En güzel ücretsiz sFlow Koleksiyoncular ve Analizörleri 2021 yılında yorum

Akış analizi, ağ izlemede yeni dalgadır. Yöneticilerin ve yöneticilerin yalnızca ne kadar trafik olduğunu değil, aynı zamanda ne tür bir trafik olduğunu da daha net bir şekilde görmelerini sağlar. Darboğazları, yavaşlamaları veya her türlü ağ sorununu ayıklarken, bu tür bir görünürlüğe sahip olmak çok önemlidir. Ve bu sadece hata ayıklama için değil, aynı zamanda kapasite planlaması için net bir görünürlüğe sahip olmak da önemlidir. Bugün piyasadaki en iyi ücretsiz sFlow toplayıcıları ve analiz cihazları bir göz yapıyoruz. Cisco'nun NetFlow'una veya onun açık soyundan gelen IPFIX'ine benzer, ancak aynı zamanda çok farklı olan sFlow - (neredeyse) satıcıdan bağımsız bir protokol - ağ yöneticilerine ağlarında neler olup bittiğine dair ayrıntılı bir görünüm verebilir.

Ağınızda olup bitenler hakkında bir dereceye kadar görünürlük elde etmenin birkaç yolu vardır. Basit Ağ Yönetimi Protokolü veya SNMP cihazlarda sayaç okuma ve her arabirimin bant genişliği kullanımını hesaplamak için kullanılabilir. Bu, daha küçük ağlar için yeterli olabilir. Ping, traceroute (veya tracert), nmap ve netstat, temel sorun gidermede yardımcı olabilir, ancak resmin tamamı için hiçbir şey akış analizini yenemez.

Bu yazıda, sFlow nasıl çalıştığını ve nasıl yararlı olabileceğine, ne tartışarak başlayacağız. Ayrıca onu, sFlow'un uzak bir kuzeni olan NetFlow ile karşılaştıracağız. sFlow NetFlow toplayıcıları ve analiz genellikle tek ve aynı olsa da, aslında çok farklı olduğunu göreceksiniz. Sonra bizim ilk beş iyi ücretsiz sFlow toplayıcıları ve analiz cihazları ile devam edeceğiz.

sFlow Nedir?

sFlow “S”, “numune” anlamına gelir. Bu onun çalışması için çok önemlidir ve, yakında göreceğimiz gibi, diğer akış analiz sistemleri nasıl farklı olduğunu. sFlow sihirli çoğu izlenen cihazların kendileri içinde olur. Bu nedenle yalnızca sFlow özellikli cihazlarda çalışır. Neyse ki, özellikle büyük ağ ekipmanı üreticileri arasında bu tür birçok cihaz var.

sFlow.org konsorsiyum şimdi bir standarda sahiptir rağmen, sFlow hala sistemin evrimi üzerinde neredeyse mutlak kontrol egzersizleri inMon şirketi buluşudur. Böyle Alcatel-Lucent, Brocade, Aruba, Cisco, Dell, Hewlett Packard, IBM ve daha fazlasını içerir birçok sFlow desteği gibi önemli ekipman üreticileri anahtarlama cihazları birçok olduğunu. Aslında 300'den fazla üretici, ürünlerine sFlow'u dahil ediyor.

sFlow'un birincil hedefi, yüksek hızlı ağları izlemektir. durumsuz bir paket örnekleme protokolüdür. sFlow'un aslında veri paketlerini üst düzey akışlarda toplama fikri olmadığı için protokolün adının "Akış" kısmı yanıltıcı olabilir. Yalnızca paketler açısından çalışır.

kökünden, sFlow 7 arası açıklıkları tabakalar ağ cihazı içinde çalıştırma genel paket örnekleme yapar, bir arayüz üzerinden geçen paket her bir alt kümesinden sFlow ihracatçısı toplar ön eki. örnekleme hızı ayarı yöneticileri bir paket her N paket örneklemek seçmenize olanak tanır. ihracatçı da rastgele paketlerini alır ve bunları kapsar. İhracatçı daha sonra örneklenen her paketin ilk baytlarını cihaz sayaçlarıyla birleştirir ve UDP kullanarak sFlow datagramı olarak sFlow toplayıcısına gönderir. Cihaz, herhangi bir veriyi veya örneklenen paketi önbelleğe almaz, böylece kaynak kullanımını azaltır ve yüksek hızlı ağlara ölçeklendirmeyi kolaylaştırır.

sFlow ve Netflow, Fark Nedir?

Onların benzer adlar rağmen birçok koleksiyoncular ve analiz NetFlow ve sFlow hem çalışabilirsiniz olmasına rağmen ikişer onun görevi gerçekleştirir özellikle yolla, aslında çok farklıdır.

Avi Freedman, Kentik kurucularından ve CEO'su NetFlow ve sFlow arasındaki oldukça iyi fark özetleyen yol trafiğini izleme için aşağıdaki benzetme yapar: “... NetFlow buradan gitti kaç otobüsleri '(trafik modellerini gözlemleyerek olarak tarif edilebilir iken orada mı?'), sFlow ile o anda hangi araba veya otobüslerin geçtiğinin anlık görüntülerini alıyorsunuz.” Bu harika bir benzetme olsa da, NetFlow'un sFlow'dan daha fazla bilgi sağladığına ve bu nedenle daha iyi olduğuna inanmaya yol açabileceği için biraz yanıltıcıdır.

NetFlow'dan sFlow'dan aldığınızdan daha fazla bilgi aldığınız muhtemelen doğru olsa da, bu onu mutlaka daha iyi bir protokol yapmaz. Yeni başlayanlar için, NetFlow kaynak-bellek ve işlemci-kullanım sFlow en çok daha fazladır. Bu sFlow alt uç cihazlar için daha ilginç bir seçenek yapmak eğiliminde olacaktır. kadar bilgi çok fazla bilgi ne kadar bütün boy da var. Evet, NetFlow daha fazla bilgi toplayabilir, ancak buna ihtiyacınız var mı? Ve analizörünüz bunu kullanabilecek durumda mı?

Büyük Soru: NetFlow veya sFlow Kullanmalı mıyım?

soru sorma kolaydır ama iyi bir cevap veren imkansız yanında. Daha önce belirttiğimiz gibi, birçok koleksiyoncular ve analiz hem NetFlow ve sFlow bilgileri işleyecektir. Ve ayrıca her iki protokolü destekleyecektir ağ cihazlarının iyi bir sayı diğer daha da zordur üzerinde birinin seçimi yapmadan, var. Ana belirleyici faktör muhtemelen ekipman destekleyen ne olmalıdır.

Ama gerçekten taraf seçmek zorunda mısın? Hem NetFlow hem de sFlow mükemmel sistemlerdir. Neden olmasın, o zaman, bir toplayıcı ve analizörü olduğunu destekler biriyle hem kullanabilir? sFlow özellikli cihazlarınızdan ve Netflow özellikli cihazlarınızdan ayrıntılı akış verilerine sahip olabileceksiniz.

Ne her iki protokoller yerleşik ona sahip cihazlar hakkında? Örneğin birçok Cisco cihazı her ikisini de kullanabilir. Bu durumlarda, onun kaynak kullanımı düşüktür olarak sFlow kullanarak tavsiye için cazip olacaktır. Tabii ki, NetFlow'un sağlayabileceği ek bilgiler için bir miktar kullanımınız yoksa.

En İyi Ücretsiz sFlow Toplayıcılar ve Analizörler

En iyi ücretsiz sFlow toplayıcıları ve Analizörleri için İnternet'te arama yaptık. Bulduklarımız arasında birkaçı gerçekten ücretsiz paketler. Diğerleri, ücretsiz deneme veya küçültülmüş ücretsiz sürüm sunan ticari yazılımlardır. Ayrıca, bazıları yalnızca sFlow'u desteklerken, diğerleri hem sFlow hem de NetFlow ile çalışarak onları daha da çok yönlü hale getirir. İlk beş paketin her birini inceledik ve bulgularımızı sunuyoruz. İşte en iyi 5 paketlerin listesi.

1. SolarWinds sFlow Toplayıcı ve Analizörü
2. inMon sFlowTrend
3. ManageEngine NetFlow Analizörü
4. ntopng ve nProbe
5. Sıkıştırıcı İnceleyici

1. SolarWinds sFlow Collector ve Analyzer (ÜCRETSİZ DENEME)

SolarWinds, ağ yönetimi alanında iyi bilinen bir isimdir. şirket net yöneticilerden yardımcı olacak en iyi yazılım bazı donanımlarıyla birlikte neler olup bittiğini üzerinde daha iyi bir görünürlük elde yapar. Amiral gemisi ürünlerine Ağ Performansı İzleyicisi denir.

SolarWinds ayrıca çok çeşitli ücretsiz ve kullanışlı ürünler üretmesiyle bilinir. Yeni başlayanların alt ağları ve ana bilgisayar adreslerini belirlemelerine yardımcı olmak için IP adresi hesaplayıcılarından farklı türlerde sınırlı da olsa izleme sistemlerini tamamlamaya kadar uzanır. Böyle bir ürün olan SolarWinds Real-Time Netflow Analyzer, önceki bir makalede tanıtılmıştı . Tüm detaylar için okumak isteyebilirsiniz.

Ancak bugünün makalesi NetFlow'dan ziyade sFlow ile ilgili. SolarWinds, Gerçek Zamanlı NetFlow Analyzer'larına eşdeğer ücretsiz bir sFlow'a sahip olmasa da, NetFlow Traffic Analyzer veya NTA'nın bir özelliği olarak sFlow Collector ve Analyzer'a sahiptir. İkincisi, Ağ Performansı İzleyicisi veya NPM'nin bir modülüdür. NTA veya NPM hem içermeyen ürünler olmadığı ederken, ücretsiz 3 günlük deneme sürümü mevcut. Aslında SolarWinds, ürünlerinin çoğunun 30 günlük deneme sürümüdür. Bu nedenle, herhangi birini risksiz deneyebilirsiniz.

İndirme bağlantısı:  https://www.solarwinds.com/netflow-traffic-analyzer

Yani, onun biraz yanıltıcı adı rağmen SolarWinds NetFlow Trafik Analyzer hem NetFlow ve sFlow verilerini idare edecek . Bu başkalarının farklı bir destekleyecek oysa bazı cihazlar tek protokolünü destekleyen bir çeşitlendirilmiş bir ortamda ideal bir seçim yapar. Ve sFlow toplayıcı olarak, NTA bu izler cihazlardan herhangi sFlow verileri toplayacak.

NPM ve NTA bir araya getirildiğinde, çok satıcılı ağları yönetmede herhangi bir yöneticiye yardımcı olmak için etkileyici bir dizi işlevsellik sunar. Sen, SNMP, trafik analizi, performans analizi kullanılarak izlenmesi uyarı, politika optimizasyonu raporlama ve çok daha bantgenişliği olsun.

Varsayılan olarak, NetFlow Traffic Analyzer'ın özet sayfası, bant genişliği kullanımının yüzdesine göre ilk 5 uygulama, ilk 5 uç nokta, ilk 5 konuşma veya ilk 10 kaynak gibi çeşitli bölümleri görüntüler. Ve bir akış analizörü olarak, en fazla bant genişliğini tüketen kullanıcıları, uygulamaları ve protokolleri belirleyerek yöneticilerin gözlemlenen herhangi bir tıkanıklığın kaynağını hızlı bir şekilde bulmasını sağlar. Ve görüntülenen sonuçları bağlantı noktası, kaynak, hedef, protokol vb. gibi çeşitli kriterlere göre sıralayabilirsiniz. Ayrıca dakikalar, günler veya aylar üzerinden trafik kalıplarının görüntülenmesine olanak tanır.

Hem NTA hem de NPM, yüzlerce hatta binlerce cihazla çok büyük ağlara ölçeklenmek üzere tasarlanmış kurumsal düzeyde yazılımlardır. Bu nedenle, sisteminizde önemli miktarda kaynak tüketirler ve özel donanıma kurulmaları gerekir. Ancak böyle bir ağı çok sayıda sFlow özellikli cihazla yönetiyorsanız, NTA'nın sFlow toplama ve analizi denemeye değer. Yerine koymak için biraz çaba göstermeniz gerekecek, ancak onlar iyi bir şekilde ödüllendirilecekler.

2. Mon sFlowTrend'de

inMon, sFlow arkasındaki şirket, kendi halinde, kendi serbest aracı izlemektedir sFlowTrend yazılımı . Bu temel ve biraz sınırlı ama çok yetenekli bir araçtır. Yazılımın ücretsiz sürümü beş sFlow özellikli anahtarlar, yönlendiriciler veya ana bilgisayarlara kadar veri toplamak ve sadece bir saat up RAM tarih verilerini tutacak sağlar. En ağ sorunları gidermek için yeterli olacaktır. Adım şey kadar istiyorlarsa, disk pro versiyonu-de tabii-kaldırır bir maliyet cihaz sayısı sınırlamak ve mağazalar geçmiş verileri yükseltebilirsiniz.

sFlowTrend Dashboard sekmesi, izlenen cihazların ve ağların mevcut durumunun hızlı bir görünümünü sağlar, olası hatalara sahip üst düzey eşikler ve arayüzler içerir. Ağ sekmesine tıklandığında, sflowTrend, ağ veya cihaz düzeyinde özetlenen performans istatistiklerini ve ayrıntılı trafiği gösterir. Uyarı eşikleri tanımlanabilir. Normalden daha yüksek bant genişliği kullanımı veya ağ hatası olduğunda uyarı almanızı sağlar. Eşik ihlali gibi bir sorunun nedenini ayrıntılı olarak inceleyebileceğiniz bir kök neden sekmesi bile var .

Ana Bilgisayarlar sekmesi, her bir cihaz hakkında daha ayrıntılı bilgi bulabileceğiniz yerdir. Sanal olanlar da dahil olmak üzere sFlow özellikli sunucular için ağ, CPU, disk vb. üzerinde performans verileri sağlar. Hizmetler sekmesi altında, sFlow verilerini dışa aktaran uygulamalar (çeşitli web sunucuları dahil) için performans verilerini bulacaksınız. Olaylar sekmesinde, eşiklerin aşılması veya tespit edilen hatalar gibi olayların bir günlüğünü bulacaksınız. Son olarak, Raporlar sekmesi önceden tanımlanmış birkaç rapor sağlar, ancak aynı zamanda özel raporlar oluşturmayı da destekler. Raporları çalıştıracağınız ve ardından sonuçlarını görüntüleyeceğiniz yer burasıdır.

sFlowTrend Java ile yazılmıştır ve hem Java tabanlı hem de web tabanlı kullanıcı arayüzü ile birlikte gelir. Windows, Macintosh ve Linux için kullanılabilir. Aracın yapılandırılmasında ve kullanılmasında size yardımcı olacak çevrimiçi yardım da bulunmaktadır. Özellikle sFlow özellikli ekipmana sahip küçük kuruluşlar için harika bir araçtır. Ve profesyonel sürüme yükseltme yolu, onu daha büyük ağlar için eşit derecede geçerli bir seçim haline getirir.

3. ManageEngine NetFlow Analizörü

ManageEngine NetFlow Analyzer, öncelikli olarak bir NetFlow toplayıcı ve çözümleyici olsa da, sFlow özellikli cihazlarınızın kendisine göndereceği sFlow datagramlarını da işleyecektir. Bu yüksek kaliteli yönetim araçları sağlamak bilinen oldu bir şirketten yazılımın başka bir büyük parçasıdır. aracı uygulaması, sohbette veya protokolü tarafından trafik ve bant genişliği üzerinden görünürlük verir. Ayrıca trafik eşiklerine göre uyarılar ayarlayabilirsiniz.

ManageEngine NetFlow Analyzer, çok çeşitli kullanışlı önceden tanımlanmış raporlarla birlikte gelir. Bazıları sorun giderme sorunlarına yardımcı olurken, bazıları kapasite planlamasına yardımcı olur ve bazıları altyapılarını yeniden satan kuruluşlar için faturalandırma amacıyla kullanılabilir. Ve tabii ki, özel raporlar oluşturma olasılığı da vardır.

web tabanlı pano biri benzersiz özelliği bir ısı haritası olduğunu bir bakışta gösterir izlenen arayüzleri statüsü yanı sıra üst uygulamaları, protokolleri ve konuşmaları, son alarmları ve daha fazlasını göstermeye gerçek zamanlı pasta grafikler.

Ücretsiz sürüm önemli sınırlamalarla birlikte gelir. Örneğin, 30 gün boyunca sınırsız izlemeye izin verirken, daha sonra sadece iki arayüzü izlemeye dönecektir. Çok değil ama hızlı bir sorun giderme oturumu için yeterli olabilir, tam olarak nereye bakılacağını bilmek sağladı. Tabii ki, iki arayüz sınırlamasını kaldırmak için ücretli sürüme yükseltebilirsiniz. Ayrıca ManageEngine, temel trafik analizini eksiksiz bir ağ yönetim paketine genişletmek için birlikte çalışan birkaç ilgili ürün sunar.

4. ntopng ve nProbe

ntopng gerçek açık kaynak trafik analiz aracıdır. Akış verilerine ve paket yakalamaya dayalı olarak ağları pasif olarak izler. Yalnızca bir çözümleyici olan ntopng, bunu dışa aktaran cihazlardan ve ana bilgisayarlardan akış verilerini toplamak için nProbe'a (bir toplayıcı) güvenir. nProbe NetFlow ve sFlow de dahil olmak veri akışı çeşitli türlerini destekler. Birlikte, çok güçlü bir izleme ve sorun giderme ikiliyi oluştururlar.

ntopng, bilgilerin trafik (örneğin, en çok konuşulanlar), akışlar, ana bilgisayarlar, cihazlar ve arayüzler gibi birkaç farklı şekilde sunulduğu web tabanlı bir kullanıcı arayüzü ile birlikte gelir. Akış ekranı, uygulama protokollerini sunduğu ve gecikme veya paket kaybı gibi diğer TCP istatistiklerini görüntüleyebildiği için muhtemelen en ilginç olanlardan biridir. Uyarıları birkaç farklı eşik ve kritere göre ayarlamak için ntopng'yi de kullanabilirsiniz.

ntopng üç sürümleri, Topluluğun, Professional ve Enterprise mevcuttur. Topluluk sürümünün kullanımı ücretsizdir. Professional ve Enterprise bazı ekstra özellikler sunan ve satın alınabilir

nProbe'a gelince, ücretsiz olarak kullanılabilir ancak 25000 dışa aktarılan akışla sınırlıdır. Çok gibi görünse de, bu sayıya hızla ulaşacaksınız. Elbette, lisans satın alarak kısıtlamaları kaldırabilirsiniz.

5. Sıkıştırıcı İnceleyici

Plixer dan Scrutinizer Plixer web sitesinde belirtildiği gibi “Olay Müdahale Sistemi” çok karmaşık. Yine de süslü ismin sizi aldatmasına izin vermeyin. Her şeyden çok Scrutinizer, mükemmel bir ağ izleme sistemidir. Çok kapsamlı ve eksiksizdir ve bu makale bağlamında özellikle ilgi çekicidir, NetFlow verilerinin yanı sıra sFlow'u da işleyecektir.

Scrutinizer, piyasadaki en ölçeklenebilir çözümlerden birini sunar. En hızlı raporlamaya sahip olduğu ve her yerde mevcut olan en zengin veri bağlamını sağladığı söyleniyor. Farklı ekiplere yalnızca ihtiyaç duydukları verileri sunmak için rol tabanlı erişime sahiptir. Küçük ortamlardan çok büyük ortamlara kadar yüksek performans ve ölçeklenebilirlik için tasarlanmıştır. Zengin bir analiz ve raporlama özellikleri yelpazesi sunar.

Scrutinizer'ı kurmanın birkaç yolu vardır. Özel bir cihaz olarak kurabilirsiniz. Sanal sunucu olarak da yapabilirsiniz. Ayrıca, bulutta çalışacağı bir hizmet olarak bir yazılımda da çalıştırılabilir. Bu modda, Plixer'ın genel bulutunu veya özel bulutunu kullanmayı seçebilirsiniz. Bu büyük bir sistem ve kaynak aç. Sen RAM 16 GB, örneğin, sunucu, kilolu bir daha kurmak gerekir.

Scrutinizer dört farklı lisans katman mevcuttur. Saniyede 10 bine kadar akışı destekleyecek, akış verilerini 5 saat ve geçmiş özetleri bir hafta boyunca tutacak olan, bir deneme değil, gerçek bir ücretsiz sürüm olan ücretsiz sürüm var. Ardından, destekledikleri saniye başına akış sayısına ve tuttukları geçmişe göre değişen üç ücretli sürüm düzeyine sahipsiniz. Ayrıca, her bir üst katman, zaten zengin olan bir özellik setine birkaç ekstra özellik ekler.

Sonuç olarak

Ağ öncelikle sFlow özellikli cihazların yapılırsa, size ağınızın davranış içine paha biçilmez bir fikir verecektir mevcut bazı mükemmel araçlardır. Eğer sFlow- NetFlow özellikli cihazları hem varsa, birkaç tanesi ya protokolünü destekleyecek. Son seçiminiz her şeyden çok ağınızın mevcut boyutuna, cihazlarınızın hangi protokolü desteklediğine ve ağınızın beklenen gelişimine bağlı olacaktır. Bu araçlar kurmak için bir süre alabilir ve baştan doğru bir hakkı almak istiyorum. Yolun aşağı karmaşık değiştirme sizi kurtarabilir.