5 เครื่องมือที่ดีที่สุดสำหรับการตรวจสอบ Deep Packet ในปี 2564

เครือข่ายเป็นสิ่งที่ยากต่อการจัดการและตรวจสอบ เป็นที่เข้าใจได้ การรับส่งข้อมูลเครือข่ายเกิดขึ้นภายในสายเคเบิลทองแดงหรือใยแก้วนำแสง และมองไม่เห็น ทำให้ซับซ้อนเล็กน้อยสำหรับผู้ดูแลระบบเพื่อให้เห็นภาพที่ชัดเจนและชัดเจนว่าเกิดอะไรขึ้นกับเครือข่ายที่พวกเขาจัดการ นี่คือที่มาของการตรวจสอบเครือข่าย และเมื่อพูดถึงการตรวจสอบเครือข่าย จะมีให้เลือกหลายระดับ โดยแต่ละระดับจะให้ข้อมูลเพิ่มเติมเกี่ยวกับการรับส่งข้อมูล การตรวจสอบแพ็คเก็ตในเชิงลึกเป็นระดับสูงสุดของการตรวจสอบซึ่งให้ข้อมูลมากที่สุดเกี่ยวกับการรับส่งข้อมูลเครือข่าย ในการตรวจสอบแพ็กเก็ตในเชิงลึก คุณต้องมีเครื่องมือที่เหมาะสม และวันนี้ เรากำลังตรวจสอบเครื่องมือที่ดีที่สุดบางตัวสำหรับการตรวจสอบแพ็กเก็ตในเชิงลึก

ก่อนที่เราจะเริ่มต้น เราจะพยายามอธิบายการตรวจสอบแพ็คเก็ตอย่างละเอียด ดูเหมือนทุกคนจะมีความคิดที่ขัดแย้งกันว่ามันคืออะไรและควรเป็นอย่างไร การตรวจสอบแพ็คเก็ตเชิงลึกที่เราสนใจในปัจจุบันนั้นเกี่ยวข้องกับการตรวจสอบเครือข่าย ซึ่งเป็นอีกคำที่คลุมเครือ เพื่อพยายามให้ความกระจ่างในเรื่องนี้ เราจะหารือเกี่ยวกับการตรวจสอบโดยทั่วไปและการวิเคราะห์โฟลว์โดยเฉพาะอย่างยิ่ง เนื่องจากเป็นรูปแบบของการตรวจสอบแพ็กเก็ตในเชิงลึก และเนื่องจากเทคโนโลยี NetFlow ของ Ciscoดูเหมือนจะเป็นที่แพร่หลายมากที่สุด เราจึงจะเจาะลึกลงไปถึงเรื่องนี้ จากนั้นเราจะพร้อมที่จะเปิดเผยเครื่องมือที่ดีที่สุดสำหรับการตรวจสอบแพ็กเก็ตในเชิงลึกและเสนอการตรวจสอบโดยย่อของแต่ละเครื่องมือ

อธิบายการตรวจสอบแพ็คเก็ตลึก

การตรวจสอบตลึกถูกกำหนดให้เป็นกระทำสำหรับองค์ประกอบโครงสร้างพื้นฐานเครือข่ายของการวิเคราะห์เนื้อหาของแพ็กเก็ตข้อมูลมากกว่าแค่มองไปที่ส่วนหัวของแพ็กเก็ตเพื่อรวบรวมสถิติเกี่ยวกับการจราจรเครือข่ายหรือสำหรับการกรองจัดลำดับความสำคัญหรือการบุกรุกวัตถุประสงค์ในการตรวจสอบ แม้ว่าคำจำกัดความนี้จะค่อนข้างแม่นยำ แต่ก็มีความทั่วไปอยู่บ้าง นอกจากนี้ การตรวจสอบแพ็คเก็ตในเชิงลึกอาจแตกต่างกันไปตามสิ่งที่คุณพยายามทำให้สำเร็จ ตัวอย่างเช่น การตรวจสอบแพ็กเก็ตในเชิงลึกที่ทำขึ้นเพื่อวัตถุประสงค์ในการรวบรวมสถิติ จะแตกต่างจากการตรวจสอบแพ็กเก็ตในเชิงลึกที่ดำเนินการเพื่อกรองการรับส่งข้อมูลบางส่วน ในบริบทของบทความนี้ สิ่งที่เราสนใจส่วนใหญ่เป็นการรวบรวมสถิติ เครื่องมือที่เราจะตรวจสอบในไม่ช้าคือเครื่องมือตรวจสอบขั้นสูงโดยพื้นฐานแล้ว

เกี่ยวกับเครื่องมือตรวจสอบ

การตรวจสอบเครือข่าย เช่นเดียวกับการตรวจสอบแพ็คเก็ตในเชิงลึก ไม่ใช่คำที่กำหนดไว้อย่างชัดเจน รูปแบบพื้นฐานของการตรวจสอบเครือข่ายคือการตรวจสอบแบนด์วิดท์ โดยทั่วไปจะทำโดยใช้ Simple Network Management Protocol การตรวจสอบประเภทนี้มีประโยชน์มากในการได้ภาพที่ชัดเจนของการใช้งานเครือข่ายของคุณ แต่มีข้อจำกัด แม้ว่าจะให้การใช้แบนด์วิดท์โดยเฉลี่ย ณ จุดใดจุดหนึ่งของเครือข่าย แต่ก็ไม่ได้ให้รายละเอียดว่ามีการใช้แบนด์วิดท์อะไรบ้าง

เพื่อให้เห็นภาพที่ชัดเจนขึ้นว่าทราฟฟิกใดที่ขนส่งบนเครือข่าย คุณจำเป็นต้องใช้การวิเคราะห์โฟลว์ การวิเคราะห์โฟลว์นั้นล้ำลึกกว่าการตรวจสอบแบนด์วิธอย่างมาก และสามารถให้ข้อมูลโดยละเอียดได้ โดยอาศัยอุปกรณ์เครือข่ายในการส่งข้อมูลการรับส่งข้อมูลไปยังระบบตรวจสอบที่เรียกว่าตัวรวบรวมและ/หรือตัววิเคราะห์ ซึ่งสามารถตีความข้อมูลการไหลและนำเสนอในรูปแบบที่มีความหมาย ตัวอย่างเช่น การวิเคราะห์โฟลว์จะให้คุณดูว่าทราฟฟิกเครือข่ายมีการกระจายไปยังแหล่งที่มาและปลายทางทั้งหมดอย่างไร มันจะบอกคุณเกี่ยวกับโปรโตคอลและประเภทของทราฟฟิกที่ใช้

การวิเคราะห์โฟลว์ถือได้ว่าเป็นการตรวจสอบแพ็กเก็ตเชิงลึก โดยเป็นมากกว่าแค่การดูส่วนหัวเพื่อค้นหาข้อมูลเชิงคุณภาพเกี่ยวกับข้อมูลจริงที่กำลังขนส่งบนเครือข่าย เทคโนโลยีการวิเคราะห์โฟลว์ที่พบบ่อยที่สุดคือ NetFlow ของ Cisco มาดูกันให้ลึกกว่านี้

ข้อมูลเพิ่มเติมเกี่ยวกับ NetFlow

NetFlow ได้รับการพัฒนาโดย Cisco Systems และเปิดตัวบนเราเตอร์โดยมีเป้าหมายเพื่อให้มีความสามารถในการรวบรวมข้อมูลการรับส่งข้อมูลเครือข่าย IP เมื่อเข้าหรือออกจากอินเทอร์เฟซ จุดประสงค์เดิมคือการใช้เพื่อสร้างรายการควบคุมการเข้าถึง (ACL) ที่ดีขึ้น มันมีการขยายตัวตั้งแต่เป็นรูปแบบการตรวจสอบความจริงและการไหลของข้อมูลที่เก็บรวบรวมโดยอุปกรณ์ที่มีการส่งออกในขณะนี้d IA

เทคโนโลยี NetFlow ประกอบด้วยส่วนประกอบหลักสามส่วน รายการแรกคือผู้ส่งออกโฟลว์ซึ่งรวมแพ็กเก็ตเป็นโฟลว์และเอ็กซ์พอร์ตเร็กคอร์ดโฟลว์ไปยังตัวรวบรวมโฟลว์หนึ่งตัวหรือมากกว่า องค์ประกอบถัดไป คือ ตัวรวบรวมโฟลว์ รับผิดชอบการรับ การจัดเก็บ และการประมวลผลล่วงหน้าของข้อมูลโฟลว์ที่ได้รับจากส่วนประกอบก่อนหน้า สุดท้าย ใช้เครื่องวิเคราะห์การไหลเพื่อวิเคราะห์ข้อมูลการไหลที่ได้รับ การวิเคราะห์นี้สามารถใช้สำหรับการทำโปรไฟล์การรับส่งข้อมูลหรือการแก้ไขปัญหาเครือข่าย รวมถึงการใช้งานอื่นๆ การตั้งค่าที่ทันสมัยจำนวนมากรวมตัวรวบรวมโฟลว์และตัววิเคราะห์เข้าเป็นส่วนประกอบเดียวที่รวมเข้าด้วยกัน

NetFlow ทำงานอย่างไร

อุปกรณ์อื่นๆ ที่รองรับ NetFlow สามารถกำหนดค่าให้ส่งออกข้อมูลการไหลในรูปแบบของเร็กคอร์ดโฟลว์ และส่งไปยังตัวรวบรวม NetFlow โฟลว์คือการสนทนาที่สมบูรณ์ในแง่ของ IP และอาจมีโฟลว์มากมายผ่านอินเทอร์เฟซเดียวในเวลาใดก็ตาม อุปกรณ์เครือข่ายที่จัดเตรียมเร็กคอร์ดโฟลว์จะส่งไปยังตัวรวบรวมเมื่อพิจารณาว่าโฟลว์เสร็จสิ้นโดยผ่านอายุหรือเห็นการสิ้นสุดเซสชัน TCP ว่าโฟลว์เสร็จสิ้น

เร็กคอร์ดโฟลว์ทั่วไปมีข้อมูลค่อนข้างน้อย ซึ่งรวมถึงอินเทอร์เฟซอินพุตและเอาต์พุต การประทับเวลาเริ่มต้นและสิ้นสุดของโฟลว์ จำนวนไบต์และแพ็กเก็ตที่มี ส่วนหัวของเลเยอร์ 3 ที่อยู่ IP และหมายเลขพอร์ตต้นทางและปลายทาง โปรโตคอล IP และ TOS ( ประเภทบริการ) ค่า บันทึกโฟลว์ไม่มีข้อมูลจริงที่ประกอบขึ้นเป็นโฟลว์ พวกเขามีเฉพาะข้อมูลเกี่ยวกับการไหล นี่เป็นสิ่งสำคัญจากมุมมองด้านความปลอดภัย

ในสภาพแวดล้อมส่วนใหญ่ ตัวรวบรวมโฟลว์ที่ส่งเร็กคอร์ดมักจะเป็นตัววิเคราะห์โฟลว์ด้วย เฉพาะเครือข่ายที่มีหลายไซต์ขนาดใหญ่มากเท่านั้นที่จะได้รับประโยชน์จากการมีตัวรวบรวมแยกกันกระจายไปทั่วไซต์ต่างๆ ตัวรวบรวมและตัววิเคราะห์ใช้ข้อมูลที่มีอยู่ในเร็กคอร์ดโฟลว์เพื่อนำเสนอข้อมูลเกี่ยวกับทราฟฟิกเครือข่ายในลักษณะที่เป็นประโยชน์ต่อผู้ดูแลระบบเครือข่าย อันที่จริง ปัจจัยหลักที่ทำให้แตกต่างระหว่างเครื่องมือต่างๆ คือวิธีที่พวกเขาสามารถทำความเข้าใจและนำเสนอข้อมูลได้อย่างมีความหมาย

เครื่องมือที่ดีที่สุดสำหรับการตรวจสอบ Deep Packet

จากมุมมองของการตรวจสอบ การวิเคราะห์โฟลว์คือการตรวจสอบแพ็คเก็ตในเชิงลึก ดังนั้นเครื่องมือที่เรากำลังตรวจสอบอยู่ในปัจจุบันจึงเป็นเครื่องมือวิเคราะห์ NetFlow อย่างแท้จริง หลายคนจะทำมากกว่านั้น และบางส่วนเป็นส่วนหนึ่งของโซลูชันการตรวจสอบที่สมบูรณ์

1. SolarWinds NetFlow Traffic Analyzer (ทดลองใช้ฟรี)

SolarWinds ในกรณีที่ไม่น่าจะเป็นไปได้ที่คุณไม่เคยได้ยินชื่อบริษัทมาก่อน ได้สร้างซอฟต์แวร์ที่ดีที่สุดบางตัวสำหรับการดูแลระบบเครือข่ายและ หนึ่งผลิตภัณฑ์เรือธงที่ SolarWinds เครือข่ายการตรวจสอบประสิทธิภาพเป็นที่ยอมรับโดยมากจะเป็นหนึ่งที่ดีที่สุดเครือข่ายเครื่องมือตรวจสอบแบนด์วิดธ์ และ SolarWinds ยังสร้างเครื่องมือฟรีที่ยอดเยี่ยม ซึ่งแต่ละอันจะจัดการกับงานเฉพาะของผู้ดูแลระบบเครือข่าย สองตัวอย่างของเครื่องมือฟรีเหล่านี้จะเป็นฟรีขั้นสูงเครื่องคิดเลขเครือข่ายย่อยและฟรีเซิร์ฟเวอร์ syslog และเมื่อพูดถึงการวิเคราะห์ทราฟฟิก NetFlow SolarWinds NetFlow Traffic Analyzer (NTA) ก็เป็นหนึ่งในตัวรวบรวมและวิเคราะห์ NetFlow ที่ดีที่สุดที่คุณสามารถหาได้อย่างแน่นอน

ในบรรดาคุณสมบัติที่ดีที่สุดของผลิตภัณฑ์SolarWinds NetFlow Traffic Analyzerสามารถตรวจสอบการใช้แบนด์วิดท์ตามแอปพลิเคชัน โปรโตคอล และกลุ่มที่อยู่ IP ไม่เพียงแต่ตรวจสอบ Cisco NetFlow เท่านั้น แต่ยังรวมถึง Juniper J-Flow, sFlow, Huawei NetStream และ IPFIX ซึ่งเป็นเทคโนโลยีการวิเคราะห์โฟลว์อื่นๆ สองสามรายการที่อิงตาม NetFlow เพื่อระบุว่าแอปพลิเคชันและโปรโตคอลใดเป็นผู้บริโภคแบนด์วิดท์อันดับต้นๆ เครื่องมือรวบรวมข้อมูลการจราจร เชื่อมโยงเป็นรูปแบบที่ใช้งานได้ และนำเสนอต่อผู้ใช้บนแดชบอร์ดบนเว็บ ผลิตภัณฑ์นี้รองรับ Cisco NBAR2 เพื่อระบุว่าแอปพลิเคชันและหมวดหมู่ใดที่ใช้แบนด์วิดท์มากที่สุด ช่วยให้คุณมองเห็นการรับส่งข้อมูลเครือข่ายที่ดียิ่งขึ้น

วิเคราะห์การจราจร SolarWinds NetFlowเป็น add-on เครือข่ายการตรวจสอบประสิทธิภาพ (NPM) หากคุณยังไม่มีใบอนุญาต NPM คุณจะต้องคำนึงถึงต้นทุนนั้นด้วย พวกเขาเริ่มต้นที่ $ 2 955 สำหรับองค์ประกอบมากถึง 100 สำหรับโปรแกรมเสริม NTA ใบอนุญาตจะต้องตรงกับจำนวนโหนดของใบอนุญาต NPN ของคุณ และราคาเริ่มต้นที่ 1,915 ดอลลาร์ หากคุณต้องการลองใช้ผลิตภัณฑ์ก่อนตัดสินใจซื้อ SolarWinds มีให้ทดลองใช้ฟรี

• ทดลองใช้ฟรี: SolarWinds NetFlow Traffic Analyzer
• ลิงค์ดาวน์โหลดอย่างเป็นทางการ: https://www.solarwinds.com/netflow-traffic-analyzer

2. SolarWinds Real-Time NetFlow Analyzer (ดาวน์โหลดฟรี)

หากคุณต้องการโซลูชันที่มีขนาดเล็กลงSolarWinds Real-Time NetFlow Analyzerอาจเป็นสิ่งที่คุณต้องการ นี่เป็นหนึ่งในเครื่องมือฟรีที่มีชื่อเสียงของ SolarWind และถึงแม้จะไม่สมบูรณ์เท่า NetFlow Traffic Analyzer แต่ก็ให้ฟังก์ชันพื้นฐานบางอย่างที่เหมือนกันกับคุณ

สามารถบันทึกและวิเคราะห์ข้อมูลการไหลได้แบบเรียลไทม์ และจะแสดงให้คุณเห็นถึงประเภทของการรับส่งข้อมูลบนเครือข่ายของคุณ ที่มา และที่ที่มันจะไป คุณยังสามารถใช้งานได้ในระดับหนึ่งเพื่อวินิจฉัยทราฟฟิคที่พุ่งสูงขึ้นและแก้ไขปัญหาแบนด์วิดท์

ผลิตภัณฑ์จะช่วยให้คุณระบุได้ว่าผู้ใช้ อุปกรณ์ และแอปพลิเคชันใดที่ใช้แบนด์วิดท์มากที่สุด แยกการรับส่งข้อมูลเครือข่ายตามการสนทนา แอพ โดเมน จุดปลาย และโปรโตคอล และดูทราฟฟิกเครือข่ายตามประเภทและช่วงเวลาที่กำหนด

แน่นอน คุณไม่สามารถคาดหวังให้ซอฟต์แวร์ฟรีนี้ทำทุกอย่างที่พี่ใหญ่ทำ มันมีข้อจำกัดที่ร้ายแรง และจุดสนใจหลักคือสถานะปัจจุบันและสถานะล่าสุดของเครือข่ายของคุณ จะรวบรวมข้อมูลจากอินเทอร์เฟซ NetFlow เดียวเท่านั้น และจะเก็บและวิเคราะห์ข้อมูล 60 นาทีล่าสุดเท่านั้น

หากคุณต้องการมุมมองที่รวดเร็วและสกปรกของการใช้แบนด์วิดท์ของคุณ โปรแกรมวิเคราะห์ NetFlow แบบเรียลไทม์ของ SolarWinds ที่ให้บริการฟรีจะมีให้แต่ไม่มากไปกว่านั้น

• ดาวน์โหลดฟรี: SolarWinds Real-Time NetFlow Analyzer
• ลิงค์ดาวน์โหลดอย่างเป็นทางการ: https://www.solarwinds.com/free-tools/real-time-netflow-analyzer

3. ManageEngine NetFlow Analyzer

ManageEngine เป็นอีกหนึ่งชื่อที่รู้จักกันดีในด้านเครื่องมือการจัดการเครือข่าย มันNetFlow วิเคราะห์ ManageEngineจะช่วยให้ผู้ดูแลระบบเครือข่ายมีรายละเอียดของการใช้แบนด์วิธเครือข่ายเช่นเดียวกับรูปแบบการจราจร ผลิตภัณฑ์ถูกควบคุมโดยอินเทอร์เฟซบนเว็บและนำเสนอมุมมองที่แตกต่างกันมากมายบนเครือข่ายของคุณ

ตัวอย่างเช่น ผลิตภัณฑ์จะให้คุณดูปริมาณการใช้งานตามแอปพลิเคชัน ตามการสนทนา ตามโปรโตคอล และตัวเลือกอื่นๆ อีกมากมาย คุณยังมีความเป็นไปได้ในการตั้งค่าการแจ้งเตือนเพื่อเตือนคุณถึงปัญหาที่อาจเกิดขึ้น ตัวอย่างเช่น คุณสามารถกำหนดเกณฑ์การรับส่งข้อมูลบนอินเทอร์เฟซเฉพาะ และรับการแจ้งเตือนเมื่อเกิน

แต่จุดแข็งที่ใหญ่ที่สุดของเครื่องมือนี้คือรายงานและแดชบอร์ด มาพร้อมกับรายงานที่สร้างไว้ล่วงหน้าที่มีประโยชน์มากมายซึ่งปรับแต่งมาเพื่อวัตถุประสงค์เฉพาะ เช่น การแก้ไขปัญหา การวางแผนความจุ หรือการเรียกเก็บเงิน เครื่องมือนี้ยังช่วยให้ผู้ดูแลระบบสามารถสร้างรายงานที่กำหนดเองได้ตามต้องการ

แดชบอร์ดของผลิตภัณฑ์นั้นน่าประทับใจพอๆ กับรายงาน ประกอบด้วยแผนภูมิวงกลมหลายรายการ เช่น แอปพลิเคชันยอดนิยม โปรโตคอลยอดนิยม หรือการสนทนายอดนิยม นอกจากนี้ยังสามารถแสดงแผนที่ความร้อนด้วยสถานะของอินเทอร์เฟซที่ได้รับการตรวจสอบ และเช่นเดียวกับรายงาน แดชบอร์ดยังสามารถปรับแต่งให้รวมเฉพาะข้อมูลที่คุณเห็นว่ามีประโยชน์เท่านั้น แดชบอร์ดยังเป็นที่ที่แสดงการแจ้งเตือนในรูปแบบของป๊อปอัป ผู้ดูแลระบบเครือข่ายแบบ on-the-go จะไม่รู้สึกว่าถูกทิ้งเนื่องจากมีแอพสมาร์ทโฟนและให้คุณเข้าถึงทั้งแดชบอร์ดและรายงาน

ManageEngine NetFlow วิเคราะห์รองรับเทคโนโลยีการไหลมากที่สุดรวมทั้ง NetFlow, IPFIX J-ไหล NetStream และบางคนอื่น ๆ เครื่องมือนี้ยังมีการผสานรวมกับอุปกรณ์ Cisco ที่ยอดเยี่ยม โดยสามารถปรับการกำหนดรูปแบบการรับส่งข้อมูลและ/หรือนโยบาย QoS ได้จากภายในเครื่องมือ

ManageEngine NetFlow วิเคราะห์มาในสองรุ่น มีเวอร์ชันฟรีที่จำกัดให้ตรวจสอบเพียงสองอินเทอร์เฟซของโฟลว์เท่านั้น แม้จะไม่มาก แต่ก็เป็นได้ทั้งหมดที่คุณต้องการ และรุ่นฟรีนั้นจะอนุญาตให้ใช้อุปกรณ์ได้ไม่จำกัดใน 30 วันแรก ทำให้คุณมีโอกาสทำการทดสอบอย่างละเอียด เมื่อการทดลองใช้สิ้นสุดลง ใบอนุญาตจะมีให้เลือกหลายขนาดตั้งแต่ 100 ถึง 2500 อินเท���ร์เฟซหรือโฟลว์ด้วยราคาเริ่มต้นที่ประมาณ 600 ดอลลาร์บวกกับค่าบำรุงรักษารายปี

4. Paessler Router Traffic Grapher (PRTG)

PRTGจาก Paessler เป็นอีกหนึ่งโซลูชันแบบครบวงจรที่รู้จักกันดีซึ่งมีจุดประสงค์หลักคือการตรวจสอบการใช้แบนด์วิดท์ นอกจากนี้ยังใช้เพื่อตรวจสอบความพร้อมใช้งานและความสมบูรณ์ของทรัพยากรเครือข่ายต่างๆ จึงเป็นอีกเครื่องมือที่มีประโยชน์มากสำหรับผู้ดูแลระบบเครือข่าย แต่ด้วยเซ็นเซอร์ NetFlow ที่มีให้สำหรับผลิตภัณฑ์PRTGจึงสามารถทำหน้าที่เป็นตัวรวบรวมและวิเคราะห์ NetFlow ได้

อันที่จริงPRTGไม่ได้เป็นเพียงเครื่องมือตรวจสอบแบนด์วิดท์หรือตัวรวบรวมและวิเคราะห์ NetFlow โดยใช้เทคโนโลยีหลายอย่างในการตรวจสอบระบบ อุปกรณ์ การรับส่งข้อมูล และแอปพลิเคชัน ผลิตภัณฑ์ดังกล่าวจะใช้ SNMPพร้อมตัวเลือกที่พร้อมใช้งานและกำหนดเอง ตัวนับประสิทธิภาพ WMI และ Windows, SSH สำหรับระบบ Linux/Unix และ MacOS, โฟลว์—เช่น NetFlow หรือ sFlow— และการดมกลิ่นแพ็คเก็ต, คำขอ HTTP, REST APIs ที่ส่งคืน XML หรือ JSON, Ping, SQL และอื่นๆ อีกมากมาย

การติดตั้งPRTGเป็นเรื่องง่าย คุณเพียงแค่เรียกใช้โปรแกรมติดตั้ง จากนั้นกระบวนการค้นหาอัตโนมัติจะค้นหาอุปกรณ์และตั้งค่าเซ็นเซอร์ จากนั้น คุณมีอิสระในการเพิ่มเซ็นเซอร์เพิ่มเติม เช่น ตัวรวบรวม NetFlow ด้วยตนเอง มีแม้กระทั่งวิดีโอที่มีรายละเอียดบนเว็บไซต์ของ Paessler ที่จะแสดงให้คุณเห็นว่ามันทำอย่างไร

เซิร์ฟเวอร์ทำงานบน Windows เท่านั้น แต่อินเทอร์เฟซผู้ใช้เป็นแบบเว็บและสามารถเข้าถึงได้จากเบราว์เซอร์ใดก็ได้ นอกจากนี้ยังมีแอพไคลเอนต์มือถือที่คุณสามารถติดตั้งบนสมาร์ทโฟนของคุณได้ แอพไคลเอนต์มือถือมีคุณสมบัติเฉพาะในรูปแบบของฉลาก QR ที่คุณสามารถพิมพ์และติดบนอุปกรณ์ของคุณ จากนั้น การสแกนโค้ดจากแอปบนอุปกรณ์เคลื่อนที่จะเปิดข้อมูลเซ็นเซอร์ของอุปกรณ์นั้นอย่างรวดเร็ว

PRTGมีให้เลือก2 เวอร์ชัน มีรุ่นฟรีซึ่งจำกัดเซ็นเซอร์ 100 ตัว โปรดทราบว่าเซ็นเซอร์ในภาษาPRTGไม่ใช่อุปกรณ์ แต่เป็นองค์ประกอบพื้นฐานที่สุดที่สามารถตรวจสอบได้ ตัวอย่างเช่น การตรวจสอบแต่ละพอร์ตของสวิตช์ 48 พอร์ตต้องใช้เซ็นเซอร์ 48 ตัว และการรวบรวมและวิเคราะห์ NetFlow ต้องใช้เซ็นเซอร์หนึ่งตัวต่อผู้ส่งออกโฟลว์ เมื่อถึงขั้นนั้น เซ็นเซอร์ 100 ตัวอาจไม่มากเท่าที่ปรากฏครั้งแรก หากคุณต้องการเซ็นเซอร์มากกว่า 100 ตัว คุณจะต้องซื้อใบอนุญาต มีจำหน่ายในเซ็นเซอร์ 500, 1000, 2500 หรือ 5000 และยังมีใบอนุญาตแบบไม่จำกัดอีกด้วย ราคาแตกต่างกันไปตั้งแต่ประมาณ 1,600 เหรียญสหรัฐ จนถึงเพียง 15,000 เหรียญสหรัฐ รุ่นฟรีจะอนุญาตให้ใช้เซ็นเซอร์ไม่จำกัดใน 30 วันแรก ดังนั้นคุณจึงได้รับประโยชน์จากการทดลองขับผลิตภัณฑ์อย่างละเอียดถี่ถ้วน

5. ผู้กลั่นกรอง

สุดท้ายในรายการของเราคือScrutinizerจาก Plixer ซึ่งเป็น NetFlow Analyzer ที่ยอดเยี่ยมอีกตัวหนึ่ง จริงๆ แล้วมันเป็นมากกว่านั้น และบางคนมองว่าเป็นระบบตอบสนองเหตุการณ์เต็มรูปแบบ ผลิตภัณฑ์มีความสามารถในการตรวจสอบประเภทการไหลต่างๆ เช่น NetFlow, J-flow, NetStream และ IPFIX ดังนั้นคุณจึงไม่จำกัดเฉพาะการตรวจสอบอุปกรณ์ Cisco เท่านั้น

Scrutinizerนำเสนอการออกแบบตามลำดับชั้นซึ่งให้การรวบรวมข้อมูลที่มีประสิทธิภาพและคล่องตัว และช่วยให้คุณเริ่มต้นจากเล็กๆ แล้วขยายขนาดได้มากถึงหลายล้านโฟลว์ต่อวินาที เครือข่ายมักจะถูกตำหนิเป็นอันดับแรกเมื่อใดก็ตามที่มีสิ่งผิดปกติ ด้วยเครื่องมือนี้ คุณสามารถค้นหาสาเหตุที่แท้จริงของปัญหาเครือข่ายเกือบทั้งหมดได้อย่างรวดเร็ว ผลิตภัณฑ์นี้ใช้งานได้กับทั้งสภาพแวดล้อมจริงและเสมือน และมาพร้อมกับคุณสมบัติการรายงานขั้นสูง

Scrutinizer  มีให้บริการในสี่ระดับใบอนุญาต มีตั้งแต่เวอร์ชันพื้นฐานฟรีไปจนถึงระดับ SCR เต็มรูปแบบ ซึ่งสามารถขยายได้ถึง 10 ล้านโฟลว์ต่อวินาที เวอร์ชันฟรีจำกัดไว้ที่ 10,000 โฟลว์ต่อวินาที และจะเก็บข้อมูลโฟลว์ดิบไว้เพียง 5 ชั่วโมงเท่านั้น แต่ควรมากเกินพอที่จะแก้ไขปัญหาเครือข่าย คุณยังสามารถลองใช้ใบอนุญาตระดับใดก็ได้เป็นเวลา 30 วัน หลังจากนั้นระบบจะเปลี่ยนกลับเป็นเวอร์ชันฟรี