутизаторы вы сможете отслеживать. Инструмент предлагает эффективный сбор данных и может легко масштабироваться до многих миллионов потоков в секунду. Он может работать как в физических, так и в виртуальных средах и включает некоторые расширенные функции отчетности.

Scrutinizer доступен в нескольких версиях от базовой бесплатной версии до полноценного уровня «SCR», который может масштабироваться до более чем 10 миллионов потоков в секунду, в то время как бесплатная версия ограничена 10 тысячами потоков в секунду и будет хранить только необработанные данные о потоках. на 5 часов. Однако этого может быть достаточно для устранения проблем с сетью. Доступна бесплатная 30-дневная пробная версия всех платных версий. По истечении пробного периода продукт возвращается к бесплатной версии.

3. Анализатор ManageEngine NetFlow

Последним в нашем списке стоит еще один инструмент от ManageEngine, который просто называется NetFlow Analyzer . У него есть веб-интерфейс, который предлагает множество различных представлений о вашей сети. Вы сможете просматривать трафик по приложениям, разговорам, протоколам и еще нескольким параметрам. Инструмент также позволит вам устанавливать предупреждения. Например, можно установить порог трафика на конкретном интерфейсе маршрутизатора и получать уведомления, когда трафик превышает его.

Панель управления ManageEngine NetFlow Analyzer включает несколько круговых диаграмм, отображающих основные приложения, основные протоколы или основные разговоры. Он также может отображать карту со статусом контролируемых интерфейсов. Панели мониторинга и отчеты могут быть настроены по желанию, чтобы включать всю необходимую информацию. На панели инструментов инструмента также отображаются предупреждения в виде всплывающих окон. Клиентское приложение для смартфона позволит вам получить доступ к панели управления и отчетам из любого места.

NetFlow Analyzer ManageEngine поддерживает большинство технологий потока , включая NetFlow, IPFIX, J-поток, NetStream и несколько других. Доступен в двух версиях. Бесплатная версия идентична платной в течение первых 30 дней, но затем возвращается к мониторингу только двух интерфейсов или потоков. Для платной версии доступны лицензии нескольких размеров от 100 до 2 500 интерфейсов или потоков.