2021deki En İyi NetFlow Toplayıcıları ve Analizörleri

Bir ağı yönetmek söz konusu olduğunda, her şeyin sorunsuz çalıştığından emin olmak için ihtiyacınız olan görünürlüğü sağlayacak doğru ekipmana ve yazılıma sahip olmak önemlidir. Yavaşlamaların ve engellerin kolayca belirlenebildiği yol trafiğinin aksine, ağ trafiği görülmesi kolay bir şey değildir. Bu nedenle NetFlow gibi araçlar yardımınıza gelebilir. Bugün, Windows için en iyi NetFlow toplayıcılarını ve çözümleyicilerini inceliyoruz.

Ağ yöneticilerinin ağlarını izlemek ve sorunları gerçek sorunlar haline gelmeden önce bulmak ve düzeltmek için kullanabilecekleri farklı yöntemleri tartışarak yolculuğumuza başlayacağız. Ardından, NetFlow'un ne olduğunu, Nasıl çalıştığını ve bundan yararlanmak için neyin gerekli olduğunu açıklayacağız. Hazır oradayken, ilginizi çekebilecek bazı NetFlow alternatiflerini de tartışacağız. Daha sonra konunun özüne ineceğiz ve Windows için mevcut olan en iyi beş NetFlow toplayıcısını ve çözümleyicisini tanıtacağız. Bazı ürünler ücretsiz olarak sunulurken, diğerleri satın alma veya abonelik gerektirir.

Ağları İzleme Hakkında

Bir ağ yöneticisi olarak sorumluluklarınızdan biri, her şeyin sorunsuz çalıştığından, yavaşlama olmadığından ve tüm ağ trafiğinin kabul edilebilir bir süre içinde hedefine ulaştığından emin olmaktır. Ne yazık ki, bir ağda ne olup bittiğini görmenin genellikle çok zor olduğu kablolar, yönlendiriciler, anahtarlar ve diğer ekipmanların içinde olur. Ağ izleme kavramının geldiği yer burasıdır. yöneticiler, farklı araçlar kullanarak ağ içinde neler olup bittiğine dair bir miktar görünürlük elde edebilir.

Komut Satırı Yardımcı Programları

Yöneticilerin ağlarını izlemek için kullanabilecekleri birkaç araç vardır. En temel araçlar komut satırı tanılama araçlarıdır. Muhtemelen onları tanıyorsunuz ve sürekli kullanıyorsunuz. Örneğin, ping, belirli bir IP adresine ulaşılabileceğini doğrulamanıza ve gidiş-dönüş gecikmeleri ve paket kaybı hakkında bazı istatistikler sağlamanıza olanak tanır. Tracert veya işletim sisteminize bağlı olarak traceroute, iki cihaz arasındaki tüm ağ yolunu izleyecektir. Nmap, belirli bir alt ağda bulunan tüm cihazları listeler.

Paket Yakalama ve Analiz Araçları

Sırada, belirli bir konumdan geçen trafiği yakalamanıza ve paketlerin kodunu çözmenize ve analiz etmenize izin verecek ağ izleme araçları var. Uygulama katmanı sorunlarını çözmeye çalışırken çok faydalı olabilirler ancak genellikle ağınızın gerçek performansı hakkında size fazla bilgi vermezler. Çok yaygın hale gelen böyle bir araca Wireshark denir. Tcpdump, GUI yerine komut satırı arabirimi kullanan benzer başka bir araçtır.

Akış Analiz Yazılımı

Neler olup bittiğine dair en kesin görüş için, neye ihtiyacınız olduğunu akış analizi yapın. Trafik bilgilerini göndermek için ağ aygıtlarına dayanır, böylece toplayıcılar ve/veya analizörler olarak adlandırılan sistemler sırayla akış verilerini yorumlayabilir ve anlamlı şekillerde sunabilir. Buna izin veren protokole NetFlow denir. Birkaç yıl önce Cisco Systems tarafından oluşturuldu, ancak şimdi çoğu büyük üreticinin ağ ekipmanlarında şu veya bu şekilde yaygın olarak kullanılmaktadır.

NetFlow Nedir?

NetFlow, Cisco Systems tarafından geliştirildi ve bir arabirime girerken veya çıkarken IP ağ trafiğini toplama yeteneği sağlamak için yönlendiricilerinde tanıtıldı. Toplanan veriler daha sonra ağ yöneticileri tarafından trafiğin kaynağını ve hedefini, hizmet sınıfını ve tıkanıklığın nedenlerini belirlemeye yardımcı olmak için analiz edilir.

Tipik bir NetFlow izleme kurulumu üç ana bileşenden oluşur:

1. Akış ihracatçı akımları ve ihracat içine agrega paketlerin birinin doğru kayıtları akmaya veya daha fazla toplayıcılarını akar.
2. Akış toplayıcısı bir akış ihracatçısı alınan veri akışı alma, depolama ve ön-işlenmesi için sorumludur.
3. Son olarak, alınan akış verilerini analiz etmek için analiz uygulaması kullanılır. Analiz, trafik profili oluşturma veya ağ sorunlarını giderme için kullanılabilir.

NetFlow Nasıl Çalışır?

NetFlow'u destekleyen yönlendiriciler, anahtarlar ve diğer herhangi bir cihaz, akış verilerini akış kayıtları biçiminde çıkarmak ve bunları bir NetFlow toplayıcısına göndermek için yapılandırılabilir. Akış, IP anlamında tam bir konuşmadır. Akış kayıtlarını hazırlayan cihaz, normal olarak, akışın eskime yoluyla bittiğini belirlediğinde (belirli bir zaman aşımı süresi içinde herhangi bir trafik olmadığında) veya bir TCP oturumunun sonlandırıldığını gördüğünde bunları toplayıcıya gönderir.

Akış kaydı, akış hakkında birçok bilgi içerir. Giriş ve çıkış arayüzlerini, akışın başlangıç ​​ve bitiş zaman damgalarını, içerdiği bayt ve paket sayısını, katman 3 başlıklarını, kaynak ve hedef IP adresini ve bağlantı noktası numarasını, IP protokolünü ve TOS değerini içerir. Akış kayıtları, akışı oluşturan gerçek verileri içermez. Sadece akış hakkında bilgi içerir. Bu güvenlik açısından önemlidir.

Çok siteli devasa ortamlar dışında, kayıtların gönderildiği akış toplayıcılar genellikle akış analizörleridir. Ağ trafiği hakkındaki verileri ağ yöneticileri için yararlı olacak şekilde sunmak için akış kayıtlarında yer alan bilgileri kullanırlar. Farklı NetFlow toplayıcıları ve çözümleyicileri, verileri sunmanın farklı yollarına sahip olacaktır. En iyi NetFlow toplayıcıları ve analizörleri listemizin kullanışlı olacağı yer burasıdır.

Bazı NetFlow Alternatifleri

Daha önce de belirttiğimiz gibi, NetFlow birkaç farklı adla var olur. Ancak NetFlow'a alternatifler de vardır, en iyi bilinen ikisi sFlow ve IPFIX'tir. İkincisi, bir IETF standardı olması dışında, ağırlıklı olarak NetFlow'un en son sürümüne dayanmaktadır. Cisco'nun sonunda NetFlow'u IPFIX ile değiştirebileceğini düşünmekte özgürüz.

sFlow'a gelince, farklı, rekabet eden bir sistemdir. Amacı ve genel çalışma prensipleri benzer ancak farklıdır. Bazı NetFlow çözümleyicileri de sFlow ile çalışır, ancak genel olarak konuşursak, birinin kullanıcıları diğerini kullanmaz.

En İyi NetFlow Toplayıcılar ve Trafik Analizörleri

Windows için en iyi NetFlow Toplayıcıları ve analizörleri için piyasayı araştırdık. Neden Windows? Esas olarak iki nedenden dolayı. Birincisi, en çok kullanılan işletim sistemidir ve muhtemelen çoğu ağ yöneticisinin zaten aşina olduğu sistemdir. İkinci olarak, en iyi NetFlow toplayıcıları ve çözümleyicileri Windows içindir. O zaman bu işletim sistemine odaklanmamız mantıklıydı.

İşte bulabildiğimiz en iyi beş ürün, favorimiz listenin başında olacak şekilde tercih sırasına göre. İhtiyaçlarınıza en uygun paketi seçebilmeniz için her biri hakkında size mümkün olduğunca fazla bilgi vermeye çalışacağız.

1- SolarWinds Gerçek Zamanlı NetFlow Analyzer (ÜCRETSİZ DENEME)

Bir ağ yöneticisiyseniz ve SolarWinds'i hiç duymadıysanız, şirketi keşfetmenizin zamanı geldi. SolarWinds, ağ ve sistem yönetimi için en iyi yazılımlardan bazılarını yapar. Ve onların Gerçek Zamanlı NetFlow Trafik Analizörü bulabileceğiniz en iyi NetFlow toplayıcı ve Analizörüdür.

• ÜCRETSİZ DENEME: SolarWinds Gerçek Zamanlı NetFlow Analyzer
• İndirme Bağlantısı: https://www.solarwinds.com/free-tools/real-time-netflow-analyzer/

İşte ürünün en iyi özelliklerinden bazıları.

• SolarWinds NetFlow Traffic Analyzer, uygulama, protokol ve IP adres grubuna göre Bant Genişliği kullanımını izleyebilir.
• Hangi uygulamaların ve protokollerin en yüksek bant genişliği tüketicileri olduğunu belirlemek için Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream ve IPFIX akış verilerini izleyebilir.
• Trafik verilerini toplar, bunları kullanılabilir bir formatta ilişkilendirir ve ağ trafiğini izlemek için kullanıcıya web tabanlı bir arayüzde sunar.
• Cisco NBAR2 desteği ile daha iyi ağ trafiği görünürlüğü için hangi uygulamaların ve kategorilerin en fazla bant genişliğini tükettiğini belirler.

Ürün size birkaç bin dolar kazandıracak, ancak yatırıma değer. SolarWinds Ağ Performans İzleyicisi'ne entegre olur ve bu nedenle o ürünün satın alınması gerekir. Ancak satın almadan önce denemek isterseniz, bu bağlantıyı kullanarak tamamen işlevsel 30 günlük değerlendirme sürümünü indirebilirsiniz .

Ancak SolarWinds yalnızca en iyi ağ yönetim yazılımını yapmakla ünlü değil, aynı zamanda piyasadaki en iyi ücretsiz araçlardan bazılarını da yapıyor. Daha küçük ölçekli bir çözüme ihtiyacınız varsa, ücretsiz Gerçek Zamanlı NetFlow Analyzer tam da ihtiyacınız olan şey olabilir. Araç tamamen ücretsizdir ve buradan indirilebilir .

Tam teşekküllü NetFlow Traffic Analyzer kadar eksiksiz olmasa da Ücretsiz Gerçek Zamanlı NetFlow Analyzer size aynı temel işlevleri sunar.

• ÜCRETSİZ DENEME: SolarWinds Gerçek Zamanlı NetFlow Analyzer
• İndirme Bağlantısı: https://www.solarwinds.com/free-tools/real-time-netflow-analyzer/

Appflow, NetFlow, JFlow ve sFlow verilerini gerçek zamanlı olarak yakalayabilir ve analiz edebilir. Ve size ağınızdaki trafik türlerini, nereden geldiğini ve nereye gideceğini tam olarak gösterecektir. Ayrıca, trafik artışlarını teşhis etmek ve bant genişliği sorunlarını gidermek için de kullanabilirsiniz.

İşte ürünün ana özellikleri:

• Hangi kullanıcıların, cihazların ve uygulamaların en fazla bant genişliğini tükettiğini belirleyin
• Ağ trafiğini konuşma, uygulama, etki alanı, uç nokta ve protokole göre ayırın
• Ağ trafiğini türe ve belirtilen zaman aralıklarına göre görüntüleyin

Bu ücretsiz yazılımın ağabeyi ile karşılaştırıldığında bazı sınırlamaları vardır. Birincil odak noktası, ağınızın mevcut ve son durumudur. Yalnızca bir NetFlow arayüzünden veri toplayabilir ve yalnızca son 60 dakikalık verileri saklar ve analiz eder.

Araç, diğer SolarWinds araçlarının çoğu gibi, standart bir Windows kurulum sihirbazı aracılığıyla kolayca kurulur. Ve kurulduktan sonra bir NetFlow Configurator dahildir. Çeşitli NetFlow türevlerini destekleyen cihazları yapılandırmanıza yardımcı olacaktır.

Ağ ekipmanınız NetFlow'u destekliyorsa ve bant genişliği kullanımınız hakkında hızlı ve kirli bir görünüme ihtiyacınız varsa, SolarWinds ücretsiz Gerçek Zamanlı Uygulama Akış Analizörü.

2- PRTG Ağ İzleyicisi

Adından da anlaşılacağı gibi, Paessler'den PRTG , birincil amacı bant genişliği kullanımını izlemek olan hepsi bir arada bir çözümdür. Ayrıca, farklı ağ kaynaklarının kullanılabilirliğini ve sağlığını izlemek için kullanılır. Bu nedenle, ağ yöneticileri için çok kullanışlı bir başka araçtır. PRTG birden fazla siteyi izleyebilir ve LAN, WAN, VPN ve Bulut Hizmetlerini izleyebilir.

PRTG sadece bir NetFlow toplayıcı ve analizörü değildir. Aslında sistemleri, cihazları, trafiği ve uygulamaları izlemek için çeşitli teknolojiler kullanır. Öncelikle şunları kullanır:

• Kullanıma hazır ve özel seçeneklerle SNMP
• WMI ve Windows Performans Sayaçları
• Linux/Unix ve MacOS sistemleri için SSH
• Akışlar (NetFlow veya sFlow gibi) ve Packet Sniffing
• HTTP istekleri
• XML veya JSON döndüren REST API'leri
• Ping, SQL ve daha fazlası

PRTG iki versiyonda gelir. 100 sensörle sınırlı ücretsiz bir sürümü var. Bir sensörün bir cihaz olmadığının farkında olmanız gerekir. Bunun yerine, izlenebilecek en temel unsurdur. Örneğin, 48 portlu bir anahtarın her bir portunu izlemek için 48 sensöre ihtiyacınız olacak. NetFlow için akış kaynağı başına bir sensöre ihtiyacınız olacak.

100'den fazla sensöre ihtiyacınız varsa, bir lisans satın almanız gerekir. 500, 1000, 2500 veya 5000 adet için mevcuttur ve ayrıca sınırsız lisans vardır. Fiyatlar yaklaşık 1 600$ ile 15 000$ arasında değişmektedir. Ücretsiz sürümün ilk 30 gün boyunca sınırsız sensöre izin vereceğini ve böylece ürünü test sürüşüne tabi tutabileceğinizi unutmayın.

PRTG'yi kurmak kolaydır. Yükleyiciyi çalıştırdıktan sonra, otomatik bulma işlemi aygıtları keşfedecek ve sensörleri ayarlayacaktır. Ve bu yeterli değilse, NetFlow toplayıcıları gibi sensörleri manuel olarak ekleyebilirsiniz. Nasıl yapıldığını gösteren ayrıntılı bir video bile var.

Sunucu yalnızca Windows üzerinde çalışır ancak kullanıcı arayüzü web tabanlıdır ve herhangi bir tarayıcıdan erişilebilir. Akıllı telefonunuza yükleyebileceğiniz bir mobil uygulama da var. PRTG, mobil uygulamaya eşlik edecek şekilde, yazdırabileceğiniz ve cihazlarınıza yapıştırabileceğiniz QR etiketleri biçiminde benzersiz bir özelliğe sahiptir. Ardından, cihazın sensör verilerini hızlı bir şekilde görüntülemek için mobil uygulamadan kodu taramak basit bir meseledir.

3- Gözetmen

Plixer'dan Scrutinizer , başka bir harika NetFlow Analyzer'dır. Aslında, bundan daha fazlasıdır ve çoğu kişi onu tam bir olay müdahale sistemi olarak görür. NetFlow, J-flow, NetStream ve IPFIX gibi farklı akış türlerini izleme yeteneği ile yalnızca Cisco cihazlarını izlemekle sınırlı değilsiniz.

Hiyerarşik tasarımı ile Scrutinizer, akıcı ve verimli veri toplama sunar ve saniyede milyonlarca akışa kadar küçük ve kolayca ölçeklendirmenize olanak tanır. Bir şeyler ters gittiğinde genellikle ilk önce ağ suçlanır, Scrutinizer ile herhangi bir ağ sorununun gerçek nedenini hızla bulabilirsiniz. Scrutinizer hem fiziksel hem de sanal ortamlarda çalışır ve gelişmiş raporlama özellikleriyle birlikte gelir.

Scrutinizers, temel ücretsiz sürümden saniyede 10 milyon akışa kadar ölçeklenebilen tam teşekküllü SCR seviyesine giden dört lisans seviyesinde gelir. Ücretsiz sürüm saniyede 10 bin akışla sınırlıdır ve ham akış verilerini yalnızca 5 saat tutacaktır, ancak ağ sorunlarını gidermek için fazlasıyla yeterli olmalıdır. Ayrıca herhangi bir lisans katmanını 30 gün boyunca deneyebilir ve ardından ücretsiz sürüme geri dönebilirsiniz.

4-  ManageEngine NetFlow Analizörü

ManageEngine NetFlow Analyzer ağ yöneticiye detaylı bir ağ bant genişliği kullanımının görünümü yanı sıra trafik kalıplarını verir. Ürün, web tabanlı bir arayüz tarafından kontrol edilir ve ağınızda etkileyici sayıda farklı görünüm sunar.

Örneğin, trafiği uygulamaya, konuşmaya, protokole ve daha birçok seçeneğe göre görüntüleyebilirsiniz. Ayrıca sizi olası sorunlara karşı uyarmak için uyarılar ayarlayabilirsiniz. Örneğin, belirli bir arayüzde bir trafik eşiği ayarlayabilir ve trafik bu eşiği aştığında uyarı alabilirsiniz.

Ancak ürünün gücünün çoğu, raporlarından ve gösterge tablosundan geliyor. Araç, sorun giderme, kapasite planlama veya faturalandırma gibi belirli amaçlar için özel olarak hazırlanmış çok sayıda önceden oluşturulmuş çok kullanışlı raporla birlikte gelir. Ancak araç, yöneticilerin kendi beğenilerine göre özel raporlar oluşturmasına da izin verdiği için yerleşik raporlara takılıp kalmazsınız.

Bahsettiğimiz aracın gösterge panosuna gelince, raporları kadar etkileyici. En iyi uygulamalar, en iyi protokoller veya en iyi konuşmalar gibi şeyler içeren birkaç pasta grafiği içerir. Ayrıca izlenen arayüzlerin durumuyla birlikte bir ısı haritası görüntüleyebilir. Tahmin edebileceğiniz gibi, panolar yalnızca yararlı bulduğunuz bilgileri içerecek şekilde özelleştirilebilir. Pano ayrıca uyarıların açılır pencereler şeklinde görüntülendiği yerdir. Ve hareket halindeki ağ yöneticisi için, kontrol paneline ve raporlara erişmenizi sağlayacak bir akıllı telefon uygulaması var.

ManageEngine NetFlow Analyzer, NetFlow (elbette), IPFIX, J-flow, NetStream ve birkaç diğer akış teknolojisini destekler. Bonus olarak, trafik şekillendirmeyi ve/veya QoS politikalarını doğrudan araçtan ayarlama desteği ile Cisco cihazlarıyla da mükemmel entegrasyona sahiptir.

Rakip birçok ürün gibi, ManageEngine NetFlow Analyzer da iki versiyon halinde gelir. Ücretsiz sürüm, ilk 30 gün boyunca ücretli sürümle aynı olacak, ancak daha sonra yalnızca iki akış arayüzünü izlemeye geri dönecek. Bu çok fazla olmasa da, ihtiyacınız olan her şey olabilir.

Ücretli sürümü istiyorsanız, lisanslar 100'den 2500'e kadar çeşitli boyutlarda veya yaklaşık 600$ ile 50.000$ arasında değişen fiyatlara ve ayrıca yıllık bakım ücretlerine sahip akışlarda mevcuttur.

5-  nProbe ve ntopng

nProbe ve ntopng biraz daha gelişmiş ve daha karmaşık açık kaynaklı araçlardır. Ntopng, akış verilerine dayalı ağları izlemek için web tabanlı bir trafik analiz aracıyken, nProbe bir NetFlow ve IPFIX dışa aktarıcı ve toplayıcıdır. Birlikte çok esnek bir analiz paketi oluştururlar. Daha önce Linux ağlarını yönettiyseniz, ntop'a aşina olabilirsiniz. ntopng, bu eskimeyen aracın yeni nesil GUI sürümüdür.

ntopng'nin ücretsiz bir topluluk sürümü vardır ve ayrıca kurumsal sürümleri de satın alabilirsiniz. Pahalı olabilirler, ancak eğitim ve kar amacı gütmeyen kuruluşlar için ücretsizdir. nProbe'a gelince, ücretsiz olarak deneyebilirsiniz, ancak toplam 25.000 dışa aktarılan akışla sınırlıdır. Bunun ötesine geçmek için bir lisans satın almanız gerekir.

Çoğu modern ağ analizi aracı gibi, ntopng da en çok konuşulanlar, akışlar, ana bilgisayarlar, cihazlar ve arabirimler gibi verileri trafikle sunabilen web tabanlı bir kullanıcı arabirimine sahiptir. Çizelgeler, tablolar ve grafiklerin bir karışımına sahiptir. çoğu, daha derinlemesine keşfetmenizi sağlayan detaya inme seçenekleri sunar. Arayüz oldukça esnektir ve birçok kişiselleştirmeye izin verir.

Sonuç olarak

En iyi Netflow toplayıcı ve analizörü için SolarWinds tekliflerinden biriyle yanlış yapmış olamazsınız. Şirket, ağ yönetimi için sürekli olarak en iyi ücretli ve ücretsiz araçlardan bazılarını yayınlar. Ücretli yazılımları makul fiyatlıdır - özellikle özellikler ve ücretsiz araçları en iyiler arasında olduğu düşünüldüğünde.

Az önce tanıttığımız diğer dört ürün de harika seçenekler. Tam özellikli olmayabilirler veya onları kurmak için biraz daha fazla çalışma gerektirebilir, ancak herhangi biri işini yapacak ve iyi yapacaktır. Ve hepsi bir tür ücretsiz deneme sunduğundan, onları denememek için hiçbir neden yok.