Yönlendirici Trafiğini İzleme: En İyi 7 İzleme Aracı ve Yazılımı

Kim ağlarında neler olup bittiğini daha iyi görmek istemez ki? Çoğu ağ trafiği sonunda bir yönlendiriciden geçtiğinde, yönlendirici trafiğini izlemenin, neler olup bittiğini izlemenin en iyi yollarından biri olduğu açıktır. Bugün, yönlendirici trafiğini izlemeye derinlemesine bakıyoruz. Nedenini ve nasılını tartışacağız ve bu amaç için mevcut en iyi araçlardan bazılarını gözden geçireceğiz.

Yolculuğumuz, yönlendirici trafik izlemeyi tanımlayarak başlayacak ve daha spesifik olarak, var olan çeşitli izleme türlerini ayırt edecek. Ardından, nicel ve nitel izleme arasındaki farkları açıklayacağız ve her bir izleme türünün kullandığı ana teknolojileri açıklayacağız. Ve arkamızda bu teori ile, bant genişliği izleme araçlarından başlayıp akış analizi araçlarıyla devam ederek, yönlendirici trafiğini izlemek için mevcut araçları keşfedeceğiz .

Yönlendirici Trafik İzleme Hakkında

Ağ trafiği ile karayolu trafiği arasında bir benzetme yapmak kolaydır. Ağ yolları ve devreleri, otoyollar olarak düşünülebilir ve taşıdıkları veriler, üzerlerinde seyahat eden araçlar gibidir. Analojiye devam edersek, otoyol alışverişine benzer bir yönlendirici. Ancak otomobil trafiği görünürken ve herhangi bir sorun veya tıkanıklık kolayca gözlemlenebilirken, bir ağ içinde neler olup bittiğini görmek biraz daha karmaşık olabilir. Yönlendirici trafiği cihazların, bakır kabloların veya optik fiberlerin içinde gizlidir ve kör edici hızlarda hareket eder, sizin ve benim görmemiz için çok hızlıdır.

Yönlendirici trafiğinin izlenmesi, özel izleme araçlarının kullanılmasını gerektirir. Bazıları, arayüzlerinin trafik rakamlarını almak ve bunlardan ne kadar veri geçtiğini hesaplamak için cihazları yoklayacak. Birazdan göreceğimiz gibi, diğer araçlar, veri akışları hakkında ayrıntılar almak ve yalnızca ne kadar verinin geçtiğini değil, aynı zamanda bu verilerin ne olduğunu, nereden geldiğini ve nereye gittiğini gösteren raporlar oluşturmak için farklı bir yaklaşım kullanır.

Nicel mi Nitel mi?

İlk tip yönlendirici izleme, bant genişliği kullanımının izlenmesi veya daha basit bir ifadeyle bant genişliği izleme olarak adlandırılır . Her yönlendirici arayüzünde ne kadar veri taşındığını hesaplamak için kullanılır. Bant genişliği izleme araçlarının büyük çoğunluğu, yönlendiricileri sorgulamak, arayüz sayaçlarını okumak ve arayüzlerinden geçen trafik miktarını hesaplamak için Basit Ağ Yönetim Protokolüne veya SNMP'ye güvenir. İzlenen arayüzlerin kullanımının zaman içindeki gelişimini gösteren grafikler oluşturmak için hesaplanan verileri kullanabilirler. Bu araçlardan bazıları, grafik çözünürlüğünün yüksek olduğu ve örneğin 5 dakikalık ortalama trafiği görüntüleyebildiği kısa bir zaman aralığına yakınlaştırmanıza veya görüntülendiği yerde daha uzun bir zaman aralığına (bir ay, hatta bir yıl) yakınlaştırmanıza olanak tanır. günlük veya haftalık ortalamalar.

Yönlendirici trafiği izlemenin diğer türü akış analizi olarak adlandırılır. Bu teknoloji, yönlendiricilerinizden geçen veriler hakkında size daha fazla ayrıntı verebilir. Akış analizi araçları size sadece ne kadar trafik geçtiğini söylemekle kalmaz, o trafik hakkında size niteliksel bilgiler verir. Ayrıntılı kullanım verileri sağlamak için doğrudan yönlendiricinizin belleniminde yerleşik olarak bulunan yazılıma güvenirler. Bu araçları kullanmak size en çok konuşanlar ve dinleyiciler, kaynak veya hedef adrese göre ağ kullanımı veya protokol veya uygulamaya göre ağ kullanımı gibi ayrıntıları verebilir.

Bir avuç akış analizi teknolojisi mevcut olsa da, Cisco'nun NetFlow'u bunların en yaygın olanıdır. Tahmin edebileceğiniz gibi, çoğu Cisco cihazında mevcuttur . Juniper cihazlarında J-flow veya HP ve Huawei ekipmanlarında NetStream gibi diğer satıcıların ekipmanlarında da bazen farklı bir adla kullanılabilir. NetFlow'un en son sürümünü temel alan IPFIX adlı bir IETF standart protokolü bile vardır. Tipik akış analizi araçları, hepsini olmasa da birkaç teknolojiyi destekler.

SNMP Açıklaması

Basit Ağ Yönetim Protokolü (SNMP), en yaygın nicel yönlendirici izleme teknolojisidir . SNMP etkin yönlendiriciler (bu, hemen hemen tüm yönlendiriciler anlamına gelir - SNMP'yi kutudan çıkarmayan bir yönlendirici görmedim) belirli sayıda metrik veya parametre "yayınlar". Bazıları değiştirilebilen konfigürasyon parametreleridir, diğerleri ise esas olarak izleme amacıyla kullanılan salt okunur sayaçlardır. Örneğin, tümü SNMP aracılığıyla uzaktan okunabilen CPU ve bellek kullanım göstergeleri ile arabirim trafik sayaçları vardır.

Bu araçların yönlendirici göstergelerini nasıl okuyabildiğini anlamak kolay olsa da , bant genişliği kullanımını nasıl hesapladıkları biraz daha karmaşıktır. Bayt girişi ve bayt çıkışı (her yönlendirici arayüzünde vardır) olarak adlandırılan iki sayaç, izleme aracı tarafından düzenli aralıklarla okunur. Her 5 dakikada bir tipik bir değerdir. Ardından izleme aracı, aralık sırasında aktarılan bayt sayısını almak için sayacın önceki değerini mevcut değerden çıkarır. Bu aralıktaki bit sayısını elde etmek için bu sayıyı 8 ile çarpar ve ortalama bant genişliği kullanımını saniye başına bit olarak elde etmek için son sonucu saniye cinsinden aralık süresine bölmeden önce.

Bu teknolojinin ana sınırlaması , yalnızca ortalama kullanım sağlamasıdır. Bu, aralığın yarısında tam kapasite kullanılan ve diğer yarısında hiç kullanılmayan bir arabirimdeki trafiği ölçüyor olabileceğiniz ve %50'de kullanılmış olarak görüneceği anlamına gelir.

Akış Analizi Hakkında

Başlangıçta yönlendirici erişim kontrol listelerinin oluşturulmasını basitleştirmek için icat edilen Cisco mühendisleri, akış verilerini bu bilgileri daha fazla analiz etme yeteneğine sahip bir cihaza aktararak NetFlow teknolojisinin daha iyi kullanılabileceğini çabucak fark ettiler .

Fazla teknik detaya girmeden NetFlow'un üç bileşenli bir mimari kullandığını söyleyelim. Dışa aktarıcı bileşen izlenen cihazda çalışır. Paketleri akışlar halinde toplar ve akış kayıtlarını bir akış toplayıcıya aktarır . Akış toplayıcı bileşeni, akış verilerinin alınmasını, depolanmasını ve ön işlenmesini yönetir. Son olarak, akış verilerini analiz etmek için akış analizörü bileşeni kullanılır. Günümüzde çoğu sistem toplayıcı ve analizörü tek bir cihazda birleştirir.

İLGİNÇ OKUMA: NetFlow ve SNMP: Farklılıklar ve İzleme İçin En İyi Araçlar

En İyi Nicel Yönlendirici Trafik İzleme Araçları

Aşağıdaki araçlar bulabileceğiniz en iyilerden birkaçıdır. Hepsi, yönlendiricileri yoklamak için SNMP kullanır ve zaman içinde arayüz bant genişliği kullanımının gelişimini gösteren grafikler oluşturmak için arayüz trafik sayaçlarını okur. Ancak hepsi aynı temel işlevselliği sunarken, özellik setlerinde farklılık gösterirler. En iyisini seçmek, her şeyden önce, her bir ürünün özelliklerine özel ihtiyaçlarınızı eşleştirme meselesidir.

1. SolarWinds Ağ Performans İzleyicisi (ÜCRETSİZ DENEME)

SolarWinds adı birçok ağ yöneticileri tarafından iyi bilinir. Şirket, en iyi ağ ve sistem yönetim araçlarından bazılarını yapıyor ve bunların çoğu eleştiriler almış ve kendi alanlarında en iyiler arasında sayılıyor. SolarWinds ayrıca ücretsiz araçları, her biri ağ yöneticilerinin belirli bir ihtiyacını karşılayan daha küçük araçları ile ünlüdür. Bu ücretsiz araçlara iki güzel örnek Advanced Subnet Calculator ve Kiwi Syslog Server'dır .

Yönlendiricileri izlemek için SolarWinds , Ağ Performansı İzleyicisi'ni ( NPM ) önerir . Öncelikle bir SNMP bant genişliği izleme aracıdır, ancak aynı zamanda kapsamlı hata izleme ve performans yönetimi sunar ve çoğu yönlendirici ile uyumludur. Ayrıca , ağınızda izlenen herhangi iki nokta arasındaki kritik ağ yolunu görüntülemenizi veya otomatik olarak akıllı ağ haritaları oluşturma yeteneği gibi NetPath özelliği gibi birçok gelişmiş özellik ile birlikte gelir .

• ÜCRETSİZ DENEME: SolarWinds Ağ Performans İzleyicisi
• İndirme Bağlantısı: https://www.solarwinds.com/network-performance-monitor/registration

Aracın Network Insights işlevi, karmaşık cihaz izlemeye olanak tanır. Yazılım Tanımlı Ağları (SDN) izleyebilir ve ayrıca yerleşik Cisco ACI desteğinin yanı sıra kablosuz ağları izleme ve ağ performansı temel çizgileri oluşturma yeteneğine sahiptir . Diğer ilginç özellikleri NPM gelişmiş bildirilebilir ve dahil PerfStack performans analizi gösterge tablosu. SolarWinds Ağ Performansı İzleyicisi küçükten en büyüğe doğru herhangi bir ağda kullanılabilecek bir derece ölçeklenebilir bir araçtır.

SolarWinds Ağ Performansı İzleyicisi ‘ın fiyatlandırma yapısı oldukça basittir. Lisanslama, izlenen öğelerin sayısına bağlıdır. 100, 250, 500, 2000 ve sınırsız öğe için beş lisanslama katmanı, ilk bakım yılı da dahil olmak üzere 2 955 ila 32 525 ABD Doları arasında değişen fiyatlarla mevcuttur. Bir satın alma işlemi gerçekleştirmeden önce araca bir deneme sürümü vermeyi tercih ederseniz, 30 günlük ücretsiz deneme sürümü edinilebilir .

2. PRTG Ağ İzleyicisi

PRTG Network Monitor adlı Paessler AG başka bir büyük bir üründür. Temelinde bir SNMP izleme aracıdır. Bununla birlikte, sensörler adı verilen bir konsept (ürüne zaten yerleştirilmiş olan bir tür işlevsellik eklentileri) sayesinde ek ölçümler izlenebilir. Ürünle birlikte yaklaşık iki yüz sensör mevcuttur. Kurulum hızı, ürünün bir başka gücüdür. Paessler'e göre , birkaç dakika içinde kurabilirsiniz. O kadar hızlı olmasa da, kısmen aracın otomatik keşif motoru sayesinde çoğu rakipten daha hızlıdır.

PRTG Network Monitor Eğer yerel bir Windows kuruluş konsolunda, bir Ajax tabanlı web arayüzü ve Android ve iOS için mobil uygulamalar arasında seçim sağlayan bir özellik bakımından zengin bir üründür. Uyarı ve raporlama mükemmeldir ve ürün, HTML veya PDF olarak görüntülenebilen veya harici olarak işlenmek üzere CSV veya XML'e aktarılabilen geniş bir rapor yelpazesine sahiptir.

PRTG Network Monitor fazla 100 sensörleri izlenmesi ile sınırlıdır ücretsiz bir sürümü mevcuttur. İzlemek istediğiniz her parametre bir sensör olarak sayılır. Örneğin, 4 bağlantı noktalı bir yönlendiricinin her arabiriminde bant genişliğini izlemek 4 sensör kullanır ve aynı yönlendiricideki CPU ve belleği izlemek 2 sensör daha kullanır. Taktığınız her ek sensör de sayılır. Büyük olasılıkla ihtiyaç duyacağınız 100'den fazla sensör için bir lisansa ihtiyacınız olacak. Fiyatları, ilk bakım yılı da dahil olmak üzere 500 sensöre kadar 1 600 dolardan başlar. 30 günlük ücretsiz deneme sürümü de mevcuttur.

3. ManageEngine OpManager

ManageEngine OpManager adresleri en-eğer ihtiyaçlarını tüm izleme değil komple bir yönetim çözümüdür. İster Windows ister Linux üzerinde çalışabilen araç, harika özelliklerle dolu. Örneğin, otomatik keşif özelliği, araca yalnızca cihazlar eklemekle kalmaz. Ağınızı grafiksel olarak haritalandırabilir ve size benzersiz bir şekilde özelleştirilmiş bir gösterge panosu sunar.

Aracın kontrol paneli, aracın en iyi varlıklarından biridir. Kullanımı ve gezinmesi son derece kolaydır ve detaya inme işlevine sahiptir. Mobil uygulamalarla ilgileniyorsanız, bunlar tabletler ve akıllı telefonlar için mevcuttur ve size her yerden erişmenizi sağlar.

İçinde uyarma ManageEngine OpManager ürünün güçlü başka bir şeydir. Ağ sorunlarını tespit etmeye, tanımlamaya ve sorun gidermeye yardımcı olabilecek, eşik tabanlı uyarıların eksiksiz bir tamamlayıcısına sahiptir. Ayrıca, her performans metriği için her biri kendi bildirimlerine sahip birden fazla eşik ayarlanabilir.

ManageEngine OpManager'ı denemek istiyorsanız , ücretsiz sürümü edinin. Zaman sınırlı bir deneme sürümü değildir. Bunun yerine, özellik sınırlıdır. Örneğin, ondan fazla cihazı izlemenize izin vermez. Bu, test amaçları için yeterli olsa da, yalnızca en küçük ağlara uyacaktır. Daha fazla cihaz için Essential veya Enterprise planları arasında seçim yapabilirsiniz. İlki 1 000'e kadar düğümü izlemenize izin verirken, diğeri 10 000'e kadar çıkıyor. Fiyatlandırma bilgileri, ManageEngine satışlarıyla iletişime geçilerek edinilebilir.

4. Kaktüsler

Listemiz en az bir ücretsiz ve açık kaynaklı yönlendirici izleme aracı olmadan tamamlanmış sayılmazdı. Bu nedenle , yıllardır piyasada bulunan ve halen yaygın olarak kullanılan ve aktif olarak geliştirilen kanıtlanmış bir çözüm olan Cacti'yi tanıtıyoruz . Yapılandırmayı çok basit ve sezgisel hale getiren harika bir web tabanlı kullanıcı arayüzüne sahip çok parlak bir üründür. Ağ bant genişliği izleme araçlarının büyükbabası olan MRTG'yi de bize getiren Tobi Oetiker'in bir veri kaydı ve grafik aracı olan RRDTool'u kullanan eksiksiz bir ağ grafiği paketidir . kaktüsler'nin ana bileşenleri hızlı bir anket, gelişmiş grafik şablonları, çeşitli edinme yöntemleri ve kullanıcı yönetimi özellikleridir. Birden çok sitede binlerce cihaz içeren karmaşık ağlar için olduğu kadar, daha küçük LAN kurulumları için de iyidir.

Daha iyi tarif etmek Cacti , yaklaşık konuşalım RRDtool bir an için. Geliştiricisine göre “ RRDtool, zaman serisi verileri için OpenSource endüstri standardı, yüksek performanslı veri günlüğü ve grafik sistemidir. RRDtool, kabuk betiklerine, Perl, Python, Ruby, Lua veya Tcl uygulamalarına kolayca entegre edilebilir. ” RRDtool doğrudan soyundan olan MRTG .

Özetle, Cacti , RRDTool için bir GUI ön ucudur . Grafikler oluşturmak ve bunları bir MySQL veritabanındaki verilerle doldurmak için gerekli verileri depolar. Araç, bir veritabanında Grafikleri, Veri Kaynaklarını ve Round Robin Arşivlerini korumanıza izin verir ve ayrıca veri toplamayı da yönetir.

En İyi Niteliksel Ağ Trafiği İzleme Araçları

Ağ trafiğinizin niteliksel bir görünümü için - ne kadardan çok ne ile ilgileniyorsanız, akış analizi araçlarına ihtiyacınız vardır. Yönlendirici trafiği hakkında çok daha fazla ayrıntı sağlarlar ve genellikle en çok konuşanlar, en iyi protokoller veya en iyi kullanıcılar gibi görünümleri içerirler.

1. SolarWinds NetFlow Trafik Analizörü (ÜCRETSİZ DENEME)

SolarWinds NetFlow Trafik Analyzer uygulaması, protokol ve IP adresi grup tarafından ağ kullanımını izleyebilirsiniz. NetFlow cihazlarını ve ayrıca J-Flow, sFlow, NetStream ve IPFIX'i izleyecektir. Araç, akış verilerini toplar, kullanılabilir ve anlamlı bir formatta düzenler ve web tabanlı bir arayüzde kullanıcılara sunar. Hangi uygulamaların ve kategorilerin en fazla bant genişliğini tükettiğini belirlemek için kullanılabilir.

• ÜCRETSİZ DENEME: SolarWinds NetFlow Trafik Analizörü
• Resmi İndirme Bağlantısı: https://www.solarwinds.com/network-bandwidth-analyzer-pack/registration

Ürünün en iyi özelliklerinden biri olan SolarWinds NetFlow Traffic Analyzer , uygulamaya, protokole veya IP adres grubuna göre yönlendirici kullanımını izleyebilir. Ayrıca, hangi uygulamaların, protokollerin veya kullanıcıların en iyi bant genişliği tüketicileri olduğunu belirlemek için Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream ve IETF standardı IPFIX akış verilerini işleyebilir. Araç, trafik verilerini toplayacak, bunları kullanılabilir bir formatta ilişkilendirecek ve ağ trafiğini izlemek için kullanıcıya web tabanlı bir arayüzde sunacaktır. Ayrıca, daha iyi ağ trafiği görünürlüğü için hangi uygulamaların ve kategorilerin en fazla bant genişliğini tükettiğini belirler.

SolarWinds NetFlow Trafik Analyzer bir eklenti olan Monitör Ağ Performansı , solarwinds 'önemli ürünü daha önce açıklanan. SolarWinds Network Bandwidth Analyzer Pack ile ikisini aynı anda alarak tasarruf edebilirsiniz . 100 öğeye kadar izleme için paket fiyatları 4 910 dolardan başlar ve izlenen cihaz sayısına göre değişir. Bu biraz pahalı gibi görünse de, mevcut en iyi izleme araçlarından bir değil iki tanesine sahip olduğunuzu unutmayın. Ürünü satın almadan önce denemeyi tercih ederseniz , SolarWinds'den 30 günlük ücretsiz deneme sürümünü indirebilirsiniz .

2. Gözetmen

Scrutinizer dan Plixer sadece bir akış analizi sistemi değildir. NetFlow, J-flow, NetStream ve IPFIX gibi farklı akış türlerini izleme yeteneğine sahiptir, böylece hangi yönlendiricileri izleyebileceğiniz konusunda sınırlı değilsiniz. Araç, verimli veri toplama sunar ve saniyede milyonlarca akışa kadar kolayca ölçeklenebilir. Fiziksel ve sanal ortamlarda çalışabilir ve bazı gelişmiş raporlama özellikleri içerir.

Scrutinizer , temel ücretsiz sürümden saniyede 10 milyon akışa kadar ölçeklenebilen tam teşekküllü “SCR” düzeyine kadar çeşitli sürümlerde mevcuttur; ücretsiz sürüm ise saniyede 10 bin akışla sınırlıdır ve yalnızca ham akış verilerini tutar 5 saat boyunca. Ancak, ağ sorunlarını gidermek için yeterli olabilir. Tüm ücretli sürümlerin 30 günlük ücretsiz deneme sürümü mevcuttur. Deneme süresi sona erdikten sonra ürün ücretsiz sürüme geri döner.

3. ManageEngine NetFlow Analizörü

Listemizdeki Son gelen başka bir araçtır manageengine basitçe denilen NetFlow Analyzer . Ağınız üzerinde çok sayıda farklı görünüm sunan web tabanlı bir arayüze sahiptir. Trafiği uygulamaya, konuşmaya, protokole ve daha birçok seçeneğe göre görebileceksiniz. Araç ayrıca uyarıları ayarlamanıza izin verir. Örneğin, belirli bir yönlendirici arabiriminde bir trafik eşiği belirlenebilir ve trafik bunu aştığında uyarılabilir.

ManageEngine NetFlow Analyzer ‘ın pano üst uygulamaları, üst protokolleri veya üst konuşmaları gösteren birçok pasta grafiklerini içerir. Ayrıca izlenen arayüzlerin durumu ile bir harita görüntüleyebilir. Gösterge tabloları ve raporlar, ihtiyacınız olan tüm bilgileri içerecek şekilde isteğe göre özelleştirilebilir. Aracın kontrol paneli ayrıca uyarıların açılır pencereler şeklinde görüntülendiği yerdir. Bir akıllı telefon istemci uygulaması, panoya ve raporlara her yerden erişmenize olanak tanır.

ManageEngine NetFlow Analyzer NetFlow, IPFIX, J-akış, NetStream'den ve birkaç diğerleri dahil olmak üzere çoğu akış teknolojilerini destekliyor. İki versiyonda mevcuttur. Ücretsiz sürüm, ilk 30 gün için ücretli sürümle aynıdır, ancak daha sonra yalnızca iki arabirimi veya akışı izlemeye döner. Ücretli sürüm için, lisanslar 100 ila 2.500 arayüz veya akış arasında çeşitli boyutlarda mevcuttur.