5 สุดยอด NetFlow Collector สำหรับ Linux ในปี 2021

การจัดการเครือข่ายต้องใช้เครื่องมือพิเศษที่ช่วยให้มองเห็นได้ชัดเจนเพื่อให้แน่ใจว่าทุกอย่างทำงานได้อย่างราบรื่นตลอดเวลา ต่างจากการจราจรบนถนนที่สามารถระบุการชะลอตัวและสิ่งกีดขวางได้ง่าย การรับส่งข้อมูลในเครือข่ายไม่ใช่สิ่งที่มองเห็นได้ง่าย นี่คือเหตุผลที่เครื่องมืออย่าง NetFlow สามารถช่วยได้ เทคโนโลยี NetFlow สามารถให้ข้อมูลเชิงลึกแก่คุณเกี่ยวกับปริมาณการใช้ข้อมูลในเครือข่ายของคุณ แทนที่จะเป็นเพียงปริมาณการรับส่งข้อมูลที่มีอยู่ อ่านต่อไปในขณะที่เราตรวจสอบตัวรวบรวมและวิเคราะห์ NetFlow ที่ดีที่สุดสำหรับ Linux

เราจะเริ่มต้นการเดินทางของเราด้วยการพูดคุยถึงวิธีการต่างๆ ที่ผู้ดูแลระบบเครือข่ายสามารถใช้เพื่อตรวจสอบเครือข่ายของตน และค้นหาและแก้ไขปัญหาก่อนที่จะกลายเป็นปัญหาที่แท้จริง จากนั้น เราจะอธิบายว่า NetFlow คืออะไร มันทำงานอย่างไร และอะไรที่จำเป็นต่อการใช้ประโยชน์จากมัน และในขณะที่เราอยู่ที่นั่น เราจะหารือเกี่ยวกับทางเลือกของ NetFlow ที่อาจสนใจด้วย จากนั้นเราจะเจาะลึกถึงแก่นของเรื่องนี้และตรวจสอบตัวรวบรวมและตัววิเคราะห์ NetFlow ที่ดีที่สุดสำหรับแพลตฟอร์ม Linux ตามปรัชญาโอเพนซอร์ซของ Linux บางตัวมีให้ใช้งานฟรีในขณะที่บางตัวต้องซื้อหรือสมัครสมาชิก

การตรวจสอบเครือข่าย

ในฐานะผู้ดูแลระบบเครือข่าย ความรับผิดชอบอย่างหนึ่งของคุณคือต้องตรวจสอบให้แน่ใจว่าทุกอย่างทำงานได้อย่างราบรื่น ไม่มีการชะลอตัว และการรับส่งข้อมูลเครือข่ายทั้งหมดจะไปถึงปลายทางภายในเวลาที่ยอมรับได้ น่าเสียดาย สิ่งที่เกิดขึ้นบนเครือข่ายเกิดขึ้นภายในสายเคเบิล เราเตอร์ สวิตช์ และอุปกรณ์อื่นๆ ซึ่งโดยปกติแล้วจะเป็นเรื่องยากมากที่จะดูว่าเกิดอะไรขึ้น นี่คือที่มาของแนวคิดในการตรวจสอบเครือข่าย การใช้เครื่องมือต่างๆ ผู้ดูแลระบบสามารถมองเห็นสิ่งที่เกิดขึ้นภายในเครือข่ายได้

ยูทิลิตี้บรรทัดคำสั่ง

มีเครื่องมือหลายอย่างที่ผู้ดูแลระบบสามารถใช้เพื่อตรวจสอบเครือข่ายของตนได้ เครื่องมือพื้นฐานที่สุดคือเครื่องมือวินิจฉัยบรรทัดคำสั่ง คุณคงรู้จักและใช้เป็นประจำ ตัวอย่างเช่น Ping ช่วยให้คุณสามารถตรวจสอบว่าที่อยู่ IP ที่ระบุสามารถเข้าถึงได้และให้สถิติบางอย่างเกี่ยวกับความล่าช้าในการไปกลับและการสูญหายของแพ็กเก็ต Tracert หรือ traceroute ขึ้นอยู่กับระบบปฏิบัติการของคุณจะติดตามเส้นทางเครือข่ายทั้งหมดระหว่างอุปกรณ์สองเครื่อง Nmap จะแสดงรายการอุปกรณ์ทั้งหมดที่มีอยู่ในซับเน็ตเฉพาะ

เครื่องมือจับภาพและวิเคราะห์แพ็คเก็ต

ต่อไปคือเครื่องมือตรวจสอบเครือข่ายที่ให้คุณจับภาพการรับส่งข้อมูลผ่านตำแหน่งเฉพาะ และจะช่วยให้คุณถอดรหัสแพ็กเก็ตและวิเคราะห์แพ็กเก็ตได้ อาจมีประโยชน์มากเมื่อพยายามแก้ปัญหาชั้นแอปพลิเคชัน แต่มักจะไม่ให้ข้อมูลมากนักเกี่ยวกับประสิทธิภาพที่แท้จริงของเครือข่ายของคุณ เครื่องมือหนึ่งที่กลายเป็นเรื่องธรรมดามากเรียกว่า Wireshark Tcpdump เป็นอีกหนึ่งเครื่องมือที่คล้ายกันซึ่งใช้อินเทอร์เฟซบรรทัดคำสั่งแทน GUI

ซอฟต์แวร์วิเคราะห์การไหล

สำหรับมุมมองที่แม่นยำที่สุดเกี่ยวกับสิ่งที่เกิดขึ้น ให้วิเคราะห์โฟลว์สิ่งที่คุณต้องการ โดยอาศัยอุปกรณ์เครือข่ายในการส่งข้อมูลการจราจร เพื่อให้ระบบที่เรียกว่าตัวรวบรวมและ/หรือตัววิเคราะห์ ในทางกลับกัน ตีความข้อมูลการไหลและนำเสนอในลักษณะที่มีความหมาย โปรโตคอลที่อนุญาตนี้เรียกว่า NetFlow ซิสโก้ซิสเต็มส์สร้างขึ้นเมื่อหลายปีก่อน แต่ตอนนี้มักใช้ในรูปแบบใดรูปแบบหนึ่งกับอุปกรณ์เครือข่ายจากผู้ผลิตรายใหญ่ส่วนใหญ่

NetFlow คืออะไร?

NetFlow ได้รับการพัฒนาโดย Cisco Systems และได้รับการแนะนำบนเราเตอร์ของพวกเขาเพื่อให้ความสามารถในการรวบรวมการรับส่งข้อมูลเครือข่าย IP เมื่อเข้าหรือออกจากอินเทอร์เฟซ ข้อมูลที่เก็บรวบรวมจะได้รับการวิเคราะห์โดยผู้ดูแลระบบเครือข่ายเพื่อช่วยระบุแหล่งที่มาและปลายทางของการรับส่งข้อมูล ระดับของบริการ และสาเหตุของความแออัด

ส่งออกการไหลของมวลแพ็คเก็ตเข้าไปในกระแสการไหลและการส่งออกบันทึกต่อหนึ่งหรือมากกว่าไหลสะสม นี่คือส่วนประกอบที่ทำงานบนอุปกรณ์ที่ได้รับการตรวจสอบ

ตัวรวบรวมโฟลว์มีหน้าที่รับผิดชอบในการรับ จัดเก็บ และประมวลผลล่วงหน้าของข้อมูลโฟลว์ที่ได้รับจากผู้ส่งออกโฟลว์

ในที่สุดการไหลมีส่วนzerเป็นโปรแกรมที่ใช้ในการวิเคราะห์การไหลของข้อมูลที่ได้รับ การวิเคราะห์สามารถใช้สำหรับการทำโปรไฟล์การรับส่งข้อมูลหรือสำหรับการแก้ไขปัญหาเครือข่าย

NetFlow ทำงานอย่างไร

เราเตอร์ สวิตช์ และอุปกรณ์อื่นๆ ที่รองรับ NetFlow สามารถกำหนดค่าให้ส่งออกข้อมูลการไหลในรูปแบบของเร็กคอร์ดโฟลว์ และส่งไปยังตัวรวบรวม NetFlow โฟลว์คือการสนทนาที่สมบูรณ์ในแง่ของ IP โดยปกติแล้ว อุปกรณ์ที่เตรียมบันทึกโฟลว์จะส่งไปยังตัวรวบรวมเมื่อกำหนดว่าโฟลว์นั้นสิ้นสุดโดยผ่านอายุ - ไม่มีการรับส่งข้อมูลภายในระยะหมดเวลาที่กำหนด - หรือเมื่อเห็นการสิ้นสุดเซสชัน TCP

บันทึกโฟลว์มีข้อมูลมากมายเกี่ยวกับโฟลว์ ประกอบด้วยอินเทอร์เฟซอินพุตและเอาต์พุต การประทับเวลาเริ่มต้นและสิ้นสุดของโฟลว์ จำนวนไบต์และแพ็กเก็ตที่มี ส่วนหัวของเลเยอร์ 3 ที่อยู่ IP และหมายเลขพอร์ตต้นทางและปลายทาง โปรโตคอล IP และค่า TOS . บันทึกโฟลว์ไม่มีข้อมูลจริงที่ประกอบขึ้นเป็นโฟลว์ เท่านั้นที่มีข้อมูลเกี่ยวกับการไหล นี่เป็นสิ่งสำคัญจากมุมมองด้านความปลอดภัย

ยกเว้นในสภาพแวดล้อมแบบหลายไซต์ขนาดใหญ่ ตัวรวบรวมโฟลว์ที่ส่งเร็กคอร์ดมักจะเป็นตัววิเคราะห์โฟลว์ด้วย พวกเขาใช้ข้อมูลที่มีอยู่ในบันทึกโฟลว์เพื่อนำเสนอข้อมูลเกี่ยวกับการรับส่งข้อมูลเครือข่ายในลักษณะที่เป็นประโยชน์ต่อผู้ดูแลระบบเครือข่าย ตัวรวบรวมและวิเคราะห์ NetFlow ที่แตกต่างกันจะมีวิธีการนำเสนอข้อมูลที่แตกต่างกัน นี่คือที่ที่รายการนักสะสมและตัววิเคราะห์ NetFlow ที่ดีที่สุดของเรามีประโยชน์

ทางเลือกบางอย่างสำหรับ NetFlow

ตามที่เราได้บอกใบ้ไปแล้ว NetFlow มีอยู่หลายชื่อ แต่ยังมีทางเลือกอื่นสำหรับ NetFlow ซึ่งทั้งสองรู้จักกันดีที่สุดคือ sFlow และ IPFIX รุ่นหลังใช้ NetFlow เวอร์ชันล่าสุดเป็นหลัก ยกเว้นว่าเป็นมาตรฐาน IETF เรามีอิสระที่จะคิดว่าในที่สุด Cisco อาจแทนที่ NetFlow ด้วย IPFIX

สำหรับ sFlow นั้นเป็นระบบที่แตกต่างและแข่งขันกัน เป้าหมายและหลักการทำงานทั่วไปคล้ายกันแต่ต่างกัน ตัววิเคราะห์ NetFlow บางตัวจะทำงานกับ sFlow ได้เช่นกัน แต่โดยทั่วไปแล้ว ผู้ใช้เครื่องหนึ่งจะไม่ใช้อีกเครื่องหนึ่ง

ตัวรวบรวม NetFlow ที่ดีที่สุดสำหรับ Linux

เราได้ค้นหาตลาดสำหรับ NetFlow Collector และตัววิเคราะห์สำหรับ Linux ที่ดีที่สุด สิ่งที่เรามีให้คุณคือผลิตภัณฑ์ที่ดีที่สุด 5 รายการที่เราหาได้ โดยเรียงตามความชอบโดยที่เราชื่นชอบที่ด้านบนสุดของรายการ มาทบทวนแต่ละรายการและสำรวจคุณสมบัติหลักโดยมีเป้าหมายเพื่อช่วยคุณเลือกแพ็คเกจที่ตรงกับความต้องการของคุณมากที่สุด

1. ManageEngine NetFlow Analyzer

ManageEngine NetFlow Analyzer ช่วยให้ผู้ดูแลระบบเครือข่ายมีมุมมองโดยละเอียดเกี่ยวกับการใช้แบนด์วิดท์เครือข่ายตลอดจนรูปแบบการรับส่งข้อมูล ผลิตภัณฑ์ถูกควบคุมโดยอินเทอร์เฟซบนเว็บและนำเสนอมุมมองที่แตกต่างกันมากมายบนเครือข่ายของคุณ

ตัวอย่างเช่น คุณสามารถดูการรับส่งข้อมูลตามแอปพลิเคชัน ตามการสนทนา ตามโปรโตคอล และตัวเลือกอื่นๆ อีกหลายอย่าง คุณยังสามารถตั้งค่าการแจ้งเตือนเพื่อเตือนคุณถึงปัญหาที่อาจเกิดขึ้นได้ ตัวอย่างเช่น คุณสามารถกำหนดเกณฑ์การรับส่งข้อมูลบนอินเทอร์เฟซเฉพาะ และรับการแจ้งเตือนทุกครั้งที่มีการรับส่งข้อมูลเกิน

แต่จุดแข็งของผลิตภัณฑ์ส่วนใหญ่มาจากรายงานและแดชบอร์ด เครื่องมือนี้มาพร้อมกับรายงานที่สร้างไว้ล่วงหน้าที่มีประโยชน์มากมาย ซึ่งปรับแต่งมาโดยเฉพาะเพื่อวัตถุประสงค์เฉพาะ เช่น การแก้ไขปัญหา การวางแผนความจุ หรือการเรียกเก็บเงิน แต่คุณไม่ได้ติดอยู่กับรายงานที่มีอยู่แล้วภายใน เนื่องจากเครื่องมือนี้ยังช่วยให้ผู้ดูแลระบบสามารถสร้างรายงานที่กำหนดเองได้ตามใจชอบ

สำหรับแดชบอร์ดของเครื่องมือที่เรากล่าวถึงนั้นน่าประทับใจพอๆ กับรายงาน ประกอบด้วยแผนภูมิวงกลมหลายรายการ เช่น แอปพลิเคชันยอดนิยม โปรโตคอลยอดนิยม หรือการสนทนายอดนิยม นอกจากนี้ยังสามารถแสดงแผนที่ความร้อนพร้อมสถานะของอินเทอร์เฟซที่ตรวจสอบได้ และอย่างที่คุณอาจเดาได้ แดชบอร์ดสามารถปรับแต่งให้รวมเฉพาะข้อมูลที่คุณเห็นว่ามีประโยชน์เท่านั้น แดชบอร์ดยังเป็นที่ที่แสดงการแจ้งเตือนในรูปแบบของป๊อปอัป และสำหรับผู้ดูแลระบบเครือข่ายขณะเดินทาง มีแอปสมาร์ทโฟนที่จะช่วยให้คุณเข้าถึงแดชบอร์ดและรายงานได้

ManageEngine NetFlow Analyzer รองรับเทคโนโลยีโฟลว์ส่วนใหญ่ รวมถึง NetFlow (แน่นอน), IPFIX, J-flow, NetStream และอื่นๆ อีกสองสามรายการ เป็นโบนัสเช่นกัน มีการผสานรวมกับอุปกรณ์ Cisco ที่ยอดเยี่ยมด้วยการสนับสนุนการปรับการกำหนดรูปแบบการรับส่งข้อมูลและ/หรือนโยบาย QoS จากเครื่องมือโดยตรง

เช่นเดียวกับผลิตภัณฑ์คู่แข่งอื่นๆ ManageEngine NetFlow Analyzer มาในสองเวอร์ชัน เวอร์ชันฟรีจะเหมือนกับเวอร์ชันที่ต้องชำระเงินในช่วง 30 วันแรก แต่หลังจากนั้นจะเปลี่ยนกลับไปเป็นการตรวจสอบเพียงสองอินเทอร์เฟซของโฟลว์ แม้จะไม่มาก แต่ก็เป็นได้ทั้งหมดที่คุณต้องการ

หากคุณต้องการเวอร์ชันที่ต้องชำระเงิน ใบอนุญาตมีให้เลือกหลายขนาดตั้งแต่ 100 ถึง 2500 อินเทอร์เฟซหรือโฟลว์โดยมีราคาแตกต่างกันระหว่างประมาณ 600 ดอลลาร์สหรัฐฯ ถึงมากกว่า 50,000 ดอลลาร์ บวกกับค่าบำรุงรักษารายปี

2. ผู้กลั่นกรอง

Scrutinizer จาก Plixer เป็นอีกหนึ่ง NetFlow Analyzer ที่ยอดเยี่ยม ที่จริงแล้ว มีมากกว่านั้น และหลายคนมองว่าเป็นระบบตอบสนองเหตุการณ์เต็มรูปแบบ ด้วยความสามารถในการตรวจสอบประเภทการไหลต่างๆ เช่น NetFlow, J-flow, NetStream และ IPFIX คุณไม่ได้จำกัดให้ตรวจสอบเฉพาะอุปกรณ์ Cisco เท่านั้น

ด้วยการออกแบบตามลำดับชั้น Scrutinizer นำเสนอการรวบรวมข้อมูลที่มีประสิทธิภาพและคล่องตัว และช่วยให้คุณเริ่มต้นขนาดเล็กและปรับขนาดได้มากถึงหลายล้านโฟลว์ต่อวินาที เครือข่ายมักจะถูกตำหนิเป็นอันดับแรกเมื่อใดก็ตามที่มีสิ่งผิดปกติ ด้วย Scrutinizer คุณสามารถค้นหาสาเหตุที่แท้จริงของปัญหาเครือข่ายส่วนใหญ่ได้อย่างรวดเร็ว Scrutinizer ทำงานได้ทั้งในสภาพแวดล้อมจริงและเสมือน และมาพร้อมกับคุณสมบัติการรายงานขั้นสูง

Scrutinizer มาในใบอนุญาตสี่ระดับตั้งแต่รุ่นพื้นฐานฟรีไปจนถึงระดับ SCR เต็มรูปแบบ ซึ่งสามารถขยายได้ถึง 10 ล้านโฟลว์ต่อวินาที เวอร์ชันฟรีจำกัดไว้ที่ 10,000 โฟลว์ต่อวินาที และจะเก็บข้อมูลโฟลว์ดิบไว้เพียง 5 ชั่วโมงเท่านั้น แต่น่าจะมากเกินพอที่จะแก้ไขปัญหาเครือข่าย คุณยังสามารถลองใช้ใบอนุญาตระดับใดก็ได้เป็นเวลา 30 วัน หลังจากนั้นระบบจะเปลี่ยนกลับเป็นเวอร์ชันฟรี เครื่องมือนี้มีให้ในอุปกรณ์ฮาร์ดแวร์หรือเป็นอุปกรณ์เสมือนที่สามารถทำงานบนโฮสต์ Linux ผ่าน KVM

3. nProbe และ ntopng

nProbe และ ntopng เป็นเครื่องมือโอเพ่นซอร์สที่ค่อนข้างล้ำหน้าและซับซ้อนกว่า Ntopng เป็นเครื่องมือวิเคราะห์การรับส่งข้อมูลทางเว็บสำหรับตรวจสอบเครือข่ายตามข้อมูลโฟลว์ในขณะที่ nProbe เป็นผู้ส่งออกและตัวรวบรวม NetFlow และ IPFIX ร่วมกันสร้างแพ็คเกจการวิเคราะห์ที่ยืดหยุ่นมาก หากคุณเคยดูแลเครือข่าย Linux มาก่อน คุณอาจคุ้นเคยกับ ntop ntopng เป็น GUI รุ่นต่อไปของเครื่องมืออมตะนี้

มี ntopng เวอร์ชันชุมชนฟรี และคุณยังสามารถซื้อเวอร์ชันสำหรับองค์กรได้อีกด้วย อาจมีราคาแพง แต่ฟรีสำหรับองค์กรการศึกษาและไม่แสวงหาผลกำไร สำหรับ nProbe คุณสามารถทดลองใช้ได้ฟรีแต่จำกัดการส่งออกทั้งหมด 25,000 โฟลว์ คุณจะต้องซื้อใบอนุญาต

เช่นเดียวกับเครื่องมือวิเคราะห์เครือข่ายที่ทันสมัยที่สุด ntopng มีอินเทอร์เฟซผู้ใช้บนเว็บซึ่งสามารถนำเสนอข้อมูลโดยการรับส่งข้อมูล เช่น นักพูดชั้นนำ โฟลว์ โฮสต์ อุปกรณ์ และอินเทอร์เฟซ มีแผนภูมิ ตาราง และกราฟผสมกัน ส่วนใหญ่มีตัวเลือกการเจาะลึกที่ให้คุณสำรวจในเชิงลึกยิ่งขึ้น อินเทอร์เฟซค่อนข้างยืดหยุ่นและอนุญาตให้ปรับแต่งได้มากมาย

4. โฟลว์สแกน

FlowScan เป็นเครื่องมือประเภทหนึ่งในการสร้างภาพที่คุณสามารถใช้วิเคราะห์ข้อมูล Netflow และรายงานได้ สามารถสร้างกราฟภาพที่ใกล้เคียงเรียลไทม์เพื่อแสดงให้คุณเห็นว่าเกิดอะไรขึ้นในเครือข่ายของคุณ FlowScan สามารถใช้งานได้บน GNU/Linux หรือระบบ BSD ใช้แพ็คเกจอื่น ๆ หลายแพ็คเกจเพื่อรวบรวมและประมวลผลโฟลว์อย่างถูกต้อง ตัวอย่างเช่น Cflowd ถูกใช้เป็นตัวรวบรวมโฟลว์ FlowScan เป็นสคริปต์ Perl ที่ประกอบขึ้นเป็นชุดซอฟต์แวร์จำนวนมาก องค์ประกอบนี้มีหน้าที่ในการโหลดและดำเนินการรายงาน องค์ประกอบหลักประการสุดท้ายคือ RRDtool ซึ่งเป็นเครื่องมือยอดนิยมสำหรับการจัดเก็บข้อมูลในฐานข้อมูลแบบ Round-robin และการวางแผนข้อมูลนั้นบนกราฟ ซึ่งใช้เพื่อเก็บข้อมูลการไหลและสร้างกราฟที่มีประโยชน์

ผู้ดูแลระบบเครือข่ายมักพบว่าพวกเขารวบรวมข้อมูลน้อยเกินไปหรือมากเกินไป การทำโปรไฟล์โฟลว์ที่จัดทำโดย FlowScan นำเสนอการประนีประนอมในทางปฏิบัติระหว่างสุดขั้วดังกล่าวในการรวบรวมข้อมูล เนื่องจากข้อมูลรวมของโฟลว์ที่รวบรวมเป็นแพ็กเก็ตเดินทางข้ามพอร์ตหรืออินเทอร์เฟซที่กำหนด จึงสามารถใช้เป็นตัวย่อสำหรับชุดของแพ็กเก็ตที่เดินทางระหว่างจุดปลายที่สนใจ แต่คุณสมบัตินี้เพียงอย่างเดียวไม่เพียงพอสำหรับการใช้งานต่อเนื่องที่เชื่อถือได้: จำเป็นต้องมีเครื่องมือซอฟต์แวร์เพิ่มเติมเพื่อกำหนด แยกวิเคราะห์ และวิเคราะห์โฟลว์เหล่านี้ เครื่องมือเพิ่มเติมเหล่านี้รวมอยู่ใน FlowScan

5. ในวันจันทร์ sFlowTrend (กล่าวถึงเป็นพิเศษ)

แม้ว่าจะไม่ใช่ตัวรวบรวมและตัววิเคราะห์ NetFlow แต่เป็นตัวจัดการ sFlow เรารู้สึกว่า sFlowTrend สมควรที่จะอยู่ในรายการนี้ มันสามารถทำงานบน Linux และหากส่วนประกอบของเครือข่ายของคุณใช้ sFlow แทน NetFlow ก็เป็นหนึ่งในเครื่องมือที่ดีที่สุดที่มีอยู่ เครื่องมือนี้มาจาก inMon บริษัทที่อยู่เบื้องหลัง sFlow มันเป็นเครื่องมือพื้นฐานและค่อนข้างจำกัดแต่มีความสามารถมาก ซอฟต์แวร์เวอร์ชันฟรีช่วยให้คุณสามารถรวบรวมข้อมูลจากสวิตช์ เราเตอร์ หรือโฮสต์ที่เปิดใช้งาน sFlow ได้มากถึงห้าเครื่อง และจะเก็บข้อมูลประวัติไว้ใน RAM ได้นานถึงหนึ่งชั่วโมงเท่านั้น การแก้ไขปัญหาเครือข่ายส่วนใหญ่น่าจะเพียงพอแล้ว และหากคุณต้องการก้าวไปอีกขั้น คุณสามารถอัปเกรดเป็นเวอร์ชัน Pro ได้โดยเสียค่าใช้จ่าย ซึ่งจะลบข้อจำกัดของอุปกรณ์และจัดเก็บข้อมูลประวัติลงในดิสก์

แท็บแดชบอร์ด sFlowTrend ให้มุมมองอย่างรวดเร็วเกี่ยวกับสถานะปัจจุบันของอุปกรณ์และเครือข่ายที่ได้รับการตรวจสอบ รวมถึงเกณฑ์ระดับบนสุดและอินเทอร์เฟซที่อาจเกิดข้อผิดพลาด เมื่อคลิกแท็บเครือข่าย sflowTrend จะแสดงสถิติประสิทธิภาพโดยสรุปและการรับส่งข้อมูลโดยละเอียดที่ระดับเครือข่ายหรืออุปกรณ์ สามารถกำหนดเกณฑ์การแจ้งเตือนได้ ช่วยให้คุณได้รับการแจ้งเตือนเมื่อมีการใช้งานแบนด์วิดท์ที่สูงกว่าปกติหรือเกิดข้อผิดพลาดของเครือข่าย มีแม้กระทั่งแท็บสาเหตุหลักที่คุณสามารถเจาะลึกสาเหตุของปัญหาได้ เช่น การละเมิดเกณฑ์

แท็บโฮสต์เป็นที่ที่คุณจะพบข้อมูลรายละเอียดเพิ่มเติมเกี่ยวกับอุปกรณ์แต่ละเครื่อง โดยให้ข้อมูลประสิทธิภาพบนเครือข่าย, CPU, ดิสก์ ฯลฯ สำหรับเซิร์ฟเวอร์ที่เปิดใช้งาน sFlow รวมถึงเซิร์ฟเวอร์เสมือน ใต้แท็บบริการ คุณจะพบข้อมูลประสิทธิภาพสำหรับแอปพลิเคชัน (รวมถึงเว็บเซิร์ฟเวอร์ต่างๆ) ที่ส่งออกข้อมูล sFlow บนแท็บ "เหตุการณ์" คุณจะพบบันทึกเหตุการณ์ เช่น เกินเกณฑ์หรือข้อผิดพลาดที่ตรวจพบ และสุดท้าย แท็บรายงานมีรายงานที่กำหนดไว้ล่วงหน้าหลายฉบับ แต่ยังสนับสนุนการสร้างรายงานที่กำหนดเองอีกด้วย นี่คือที่ที่คุณจะเรียกใช้รายงานและดูผลลัพธ์

sFlowTrend เขียนด้วย Java และมาพร้อมกับอินเทอร์เฟซผู้ใช้ทั้งแบบ Java หรือแบบเว็บ สามารถใช้ได้กับ Linux, Windows และ Mac นอกจากนี้ยังมีความช่วยเหลือออนไลน์ที่พร้อมช่วยคุณในการกำหนดค่าและการใช้เครื่องมือ เป็นเครื่องมือที่ยอดเยี่ยม โดยเฉพาะอย่างยิ่งสำหรับองค์กรขนาดเล็กที่มีอุปกรณ์ที่เปิดใช้งาน sFlow และเส้นทางการอัปเกรดเป็นเวอร์ชัน Pro ทำให้เป็นตัวเลือกที่ถูกต้องเท่าเทียมกันสำหรับเครือข่ายขนาดใหญ่

ห่อ

แม้ว่าตัวรวบรวมและตัววิเคราะห์ NetFlow ที่ดีที่สุดบางตัว เช่น SolarWinds NetFlow Traffic Analyzer จะทำงานบนเครื่อง Windows เท่านั้น แต่ก็ยังมีตัวเลือกมากมายหากแพลตฟอร์มเครื่องมือตรวจสอบที่คุณเลือกคือ Linux ระหว่างผลิตภัณฑ์เชิงพาณิชย์ เช่น ManageEngine NetFlow Analyzer หรือ Scrutinizer ของ Plixer และเครื่องมือโอเพนซอร์ส จะต้องมีผลิตภัณฑ์ที่เหมาะกับความต้องการของคุณอย่างสมบูรณ์แบบ

ผลิตภัณฑ์ทั้งหมดที่เราเพิ่งตรวจสอบเป็นตัวเลือกที่ยอดเยี่ยม บางคนอาจไม่มีคุณสมบัติครบถ้วนหรืออาจต้องใช้งานอีกเล็กน้อยในการตั้งค่า แต่คนใดคนหนึ่งจะทำงานและทำได้ดี และเนื่องจากทั้งหมดเสนอรูปแบบการทดลองใช้ฟรีบางรูปแบบ—หรือฟรีโดยสมบูรณ์ ไม่มีเหตุผลใดที่จะไม่ลองใช้สองสามรูปแบบและดูว่ารูปแบบใดที่เหมาะกับคุณ