15 เครื่องมือตรวจสอบเครือข่ายที่ดีที่สุดที่จะทดสอบในปี 2564

เช่นเดียวกับที่ช่างหรือช่างไม้ต้องการ ผู้ดูแลระบบเครือข่ายก็ต้องการเครื่องมือในการทำงานเช่นกัน โดยเฉพาะอย่างยิ่งเมื่อเครือข่ายเติบโตขึ้นเรื่อยๆ และเนื่องจากองค์กรต่างๆ พึ่งพาเครือข่ายเหล่านี้มากขึ้นเรื่อยๆ สำหรับการดำเนินงานในแต่ละวัน ในปัจจุบัน ไม่เพียงแต่การหยุดชะงักเท่านั้น แต่การชะลอตัวของเครือข่ายองค์กรอาจมีผลกระทบสำคัญ ผู้ดูแลระบบเครือข่ายต้องใช้เครื่องมือที่เหมาะสมเพื่อตรวจสอบเครือข่ายและแก้ไขปัญหาที่พบ โชคดีที่มีเครื่องมือมากมาย อาจจะมากเกินไป นี่คือเหตุผลที่เรากำลังจะแนะนำให้คุณรู้จักกับเครื่องมือตรวจสอบเครือข่ายที่ดีที่สุด 15 รายการของเรา

เราจะเริ่มการสนทนาโดยพูดถึงความจำเป็นในการใช้เครื่องมือตรวจสอบเครือข่ายและเครื่องมือประเภทต่างๆ ที่พร้อมใช้งาน เราจะมาดูกันว่าตัวตรวจสอบการใช้แบนด์วิดท์ ระบบวิเคราะห์เครือข่าย และการดมกลิ่นแพ็คเก็ตทำงานอย่างไร และจะนำไปใช้เพื่อประโยชน์ของเราได้อย่างไร ต่อไป เราจะเปิดเผยเครื่องมือ 5 อันดับแรกของเราในแต่ละหมวดหมู่ทั้งสาม บางตัวเป็นเครื่องมือฟรีและ/หรือโอเพ่นซอร์ส ส่วนอื่นๆ เป็นแพ็คเกจเชิงพาณิชย์

ความต้องการเครื่องมือตรวจสอบเครือข่าย

ปริมาณการใช้เครือข่ายคล้ายกับการจราจรบนถนนมาก เช่นเดียวกับวงจรเครือข่ายที่สามารถคิดได้ว่าเป็นทางหลวง ข้อมูลที่ขนส่งบนเครือข่ายก็เหมือนกับยานพาหนะที่เดินทางบนทางหลวงนั้น แต่ในทางตรงกันข้ามกับการจราจรของยานพาหนะที่คุณเพียงแค่ต้องดูว่ามีอะไรผิดปกติหรือไม่ การดูว่าเกิดอะไรขึ้นบนเครือข่ายอาจเป็นเรื่องยาก สำหรับผู้เริ่มต้น ทุกอย่างเกิดขึ้นเร็วมาก และข้อมูลที่ส่งผ่านเครือข่ายจะไม่ปรากฏให้เห็นด้วยตาเปล่า

เครื่องมือตรวจสอบเครือข่ายช่วยให้คุณ "เห็น" ได้อย่างชัดเจนว่าเกิดอะไรขึ้นในเครือข่ายของคุณ ด้วยสิ่งเหล่านี้ คุณจะสามารถวัดการใช้งานของแต่ละวงจร วิเคราะห์ว่าใครและอะไรที่ใช้แบนด์วิดท์ และเจาะลึกลงไปใน "การสนทนา" ของเครือข่ายเพื่อตรวจสอบว่าทุกอย่างทำงานตามปกติ

เครื่องมือตรวจสอบประเภทต่างๆ

โดยทั่วไปมีเครื่องมือตรวจสอบเครือข่ายสามประเภทหลัก แต่ละอันให้ลึกกว่าครั้งก่อนเล็กน้อย และให้รายละเอียดเพิ่มเติมเกี่ยวกับการรับส่งข้อมูล ประการแรกมีการตรวจสอบการใช้แบนด์วิดท์ เครื่องมือเหล่านี้จะบอกคุณว่าข้อมูลถูกขนส่งในเครือข่ายของคุณมากน้อยเพียงใด แต่นั่นก็เท่านั้น

สำหรับข้อมูลเพิ่มเติม คุณต้องใช้เครื่องมือประเภทอื่น นั่นคือตัววิเคราะห์เครือข่าย สิ่งเหล่านี้เป็นเครื่องมือที่สามารถให้ข้อมูลบางอย่างแก่คุณได้เกี่ยวกับสิ่งที่เกิดขึ้น พวกเขาจะไม่เพียงแค่บอกคุณว่าการจราจรผ่านไปมากแค่ไหน เธยังสามารถบอกคุณได้ว่าทราฟฟิกประเภทใดและระหว่างโฮสต์ใดที่กำลังเคลื่อนที่

และสำหรับรายละเอียดส่วนใหญ่ คุณมีผู้ดมกลิ่นแพ็คเก็ต พวกเขาทำการวิเคราะห์เชิงลึกโดยจับและถอดรหัสการรับส่งข้อมูล ข้อมูลที่พวกเขาให้จะช่วยให้คุณเห็นได้อย่างชัดเจนว่าเกิดอะไรขึ้นและระบุปัญหาได้อย่างแม่นยำที่สุด

จอภาพการใช้แบนด์วิดท์

การตรวจสอบการใช้แบนด์วิธส่วนใหญ่ใช้ Simple Network Management Protocol หรือ SNMP เพื่อสำรวจอุปกรณ์และรับปริมาณการรับส่งข้อมูลบนอินเทอร์เฟซทั้งหมดหรือบางส่วน เมื่อใช้ข้อมูลดังกล่าว พวกเขามักจะสร้างกราฟที่แสดงถึงการใช้แบนด์วิดท์ในช่วงเวลาหนึ่ง โดยทั่วไป พวกเขาจะอนุญาตให้ซูมเข้าในช่วงเวลาที่แคบลงได้ โดยที่ความละเอียดของกราฟสูงและแสดงข้อมูล ตัวอย่างเช่น การเข้าชมเฉลี่ย 1 นาที หรือซูมออกไปยังช่วงเวลาที่ยาวขึ้น ซึ่งมักจะถึงหนึ่งเดือนหรือหนึ่งปี มันแสดงค่าเฉลี่ยรายวันหรือรายสัปดาห์

SNMP โดยสังเขป

Simple Network Management Protocol หรือ SNMP สามารถใช้เพื่อตรวจสอบและกำหนดค่าอุปกรณ์เครือข่ายจากระยะไกล แม้ว่าชื่อของมันจะไม่ง่ายนัก และการใช้งานก็สามารถพิสูจน์ได้ว่าเป็นงานที่น่ากลัว อุปกรณ์ที่เปิดใช้งาน SNMP ทำให้มีพารามิเตอร์ที่เรียกว่า OID จำนวนหนึ่ง พารามิเตอร์บางตัวเป็นพารามิเตอร์การกำหนดค่าที่ปรับเปลี่ยนได้ ทำให้พารามิเตอร์หนึ่งเปลี่ยนแปลงได้ในขณะที่พารามิเตอร์อื่นๆ เป็นแบบอ่านอย่างเดียว

เมื่อพูดถึงการตรวจสอบแบนด์วิดท์ เราสนใจ OID สองรายการเป็นพิเศษ เรียกว่าไบต์เข้าและไบต์ออก โดยการอ่านค่าเหล่านี้ในช่วงเวลาที่กำหนดอย่างแม่นยำ สามารถคำนวณจำนวนไบต์ต่อหน่วยเวลา ซึ่งเป็นค่าแบนด์วิดท์ที่แน่นอนได้ อุปกรณ์เครือข่ายส่วนใหญ่ เช่น สวิตช์และเราเตอร์ มีชุด OID ดังกล่าวหนึ่งชุดสำหรับแต่ละอินเทอร์เฟซ

โดยปกติ ระบบตรวจสอบการใช้แบนด์วิดท์เครือข่ายจะสำรวจอุปกรณ์แต่ละเครื่องทุกๆ 5 นาที จากนั้นจะลบค่าก่อนหน้าของตัวนับออกจากค่าปัจจุบันเพื่อรับจำนวนไบต์ที่โอนภายในห้านาที มันจะคูณตัวเลขนั้นด้วย 8 เพื่อให้ได้จำนวนบิต และสุดท้ายจะหารด้วย 300 เพื่อให้ได้แบนด์วิดท์เป็นบิตต่อวินาที

นอกเหนือจากตัวนับบิตเข้าและออกแล้ว ระบบตรวจสอบแบนด์วิธบางระบบจะอนุญาตให้ระบบตรวจสอบพารามิเตอร์อื่นๆ ตัวอย่างเช่น มีข้อผิดพลาดอินพุตอินเทอร์เฟซและข้อผิดพลาดเอาต์พุตอินเทอร์เฟซ OID ที่สามารถสำรวจเพื่อคำนวณอัตราข้อผิดพลาดได้

ระบบวิเคราะห์เครือข่าย

หากคุณต้องการทราบมากกว่าปริมาณการจราจรที่ผ่านไป คุณต้องมีระบบตรวจสอบขั้นสูงกว่านี้ สิ่งที่คุณต้องการคือสิ่งที่เราเรียกว่าระบบวิเคราะห์เครือข่าย ระบบเหล่านี้ใช้ซอฟต์แวร์ที่มีอยู่ในอุปกรณ์เครือข่ายเพื่อส่งข้อมูลการใช้งานโดยละเอียด โดยทั่วไป ระบบเหล่านี้สามารถแสดงผู้พูดและผู้ฟังชั้นนำ การใช้งานตามที่อยู่ต้นทางหรือปลายทาง การใช้งานตามโปรโตคอลหรือตามแอปพลิเคชัน และข้อมูลที่เป็นประโยชน์อื่นๆ อีกหลายอย่างเกี่ยวกับสิ่งที่เกิดขึ้น

แม้ว่าบางระบบจะใช้ซอฟต์แวร์เอเจนต์ที่คุณต้องติดตั้งบนระบบเป้าหมาย แต่ระบบส่วนใหญ่จะใช้โปรโตคอลมาตรฐานแทน เช่น NetFlow, IPFIX หรือ sFlow สิ่งเหล่านี้มักมีอยู่ในอุปกรณ์และพร้อมใช้งานทันทีที่มีการกำหนดค่า

การวิเคราะห์การไหล101

สร้างขึ้นเพื่อให้ง่ายต่อการสร้างรายการควบคุมการเข้าถึง NetFlow ได้รับการพัฒนาโดย Cisco Systems วิศวกรตระหนักได้อย่างรวดเร็วว่าข้อมูลที่เก็บรวบรวมสามารถนำไปใช้งานได้แตกต่างออกไปโดยการส่งออกไปยังอุปกรณ์ที่สามารถวิเคราะห์ข้อมูลนั้นได้

NetFlow ใช้สถาปัตยกรรมสามองค์ประกอบ ผู้ส่งออกที่รันบนอุปกรณ์ที่ถูกมอนิเตอร์จะรวมแพ็กเก็ตเป็นโฟลว์และเอ็กซ์พอร์ตเร็กคอร์ดโฟลว์ไปยังโฟลว์ Collector ตัวรวบรวมโฟลว์จัดการการรับ การจัดเก็บ และการประมวลผลล่วงหน้าของข้อมูลโฟลว์ สุดท้าย ใช้เครื่องวิเคราะห์การไหลเพื่อวิเคราะห์ข้อมูลการไหลที่ได้รับ หลายระบบรวมตัวรวบรวมและตัววิเคราะห์ไว้ในอุปกรณ์เดียว

ที่ครั้งหนึ่งเคยเป็นเอกสิทธิ์สำหรับอุปกรณ์ Cisco NetFlow มักพบในอุปกรณ์จากผู้ผลิตรายอื่น สามารถใช้ชื่ออื่นเช่น Jflow บนอุปกรณ์ Juniper เวอร์ชันล่าสุดยังสร้างเป็นมาตรฐาน IETF ที่เรียกว่า IPFIX นอกจากนี้ยังมีระบบการแข่งขันที่เรียกว่า sFlow จาก inMon ซึ่งมีอยู่ในอุปกรณ์เครือข่ายหลายยี่ห้อ และแม้ว่า NetFlow และ sFlow จะแตกต่างกันมากในวิธีดำเนินการ แต่ระบบตรวจสอบจำนวนมากสามารถจัดการกับโปรโตคอลทั้งสองได้

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับระบบการวิเคราะห์เครือข่ายอ่านบทความของเราที่ผ่านมา:  นักสะสมที่ดีที่สุด NetFlow และวิเคราะห์สำหรับ Windows: สรุปในปี 2018

Packet Sniffers เป็นอย่างไร?

หากคุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับการรับส่งข้อมูลบนเครือข่ายของคุณ ตัวดักจับแพ็กเก็ตจะให้รายละเอียดมากที่สุดเท่าที่จะมากได้ พวกมันทำงานโดยจับแต่ละแพ็กเก็ตและถอดรหัสมัน พวกเขาจะช่วยให้คุณเห็นทุกรายละเอียดของการสนทนาที่เฉพาะเจาะจง สิ่งเหล่านี้มีประโยชน์มากในการระบุแหล่งที่มาของปัญหาเครือข่าย

ตัวอย่างเช่น สมมติว่าผู้ใช้บ่นว่าแอปพลิเคชันนี้ช้ากว่าปกติมาก เนื่องจากเครือข่ายมักเต็มไปด้วยความแออัด การสะท้อนกลับครั้งแรกของผู้ใช้จึงต้องโทษเครือข่าย คุณใช้การตรวจสอบแบนด์วิดท์หรือตัววิเคราะห์เครือข่ายและไม่พบร่องรอยของความแออัดที่ใดก็ได้ เมื่อคุณได้รับแพ็กเก็ตดมกลิ่นและจากการตรวจสอบทราฟฟิก คุณจะเห็นว่าในแต่ละคำขอที่ไคลเอ็นต์ส่งไปยังเซิร์ฟเวอร์ การตอบกลับจะกลับมาเพียง 10 วินาทีต่อมาเท่านั้น ในตอนนี้ เพื่อขจัดปัญหาด้านเครือข่าย คุณต้องทำการทดสอบซ้ำโดยจับการรับส่งข้อมูลที่อินเทอร์เฟซเครือข่ายของเซิร์ฟเวอร์และเห็นลักษณะการทำงานแบบเดียวกัน นี่เป็นการยืนยันว่าเป็นเซิร์ฟเวอร์ที่ตอบสนองช้าและไม่มีอะไรผิดปกติกับเครือข่าย

เครื่องมือตรวจสอบแบนด์วิดท์ 5 อันดับแรกของเรา

เนื่องจากเป็นเครื่องมือตรวจสอบเครือข่ายพื้นฐานที่สุด และควรเป็นเครื่องมือแรกที่คุณปรับใช้ เรามาเริ่มด้วยการทบทวนเครื่องมือตรวจสอบแบนด์วิดท์ห้าอันดับแรกของเรากัน บางตัวฟรีและ/หรือโอเพ่นซอร์สในขณะที่บางตัวเป็นซอฟต์แวร์ที่ต้องเสียเงิน พวกเขาทั้งหมดใช้ SNMP เพื่อสำรวจอุปกรณ์เครือข่ายของคุณเป็นระยะ และอื่นๆ ตามที่คุณจะเห็น และสร้างกราฟการใช้แบนด์วิดท์ ทำให้คุณมองเห็นการใช้งานเครือข่ายของคุณได้บางส่วน

1. SolarWinds Real-Time Bandwidth Monitor — ( ดาวน์โหลดฟรี )

SolarWinds เป็นที่รู้จักกันดีในด้านระบบเครือข่ายสำหรับเครื่องมือและยูทิลิตี้ฟรี หนึ่งในเครื่องมือฟรีที่ดีที่สุดของมันคือ  SolarWinds เวลาจริงจอภาพแบนด์วิดธ์ ซอฟต์แวร์ทำงานบน Windows และใช้ SNMP เพื่อสำรวจอุปกรณ์เครือข่ายและรับสถิติการรับส่งข้อมูลจากอินเทอร์เฟซ ผลลัพธ์จะแสดงเป็นภาพบนกราฟที่แสดงการใช้แบนด์วิดท์เทียบกับเวลา

เครื่องมือฟรีนี้ค่อนข้างจำกัด สามารถกำหนดค่าให้สำรวจอุปกรณ์ได้ครั้งละหนึ่งเครื่องเท่านั้น และจะเก็บและแสดงข้อมูลจาก 60 นาทีที่ผ่านมาเท่านั้น แทบจะไม่เพียงพอสำหรับงานแก้ไขปัญหาที่เล็กที่สุด นอกจากนี้ยังเป็นการแนะนำเครื่องมืออื่นๆ ของ SolarWinds ได้เป็นอย่างดี SolarWinds เครือข่ายการตรวจสอบประสิทธิภาพซึ่งยกตัวอย่างเช่นสามารถใช้ได้สำหรับการซื้อสินค้าให้แก้ปัญหาการตรวจสอบแบนด์วิดธ์ที่ครอบคลุมที่สามารถปรับขนาดได้ถึงเครือข่ายที่มีขนาดใด

ตัวตรวจสอบแบนด์วิดท์แบบเรียลไทม์ของ SolarWindsถูกแจกจ่ายเป็นกลุ่มพร้อมกับตัววิเคราะห์เครือข่าย SolarWinds ซึ่งเป็นเครื่องมือฟรีที่ยอดเยี่ยมอีกเครื่องมือหนึ่งที่คุณสามารถใช้ตรวจสอบอุปกรณ์ที่เปิดใช้งาน NetFlow เครื่องมือดังกล่าวจะช่วยให้คุณเจาะลึกตามการสนทนา แอปพลิเคชัน จุดสิ้นสุด หรือโปรโตคอลที่การตรวจสอบแบนด์วิดท์แบบเรียลไทม์ไม่สามารถทำได้

ลิงค์ดาวน์โหลด:  https://www.solarwinds.com/free-tools/network-analyzer-bandwidth-monitoring-bundle

2. ManageEngine SNMP ซอฟต์แวร์ตรวจสอบแบนด์วิดท์

ManageEngine ยังขึ้นชื่อเรื่องเครื่องมือฟรีอีกด้วย ในวันที่เราชอบโดยเฉพาะเป็นSNMP แบนด์วิดธ์การตรวจสอบซอฟแวร์ เป็นส่วนหนึ่งของชุด OpUtils ฟรีของ ManageEngine ชุดใหญ่ยังรวมถึงยูทิลิตี้การจัดการเครือข่ายอีก 15 รายการ ซอฟต์แวร์สามารถทำงานบน Windows หรือ Linux รุ่นที่ให้บริการฟรีมีจำนวน จำกัด และจะช่วยให้คุณมีอุปกรณ์และอินเทอร์เฟซได้ถึง 10 เครื่อง หากคุณกำลังจัดการเครือข่ายขนาดเล็ก อาจเป็นสิ่งที่คุณต้องการ

ระบบมีกระบวนการค้นหาอัตโนมัติซึ่งจะสแกนเครือข่ายของคุณเพื่อหาอุปกรณ์ที่เปิดใช้งาน SNMP เพื่อตรวจสอบ จากนั้นคุณสามารถดูสถานะอินเทอร์เฟซของอุปกรณ์ได้จากแท็บสินค้าคงคลัง เครื่องมือนี้ยังมีกราฟของการใช้แบนด์วิดท์และรายงานที่แสดงการใช้วันที่ผ่านมาจนถึงเดือนที่ผ่านมา มีแม้กระทั่งระบบแจ้งเตือนเพื่อแจ้งให้คุณทราบถึงรูปแบบการเข้าชมที่ผิดปกติ

นอกจากนี้ยังมีเวอร์ชันที่ต้องชำระเงินโดยไม่มีข้อจำกัดด้านอุปกรณ์ที่คุณอาจต้องการลอง ManageEngine เสนอซอฟต์แวร์ OpsUtil เวอร์ชันทดลองใช้ฟรี 30 วัน อันที่จริง เวอร์ชันฟรีเริ่มต้นจากการทดลองใช้ 30 วันของเวอร์ชันไม่จำกัด ซึ่งจะเปลี่ยนกลับเป็นคุณลักษณะที่จำกัดหลังจากสิ้นสุดช่วงทดลองใช้งาน

3. MRTG

Multi Router Traffic Grapher หรือMRTGเป็นปู่ย่าตายายของระบบตรวจสอบแบนด์วิดท์เครือข่ายทั้งหมด เป็นโครงการโอเพ่นซอร์สที่มีมาตั้งแต่ปี 2538 และยังคงมีการใช้งานอย่างแพร่หลาย แม้ว่าเวอร์ชันล่าสุดจะมีอายุประมาณ 5 ปีแล้วก็ตาม สามารถใช้ได้กับ Linux และ Windows การตั้งค่าและการกำหนดค่าเริ่มต้นค่อนข้างซับซ้อนกว่าที่คุณเคยพบกับระบบตรวจสอบอื่น ๆ แต่มีเอกสารที่ดีเยี่ยมพร้อมให้ใช้งาน

การติดตั้ง MRTG เป็นกระบวนการที่มีหลายขั้นตอน และคุณต้องปฏิบัติตามคำแนะนำในการตั้งค่าอย่างระมัดระวัง เมื่อติดตั้งแล้ว คุณจะกำหนดค่าซอฟต์แวร์โดยแก้ไขไฟล์การกำหนดค่า สามารถดาวน์โหลด MRTG ได้โดยตรงจากเว็บไซต์ของผู้พัฒนา มีให้ใช้งานในรูปแบบไฟล์ .zip สำหรับ windows หรือ tarball สำหรับ Linux ในขณะที่เขียนนี้ เวอร์ชันเสถียรล่าสุดคือ 2.17.4

สิ่งที่ MRTG ขาดในด้านความเป็นมิตรต่อผู้ใช้จะได้รับความยืดหยุ่น ส่วนใหญ่เขียนด้วยภาษา Perl ซึ่งสามารถปรับเปลี่ยนและปรับให้เข้ากับความต้องการที่แท้จริงได้อย่างง่ายดาย และความจริงที่ว่ามันเป็นระบบตรวจสอบระบบแรกและยังคงอยู่รอบ ๆ นั้นเป็นข้อพิสูจน์ถึงคุณค่าของมัน

4. กระบองเพชร

คุณอาจคิดว่าCactiเป็น MRTG บนสเตียรอยด์ ยืดหยุ่นและใช้งานได้หลากหลายเหมือนลูกพี่ลูกน้องที่อยู่ห่างไกล มันเป็นผลิตภัณฑ์ที่สวยงามกว่าและมีอินเทอร์เฟซผู้ใช้บนเว็บที่ทำให้การกำหนดค่าทำได้ง่ายและใช้งานง่ายมาก Cacti นำเสนอโพลที่รวดเร็ว เทมเพลตกราฟขั้นสูง วิธีการรับข้อมูลที่หลากหลาย และการจัดการผู้ใช้ มันสามารถขยายได้ถึงเครือข่ายแทบทุกขนาด รวมถึงหลายไซต์

Cacti เป็นส่วนหน้าของ RRDTool ซึ่งเป็นระบบบันทึกข้อมูลและการทำกราฟแบบโอเพนซอร์สประสิทธิภาพสูงสำหรับข้อมูลอนุกรมเวลา RRDTool เป็นทายาทสายตรงของ MRTG Cacti เก็บข้อมูลเพื่อสร้างและเติมกราฟในฐานข้อมูล MySQL และเขียนด้วย PHP ทั้งหมด

การกำหนดค่า Cati เป็นเรื่องง่าย ตัวอย่างเช่น การเพิ่มอุปกรณ์กำหนดให้คุณต้องป้อนที่อยู่ IP หรือชื่อโฮสต์และชุมชน SNMP จากนั้น Cacti จะค้นพบอินเทอร์เฟซของอุปกรณ์และให้คุณเลือกได้ว่าต้องการใช้กราฟการใช้งานใด

เยี่ยมชมเว็บไซต์ Cactiสำหรับข้อมูลเพิ่มเติมเกี่ยวกับผลิตภัณฑ์นี้หรือดาวน์โหลด เป็นบริการฟรีสำหรับการใช้งานใดๆ

5. PRTG

Paessler Router Traffic Grapher หรือ PRTG เป็นอีกหนึ่งผลิตภัณฑ์ที่ยอดเยี่ยม โซลูชันการตรวจสอบนั้นค่อนข้างคล้ายกับ Cacti หรือ MRTG โดยให้ความรู้สึกที่ขัดเกลาและเป็นมืออาชีพมากกว่า ตาม Paessler คุณสามารถตั้งค่า PRTG ได้ภายในสองสามนาที

PRTG เป็นผลิตภัณฑ์ที่มีคุณลักษณะหลากหลาย ในฐานะอินเทอร์เฟซผู้ใช้ คุณสามารถเลือกระหว่างคอนโซลองค์กร Windows ดั้งเดิม อินเทอร์เฟซเว็บที่ใช้ Ajax ตลอดจนแอปมือถือสำหรับ Android และ iOS PRTG อนุญาตให้คุณพิมพ์ฉลากรหัส QR ที่คุณสามารถติดไว้กับอุปกรณ์ที่ได้รับการตรวจสอบของคุณ การสแกนรหัสเหล่านี้จากแอปมือถือจะนำคุณไปยังกราฟของอุปกรณ์อย่างรวดเร็ว

PRTG สามารถตรวจสอบอุปกรณ์โดยใช้ SNMP, WMI, NetFlow และ Sflow นอกจากนี้ยังมีรายงานมากมายที่สามารถดูเป็น HTML หรือ PDF หรือส่งออกเป็น CSV หรือ XML เพื่อประมวลผลภายนอก

คุณสามารถดาวน์โหลดเวอร์ชันทดลองใช้ฟรี 30 วันได้ทั้งเวอร์ชันฟรี แบบแรกจะจำกัดให้คุณตรวจสอบเซ็นเซอร์ได้มากถึง 100 ตัว เซ็นเซอร์คือพารามิเตอร์แต่ละตัวที่คุณต้องการตรวจสอบ ตัวอย่างเช่น การตรวจสอบแบนด์วิดธ์ในแต่ละพอร์ตของสวิตช์ 48 พอร์ตจะต้องใช้เซ็นเซอร์ 48 ตัว และหากคุณต้องการตรวจสอบการโหลด CPU และหน่วยความจำของสวิตช์ด้วย คุณจะต้องมีเซ็นเซอร์เพิ่มอีกสองตัว

เครื่องมือวิเคราะห์โฟลว์ 5 อันดับแรกของเรา

แม้ว่าระบบตรวจสอบแบนด์วิดท์จะแสดงให้คุณเห็นว่าเครือข่ายของคุณถูกใช้ไปมากเพียงใด แต่ก็ยังทำให้คุณงงว่าใช้งานอย่างไร เพื่อให้มองเห็นได้เช่นนั้น คุณต้องปรับใช้ระบบตรวจสอบระดับถัดไป เครื่องมือวิเคราะห์โฟลว์ เครื่องมือเหล่านี้ใช้ NetFlow และตัวแปรต่างๆ หรือ sFlow เพื่อรวบรวมข้อมูลโดยละเอียดเกี่ยวกับการรับส่งข้อมูลในเครือข่ายของคุณ เช่นเดียวกับที่เราทำกับเครื่องมือตรวจสอบแบนด์วิดท์ นี่คือเครื่องมือวิเคราะห์โฟลว์ห้าอันดับแรกของเรา

1-  SolarWinds NetFlow Traffic Analyzer (ทดลองใช้ฟรี 30 วัน)

ดูเหมือนว่า SolarWinds จะมีโซลูชันที่ยอดเยี่ยมสำหรับทุกความต้องการในการดูแลระบบเครือข่าย และการวิเคราะห์โฟลว์ก็เป็นหนึ่งในนั้น เครื่องวิเคราะห์ปริมาณการใช้ข้อมูล SolarWinds NetFlow มีการทดลองใช้ฟรี 30 วัน คุณจึงสามารถตรวจสอบได้ด้วยตนเองว่าผลิตภัณฑ์นี้เหมาะสำหรับคุณหรือไม่

SolarWinds NetFlow Traffic Analyzer สามารถตรวจสอบการใช้งานเครือข่ายตามแอปพลิเคชัน โปรโตคอล และกลุ่มที่อยู่ IP มันไม่เพียงแต่ตรวจสอบอุปกรณ์ NetFlow แต่ยังรวมถึง J-Flow, sFlow, NetStream และ IPFIX เครื่องมือรวบรวมข้อมูลโฟลว์ จัดเรียงในรูปแบบที่ใช้งานได้และมีความหมาย และนำเสนอต่อผู้ใช้ในอินเทอร์เฟซบนเว็บ สามารถใช้เพื่อระบุแอปพลิเคชันและหมวดหมู่ที่ใช้แบนด์วิดท์มากที่สุด

ทดลองใช้งานฟรี 30 วัน:  https://www.solarwinds.com/netflow-traffic-analyzer/registration

SolarWinds ยังเป็นที่รู้จักในด้านเครื่องมือฟรี และมีผลิตภัณฑ์ฟรีที่จำกัดคุณสมบัติที่เรียกว่า SolarWinds Real-Time Netflow Analyzer รองรับเฉพาะ NetFlow และไม่มีฟีเจอร์ขั้นสูงมากมายในผลิตภัณฑ์ตัวเต็ม แต่ถ้าอุปกรณ์เครือข่ายทั้งหมดของคุณรองรับ NetFlow ก็อาจเพียงพอสำหรับความต้องการของคุณ

ดาวน์โหลดฟรี:  https://www.solarwinds.com/free-tools/real-time-netflow-analyzer/registration

2- PRTG Network Monitor

เราได้แนะนำ PRTG ในส่วนก่อนหน้านี้เกี่ยวกับระบบตรวจสอบแบนด์วิดท์ แต่ PRTG ยังเป็นตัวรวบรวมและวิเคราะห์การไหลที่ยอดเยี่ยมอีกด้วย อันที่จริง PRTG เป็นโซลูชันครบวงจรที่สามารถตรวจสอบทุกแง่มุมของเครือข่ายของคุณได้ และหากคุณสนใจเพียงการตรวจสอบโฟลว์ เวอร์ชันฟรีอาจเป็นสิ่งที่คุณต้องการ PRTG เวอร์ชันฟรีให้คุณตรวจสอบเซ็นเซอร์ได้มากถึง 100 ตัว และแต่ละแหล่งข้อมูลโฟลว์จะถูกนับเป็นหนึ่งเซ็นเซอร์ ซึ่งหมายความว่าเวอร์ชันฟรีสามารถตรวจสอบโฟลว์จากอุปกรณ์ได้มากถึง 100 เครื่อง ซึ่งก็เพียงพอแล้วสำหรับหลายๆ เครือข่าย

การติดตั้ง PRTG นั้นง่ายดายและมีกระบวนการค้นหาอัตโนมัติที่สามารถช่วยในการกำหนดค่าเริ่มต้นได้ สามารถเพิ่มเซ็นเซอร์ เช่น ตัวรวบรวม NetFlow ได้ด้วยตนเอง มีแม้กระทั่งวิดีโอที่มีรายละเอียดที่จะแสดงให้คุณเห็นว่ามันเสร็จสิ้นอย่างไร เซิร์ฟเวอร์ทำงานบน Windows เท่านั้น แต่อินเทอร์เฟซผู้ใช้เป็นแบบเว็บและสามารถเข้าถึงได้จากเบราว์เซอร์ใดก็ได้ นอกจากนี้ยังมีแอพมือถือสำหรับ iOS หรือ Android ที่คุณสามารถติดตั้งบนสมาร์ทโฟนหรือแท็บเล็ตของคุณ

3- ผู้กลั่นกรอง

Scrutinizer จาก Plixerเป็นมากกว่าระบบวิเคราะห์การไหล มีความสามารถในการตรวจสอบประเภทการไหลต่างๆ เช่น NetFlow, J-flow, NetStream และ IPFIX ดังนั้นคุณจึงไม่จำกัดเฉพาะการตรวจสอบอุปกรณ์ Cisco เท่านั้น Scrutinizer นำเสนอการเก็บรวบรวมข้อมูลที่มีประสิทธิภาพ และสามารถปรับขนาดได้มากถึงหลายล้านโฟลว์ต่อวินาที ใช้งานได้ทั้งในสภาพแวดล้อมจริงและเสมือน และมาพร้อมกับคุณสมบัติการรายงานขั้นสูง

Scrutinizerมีให้บริการในหลายเวอร์ชันตั้งแต่เวอร์ชันพื้นฐานฟรีไปจนถึงระดับ"SCR"เต็มรูปแบบซึ่งสามารถขยายได้ถึง 10 ล้านโฟลว์ต่อวินาที เวอร์ชันฟรีจำกัดไว้ที่ 10,000 โฟลว์ต่อวินาที และจะเก็บข้อมูลโฟลว์ดิบไว้เพียง 5 ชั่วโมงเท่านั้น แต่ควรมากเกินพอที่จะแก้ไขปัญหาเครือข่าย มีรุ่นทดลองใช้งานฟรี 30 วันสำหรับเวอร์ชันที่ต้องชำระเงินทั้งหมด และหลังจากสิ้นสุดระยะเวลาทดลองใช้งาน ระบบจะเปลี่ยนกลับเป็นเวอร์ชันฟรี

4- ManageEngine NetFlow ตัววิเคราะห์

ManageEngine NetFlow Analyzer มีอินเทอร์เฟซบนเว็บที่ให้มุมมองที่แตกต่างกันจำนวนมากบนเครือข่ายของคุณ คุณสามารถดูทราฟฟิกตามแอปพลิเคชัน ตามการสนทนา ตามโปรโตคอล และตัวเลือกอื่นๆ อีกมากมาย คุณยังสามารถตั้งค่าการแจ้งเตือน เช่น ตั้งค่าเกณฑ์การรับส่งข้อมูลบนอินเทอร์เฟซเฉพาะ และรับการแจ้งเตือนทุกครั้งที่มีการรับส่งข้อมูลเกิน

แดชบอร์ดของเครื่องมือประกอบด้วยแผนภูมิวงกลมหลายแผนภูมิที่แสดงแอปพลิเคชันยอดนิยม โปรโตคอลยอดนิยม หรือการสนทนายอดนิยม นอกจากนี้ยังสามารถแสดง"แผนที่ความร้อน"พร้อมสถานะของอินเทอร์เฟซที่ตรวจสอบได้ แดชบอร์ดและรายงานสามารถปรับแต่งให้รวมเฉพาะข้อมูลที่คุณเห็นว่ามีประโยชน์เท่านั้น นอกจากนี้ แดชบอร์ดยังมีการแสดงการแจ้งเตือนในรูปแบบของป๊อปอัป นอกจากนี้ยังมีแอพสมาร์ทโฟนที่ให้คุณเข้าถึงแดชบอร์ดและรายงานได้จากทุกที่

ManageEngine NetFlow Analyzer รองรับเทคโนโลยีโฟลว์ส่วนใหญ่ รวมถึง NetFlow, IPFIX, J-flow, NetStream และอื่นๆ อีกสองสามอย่าง สินค้ามี 2 รุ่น เวอร์ชันฟรีจะเหมือนกับเวอร์ชันที่ต้องชำระเงินในช่วง 30 วันแรก แต่หลังจากนั้นจะเปลี่ยนกลับไปเป็นการตรวจสอบอินเทอร์เฟซหรือโฟลว์แหล่งที่มาเพียงสองแหล่งเท่านั้น สำหรับเวอร์ชันที่ต้องชำระเงิน ใบอนุญาตมีให้เลือกหลายขนาดตั้งแต่ 100 ถึง 2500 อินเทอร์เฟซหรือโฟลว์

5- nProbe และ ntopng

nProbeและntopngเป็นเครื่องมือโอเพนซอร์ซสองอย่าง Ntopng เป็นเครื่องมือวิเคราะห์ทราฟฟิกบนเว็บสำหรับตรวจสอบเครือข่ายตามข้อมูลโฟลว์ ในขณะที่ nProbe เป็นผู้ส่งออกและตัวรวบรวม NetFlow และ IPFIX ร่วมกันสร้างแพ็คเกจการวิเคราะห์ที่ยืดหยุ่นมาก หากคุณคุ้นเคยกับคำสั่ง Unix ntop แสดงว่า ntopng เป็นเวอร์ชัน GUI รุ่นใหม่ของเครื่องมืออมตะนี้

มี ntopng เวอร์ชันชุมชนฟรี แต่คุณสามารถซื้อเวอร์ชันสำหรับองค์กรได้ และแม้ว่าจะมีราคาแพง แต่ก็ฟรีสำหรับองค์กรการศึกษาและไม่แสวงหาผลกำไร สำหรับ nProbe คุณสามารถทดลองใช้ได้ฟรีแต่จำกัดการส่งออกทั้งหมด 25,000 โฟลว์ เมื่อคุณทำสำเร็จ ซึ่งอาจเร็วกว่าที่คุณคิด คุณจะต้องซื้อใบอนุญาต

ntopng ภูมิใจนำเสนออินเทอร์เฟซผู้ใช้บนเว็บซึ่งสามารถนำเสนอข้อมูลในรูปแบบต่างๆ เช่น นักพูดชั้นนำ โฟลว์ โฮสต์ อุปกรณ์ และอินเทอร์เฟซ มีแผนภูมิ ตาราง และกราฟ หลายตัวมีตัวเลือกการเจาะลึก อินเทอร์เฟซมีความยืดหยุ่นสูงและอนุญาตให้ปรับแต่งได้มากมาย

นักดมกลิ่นแพ็คเก็ต 5 อันดับแรกของเรา

สำหรับรายละเอียดส่วนใหญ่เกี่ยวกับสิ่งที่เกิดขึ้นบนเครือข่ายของคุณ ตัวดักจับแพ็กเก็ตคือสิ่งที่คุณต้องการ พวกมันทำงานโดยรวบรวมข้อมูลทั้งหมด ณ จุดใดจุดหนึ่งบนเครือข่ายของคุณ และจะให้คุณถอดรหัสแต่ละแพ็กเก็ตและติดตามรายละเอียดของ "การสนทนา" แต่ละรายการ การจัดตำแหน่งของแพ็คเก็ตดมกลิ่นนั้นเป็นเรื่องที่ซับซ้อนเนื่องจากจะส่งผลโดยตรงต่อสิ่งที่คุณเห็น หนังสือทั้งหมดได้รับการเขียนเกี่ยวกับเรื่องนั้น โดยปกติ ตัวดักจับแพ็กเก็ตจะถูกตั้งค่าให้ดักจับทราฟฟิกของเซิร์ฟเวอร์โดยมิเรอร์พอร์ตสวิตช์ของเซิร์ฟเวอร์นั้นไปยังพอร์ตว่างบนอุปกรณ์เดียวกันกับที่ดมกลิ่นจะเชื่อมต่อ นอกจากนี้ยังมีก๊อกที่สามารถแทรกระหว่างอุปกรณ์สองเครื่องและบันทึกการรับส่งข้อมูลทั้งหมดที่ผ่านไปได้ มาพูดคุยกันสั้น ๆ ว่านักดมกลิ่นห้าแพ็คเก็ตที่ดีที่สุดคืออะไร

1. Wireshark

Wiresharkมีมานานแล้ว มันเริ่มต้นในศตวรรษที่ผ่านมา และในวันนี้ก็ยังคงเป็น“เครือข่ายที่สำคัญและใช้กันอย่างแพร่หลายวิเคราะห์โปรโตคอลของโลก” เป็นมาตรฐานตามพฤตินัยสำหรับองค์กร หน่วยงานราชการ และสถาบันการศึกษาหลายแห่ง

ในบรรดาคุณสมบัติหลักของผลิตภัณฑ์ คุณจะพบกับความเป็นไปได้ในการจับภาพแบบสดและการวิเคราะห์แบบออฟไลน์ Wireshark ยังรองรับการตรวจสอบอย่างละเอียดของโปรโตคอลหลายร้อยรายการ โดยมีการเพิ่มเข้ามาตลอดเวลา นอกจากนี้ยังมีตัวกรองการแสดงผลที่ทรงพลังที่สุดในอุตสาหกรรมอีกด้วย ผลิตภัณฑ์จะทำงานบน Windows, Linux, macOS, Solaris, FreeBSD, NetBSD และอื่นๆ อีกมากมาย

2. Tcpdump

Tcpdump เป็นยูทิลิตีบรรทัดคำสั่ง Unix ที่รู้จักกันดีซึ่งสร้างขึ้นในระบบที่คล้ายกับ Unix ส่วนใหญ่ รวมถึงการกระจาย Linux ส่วนใหญ่ แม้ว่าจะค่อนข้างใช้งานยากและเชี่ยวชาญได้ยากกว่า แต่ก็อาจมีฟังก์ชันและความยืดหยุ่นที่ดีที่สุดสำหรับการดมกลิ่นแพ็คเก็ตใดๆ มีพอร์ตของ tcpdump สำหรับ Windows ชื่อ WinDump ใช้งานง่ายขึ้นบ้าง

Tcpdump จะไม่ทำการถอดรหัสแพ็กเก็ตเช่น Wireshark มันจะแสดงเฉพาะแพ็กเก็ตบนหน้าจอเมื่อถูกจับ เนื่องจากปริมาณข้อมูลที่น่าประทับใจซึ่งส่งผ่านเครือข่าย ตัวกรองจึงมักใช้เพื่อให้แสดงเฉพาะข้อมูลที่เราต้องการดูเท่านั้นที่แสดงบนหน้าจอ อันที่จริง ความสามารถในการกรองของ tcpdump น่าจะเป็นทรัพยากรที่ใหญ่ที่สุด และเหตุใดคำสั่งจึงยังคงใช้กันอย่างแพร่หลายในปัจจุบัน

3. EtherApe

EtherApeเป็นโครงการโอเพ่นซอร์สอีกโครงการหนึ่ง เช่น Wireshark และ tcpdump อย่างไรก็ตาม มันใช้การแสดงทราฟฟิกแบบกราฟิกมากกว่า และสามารถใช้ระบุแหล่งที่มาของทราฟฟิกจำนวนมากได้อย่างมีประสิทธิภาพสูงสุด ซึ่งทำให้เกิดความแออัดของเครือข่าย อันที่จริง EtherApe ไม่ใช่แพ็กเก็ตดมกลิ่นเพราะจะไม่ถอดรหัสแพ็กเก็ตหรือแม้แต่ให้คุณดักจับแพ็กเก็ตในตาราง

แต่ EtherApe มีแนวทางที่ชัดเจนกว่า โดยจะแสดงภาพเครือข่ายของคุณเป็นวงกลมโดยแต่ละโฮสต์อยู่ที่ชายแดน ภายในวงกลมมีเส้นแบ่งระหว่างสองโฮสต์ที่สื่อสารกัน เส้นมีรหัสสีตามประเภทของการจราจร และความหนาแสดงปริมาณการจราจร มันเป็นเครื่องมือที่แตกต่างกันมากในการเรียนรู้และใช้งาน แต่ก็ยังให้วิธีการดูการรับส่งข้อมูลที่แตกต่างกันซึ่งพิสูจน์แล้วว่ามีประโยชน์มากกว่าหนึ่งครั้ง

4. คิสเมท

ผลิตภัณฑ์ส่วนใหญ่ในหมวดหมู่นี้เป็นโอเพ่นซอร์สและKismetก็ไม่ต่างกันในเรื่องนี้ แต่ Kismet ค่อนข้างแตกต่างตรงที่เชี่ยวชาญด้านเครือข่ายไร้สาย ตัวอย่างเช่น สามารถดมกลิ่นและวิเคราะห์การรับส่งข้อมูลของเครือข่ายที่ซ่อนอยู่หรือ SSID ที่ไม่ได้ออกอากาศ เมื่อคุณไม่รู้ว่าอะไรทำให้เกิดปัญหาและคุณหามันไม่เจอ Kismet อาจจะดมกลิ่นได้ อันที่จริง Kismet เหมาะอย่างยิ่งสำหรับเครือข่ายไร้สาย

Kismet ส่วนใหญ่จะทำงานบนระบบปฏิบัติการที่เหมือน Unix ซึ่งรวมถึง Linux และ BSD และ osX ทุกรสชาติ มันสามารถทำงานบน Windows ได้ภายใต้ Cygwin แต่นี่อยู่นอกเหนือขอบเขตของบทความนี้ หากคุณต้องการตรวจสอบเครือข่ายไร้สาย ให้ซื้อเครื่อง Mac หรือ Linux แล้วติดตั้ง Kismet

5. การตรวจสอบประสิทธิภาพเครือข่าย SolarWinds (ทดลองใช้ 30 วัน)

แม้ว่า SolarWinds จะไม่มีการดมกลิ่นแพ็กเก็ตแบบสแตนด์อโลน มีบางดมกลิ่นและการวิเคราะห์การทำงานในตัวของมันคือเครือข่ายการตรวจสอบประสิทธิภาพ โมดูลจะช่วยให้คุณทราบได้ว่าปัญหาเกิดจากแอปพลิเคชันหรือเครือข่ายหรือไม่ สามารถคำนวณเวลาตอบสนองของแอปพลิเคชันและเครือข่าย ช่วยแก้ปัญหาด้านประสิทธิภาพ นอกจากนี้ยังสามารถระบุแอปพลิเคชันได้มากกว่าหนึ่งพันรายการ และให้คุณเห็นว่ามีการรับส่งข้อมูลใดบ้างในเครือข่ายของคุณ สุดท้าย คุณจะสามารถมองเห็นทราฟฟิกที่ผิดปกติเพื่อป้องกันภัยคุกคามด้านความปลอดภัยที่อาจเกิดขึ้น

ราคาสำหรับ SolarWinds' เครือข่ายการตรวจสอบประสิทธิภาพเริ่มเพียงอาย 3 $ 000 โชคดีที่การทดลองใช้ 30 วันทำงานได้อย่างสมบูรณ์สามารถใช้ได้ฟรี คุณจะสามารถดูได้เองว่าเครื่องมือนี้เหมาะสำหรับคุณหรือไม่

ห่อ

เราเพิ่งนำเสนอ 15 เครื่องมือตรวจสอบเครือข่ายที่ดีที่สุดของเรา คุณไม่จำเป็นต้องมีทั้งหมด แต่ไม่ช้าก็เร็ว คุณจะต้องมีหนึ่งรายการในแต่ละหมวดหมู่ เครื่องมือทั้งหมดเหล่านี้ยอดเยี่ยมและทำงานได้ดีมาก พวกเขาทั้งหมดแตกต่างกันและในขณะที่เราอาจชอบประสบการณ์ของคุณอาจนำคุณไปสู่อีกคนหนึ่ง แต่เนื่องจากเครื่องมือเหล่านี้ทั้งหมดมีทั้งแบบฟรีหรือมีเวอร์ชันสำหรับประเมินผลฟรี อะไรจะหยุดคุณไม่ให้ลองใช้ทั้งหมดและตัดสินใจด้วยตัวเองว่าเครื่องมือใดที่ตรงกับความต้องการของคุณมากที่สุด