ตัวรวบรวมและวิเคราะห์ NetFlow ที่ดีที่สุดในปี 2021

เมื่อพูดถึงการจัดการเครือข่าย การมีอุปกรณ์และซอฟต์แวร์ที่เหมาะสมเป็นสิ่งสำคัญที่จะให้การมองเห็นที่คุณต้องการเพื่อให้แน่ใจว่าทุกอย่างทำงานได้อย่างราบรื่น ต่างจากการจราจรบนถนนที่สามารถระบุการชะลอตัวและสิ่งกีดขวางได้ง่าย การรับส่งข้อมูลในเครือข่ายไม่ใช่สิ่งที่มองเห็นได้ง่าย นี่คือเหตุผลที่เครื่องมืออย่าง NetFlow สามารถช่วยคุณได้ วันนี้ เรากำลังตรวจสอบตัวรวบรวมและวิเคราะห์ NetFlow ที่ดีที่สุดสำหรับ Windows

เราจะเริ่มต้นการเดินทางของเราด้วยการพูดคุยถึงวิธีการต่างๆ ที่ผู้ดูแลระบบเครือข่ายสามารถใช้เพื่อตรวจสอบเครือข่ายของตน และค้นหาและแก้ไขปัญหาก่อนที่จะกลายเป็นปัญหาที่แท้จริง จากนั้น เราจะอธิบายว่า NetFlow คืออะไร มันทำงานอย่างไร และอะไรที่จำเป็นต่อการใช้ประโยชน์จากมัน และในขณะที่เราอยู่ที่นั่น เราจะหารือเกี่ยวกับทางเลือกของ NetFlow ที่อาจสนใจด้วย จากนั้นเราจะเจาะลึกถึงแก่นของเรื่องนี้ และแนะนำตัวรวบรวมและวิเคราะห์ NetFlow ที่ดีที่สุดห้าตัวที่มีให้สำหรับ Windows ผลิตภัณฑ์บางอย่างมีให้บริการฟรี ส่วนผลิตภัณฑ์อื่นๆ ต้องซื้อหรือสมัครสมาชิก

เกี่ยวกับการตรวจสอบเครือข่าย

ในฐานะผู้ดูแลระบบเครือข่าย ความรับผิดชอบอย่างหนึ่งของคุณคือต้องตรวจสอบให้แน่ใจว่าทุกอย่างทำงานได้อย่างราบรื่น ไม่มีการชะลอตัว และการรับส่งข้อมูลเครือข่ายทั้งหมดไปยังปลายทางภายในเวลาที่ยอมรับได้ น่าเสียดาย สิ่งที่เกิดขึ้นบนเครือข่ายเกิดขึ้นภายในสายเคเบิล เราเตอร์ สวิตช์ และอุปกรณ์อื่นๆ ซึ่งโดยปกติแล้วจะเป็นเรื่องยากมากที่จะดูว่าเกิดอะไรขึ้น นี่คือที่มาของแนวคิดในการตรวจสอบเครือข่าย การใช้เครื่องมือต่างๆ ผู้ดูแลระบบสามารถมองเห็นสิ่งที่เกิดขึ้นภายในเครือข่ายได้

ยูทิลิตี้บรรทัดคำสั่ง

มีเครื่องมือหลายอย่างที่ผู้ดูแลระบบสามารถใช้เพื่อตรวจสอบเครือข่ายของตนได้ เครื่องมือพื้นฐานที่สุดคือเครื่องมือวินิจฉัยบรรทัดคำสั่ง คุณคงรู้จักและใช้เป็นประจำ ตัวอย่างเช่น Ping ช่วยให้คุณสามารถตรวจสอบว่าที่อยู่ IP ที่ระบุสามารถเข้าถึงได้และให้สถิติบางอย่างเกี่ยวกับความล่าช้าในการไปกลับและการสูญหายของแพ็กเก็ต Tracert หรือ traceroute ขึ้นอยู่กับระบบปฏิบัติการของคุณจะติดตามเส้นทางเครือข่ายทั้งหมดระหว่างอุปกรณ์สองเครื่อง Nmap จะแสดงรายการอุปกรณ์ทั้งหมดที่มีอยู่ในซับเน็ตเฉพาะ

เครื่องมือจับภาพและวิเคราะห์แพ็คเก็ต

ถัดไปคือเครื่องมือตรวจสอบเครือข่ายที่จะช่วยให้คุณจับภาพการรับส่งข้อมูลผ่านตำแหน่งเฉพาะ และจะช่วยให้คุณถอดรหัสแพ็กเก็ตและวิเคราะห์แพ็กเก็ตได้ อาจมีประโยชน์มากเมื่อพยายามแก้ปัญหาชั้นแอปพลิเคชัน แต่มักจะไม่ให้ข้อมูลมากนักเกี่ยวกับประสิทธิภาพที่แท้จริงของเครือข่ายของคุณ เครื่องมือหนึ่งที่กลายเป็นเรื่องธรรมดามากเรียกว่า Wireshark Tcpdump เป็นอีกหนึ่งเครื่องมือที่คล้ายกันซึ่งใช้อินเทอร์เฟซบรรทัดคำสั่งแทน GUI

ซอฟต์แวร์วิเคราะห์การไหล

สำหรับมุมมองที่แม่นยำที่สุดเกี่ยวกับสิ่งที่เกิดขึ้น ให้วิเคราะห์โฟลว์สิ่งที่คุณต้องการ โดยอาศัยอุปกรณ์เครือข่ายในการส่งข้อมูลการจราจร เพื่อให้ระบบที่เรียกว่าตัวรวบรวมและ/หรือตัววิเคราะห์ ในทางกลับกัน ตีความข้อมูลการไหลและนำเสนอในลักษณะที่มีความหมาย โปรโตคอลที่อนุญาตนี้เรียกว่า NetFlow ซิสโก้ซิสเต็มส์สร้างขึ้นเมื่อหลายปีก่อน แต่ตอนนี้มักใช้ในรูปแบบใดรูปแบบหนึ่งกับอุปกรณ์เครือข่ายจากผู้ผลิตรายใหญ่ส่วนใหญ่

NetFlow คืออะไร?

NetFlow ได้รับการพัฒนาโดย Cisco Systems และได้รับการแนะนำบนเราเตอร์ของพวกเขาเพื่อให้ความสามารถในการรวบรวมการรับส่งข้อมูลเครือข่าย IP เมื่อเข้าหรือออกจากอินเทอร์เฟซ ข้อมูลที่เก็บรวบรวมจะได้รับการวิเคราะห์โดยผู้ดูแลระบบเครือข่ายเพื่อช่วยระบุแหล่งที่มาและปลายทางของการรับส่งข้อมูล ระดับของบริการ และสาเหตุของความแออัด

การตั้งค่าการตรวจสอบ NetFlow โดยทั่วไปประกอบด้วยสามองค์ประกอบหลัก:

1. ส่งออกการไหลของมวลแพ็คเก็ตเข้าไปในกระแสการไหลและการส่งออกบันทึกต่อหนึ่งหรือมากกว่าไหลสะสม
2. ตัวรวบรวมโฟลว์มีหน้าที่รับผิดชอบในการรับ จัดเก็บ และประมวลผลล่วงหน้าของข้อมูลโฟลว์ที่ได้รับจากผู้ส่งออกโฟลว์
3. สุดท้ายแอปพลิเคชันการวิเคราะห์ใช้เพื่อวิเคราะห์ข้อมูลโฟลว์ที่ได้รับ การวิเคราะห์สามารถใช้สำหรับการทำโปรไฟล์การรับส่งข้อมูลหรือสำหรับการแก้ไขปัญหาเครือข่าย

NetFlow ทำงานอย่างไร

เราเตอร์ สวิตช์ และอุปกรณ์อื่นๆ ที่รองรับ NetFlow สามารถกำหนดค่าให้ส่งออกข้อมูลการไหลในรูปแบบของเร็กคอร์ดโฟลว์ และส่งไปยังตัวรวบรวม NetFlow โฟลว์คือการสนทนาที่สมบูรณ์ในแง่ของ IP โดยปกติแล้ว อุปกรณ์ที่เตรียมบันทึกโฟลว์จะส่งไปยังตัวรวบรวมเมื่อกำหนดว่าโฟลว์นั้นสิ้นสุดโดยผ่านอายุ - ไม่มีการรับส่งข้อมูลภายในระยะหมดเวลาที่กำหนด - หรือเมื่อเห็นการสิ้นสุดเซสชัน TCP

บันทึกโฟลว์มีข้อมูลมากมายเกี่ยวกับโฟลว์ ประกอบด้วยอินเทอร์เฟซอินพุตและเอาต์พุต การประทับเวลาเริ่มต้นและสิ้นสุดของโฟลว์ จำนวนไบต์และแพ็กเก็ตที่มี ส่วนหัวของเลเยอร์ 3 ที่อยู่ IP และหมายเลขพอร์ตต้นทางและปลายทาง โปรโตคอล IP และค่า TOS บันทึกโฟลว์ไม่มีข้อมูลจริงที่ประกอบขึ้นเป็นโฟลว์ เท่านั้นที่มีข้อมูลเกี่ยวกับการไหล นี่เป็นสิ่งสำคัญจากมุมมองด้านความปลอดภัย

ยกเว้นในสภาพแวดล้อมแบบหลายไซต์ขนาดใหญ่ ตัวรวบรวมโฟลว์ที่ส่งเร็กคอร์ดมักจะเป็นตัววิเคราะห์โฟลว์ด้วย พวกเขาใช้ข้อมูลที่มีอยู่ในบันทึกโฟลว์เพื่อนำเสนอข้อมูลเกี่ยวกับการรับส่งข้อมูลเครือข่ายในลักษณะที่เป็นประโยชน์ต่อผู้ดูแลระบบเครือข่าย ตัวรวบรวมและวิเคราะห์ NetFlow ที่แตกต่างกันจะมีวิธีการนำเสนอข้อมูลที่แตกต่างกัน นี่คือที่ที่รายการนักสะสมและตัววิเคราะห์ NetFlow ที่ดีที่สุดของเรามีประโยชน์

ทางเลือก NetFlow บางส่วน

ตามที่เราได้บอกใบ้ไปแล้ว NetFlow มีอยู่หลายชื่อ แต่ยังมีทางเลือกอื่นสำหรับ NetFlow ซึ่งทั้งสองรู้จักกันดีที่สุดคือ sFlow และ IPFIX รุ่นหลังใช้ NetFlow เวอร์ชันล่าสุดเป็นหลัก ยกเว้นว่าเป็นมาตรฐาน IETF เรามีอิสระที่จะคิดว่าในที่สุด Cisco อาจแทนที่ NetFlow ด้วย IPFIX

สำหรับ sFlow นั้นเป็นระบบที่แตกต่างและแข่งขันกัน เป้าหมายและหลักการทำงานทั่วไปคล้ายกันแต่ต่างกัน ตัววิเคราะห์ NetFlow บางตัวจะทำงานกับ sFlow ได้เช่นกัน แต่โดยทั่วไปแล้ว ผู้ใช้เครื่องหนึ่งจะไม่ใช้อีกเครื่องหนึ่ง

สุดยอด NetFlow Collectors และ Traffic Analyzers

เราได้ค้นหาตลาดสำหรับ NetFlow Collector และตัววิเคราะห์สำหรับ Windows ที่ดีที่สุด ทำไมต้องวินโดวส์? ส่วนใหญ่ด้วยเหตุผลสองประการ ประการแรก เป็นระบบปฏิบัติการที่มีการใช้งานมากที่สุด และอาจเป็นระบบที่ผู้ดูแลระบบเครือข่ายส่วนใหญ่คุ้นเคยอยู่แล้ว ประการที่สอง ตัวรวบรวมและวิเคราะห์ NetFlow ที่ดีที่สุดคือสำหรับ Windows มีเหตุผลเท่านั้นที่เรามุ่งเน้นไปที่ระบบปฏิบัติการนั้น

ดังนั้น ต่อไปนี้คือผลิตภัณฑ์ที่ดีที่สุด 5 รายการที่เราหาได้ โดยเรียงตามความชอบโดยที่เราชื่นชอบที่ด้านบนสุดของรายการ เราจะพยายามให้ข้อมูลแก่คุณมากที่สุด เพื่อให้คุณเลือกแพ็คเกจที่ตรงกับความต้องการของคุณมากที่สุด

1- SolarWinds เรียลไทม์วิเคราะห์ NetFlow (ทดลองใช้ฟรี)

หากคุณเป็นผู้ดูแลระบบเครือข่ายและไม่เคยได้ยินชื่อ SolarWinds มาก่อน ถึงเวลาที่คุณจะค้นพบบริษัทแล้ว SolarWinds สร้างซอฟต์แวร์ที่ดีที่สุดสำหรับการดูแลระบบเครือข่ายและ และReal-time NetFlow Traffic Analyzerเป็นเครื่องมือรวบรวมและวิเคราะห์ NetFlow ที่ดีที่สุดที่คุณสามารถหาได้

• ทดลองใช้ฟรี: ตัววิเคราะห์ NetFlow แบบเรียลไทม์ของ SolarWinds
• ลิงค์ดาวน์โหลด: https://www.solarwinds.com/free-tools/real-time-netflow-analyzer/

นี่คือคุณสมบัติที่ดีที่สุดบางส่วนของผลิตภัณฑ์

• SolarWinds NetFlow Traffic Analyzer สามารถตรวจสอบการใช้แบนด์วิดท์ตามแอปพลิเคชัน โปรโตคอล และกลุ่มที่อยู่ IP
• สามารถตรวจสอบข้อมูลการไหลของ Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream และ IPFIX เพื่อระบุว่าแอปพลิเคชันและโปรโตคอลใดเป็นผู้บริโภคแบนด์วิดท์สูงสุด
• รวบรวมข้อมูลทราฟฟิก สัมพันธ์กับรูปแบบที่ใช้งานได้ และนำเสนอต่อผู้ใช้ในอินเทอร์เฟซบนเว็บเพื่อตรวจสอบการรับส่งข้อมูลในเครือข่าย
• ระบุว่าแอปพลิเคชันและหมวดหมู่ใดใช้แบนด์วิดท์มากที่สุดเพื่อให้มองเห็นการรับส่งข้อมูลเครือข่ายที่ดีขึ้นด้วยการสนับสนุน Cisco NBAR2

ผลิตภัณฑ์จะคืนเงินให้คุณไม่กี่พันเหรียญ แต่ก็คุ้มค่ากับการลงทุน มันรวมเข้ากับ SolarWinds Network Performance Monitor และด้วยเหตุนี้จึงจำเป็นต้องซื้อผลิตภัณฑ์นั้นด้วย แต่ถ้าคุณต้องการทดลองใช้งานก่อนตัดสินใจซื้อ คุณสามารถดาวน์โหลดเวอร์ชันทดลองใช้ 30 วันที่ใช้งานได้อย่างสมบูรณ์โดยใช้ลิงก์นี้

แต่ SolarWinds ไม่เพียงแต่มีชื่อเสียงในด้านการสร้างซอฟต์แวร์ดูแลระบบเครือข่ายที่ดีที่สุดเท่านั้น แต่ยังสร้างเครื่องมือฟรีที่ดีที่สุดอีกด้วย และถ้าคุณต้องการโซลูชันขนาดเล็กกว่า Real-Time NetFlow Analyzer อาจเป็นสิ่งที่คุณต้องการ เครื่องมือที่สมบูรณ์ฟรีและสามารถดาวน์โหลดได้จากที่นี่

แม้ว่าจะไม่สมบูรณ์เท่า NetFlow Traffic Analyzer แบบเต็มรูปแบบ แต่ Free Real-Time NetFlow Analyzer ก็มีฟังก์ชันพื้นฐานเหมือนกัน

• ทดลองใช้ฟรี: ตัววิเคราะห์ NetFlow แบบเรียลไทม์ของ SolarWinds
• ลิงค์ดาวน์โหลด: https://www.solarwinds.com/free-tools/real-time-netflow-analyzer/

สามารถบันทึกและวิเคราะห์ข้อมูล Appflow, NetFlow, JFlow และ sFlow แบบเรียลไทม์ และจะแสดงให้คุณเห็นอย่างชัดเจนถึงประเภทของการรับส่งข้อมูลบนเครือข่ายของคุณ ที่มา และที่ที่เครือข่ายของคุณจะไป คุณยังสามารถใช้เพื่อวินิจฉัยทราฟฟิคที่พุ่งสูงขึ้นและแก้ไขปัญหาแบนด์วิดท์

นี่คือคุณสมบัติหลักของผลิตภัณฑ์:

• ระบุผู้ใช้ อุปกรณ์ และแอปพลิเคชันที่ใช้แบนด์วิดท์มากที่สุด
• แยกการรับส่งข้อมูลเครือข่ายตามการสนทนา แอพ โดเมน ปลายทาง และโปรโตคอล
• ดูทราฟฟิกเครือข่ายตามประเภทและช่วงเวลาที่ระบุ

ซอฟต์แวร์ฟรีนี้มีข้อจำกัดบางประการเมื่อเทียบกับพี่ใหญ่ จุดสนใจหลักของมันคือสถานะปัจจุบันและล่าสุดของเครือข่ายของคุณ สามารถรวบรวมข้อมูลจากอินเทอร์เฟซ NetFlow เดียวเท่านั้น และจะเก็บและวิเคราะห์ข้อมูล 60 นาทีล่าสุดเท่านั้น

เครื่องมือนี้เหมือนกับเครื่องมือ SolarWinds อื่นๆ ส่วนใหญ่ ติดตั้งได้อย่างง่ายดายผ่านวิซาร์ดการตั้งค่า windows มาตรฐาน และเมื่อติดตั้งแล้ว จะมี NetFlow Configurator รวมอยู่ด้วย จะช่วยคุณกำหนดค่าอุปกรณ์ที่รองรับ NetFlow หลากหลายรูปแบบ

หากอุปกรณ์เครือข่ายของคุณรองรับ NetFlow และคุณต้องการมุมมองที่รวดเร็วและสกปรกเกี่ยวกับการใช้แบนด์วิดท์ของคุณ SolarWinds ตัววิเคราะห์การไหลของแอปแบบเรียลไทม์ฟรี

2- PRTG Network Monitor

ตามชื่อของมันPRTG จาก Paesslerเป็นโซลูชันแบบครบวงจรที่มีจุดประสงค์หลักคือการตรวจสอบการใช้แบนด์วิดท์ นอกจากนี้ยังใช้เพื่อตรวจสอบความพร้อมใช้งานและความสมบูรณ์ของทรัพยากรเครือข่ายต่างๆ จึงเป็นอีกเครื่องมือที่มีประโยชน์มากสำหรับผู้ดูแลระบบเครือข่าย PRTG สามารถตรวจสอบได้หลายไซต์และสามารถตรวจสอบ LAN, WAN, VPN และ Cloud Services

PRTG ไม่ได้เป็นเพียงตัวรวบรวมและวิเคราะห์ NetFlow อันที่จริง มันใช้เทคโนโลยีหลายอย่างในการตรวจสอบระบบ อุปกรณ์ ทราฟฟิก และแอปพลิเคชัน ใช้เป็นหลัก:

• SNMP พร้อมตัวเลือกที่พร้อมใช้งานและกำหนดเอง
• ตัวนับประสิทธิภาพ WMI และ Windows
• SSH สำหรับระบบ Linux/Unix และ MacOS
• Flows (เช่น NetFlow หรือ sFlow) และ Packet Sniffing
• คำขอ HTTP
• REST APIs ส่งคืน XML หรือ JSON
• Ping, SQL และอื่นๆ อีกมากมาย

PRTG มาในสองเวอร์ชัน มีรุ่นฟรีที่จำกัดเซ็นเซอร์ 100 ตัว คุณต้องระวังว่าเซ็นเซอร์ไม่ใช่อุปกรณ์ แต่เป็นองค์ประกอบพื้นฐานที่สุดที่สามารถตรวจสอบได้ ตัวอย่างเช่น ในการตรวจสอบแต่ละพอร์ตของสวิตช์ 48 พอร์ต คุณจะต้องมีเซ็นเซอร์ 48 ตัว สำหรับ NetFlow คุณจะต้องใช้เซ็นเซอร์หนึ่งตัวต่อแหล่งการไหล

หากคุณต้องการเซ็นเซอร์มากกว่า 100 ตัว คุณจะต้องซื้อใบอนุญาต มีจำหน่ายสำหรับปริมาณ 500, 1000, 2500 หรือ 5000 และยังมีใบอนุญาตแบบไม่จำกัดอีกด้วย ราคาแตกต่างกันไปตั้งแต่ประมาณ 1,600 เหรียญสหรัฐถึงเพียง 15 000 เหรียญเท่านั้น โปรดทราบว่ารุ่นฟรีจะอนุญาตให้ใช้เซ็นเซอร์ได้ไม่ จำกัด ในช่วง 30 วันแรกเพื่อให้คุณสามารถทดลองขับผลิตภัณฑ์ได้

การติดตั้ง PRTG เป็นเรื่องง่าย หลังจากที่คุณเรียกใช้โปรแกรมติดตั้งแล้ว กระบวนการค้นหาอัตโนมัติจะค้นหาอุปกรณ์และตั้งค่าเซ็นเซอร์ และหากยังไม่พอ คุณสามารถเพิ่มเซ็นเซอร์ เช่น ตัวรวบรวม NetFlow ได้ด้วยตนเอง มีแม้กระทั่งวิดีโอที่มีรายละเอียดที่จะแสดงให้คุณเห็นว่ามันเสร็จสิ้นอย่างไร

เซิร์ฟเวอร์ทำงานบน Windows เท่านั้น แต่อินเทอร์เฟซผู้ใช้เป็นแบบเว็บและสามารถเข้าถึงได้จากเบราว์เซอร์ใดก็ได้ นอกจากนี้ยังมีแอพมือถือที่คุณสามารถติดตั้งบนสมาร์ทโฟนของคุณได้ และเพื่อใช้งานกับแอปบนอุปกรณ์เคลื่อนที่ PRTG มีคุณลักษณะเฉพาะที่ไม่ใช่รูปแบบของฉลาก QR ที่คุณสามารถพิมพ์และติดบนอุปกรณ์ของคุณได้ จากนั้น การสแกนโค้ดจากแอปบนอุปกรณ์เคลื่อนที่เพื่อดูข้อมูลเซ็นเซอร์ของอุปกรณ์อย่างรวดเร็วนั้นเป็นเรื่องง่าย

3- ผู้กลั่นกรอง

Scrutinizer จาก Plixerเป็นอีกหนึ่ง NetFlow Analyzer ที่ยอดเยี่ยม อันที่จริง มันเป็นมากกว่านั้น และหลายคนมองว่าเป็นระบบตอบสนองเหตุการณ์เต็มรูปแบบ ด้วยความสามารถในการตรวจสอบประเภทการไหลต่างๆ เช่น NetFlow, J-flow, NetStream และ IPFIX คุณไม่ได้จำกัดให้ตรวจสอบเฉพาะอุปกรณ์ Cisco เท่านั้น

ด้วยการออกแบบตามลำดับชั้น Scrutinizer นำเสนอการรวบรวมข้อมูลที่มีประสิทธิภาพและคล่องตัว และช่วยให้คุณเริ่มต้นขนาดเล็กและปรับขนาดได้มากถึงหลายล้านโฟลว์ต่อวินาที เครือข่ายมักจะถูกตำหนิเป็นอันดับแรกเมื่อใดก็ตามที่มีสิ่งผิดปกติ ด้วย Scrutinizer คุณสามารถค้นหาสาเหตุที่แท้จริงของปัญหาเครือข่ายส่วนใหญ่ได้อย่างรวดเร็ว Scrutinizer ทำงานได้ทั้งในสภาพแวดล้อมจริงและเสมือน และมาพร้อมกับคุณสมบัติการรายงานขั้นสูง

Scrutinizers มาในใบอนุญาตสี่ระดับที่เปลี่ยนจากเวอร์ชันพื้นฐานฟรีไปเป็นระดับ SCR เต็มรูปแบบ ซึ่งสามารถขยายได้ถึง 10 ล้านโฟลว์ต่อวินาที เวอร์ชันฟรีจำกัดไว้ที่ 10,000 โฟลว์ต่อวินาที และจะเก็บข้อมูลโฟลว์ดิบไว้เพียง 5 ชั่วโมงเท่านั้น แต่น่าจะมากเกินพอที่จะแก้ไขปัญหาเครือข่าย คุณยังสามารถลองใช้ใบอนุญาตระดับใดก็ได้เป็นเวลา 30 วัน หลังจากนั้นระบบจะเปลี่ยนกลับเป็นเวอร์ชันฟรี

4-  ManageEngine NetFlow ตัววิเคราะห์

ManageEngine NetFlow วิเคราะห์จะช่วยให้ผู้ดูแลระบบเครือข่ายมีรายละเอียดของการใช้แบนด์วิธเครือข่ายเช่นเดียวกับรูปแบบการจราจร ผลิตภัณฑ์ถูกควบคุมโดยอินเทอร์เฟซบนเว็บและนำเสนอมุมมองที่แตกต่างกันมากมายบนเครือข่ายของคุณ

ตัวอย่างเช่น คุณสามารถดูการรับส่งข้อมูลตามแอปพลิเคชัน ตามการสนทนา ตามโปรโตคอล และตัวเลือกอื่นๆ อีกหลายอย่าง คุณยังสามารถตั้งค่าการแจ้งเตือนเพื่อเตือนคุณถึงปัญหาที่อาจเกิดขึ้นได้ ตัวอย่างเช่น คุณสามารถกำหนดเกณฑ์การรับส่งข้อมูลบนอินเทอร์เฟซเฉพาะ และรับการแจ้งเตือนทุกครั้งที่มีการรับส่งข้อมูลเกิน

แต่จุดแข็งของผลิตภัณฑ์ส่วนใหญ่มาจากรายงานและแดชบอร์ด เครื่องมือนี้มาพร้อมกับรายงานที่สร้างไว้ล่วงหน้าที่มีประโยชน์มากมาย ซึ่งปรับแต่งมาโดยเฉพาะเพื่อวัตถุประสงค์เฉพาะ เช่น การแก้ไขปัญหา การวางแผนความจุ หรือการเรียกเก็บเงิน แต่คุณไม่ได้ติดอยู่กับรายงานที่มีอยู่แล้วภายใน เนื่องจากเครื่องมือนี้ยังช่วยให้ผู้ดูแลระบบสามารถสร้างรายงานที่กำหนดเองได้ตามใจชอบ

สำหรับแดชบอร์ดของเครื่องมือที่เรากล่าวถึงนั้นน่าประทับใจพอๆ กับรายงาน ประกอบด้วยแผนภูมิวงกลมหลายรายการ เช่น แอปพลิเคชันยอดนิยม โปรโตคอลยอดนิยม หรือการสนทนายอดนิยม นอกจากนี้ยังสามารถแสดงแผนที่ความร้อนพร้อมสถานะของอินเทอร์เฟซที่ตรวจสอบได้ และอย่างที่คุณอาจเดาได้ แดชบอร์ดสามารถปรับแต่งให้รวมเฉพาะข้อมูลที่คุณเห็นว่ามีประโยชน์เท่านั้น แดชบอร์ดยังเป็นที่ที่แสดงการแจ้งเตือนในรูปแบบของป๊อปอัป และสำหรับผู้ดูแลระบบเครือข่ายขณะเดินทาง มีแอปสมาร์ทโฟนที่จะช่วยให้คุณเข้าถึงแดชบอร์ดและรายงานได้

ManageEngine NetFlow Analyzer รองรับเทคโนโลยีโฟลว์ส่วนใหญ่ รวมถึง NetFlow (แน่นอน), IPFIX, J-flow, NetStream และอื่นๆ อีกสองสามรายการ เป็นโบนัสเช่นกัน มีการผสานรวมกับอุปกรณ์ Cisco ที่ยอดเยี่ยมด้วยการสนับสนุนการปรับการกำหนดรูปแบบการรับส่งข้อมูลและ/หรือนโยบาย QoS จากเครื่องมือโดยตรง

เช่นเดียวกับผลิตภัณฑ์คู่แข่งอื่นๆ ManageEngine NetFlow Analyzer มาในสองเวอร์ชัน เวอร์ชันฟรีจะเหมือนกับเวอร์ชันที่ต้องชำระเงินในช่วง 30 วันแรก แต่หลังจากนั้นจะเปลี่ยนกลับไปเป็นการตรวจสอบเพียงสองอินเทอร์เฟซของโฟลว์ แม้จะไม่มาก แต่ก็เป็นได้ทั้งหมดที่คุณต้องการ

หากคุณต้องการเวอร์ชันที่ต้องชำระเงิน ใบอนุญาตมีให้เลือกหลายขนาดตั้งแต่ 100 ถึง 2500 อินเทอร์เฟซหรือโฟลว์โดยมีราคาแตกต่างกันระหว่างประมาณ 600 ดอลลาร์สหรัฐฯ ถึงมากกว่า 50,000 ดอลลาร์ บวกกับค่าบำรุงรักษารายปี

5-  nProbeและntopng

nProbe และ ntopng เป็นเครื่องมือโอเพ่นซอร์สที่ค่อนข้างล้ำหน้าและซับซ้อนกว่า Ntopng เป็นเครื่องมือวิเคราะห์การรับส่งข้อมูลทางเว็บสำหรับตรวจสอบเครือข่ายตามข้อมูลโฟลว์ในขณะที่ nProbe เป็นผู้ส่งออกและตัวรวบรวม NetFlow และ IPFIX ร่วมกันสร้างแพ็คเกจการวิเคราะห์ที่ยืดหยุ่นมาก หากคุณเคยดูแลเครือข่าย Linux มาก่อน คุณอาจคุ้นเคยกับ ntop ntopng เป็น GUI รุ่นต่อไปของเครื่องมืออมตะนี้

มี ntopng เวอร์ชันชุมชนฟรี และคุณยังสามารถซื้อเวอร์ชันสำหรับองค์กรได้อีกด้วย อาจมีราคาแพง แต่ฟรีสำหรับองค์กรการศึกษาและไม่แสวงหาผลกำไร สำหรับ nProbe คุณสามารถทดลองใช้ได้ฟรีแต่จำกัดการส่งออกทั้งหมด 25,000 โฟลว์ คุณจะต้องซื้อใบอนุญาต

เช่นเดียวกับเครื่องมือวิเคราะห์เครือข่ายที่ทันสมัยที่สุด ntopng มีอินเทอร์เฟซผู้ใช้บนเว็บซึ่งสามารถนำเสนอข้อมูลโดยการรับส่งข้อมูล เช่น นักพูดชั้นนำ โฟลว์ โฮสต์ อุปกรณ์ และอินเทอร์เฟซ มีแผนภูมิ ตาราง และกราฟผสมกัน ส่วนใหญ่มีตัวเลือกการเจาะลึกที่ให้คุณสำรวจในเชิงลึกยิ่งขึ้น อินเทอร์เฟซค่อนข้างยืดหยุ่นและอนุญาตให้ปรับแต่งได้มากมาย

สรุปแล้ว

สำหรับตัวรวบรวมและวิเคราะห์ Netflow ที่ดีที่สุด คุณจะไม่พลาดกับข้อเสนอ SolarWinds อย่างใดอย่างหนึ่ง บริษัทได้เผยแพร่เครื่องมือที่เสียค่าใช้จ่ายและฟรีที่ดีที่สุดสำหรับการจัดการเครือข่ายอย่างสม่ำเสมอ ซอฟต์แวร์แบบชำระเงินของพวกเขามีราคาที่สมเหตุสมผล โดยเฉพาะอย่างยิ่งเมื่อพิจารณาถึงคุณสมบัติและเครื่องมือฟรีของพวกเขานั้นดีที่สุด

อีกสี่ผลิตภัณฑ์ที่เราเพิ่งแนะนำก็เป็นตัวเลือกที่ยอดเยี่ยมเช่นกัน พวกเขาอาจไม่มีคุณสมบัติครบถ้วนหรืออาจต้องใช้งานอีกเล็กน้อยในการตั้งค่า แต่คนใดคนหนึ่งจะทำงานและทำได้ดี และเนื่องจากทุกรูปแบบมีรูปแบบการทดลองใช้ฟรี จึงไม่มีเหตุผลที่จะไม่ลองใช้