5 En İyi Ağ Trafik Analizörü (2021 İncelemesi)

Ağ Trafik Analizörleri, ağ yöneticilerinin ve yöneticilerinin yalnızca bir ağın ne kadar kullanıldığını değil, daha da önemlisi, NASIL kullanıldığını mükemmel bir şekilde kavramasını sağlar. Belirli bir ağ segmentinin tıkanıklıktan muzdarip olduğunu bilmek bir şeydir, ancak bu sıkışıklığa neyin neden olduğunu anlayabilmek size yepyeni bir bakış açısı kazandırır. Bu bilgi olmadan, tıkanıklık sorunlarını çözmenin tek yolu, ona daha fazla bant genişliği atmaktır - en iyi ihtimalle geçici bir çözüm. Bant genişliği hala pahalı olduğundan, bu tür bir sorunu çözmenin kesinlikle daha iyi yolları var.

Ağ trafiği analizi yanıt verebilir ve bugün bunun ne olduğunu açıklayacağız ve kullanabileceğiniz en iyi araçlardan bazılarını gözden geçireceğiz.

Bazı yararlı teorilerle ağ trafiği analizi yolculuğumuza başlayacağız. Önce gerçekte ne olduğuna daha yakından bakacağız. Tartışmamızın geri kalanında herkesin aynı sayfada olmasını istediğimiz için bu önemlidir. Ardından, NetFlow ve diğer benzer akış raporlama sistemlerini ve protokollerini tanıtacağız. Çoğu trafik düzeni analiz aracının merkezinde yer alırlar. Onlar olmadan, muhtemelen herhangi bir ağ trafiği analizi olmazdı.

Benzer bir amaca hizmet etmesine rağmen işleyişinde biraz farklı olan rakip bir sistem olan S-Flow'a bakmadan önce Cisco'nun NetFlow teknolojisine ve onun çoklu türevlerine bir göz atarak başlayacağız. Tüm bu bilgilerle, şu anda mevcut olan en iyi ağ trafiği analizörlerini incelemeye hazır olacağız.

Ağ Trafiği Analizi Hakkında

En basit ifadeyle, ağ trafiği analizi (bazen kalıp analizi olarak adlandırılır) performans, güvenlik ve/veya genel ağ operasyonları yönetimi amacıyla ağ trafiğini kaydetme, gözden geçirme ve/veya analiz etme sürecidir. Daha spesifik olarak, devam eden ağ trafiği hakkında ayrıntılı düzeyde ayrıntıları ve istatistikleri gözden geçirmek için manuel ve otomatik teknikleri kullanma sürecidir.

Öncelikle iki tür ağ trafiği izleme vardır. Birincisi, nicel veri sağlayabilen bant genişliği kullanımının izlenmesidir . Bu tür bir izleme, bir ağdaki belirli bir noktada ne kadar trafiğin geçtiğini görmenizi sağlar, ancak bu trafiğin doğası hakkında herhangi bir veri sağlamaz. Bugün tartıştığımız ve ağ trafiği analizi olarak adlandırılan ikinci izleme türü daha derine iner ve birincil amacı, ne tür trafik, ağ paketleri veya veri akışı olduğuna dair derinlemesine bir fikir sunmaktır. bir ağ ile kaynağı ve hedefi.

Ağ trafiği analizi manuel olarak yapılabilse de, oldukça meşakkatli bir uğraştır ve çoğunlukla ağ izleme araçları kullanılarak yapılır . Ağ trafiği analizinden elde edilen trafik istatistikleri, ağ kullanımının anlaşılmasına ve değerlendirilmesine yardımcı olabilir. Veri paketlerinin türü, boyutu, kaynağı ve hedefi hakkında önemli verileri ortaya çıkaracaktır. Hatta veri paketlerinin içeriği hakkında bazı bilgiler içerebilir.

Ağ güvenliği ekipleri, trafik içindeki kötü amaçlı veya şüpheli paketleri belirlemek için ağ trafiği desen analizini kullanabilir. Benzer şekilde, indirme ve yükleme hızlarını, aktarım hızını, içeriği vb. izlemek isteyen ağ yöneticileri, ağ kullanımını daha iyi anlamak için bunu kullanacaktır.

Olumsuz tarafı, ağ trafiği düzeni analizi, saldırganlar ve/veya davetsiz misafirler tarafından ağ trafiği kalıplarını analiz etmek ve güvenlik açıklarını veya hassas verileri kırmak veya almak için araçları belirlemek için de kullanılabilir. Bu, birçok teknoloji gibi, iki ucu keskin bir kılıçtır.

İLGİLİ OKUMA: 8 En İyi Ağ Gecikme Testi Aracı (2019 İncelemeleri)

NetFlow ve Diğer Akış Raporlama Sistemleri

NetFlow, 1990'ların ortalarında Cisco yönlendiricilerinde tanıtılan bir veya iki yıl süren bir özelliktir. Teknoloji, bir arayüze girerken veya çıkarken IP ağ trafiğini toplama imkanı sunar. Bu, verilerin sayıldığı ancak toplanmadığı bant genişliği izlemesinden farklıdır . Toplanan verileri analiz ederek, trafiğin kaynağı ve hedefi, sınıf ve hizmet türü gibi şeyler belirlenebilir ve nihayetinde bu bilgiler, tıkanıklığın veya diğer ağ sorunlarının nedenlerini belirlemek için kullanılabilir.

Tipik bir NetFlow izleme kurulumu üç ana bileşenden oluşur:

• Akış dışa aktarıcı paketleri akışlar halinde toplar ve akış kayıtlarını bir veya daha fazla akış toplayıcıya dışa aktarır. Bu, ağ aygıtında bulunan bileşendir.
• Akış toplayıcı, bir akış dışa aktarıcısından alınan akış verilerinin alınmasından, depolanmasından ve ön işlenmesinden sorumludur.
• Akış analizörü, örneğin izinsiz giriş tespiti veya trafik profili oluşturma bağlamında alınan akış verilerini analiz eder.

NetFlow dilinde akış, giriş arabirimi, kaynak ve hedef IP adresleri, IP Protokolü (TCP/UDP/ICMP, vb.), kaynak ve hedef IP bağlantı noktaları gibi belirli sayıda özniteliği paylaşan tek yönlü bir paket dizisidir. , ve IP türü hizmet. Başka bir deyişle, bir ağ oturumuna karşılık gelir. Her bir akışla ilgili ayrıntılı veriler, akış toplayıcıya dışa aktarılmadan önce akış dışa aktarıcı tarafından toplanır. Çoğu durumda, akış toplayıcı ve analizör aynı sistemin iki bileşenidir ve nadiren ayrı olduklarını görürüz.

AYRICA OKUYUN: Trafik Modeli Analizi için En İyi 5 Araç

Bir zamanlar Cisco'ya özel olan NetFlow, artık Juniper, Alcatel-Lucent ve Nortel dahil olmak üzere birçok satıcının ekipmanlarında mevcut. Bazı satıcılar buna Juniper için J-flow gibi farklı bir ad verir. İnternet Protokolü Akış Bilgileri eXport'u anlamına gelen IPFIX adlı nispeten yeni bir IETF standardize sürümü bile var.

Ayrıca InMon'dan, biraz eşdeğer ama çok farklı bir teknoloji olan sFlow da var. sFlow, akış bilgilerini toplamak için benzer yöntemler kullanır, ancak daha ayrıntılı bilgi için veri örneklemesini (dolayısıyla S'yi) ekler. İkisi çok farklı olduğu için yalnızca birkaç NetFlow çözümleyicisi ve toplayıcısı sFlow verilerini işleyebilir.

En İyi Ağ Trafiği Analizörleri

NetFlow veya sFlow kullanan çok fazla ağ trafiği analizcisi var ve bu da seçim sürecini göz korkutucu bir zorluk haline getirme potansiyeline sahip. Size yardımcı olmak için, ağ trafiği analizi için en iyi araçlardan bazılarını içeren bu listeyi bir araya getirdik. Her birine bir göz atmaya değer.

1. SolarWinds NetFlow Trafik Analizörü (ÜCRETSİZ DENEME)

Listemizde ilk sırada SolarWinds NetFlow Traffic Analyzer veya NTA var . SolarWinds'i bilmiyorsanız , şirket en iyi ağ yönetim araçlarından bazılarını yapma konusunda büyük bir itibar kazanmıştır. Amiral gemisi ürünü olan Network Performance Monitor , mevcut en iyi bant genişliği izleme araçlarından biridir. Şirket ayrıca, en iyi alt ağ hesaplayıcılarından biri veya TFTP sunucularından biri gibi belirli ağ yönetimi ihtiyaçlarını karşılayan harika ücretsiz aracıyla tanınır.

Adından da anlaşılacağı gibi, SolarWinds NetFlow Traffic Analyzer , gözlemlenen trafiğin ne olduğu hakkında ayrıntılı bilgi toplamak için NetFlow protokolünü kullanır. Örneğin, hangi tür trafiğin daha sık olduğunu veya hangi kullanıcının veya cihazın en fazla bant genişliğini kullandığını rapor edebilir. Örneğin, en iyi uygulamalar, en iyi protokoller veya en iyi konuşmacılar gibi aracın panosunda birkaç farklı görünüm mevcuttur. Araç, farklı üreticilerin çoğu NetFlow varyantını destekleyecektir.

• ÜCRETSİZ DENEME: SolarWinds NetFlow Trafik Analizörü
• Resmi İndirme Bağlantısı: https://www.solarwinds.com/netflow-traffic-analyzer/registration

SolarWinds NetFlow Traffic Analyzer'ın en iyi özelliklerinden bazıları arasında :

• Uygulama, protokol ve IP adres grubuna göre ağ kullanımını izlemek için kullanılabilir.
• Hangi uygulamaların ve protokollerin en yüksek bant genişliği tüketicileri olduğunu belirlemek için Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream ve IPFIX akış verilerini izleyecektir.
• Trafik verilerini toplayacak, bunları kullanılabilir bir formatta ilişkilendirecek ve web tabanlı kullanıcı arayüzünde sunacaktır.
• Daha iyi ağ trafiği görünürlüğü için hangi uygulamaların ve kategorilerin en fazla bant genişliğini tükettiğini belirlemenize yardımcı olabilir ve Cisco NBAR2 desteğine sahiptir.

SolarWinds NetFlow Trafik Analyzer bir eklenti olarak kullanılabilir Monitör Ağ Performansı (NPM) . Fiyatlar 100 düğüm için 1.915 dolardan başlıyor. Satın aldığınız düğüm sayısı, NPM lisansınızla eşleşmelidir. NPM yazılımına zaten sahip değilseniz, aynı 100 düğüm düzeyi için 2,995 ABD dolarına mal olur. Ve satın almadan önce denemek isterseniz, ürünlerden birinin veya her ikisinin de tam işlevsel 30 günlük değerlendirme sürümünü indirebilirsiniz ,

2. PRTG Ağ İzleyicisi

PRTG Network Monitor , ya da sadece PRTG dan Paessler AG ,, asıl amacı bant genişliği kullanımını izlemektedir bir all-in-one çözümdür. Bu nedenle, SNMP bant genişliği izleme ile NetFlow toplama ve analizini entegre eder. Ancak burada bitmiyor ve PRTG , çeşitli sistemleri, cihazları, trafiği ve uygulamaları izlemek için sensör dedikleri şeyi kullanıyor. Desteklenen en önemli izleme teknolojilerinden bazılarının özeti:

• Akışlar (NetFlow veya sFlow gibi)
• Kullanıma hazır ve özel seçeneklerle SNMP
• WMI ve Windows Performans Sayaçları
• Linux/Unix ve macOS sistemleri için SSH
• paket koklama
• Ping, SQL ve daha fazlası

PRTG'yi kurmak kolaydır. Aslında, Paessler birkaç dakika içinde bitirebileceğinizi iddia ediyor. Yükleyiciyi çalıştırdıktan sonra, otomatik keşif süreci cihazları keşfedecek ve temel sensörleri kuracaktır. Ardından, NetFlow toplayıcılar gibi daha gelişmiş ve karmaşık sensörleri manuel olarak ekleyebilirsiniz. İhtiyacınız olursa, ayrıntılı bir video size nasıl yapıldığını gösterecektir.

PRTG , Windows üzerinde çalışır ancak kullanıcı arayüzü web tabanlıdır ve herhangi bir platformdaki herhangi bir tarayıcıdan erişilebilir. Android ve iOS için mobil uygulamalar da var. Mobil uygulamalardan bahsetmişken bu ürünün, yazdırabileceğiniz ve cihazlarınıza yapıştırabileceğiniz QR kod etiketleri şeklinde benzersiz bir özelliği var. Ardından, cihazın sensör verilerini hızlı bir şekilde görüntülemek için mobil uygulamalardan kodu taramak basit bir meseledir.

PRTG ağ monitör iki versiyonu mevcuttur. 100 sensörle sınırlı ücretsiz bir sürümü var. İzlenen her öğe bir sensör olarak sayılır. Örneğin, 48 portlu bir anahtarın her bir portunu izlemek için 48 sensöre ihtiyacınız olacak. NetFlow toplama ve analizi için her akış dışa aktarıcı için bir sensöre ihtiyacınız olacak. 100'den fazla sensör için ücretli bir lisansa ihtiyacınız var. 500, 1000, 2500, 5000 ve sınırsız düğümler için yaklaşık 1.600$ ile 15.000$ arasında değişen fiyatlarda mevcutturlar. Ücretsiz sürümün ilk 30 gün boyunca sınırsız sensöre izin vereceğini ve size kapsamlı bir inceleme şansı vereceğini unutmayın. ürünü test sürüşü yapın.

3. Gözetmen

Plixer'dan Scrutinizer , mükemmel bir NetFlow Analyzer'dır. Aslında birçok kişinin onu tam teşekküllü bir olay müdahale sistemi olarak gördüğünden çok daha fazlası. NetFlow, J-flow, NetStream ve IPFIX gibi farklı akış türlerini izleme yeteneğine sahiptir, böylece yalnızca Cisco cihazlarını izlemekle sınırlı kalmazsınız.

Scrutinizer hiyerarşik bir tasarıma sahiptir ve akıcı ve verimli bir veri toplama sunar. Bu, küçük bir başlangıç ​​yapmanızı ve saniyede milyonlarca akışa kadar kolayca ölçeklendirmenizi sağlar. Scrutinizer , çoğu ağ sorununun gerçek kök nedenini hızlı bir şekilde bulmanıza yardımcı olduğunu iddia ediyor. Hem fiziksel hem de sanal ortamlarda çalışabilen ürün, gelişmiş raporlama özellikleri ile birlikte gelir.

Scrutinizer , temel ücretsiz sürümden saniyede on milyon akışa kadar ölçeklenebilen en üst düzey SCR düzeyine kadar dört lisans düzeyinde mevcuttur. Ücretsiz sürüm saniyede on bin akışla sınırlıdır ve ham akış verilerini yalnızca 5 saat tutacaktır. Ara katmanlar, verileri 25 saat boyunca tutan MDX düzeyi ve onu sonsuza kadar tutan SSRV'dir. Herhangi bir lisans katmanını 30 gün boyunca deneyebilirsiniz, ardından ücretsiz sürüme geri döner.

4. ManageEngine NetFlow Analizörü

ManageEngine , ağ yöneticileri arasında bir başka popüler isimdir. Şirket, bazı ücretsiz araçların yanı sıra ücretli bazı mükemmel araçlar da yapıyor. ManageEngine NetFlow Analyzer detaylı bir ağın bant genişliği kullanımının görünümü yanı sıra trafik kalıplarını içerir. NetFlow, IPFIX, J-flow, NetStream ve birkaç diğer akış teknolojisini destekler. Platform ayrıca ağınızda etkileyici sayıda farklı görünüm sunan web tabanlı bir kullanıcı arayüzüne sahiptir. Örneğin, trafiği uygulamaya, konuşmaya, protokole ve diğer birkaç görüntüleme seçeneğine göre görüntülemenize izin verir. Ayrıca sizi olası sorunlara karşı uyarmak için uyarılar ayarlayabilirsiniz. Örneğin, belirli bir arayüzde bir trafik eşiği ayarlayabilir ve trafik bunu aştığında uyarı alabilirsiniz.

Çok ManageEngine NetFlow Analyzer ‘in gücü etkileyici raporlarda gelir. Ürün, sorun giderme, kapasite planlama veya faturalandırma gibi belirli amaçlar için uyarlanmış, önceden oluşturulmuş birkaç faydalı rapora sahiptir. Özelleştirilmiş raporlara sahip olmayı tercih ederseniz, kolayca oluşturulabilirler.

Ürünün kontrol paneli, raporları kadar etkileyici. Örneğin, en iyi uygulamaları, en iyi protokolleri veya en iyi konuşmaları gösteren birkaç pasta grafiği içerir. Ayrıca izlenen arayüzlerin durumunu gösteren bir ısı haritası görüntüleyebilir. Gösterge tabloları yalnızca ihtiyacınız olan bilgileri içerecek şekilde özelleştirilebilir. Hareket halindeki yöneticiler için, nerede olursanız olun gösterge tablosuna ve raporlara erişmenizi sağlayacak bir akıllı telefon uygulaması var.

ManageEngine NetFlow Analyzer iki versiyonu bulunmaktadır. Ücretsiz sürüm, yalnızca iki arabirimi veya akış dışa aktarıcısını izlemenizi sağlar. Daha fazla kapasite için, lisanslar 100 ila 2500 arayüz arasında çeşitli boyutlarda veya yaklaşık 600$ ile 50.000$ arasında değişen fiyatlarda ve ayrıca yıllık bakım ücretlerinde mevcuttur. Tüm ücretli planlarda 30 günlük ücretsiz deneme sürümü mevcuttur.

5. sFlowTrend

Açıkladığımız gibi, NetFlow ve sFlow protokolleri oldukça farklıdır ve bir aracın ikisini birden desteklemesi nadirdir. Şimdiye kadar incelenen tüm ürünler arasında yalnızca PRTG Ağ İzleyicisi sFlow protokolünü destekler. Ancak ağınız öncelikle sFlow özellikli cihazlardan oluşuyorsa, bulabileceğimiz en iyi araçlardan birini burada bulabilirsiniz.

sFlowTrend , sFlow protokolünün arkasındaki şirket olan inMon tarafından sağlanan bir sFlow izleme aracıdır . Temel ve biraz sınırlı ancak çok yetenekli bir araçtır. Beş adede kadar sFlow özellikli cihazdan veri toplamanıza izin verecek ve geçmiş verilerini yalnızca bir saate kadar RAM'de tutacak ücretsiz bir sürümü vardır. Bu, bazı ağ sorunlarını gidermek için yeterli olsa da, sürekli izleme için ihtiyacınız olan şey bu değildir. Daha eksiksiz bir araç için, cihaz sayısı sınırını kaldıran ve geçmiş verilerini diskte saklayan ücretli profesyonel sürüme yükseltmeniz gerekir.

SFlowTrend pano ağınıza ve bileşenlerinin mevcut durumu hızlı bir görünüm sağlar. Potansiyel hatalar içeren üst düzey eşikleri ve arayüzleri gösterecektir. sFLowTrend Network sekmesine tıklamak, ağ veya cihaz düzeyinde özetlenen performans istatistiklerini ve ayrıntılı trafiği ortaya çıkarır. Normalden daha yüksek bant genişliği kullanımı gözlemlendiğinde veya ağ hataları meydana geldiğinde uyarı almak için uyarı eşikleri kullanılabilir. Yazılım ayrıca, eşik ihlali gibi bir sorunun nedenini ayrıntılı olarak inceleyebileceğiniz bir Kök Neden sekmesine de sahiptir.

SFlowTrend Barındırıcılar sekmesi her cihaz hakkında daha detaylı bilgi bulacaksınız yerdir. sFlow özellikli sunucular için CPU, disk ve daha fazlasına ilişkin performans verilerini görüntüleyebilir. Hizmetler sekmesi, sFlow verilerini dışa aktaran uygulamalar için performans verilerini bulacağınız yerdir. Ve Olaylar sekmesinde, eşiklerin aşılması veya tespit edilen hatalar gibi olayların bir günlüğünü bulacaksınız. Son olarak, Raporlar sekmesi önceden tanımlanmış birkaç rapor sunar ve ayrıca özel raporların oluşturulmasını destekler.

sFlowTrend Java ile yazılmıştır ve hem Java tabanlı hem de düz web tabanlı kullanıcı arayüzü ile birlikte gelir. Windows, Mac ve Linux için kullanılabilir. Yazılım, aracı yapılandırmanıza ve kullanmanıza yardımcı olacak mükemmel bir çevrimiçi yardım sistemine sahiptir.

Toplama

Hangi aracı seçerseniz seçin, ağ trafiği analizörleri size ağınızda neler olup bittiğine dair paha biçilmez bir fikir verecektir. İncelediğimiz araçların her biri mükemmel değer sağlar ve araçlardan birinde özellikle size çekici gelen belirli bir özellik olabileceğinden, bunlardan birini seçmek büyük olasılıkla kişisel tercih meselesi olacaktır. Ücretsiz deneme veya ücretsiz sürüm sunan tüm ücretli araçlarla, karar vermeden önce birkaçını denememeniz için hiçbir neden yok.