ตัวรวบรวมและวิเคราะห์ sFlow ฟรีที่ดีที่สุดที่ตรวจสอบในปี 2021

การวิเคราะห์การไหลเป็นคลื่นลูกใหม่ในการตรวจสอบเครือข่าย ช่วยให้ผู้ดูแลระบบและผู้จัดการมีมุมมองที่ชัดเจนขึ้น ไม่เพียงแต่ปริมาณการรับส่งข้อมูลที่เกิดขึ้น แต่ยังรวมถึงประเภทของการรับส่งข้อมูลด้วย และเมื่อทำการดีบักคอขวด การชะลอตัว หรือปัญหาด้านเครือข่ายทุกประเภท การมองเห็นดังกล่าวเป็นสิ่งสำคัญ และไม่ใช่แค่สำหรับการดีบักเท่านั้น การมองเห็นที่ชัดเจนก็เป็นสิ่งสำคัญสำหรับการวางแผนความจุด้วย วันนี้ เรากำลังดูตัวรวบรวมและวิเคราะห์ sFlow ที่ดีที่สุดในตลาดฟรี คล้ายกับ NetFlow ของ Cisco หรือ IPFIX ที่เป็นทายาทแบบเปิด แต่ในขณะเดียวกันก็แตกต่างกันมาก โปรโตคอลที่ไม่ขึ้นกับผู้ขาย sFlow-an (เกือบ) สามารถให้ผู้ดูแลระบบเครือข่ายมีมุมมองโดยละเอียดเกี่ยวกับสิ่งที่เกิดขึ้นบนเครือข่ายของพวกเขา

มีหลายวิธีที่คุณจะได้รับการมองเห็นในระดับหนึ่งเกี่ยวกับสิ่งที่เกิดขึ้นในเครือข่ายของคุณ Simple Network Management Protocol หรือ SNMP สามารถใช้เพื่ออ่านตัวนับบนอุปกรณ์และคำนวณการใช้แบนด์วิดท์ของแต่ละอินเทอร์เฟซ ซึ่งเพียงพอสำหรับเครือข่ายขนาดเล็ก Ping, traceroute (หรือ tracert), nmap และ netstat สามารถช่วยแก้ไขปัญหาเบื้องต้นได้ แต่สำหรับภาพรวม ไม่มีอะไรดีไปกว่าการวิเคราะห์โฟลว์

ในบทความนี้ เราจะเริ่มด้วยการพูดถึงว่า sFlow คืออะไร มันทำงานอย่างไร และมีประโยชน์อย่างไร เราจะเปรียบเทียบกับ NetFlow ซึ่งเป็นญาติห่าง ๆ ของ sFlow แม้ว่าตัวรวบรวมและวิเคราะห์ sFlow และ NetFlow มักจะเหมือนกัน แต่คุณจะเห็นว่าอันที่จริงแล้วต่างกันมาก จากนั้นเราจะดำเนินการกับตัวรวบรวมและวิเคราะห์ sFlow ที่ดีที่สุดห้าอันดับแรกของเรา

sFlow คืออะไร

“S” ใน sFlow ย่อมาจาก “sampling” สิ่งนี้มีความสำคัญต่อการดำเนินงาน และดังที่เราจะได้เห็นในเร็วๆ นี้ ความแตกต่างจากระบบวิเคราะห์โฟลว์อื่นๆ เป็นอย่างไร ความมหัศจรรย์ของ sFlow ส่วนใหญ่เกิดขึ้นภายในอุปกรณ์ที่ได้รับการตรวจสอบเอง ด้วยเหตุนี้จึงใช้งานได้เฉพาะกับอุปกรณ์ที่เปิดใช้งาน sFlow เท่านั้น โชคดีที่มีอุปกรณ์ดังกล่าวจำนวนมาก โดยเฉพาะอย่างยิ่งในหมู่ผู้ผลิตอุปกรณ์เครือข่ายรายใหญ่

แม้ว่ากลุ่มบริษัท sFlow.org จะรักษามาตรฐานไว้ แต่ sFlow เป็นลูกสมุนของ inMon คอร์ปอเรชั่น ซึ่งยังคงควบคุมการวิวัฒนาการของระบบเกือบทั้งหมด ผู้ผลิตอุปกรณ์รายใหญ่ เช่น Alcatel-Lucent, Brocade, Aruba, Cisco, Dell, Hewlett Packard, IBM และอื่นๆ อีกมากมายรวมถึงการสนับสนุน sFlow ซึ่งเป็นอุปกรณ์สวิตชิ่งจำนวนมาก ในความเป็นจริง ผู้ผลิตมากกว่า 300 รายรวม sFlow ไว้ในผลิตภัณฑ์ของตน

เป้าหมายหลักของ sFlow คือการตรวจสอบเครือข่ายความเร็วสูง เป็นโปรโตคอลสุ่มตัวอย่างแพ็กเก็ตไร้สัญชาติ ส่วน "โฟลว์" ของชื่อโปรโตคอลอาจทำให้เข้าใจผิด เนื่องจาก sFlow ไม่มีแนวคิดเรื่องการรวมแพ็กเก็ตข้อมูลลงในโฟลว์ระดับสูง มันทำงานในแง่ของแพ็คเก็ตเท่านั้น

ที่รูทของมัน sFlow ทำการสุ่มตัวอย่างแพ็กเก็ตทั่วไปซึ่งครอบคลุมเลเยอร์จนถึง 7 รันภายในอุปกรณ์เครือข่าย ผู้ส่งออก sFlow จะรวบรวมคำนำหน้าจากเซ็ตย่อยของแพ็กเก็ตทั้งหมดที่ส่งผ่านอินเทอร์เฟซ การตั้งค่าอัตราการสุ่มตัวอย่างช่วยให้ผู้จัดการเลือกสุ่มตัวอย่างหนึ่งแพ็กเก็ตทุก ๆ N แพ็กเก็ต ผู้ส่งออกยังเลือกแพ็คเก็ตแบบสุ่มและรวมไว้ด้วย ผู้ส่งออกจะรวบรวมไบต์เริ่มต้นของแต่ละแพ็กเก็ตสุ่มตัวอย่างพร้อมกับตัวนับอุปกรณ์ และส่งไปยังตัวรวบรวม sFlow เป็นดาตาแกรม sFlow โดยใช้ UDP อุปกรณ์ไม่แคชข้อมูลใดๆ หรือแพ็กเก็ตที่สุ่มตัวอย่าง ซึ่งจะช่วยลดการใช้ทรัพยากรและทำให้ง่ายต่อการขยายไปสู่เครือข่ายความเร็วสูง

sFlow กับ Netflow อะไรคือความแตกต่าง?

แม้จะมีชื่อคล้ายกันและแม้ว่านักสะสมและตัววิเคราะห์จำนวนมากสามารถทำงานร่วมกับทั้ง NetFlow และ sFlow ได้ แต่จริงๆ แล้วทั้งสองมีความแตกต่างกันมาก โดยเฉพาะอย่างยิ่งในวิธีที่แต่ละคนทำงานให้สำเร็จ

Avi Freedman ผู้ร่วมก่อตั้งและซีอีโอของ Kentik เปรียบเทียบต่อไปนี้กับการตรวจสอบการจราจรบนถนนซึ่งสรุปความแตกต่างระหว่าง NetFlow และ sFlow ได้ค่อนข้างดี: “… ในขณะที่ NetFlow สามารถอธิบายได้ว่าเป็นการสังเกตรูปแบบการจราจร ('มีรถเมล์กี่คันที่ไปจากที่นี่ถึง ที่นั่น?') ด้วย sFlow คุณเพียงแค่ถ่ายภาพสแน็ปช็อตของรถยนต์หรือรถประจำทางที่วิ่งผ่านในช่วงเวลานั้น” แม้ว่านี่จะเป็นการเปรียบเทียบที่ดี แต่ก็ค่อนข้างทำให้เข้าใจผิดว่าอาจทำให้เชื่อได้ว่า NetFlow ให้ข้อมูลมากกว่า sFlow และด้วยเหตุนี้จึงดีกว่า

แม้ว่าคุณอาจได้รับข้อมูลเพิ่มเติมจาก NetFlow มากกว่าที่ได้รับจาก sFlow แต่ก็ไม่ได้ทำให้เป็นโปรโตคอลที่ดีกว่าเสมอไป สำหรับผู้เริ่มต้น การใช้ทรัพยากรหน่วยความจำและ CPU ของ NetFlow นั้นสูงกว่าของ sFlow มาก สิ่งนี้จะทำให้ sFlow เป็นตัวเลือกที่น่าสนใจยิ่งขึ้นสำหรับอุปกรณ์ระดับล่าง นอกจากนี้ยังมีข้อมูลทั้งหมดที่มีข้อมูลมากเกินไป ใช่ NetFlow อาจรวบรวมข้อมูลเพิ่มเติม แต่คุณต้องการหรือไม่ และเครื่องวิเคราะห์ของคุณสามารถใช้งานได้หรือไม่?

คำถามใหญ่: ฉันควรใช้ NetFlow หรือ sFlow?

การถามคำถามนั้นง่าย แต่การให้คำตอบที่ดีนั้นแทบจะเป็นไปไม่ได้เลย ดังที่เราได้กล่าวไว้ก่อนหน้านี้ นักสะสมและตัววิเคราะห์จำนวนมากจะจัดการทั้งข้อมูล NetFlow และ sFlow และยังมีอุปกรณ์เครือข่ายจำนวนมากที่จะรองรับทั้งสองโปรโตคอล ทำให้การเลือกตัวใดตัวหนึ่งทำได้ยากยิ่งขึ้น ปัจจัยในการตัดสินใจหลักน่าจะเป็นสิ่งที่อุปกรณ์ของคุณรองรับ

แต่คุณต้องเลือกข้างจริงๆหรือ? ทั้ง NetFlow และ sFlow เป็นระบบที่ยอดเยี่ยม เหตุใดจึงไม่ใช้ทั้งกับตัวรวบรวมและตัววิเคราะห์ที่รองรับอย่างใดอย่างหนึ่ง คุณจะสามารถมีข้อมูลโฟลว์โดยละเอียดจากอุปกรณ์ที่เปิดใช้งาน sFlow และอุปกรณ์ที่เปิดใช้งาน Netflow ของคุณ

แล้วอุปกรณ์ที่มีทั้งสองโปรโตคอลในตัวล่ะ? ตัวอย่างเช่น อุปกรณ์ Cisco จำนวนมากสามารถใช้งานได้อย่างใดอย่างหนึ่ง ในสถานการณ์เหล่านี้ ฉันอยากจะแนะนำให้ใช้ sFlow เนื่องจากมีการใช้ทรัพยากรน้อยลง เว้นแต่คุณจะมีประโยชน์บางอย่างสำหรับข้อมูลเพิ่มเติมที่ NetFlow สามารถให้ได้

ตัวรวบรวมและวิเคราะห์ sFlow ฟรีที่ดีที่สุด

เราได้ค้นหาอินเทอร์เน็ตเพื่อหาตัวรวบรวมและวิเคราะห์ sFlow ที่ดีที่สุดฟรี ในบรรดาที่เราพบ มีบางแพ็คเกจฟรีจริงๆ ซอฟต์แวร์อื่นๆ เป็นซอฟต์แวร์เชิงพาณิชย์ที่เสนอรุ่นทดลองใช้ฟรีหรือเวอร์ชันฟรีที่ลดขนาดลง นอกจากนี้ บางส่วนจะรองรับเฉพาะ sFlow ในขณะที่บางรุ่นจะใช้งานได้กับทั้ง sFlow และ NetFlow ทำให้ใช้งานได้หลากหลายยิ่งขึ้น เราได้ตรวจสอบแต่ละแพ็คเกจห้าอันดับแรกและนำเสนอข้อค้นพบของเรา นี่คือรายการแพ็คเกจ 5 อันดับแรกของเรา

1. SolarWinds sFlow Collector and Analyzer
2. ในวันจันทร์ sFlowTrend
3. ตัววิเคราะห์ ManageEngine NetFlow
4. ntopng และ nProbe
5. Plixer Scrutinizer

1. SolarWinds sFlow Collector and Analyzer (ทดลองใช้ฟรี)

SolarWinds เป็นชื่อที่รู้จักกันดีในด้านการจัดการเครือข่าย บริษัทสร้างซอฟต์แวร์ที่ดีที่สุดบางตัวเพื่อช่วยให้ผู้ดูแลระบบเน็ตมองเห็นได้ดีขึ้นว่าเกิดอะไรขึ้นกับอุปกรณ์ของพวกเขา ผลิตภัณฑ์เรือธงของพวกเขาเรียกว่า Network Performance Monitor

SolarWinds ยังเป็นที่รู้จักในด้านการสร้างผลิตภัณฑ์ที่มีประโยชน์และฟรีมากมาย มีตั้งแต่เครื่องคำนวณที่อยู่ IP เพื่อช่วยให้ผู้เริ่มต้นค้นหาเครือข่ายย่อยและที่อยู่โฮสต์เพื่อทำให้ระบบตรวจสอบที่แตกต่างกันมีจำกัด หนึ่งผลิตภัณฑ์ดังกล่าวที่ Netflow วิเคราะห์ SolarWinds Real-Time เป็นจุดเด่นในบทความก่อนหน้านี้ คุณอาจต้องการอ่านรายละเอียดทั้งหมด

แต่บทความของวันนี้เกี่ยวกับ sFlow มากกว่า NetFlow และในขณะที่ SolarWinds ไม่มี sFlow ฟรีที่เทียบเท่ากับ Real-Time NetFlow Analyzer แต่ก็มี sFlow Collector and Analyzer เป็นคุณสมบัติของ NetFlow Traffic Analyzer หรือ NTA หลังเป็นโมดูลของ Network Performance Monitor หรือ NPM และแม้ว่าทั้ง NTA หรือ NPM จะไม่ใช่ผลิตภัณฑ์ฟรี แต่เวอร์ชันทดลองใช้งานฟรี 3 วันก็มีให้ใช้งาน อันที่จริง SolarWinds เป็นเวอร์ชันทดลองใช้ 30 วันสำหรับผลิตภัณฑ์ส่วนใหญ่ของบริษัท ดังนั้น คุณสามารถลองใช้ตัวเลือกใดก็ได้โดยปราศจากความเสี่ยง

ลิงค์ดาวน์โหลด:  https://www.solarwinds.com/netflow-traffic-analyzer

ดังนั้นแม้จะมีชื่อค่อนข้างเข้าใจผิดของตนวิเคราะห์การจราจร SolarWinds NetFlow จะจัดการทั้งข้อมูล สิ่งนี้ทำให้เป็นตัวเลือกที่เหมาะสมที่สุดในสภาพแวดล้อมที่หลากหลายซึ่งอุปกรณ์บางตัวรองรับโปรโตคอลหนึ่งในขณะที่บางตัวรองรับโปรโตคอลอื่น และในฐานะที่เป็นตัวรวบรวม sFlow NTA จะรวบรวมข้อมูล sFlow จากอุปกรณ์ที่ตรวจสอบ

เมื่อรวมกันแล้ว NPM และ NTA จะมีฟังก์ชันการทำงานที่น่าประทับใจมากมาย เพื่อช่วยผู้ดูแลระบบในการจัดการเครือข่ายที่มีผู้ค้าหลายราย คุณได้รับการตรวจสอบแบนด์วิดท์โดยใช้ SNMP การวิเคราะห์ปริมาณการใช้งาน การวิเคราะห์ประสิทธิภาพ การแจ้งเตือน การรายงาน การเพิ่มประสิทธิภาพนโยบาย และอื่นๆ อีกมากมาย

ตามค่าเริ่มต้น หน้าสรุปของ NetFlow Traffic Analyzer จะแสดงส่วนต่างๆ เช่น แอปพลิเคชัน 5 อันดับแรก ปลายทาง 5 อันดับแรก การสนทนา 5 อันดับแรก หรือแหล่งที่มา 10 อันดับแรกตามเปอร์เซ็นต์ของการใช้แบนด์วิดท์ และในฐานะตัววิเคราะห์โฟลว์ มันสามารถระบุผู้ใช้ แอปพลิเคชัน และโปรโตคอลที่ใช้แบนด์วิดท์มากที่สุด ทำให้ผู้ดูแลระบบสามารถค้นหาแหล่งที่มาของความแออัดที่สังเกตพบได้อย่างรวดเร็ว และคุณสามารถจัดเรียงผลลัพธ์ที่แสดงตามเกณฑ์ต่างๆ ได้ เช่น พอร์ต ต้นทาง ปลายทาง โปรโตคอล ฯลฯ นอกจากนี้ยังอนุญาตให้ดูรูปแบบการรับส่งข้อมูลเป็นนาที วัน หรือเดือน

ทั้ง NTA และ NPM เป็นซอฟต์แวร์ระดับองค์กร ออกแบบมาเพื่อขยายเครือข่ายขนาดใหญ่มากด้วยอุปกรณ์หลายร้อยเครื่อง ดังนั้นพวกเขาจะใช้ทรัพยากรจำนวนมากในระบบของคุณและควรติดตั้งบนฮาร์ดแวร์เฉพาะ แต่ถ้าคุณจัดการเครือข่ายดังกล่าวด้วยอุปกรณ์ที่เปิดใช้งาน sFlow จำนวนมาก การรวบรวมและวิเคราะห์ sFlow ของ NTA ก็คุ้มค่าที่จะลอง คุณจะต้องใช้ความพยายามบางอย่างในการติดตั้งให้เข้าที่ แต่พวกเขาจะได้รับรางวัลเป็นอย่างดี

2. ในวันจันทร์ sFlowTrend

Inmon บริษัท ที่อยู่เบื้องหลัง sFlow มีเครื่องมือตรวจสอบฟรีของตัวเองในรูปแบบของของซอฟแวร์ sFlowTrend มันเป็นเครื่องมือพื้นฐานและค่อนข้างจำกัดแต่มีความสามารถมาก ซอฟต์แวร์เวอร์ชันฟรีช่วยให้คุณรวบรวมข้อมูลจากสวิตช์ เราเตอร์ หรือโฮสต์ที่เปิดใช้งาน sFlow ได้มากถึงห้าเครื่อง และจะเก็บข้อมูลประวัติไว้ใน RAM ได้นานถึงหนึ่งชั่วโมงเท่านั้น การแก้ไขปัญหาเครือข่ายส่วนใหญ่น่าจะเพียงพอแล้ว และหากคุณต้องการก้าวไปอีกขั้น คุณสามารถอัปเกรดเป็นเวอร์ชัน Pro ได้โดยเสียค่าใช้จ่าย ซึ่งจะลบข้อจำกัดของอุปกรณ์และจัดเก็บข้อมูลประวัติลงในดิสก์

แท็บแดชบอร์ด sFlowTrend ให้มุมมองอย่างรวดเร็วเกี่ยวกับสถานะปัจจุบันของอุปกรณ์และเครือข่ายที่ได้รับการตรวจสอบ รวมถึงเกณฑ์ระดับบนสุดและอินเทอร์เฟซที่อาจเกิดข้อผิดพลาด เมื่อคลิกแท็บเครือข่าย sflowTrend จะแสดงสถิติประสิทธิภาพโดยสรุปและการรับส่งข้อมูลโดยละเอียดที่ระดับเครือข่ายหรืออุปกรณ์ สามารถกำหนดเกณฑ์การแจ้งเตือนได้ ช่วยให้คุณได้รับการแจ้งเตือนเมื่อมีการใช้งานแบนด์วิดท์ที่สูงกว่าปกติหรือเกิดข้อผิดพลาดของเครือข่าย มีแม้กระทั่งแท็บสาเหตุหลักที่คุณสามารถเจาะลึกสาเหตุของปัญหาได้ เช่น การละเมิดเกณฑ์

แท็บโฮสต์เป็นที่ที่คุณจะพบข้อมูลรายละเอียดเพิ่มเติมเกี่ยวกับอุปกรณ์แต่ละเครื่อง โดยให้ข้อมูลประสิทธิภาพบนเครือข่าย, CPU, ดิสก์ ฯลฯ สำหรับเซิร์ฟเวอร์ที่เปิดใช้งาน sFlow รวมถึงเซิร์ฟเวอร์เสมือน ใต้แท็บบริการ คุณจะพบข้อมูลประสิทธิภาพสำหรับแอปพลิเคชัน (รวมถึงเว็บเซิร์ฟเวอร์ต่างๆ) ที่ส่งออกข้อมูล sFlow บนแท็บ "เหตุการณ์" คุณจะพบบันทึกเหตุการณ์ เช่น เกินเกณฑ์หรือข้อผิดพลาดที่ตรวจพบ และสุดท้าย แท็บรายงานมีรายงานที่กำหนดไว้ล่วงหน้าหลายฉบับ แต่ยังสนับสนุนการสร้างรายงานที่กำหนดเองอีกด้วย นี่คือที่ที่คุณจะเรียกใช้รายงานและดูผลลัพธ์

sFlowTrend เขียนด้วย Java และมาพร้อมกับอินเทอร์เฟซผู้ใช้ทั้งแบบ Java หรือแบบเว็บ สามารถใช้ได้กับ Windows, Macintosh และ Linux นอกจากนี้ยังมีความช่วยเหลือออนไลน์ที่พร้อมช่วยคุณในการกำหนดค่าและการใช้เครื่องมือ เป็นเครื่องมือที่ยอดเยี่ยม โดยเฉพาะอย่างยิ่งสำหรับองค์กรขนาดเล็กที่มีอุปกรณ์ที่เปิดใช้งาน sFlow และเส้นทางการอัปเกรดเป็นเวอร์ชัน Pro ทำให้เป็นตัวเลือกที่ถูกต้องเท่าเทียมกันสำหรับเครือข่ายขนาดใหญ่

3. ManageEngine NetFlow Analyzer

แม้ว่าตัวรวบรวมและตัววิเคราะห์ NetFlow ส่วนใหญ่จะเป็นตัวรวบรวมและวิเคราะห์ ManageEngine NetFlow Analyzer จะจัดการดาตาแกรม sFlow ที่อุปกรณ์ที่เปิดใช้งาน sFlow ของคุณจะส่งต่อ เป็นซอฟต์แวร์ที่ยอดเยี่ยมอีกชิ้นหนึ่งจากบริษัทที่ขึ้นชื่อในด้านการจัดหาเครื่องมือการจัดการคุณภาพสูง เครื่องมือนี้ช่วยให้คุณมองเห็นการจราจรและแบนด์วิธตามแอปพลิเคชัน การสนทนา หรือโปรโตคอล คุณยังสามารถตั้งค่าการแจ้งเตือนตามเกณฑ์การรับส่งข้อมูล

ManageEngine NetFlow Analyzer มาพร้อมกับรายงานที่กำหนดไว้ล่วงหน้าที่มีประโยชน์มากมาย บางส่วนจะช่วยในการแก้ไขปัญหา อื่นๆ เกี่ยวกับการวางแผนความจุ และบางส่วนสามารถใช้เพื่อวัตถุประสงค์ในการเรียกเก็บเงิน สำหรับองค์กรที่ขายต่อโครงสร้างพื้นฐานของตน และแน่นอนว่ายังมีความเป็นไปได้ในการสร้างรายงานที่กำหนดเองอีกด้วย

คุณลักษณะเฉพาะอย่างหนึ่งของแดชบอร์ดบนเว็บคือแผนที่ความร้อนที่แสดงสถานะของอินเทอร์เฟซที่ได้รับการตรวจสอบอย่างรวดเร็ว ตลอดจนแผนภูมิวงกลมแบบเรียลไทม์ที่แสดงแอปพลิเคชัน โปรโตคอล และการสนทนายอดนิยม การเตือนล่าสุด และอื่นๆ

เวอร์ชันฟรีมาพร้อมกับข้อจำกัดที่สำคัญ ตัวอย่างเช่น แม้ว่าจะอนุญาตให้ตรวจสอบได้ไม่จำกัดเป็นเวลา 30 วัน จากนั้นจะกลับไปตรวจสอบอินเทอร์เฟซเพียงสองอินเทอร์เฟซเท่านั้น ไม่มาก แต่อาจเพียงพอสำหรับเซสชันการแก้ไขปัญหาอย่างรวดเร็ว โดยให้คุณรู้ว่าต้องมองที่ใด แน่นอน คุณสามารถอัปเกรดเป็นเวอร์ชันที่ต้องชำระเงินเพื่อลบข้อจำกัดสองอินเทอร์เฟซ และ ManageEngine ยังเสนอผลิตภัณฑ์ที่เกี่ยวข้องหลายอย่างที่ทำงานร่วมกันเพื่อขยายการวิเคราะห์การรับส่งข้อมูลพื้นฐานให้เป็นชุดการจัดการเครือข่ายเต็มรูปแบบ

4. ntopng และ nProbe

ntopngเป็นเครื่องมือวิเคราะห์ทราฟฟิกโอเพ่นซอร์สที่แท้จริง โดยจะตรวจสอบเครือข่ายแบบพาสซีฟตามข้อมูลการไหลและการดักจับแพ็กเก็ต เพียงแค่ตัววิเคราะห์ ntopng อาศัย nProbe ซึ่งเป็นตัวรวบรวมสำหรับการรวบรวมข้อมูลโฟลว์จากอุปกรณ์และโฮสต์ที่เอ็กซ์พอร์ต nProbe รองรับข้อมูลการไหลหลายประเภท รวมทั้ง NetFlow และ sFlow ร่วมกันสร้างคู่ตรวจสอบและแก้ไขปัญหาที่มีศักยภาพมาก

ntopng มาพร้อมกับอินเทอร์เฟซผู้ใช้บนเว็บที่นำเสนอข้อมูลในรูปแบบต่างๆ เช่น การรับส่งข้อมูล (เช่น ผู้พูดยอดนิยม) โฟลว์ โฮสต์ อุปกรณ์ และอินเทอร์เฟซ การแสดงโฟลว์อาจเป็นหนึ่งในสิ่งที่น่าสนใจที่สุด เนื่องจากนำเสนอโปรโตคอลแอปพลิเคชัน และสามารถแสดงเวลาแฝงหรือสถิติ TCP อื่นๆ เช่น การสูญเสียแพ็กเก็ต คุณยังสามารถใช้ ntopng เพื่อตั้งค่าการแจ้งเตือนตามเกณฑ์และเกณฑ์ต่างๆ

ntopng มีให้เลือกสามเวอร์ชัน ได้แก่ Community, Professional และ Enterprise เวอร์ชันชุมชนใช้งานได้ฟรี Professional และ Enterprise นำเสนอคุณสมบัติพิเศษบางอย่างและพร้อมสำหรับการซื้อ

สำหรับ nProbe นั้นสามารถใช้ได้ฟรีแต่จำกัดเพียง 25,000 โฟลว์ที่ส่งออก แม้ว่าจะดูเหมือนมาก แต่คุณจะไปถึงตัวเลขนั้นได้อย่างรวดเร็ว คุณสามารถลบข้อจำกัดได้โดยการซื้อใบอนุญาต

5. เครื่องตรวจ Plixer

Scrutinizer จาก Plixerเป็น "ระบบตอบสนองต่อเหตุการณ์" ที่ซับซ้อนมากตามที่ระบุไว้ในเว็บไซต์ของ Plixer อย่าปล่อยให้ชื่อแฟนซีหลอกคุณ Scrutinizer เป็นระบบตรวจสอบเครือข่ายที่ยอดเยี่ยม มีความละเอียดถี่ถ้วนและสมบูรณ์ โดยเฉพาะอย่างยิ่งในบริบทของบทความนี้ จะจัดการ sFlow เช่นเดียวกับข้อมูล NetFlow

Scrutinizer นำเสนอหนึ่งในโซลูชั่นที่ปรับขนาดได้มากที่สุดในตลาด ว่ากันว่ามีการรายงานที่เร็วที่สุดและเพื่อให้บริบทข้อมูลที่สมบูรณ์ที่สุดที่มีอยู่ทุกที่ มีสิทธิ์เข้าถึงตามบทบาทเพื่อนำเสนอทีมต่างๆ ด้วยข้อมูลที่ต้องการเท่านั้น ออกแบบมาเพื่อประสิทธิภาพและความสามารถในการปรับขนาดสูงจากสภาพแวดล้อมขนาดเล็กไปจนถึงขนาดใหญ่มาก มีคุณสมบัติการวิเคราะห์และการรายงานที่หลากหลาย

มีหลายวิธีที่สามารถตั้งค่า Scrutinizer ได้ คุณสามารถติดตั้งเป็นอุปกรณ์เฉพาะ คุณอาจเป็นเซิร์ฟเวอร์เสมือน และยังสามารถเรียกใช้ในซอฟต์แวร์ในรูปแบบบริการที่จะทำงานในคลาวด์ได้อีกด้วย ในโหมดนั้น คุณสามารถเลือกที่จะใช้ระบบคลาวด์สาธารณะของ Plixer หรือแบบส่วนตัวก็ได้ นี่เป็นระบบขนาดใหญ่และเป็นทรัพยากรที่หิวโหย คุณจะต้องตั้งค่าบนเซิร์ฟเวอร์ที่ทำงานหนัก เช่น RAM 16 GB

Scrutinizer มีให้บริการในสี่ระดับใบอนุญาตที่แตกต่างกัน มีเวอร์ชันฟรีซึ่งไม่ใช่รุ่นทดลอง แต่เป็นเวอร์ชันฟรีจริง ๆ ที่รองรับกระแสข้อมูลได้มากถึง 10,000 โฟลว์ต่อวินาที จะเก็บข้อมูลโฟลว์ไว้ 5 ชั่วโมงและโรลอัพย้อนหลังเป็นเวลาหนึ่งสัปดาห์ จากนั้น คุณจะมีเวอร์ชันที่ต้องชำระเงินสามระดับที่แตกต่างกันไปตามจำนวนโฟลว์ต่อวินาทีที่รองรับและประวัติที่เก็บไว้ นอกจากนี้ แต่ละระดับที่สูงกว่าจะเพิ่มคุณสมบัติพิเศษบางอย่างให้กับชุดคุณสมบัติที่สมบูรณ์อยู่แล้ว

สรุปแล้ว

หากเครือข่ายของคุณสร้างขึ้นจากอุปกรณ์ที่เปิดใช้งาน sFlow เป็นหลัก มีเครื่องมือที่ยอดเยี่ยมที่จะให้ข้อมูลเชิงลึกอันล้ำค่าเกี่ยวกับพฤติกรรมของเครือข่ายของคุณ และหากคุณมีทั้งอุปกรณ์ที่เปิดใช้งาน sFlow- และ NetFlow อุปกรณ์บางตัวจะรองรับโปรโตคอลทั้งสองแบบ ตัวเลือกสุดท้ายของคุณจะขึ้นอยู่กับขนาดเครือข่ายปัจจุบันของคุณ โปรโตคอลใดที่อุปกรณ์สนับสนุน และวิวัฒนาการของเครือข่ายที่คุณคาดหวัง เครื่องมือเหล่านี้ใช้เวลาสักครู่ในการตั้งค่า และคุณต้องการเลือกเครื่องมือที่เหมาะสมตั้งแต่เริ่มต้น สามารถช่วยคุณประหยัดจากการแทนที่ที่ซับซ้อนลงได้