5 trình phân tích lưu lượng mạng tốt nhất (Đánh giá năm 2021)

Trình phân tích lưu lượng mạng cho phép quản trị viên và người quản lý mạng nắm được không chỉ mức độ sử dụng của mạng mà quan trọng hơn là CÁCH nó được sử dụng. Cần biết một điều rằng một phân đoạn mạng nhất định bị tắc nghẽn nhưng có thể tìm ra nguyên nhân gây ra tắc nghẽn đó sẽ cho bạn một cái nhìn hoàn toàn mới. Nếu không có thông tin đó, lựa chọn duy nhất để khắc phục sự cố tắc nghẽn là cung cấp thêm băng thông cho nó — một giải pháp tạm thời tốt nhất. Băng thông vẫn còn đắt, chắc chắn có nhiều cách tốt hơn để giải quyết loại vấn đề này.

Phân tích lưu lượng mạng có thể đưa ra câu trả lời và hôm nay, chúng tôi sẽ giải thích nó là gì và xem xét một số công cụ tốt nhất mà bạn có thể sử dụng.

Chúng ta sẽ bắt đầu hành trình phân tích lưu lượng mạng với một số lý thuyết hữu ích. Trước tiên, chúng ta sẽ xem xét kỹ hơn thực tế nó là gì. Điều này rất quan trọng vì chúng tôi muốn mọi người ở trên cùng một trang trong phần còn lại của cuộc thảo luận của chúng tôi. Tiếp theo, chúng tôi sẽ giới thiệu NetFlow và các hệ thống và giao thức báo cáo luồng tương tự khác. Chúng là cốt lõi của hầu hết các công cụ phân tích mẫu lưu lượng truy cập. Nếu không có chúng, có thể sẽ không có bất kỳ phân tích lưu lượng mạng nào.

Chúng ta sẽ bắt đầu bằng cách xem xét công nghệ NetFlow của Cisco và nhiều biến thể của nó trước khi chúng ta xem xét S-Flow, một hệ thống cạnh tranh có phần khác biệt về cách nó hoạt động mặc dù nó phục vụ một mục đích tương tự. Với tất cả thông tin này, chúng tôi sẽ sẵn sàng xem xét các công cụ phân tích lưu lượng mạng hàng đầu hiện có sẵn.

Giới thiệu về Phân tích lưu lượng mạng

Theo cách diễn đạt đơn giản nhất, phân tích lưu lượng mạng - đôi khi được gọi là phân tích mẫu - là quá trình ghi lại, xem xét và / hoặc phân tích lưu lượng mạng cho mục đích hiệu suất, bảo mật và / hoặc quản lý hoạt động mạng chung. Cụ thể hơn, đó là quá trình sử dụng các kỹ thuật thủ công và tự động để xem xét các chi tiết và thống kê ở mức độ chi tiết về lưu lượng mạng đang diễn ra.

Chủ yếu có hai loại giám sát lưu lượng mạng. Đầu tiên là giám sát việc sử dụng băng thông có thể cung cấp dữ liệu định lượng. Loại giám sát này sẽ cho phép bạn xem có bao nhiêu lưu lượng truy cập đang diễn ra tại một điểm cụ thể trên mạng nhưng nó sẽ không cung cấp bất kỳ dữ liệu nào về bản chất của lưu lượng này. Loại giám sát thứ hai, loại mà chúng ta đang thảo luận ngày hôm nay và được gọi là phân tích lưu lượng mạng đi sâu hơn và mục tiêu chính của nó là cung cấp cái nhìn sâu sắc về loại lưu lượng, gói mạng hoặc dữ liệu đang đi qua mạng cũng như nguồn và đích của nó.

Mặc dù phân tích lưu lượng mạng có thể được thực hiện theo cách thủ công, nhưng đây sẽ là một nỗ lực khá tẻ nhạt và nó thường được thực hiện bằng cách sử dụng các công cụ giám sát mạng . Thống kê lưu lượng thu được từ phân tích lưu lượng mạng có thể giúp hiểu và đánh giá việc sử dụng mạng. Nó sẽ tiết lộ dữ liệu quan trọng về loại, kích thước, nguồn gốc và đích của các gói dữ liệu. Nó thậm chí có thể bao gồm một số thông tin về nội dung của gói dữ liệu.

Các nhóm an ninh mạng có thể sử dụng phân tích mẫu lưu lượng mạng để xác định các gói độc hại hoặc đáng ngờ trong lưu lượng. Tương tự như vậy, các cơ quan quản lý mạng tìm cách theo dõi tốc độ tải xuống và tải lên, thông lượng, nội dung, v.v. sẽ sử dụng nó để hiểu rõ hơn về việc sử dụng mạng.

Mặt khác, phân tích mẫu lưu lượng mạng cũng có thể được sử dụng bởi những kẻ tấn công và / hoặc những kẻ xâm nhập để phân tích các mẫu lưu lượng mạng và xác định các lỗ hổng hoặc phương tiện để đột nhập hoặc truy xuất dữ liệu nhạy cảm. Điều này, giống như nhiều công nghệ, là một con dao hai lưỡi.

BÀI ĐỌC LIÊN QUAN: 8 công cụ kiểm tra độ trễ mạng tốt nhất (Đánh giá năm 2019)

NetFlow và các hệ thống báo cáo luồng khác

NetFlow là một tính năng đã được giới thiệu trên các bộ định tuyến của Cisco vào giữa những năm 1990, có thể mất một hoặc hai năm. Công nghệ này cung cấp khả năng thu thập lưu lượng mạng IP khi nó đi vào hoặc thoát ra một giao diện. Điều này khác với giám sát băng thông nơi dữ liệu được đếm nhưng không được thu thập. Bằng cách phân tích dữ liệu đã thu thập, người ta có thể xác định những thứ như nguồn và đích của lưu lượng, lớp và loại dịch vụ, và cuối cùng sử dụng thông tin này để xác định nguyên nhân của tắc nghẽn hoặc các vấn đề mạng khác.

Một thiết lập giám sát NetFlow điển hình được tạo thành từ ba thành phần chính:

• Bộ xuất luồng tổng hợp các gói thành các luồng và xuất các bản ghi luồng tới một hoặc nhiều bộ thu luồng. Đây là thành phần nằm trong thiết bị mạng.
• Bộ thu luồng chịu trách nhiệm tiếp nhận, lưu trữ và xử lý trước dữ liệu luồng nhận được từ bộ xuất luồng.
• Ví dụ, bộ phân tích luồng phân tích dữ liệu luồng nhận được trong bối cảnh phát hiện xâm nhập hoặc lập hồ sơ lưu lượng.

Luồng, theo cách nói của NetFlow, là một chuỗi các gói một chiều chia sẻ một số thuộc tính nhất định như giao diện nhập của chúng, địa chỉ IP nguồn và đích, Giao thức IP (TCP / UDP / ICMP, v.v.), các cổng IP nguồn và đích và loại dịch vụ IP. Nói cách khác, nó tương ứng với một phiên mạng. Dữ liệu chi tiết về từng luồng riêng biệt được thu thập bởi bộ xuất luồng trước khi xuất cho bộ thu luồng. Trong hầu hết các trường hợp, bộ thu dòng và bộ phân tích là hai thành phần của cùng một hệ thống và chúng ta hiếm khi thấy chúng tách rời nhau.

CŨNG ĐỌC: 5 công cụ tốt nhất để phân tích mô hình lưu lượng truy cập

Từng là độc quyền của Cisco, NetFlow hiện đã có sẵn trên thiết bị của nhiều nhà cung cấp bao gồm Juniper, Alcatel-Lucent và Nortel, chỉ là một vài cái tên. Một số nhà cung cấp gọi nó bằng một cái tên khác, chẳng hạn như J-flow cho Juniper. Thậm chí còn có một phiên bản chuẩn hóa IETF tương đối gần đây được gọi là IPFIX, viết tắt của Internet Protocol Flow Information eXport.

Ngoài ra còn có sFlow từ InMon, một công nghệ tương đương nhưng khá khác biệt. sFlow sử dụng các phương pháp tương tự để thu thập thông tin về luồng nhưng thêm lấy mẫu dữ liệu — do đó là S — để có thông tin chi tiết hơn. Chỉ một số bộ phân tích và bộ thu thập NetFlow có thể xử lý dữ liệu sFlow vì cả hai quá khác nhau.

Các trình phân tích lưu lượng mạng tốt nhất

Có quá nhiều bộ phân tích lưu lượng mạng sử dụng NetFlow hoặc sFlow, có khả năng làm cho quá trình lựa chọn trở thành một thách thức khó khăn. Để giúp bạn, chúng tôi đã tổng hợp danh sách một số công cụ tốt nhất để phân tích lưu lượng mạng. Mỗi người trong số họ đều đáng để cho nó một cái nhìn.

1. SolarWinds NetFlow Traffic Analyzer (DÙNG THỬ MIỄN PHÍ)

Đầu tiên trong danh sách của chúng tôi là Công cụ phân tích lưu lượng truy cập NetFlow của SolarWinds hoặc NTA . Nếu bạn chưa biết SolarWinds , công ty đã có được danh tiếng hàng đầu về việc tạo ra một số công cụ quản lý mạng tốt nhất. Sản phẩm hàng đầu của hãng, Network Performance Monitor là một trong những công cụ giám sát băng thông tốt nhất hiện có. Công ty cũng được biết đến với công cụ miễn phí tuyệt vời giải quyết các nhu cầu quản trị mạng cụ thể như một trong những máy tính mạng con tốt nhất hoặc máy chủ TFTP.

Như tên gọi của nó, Bộ phân tích lưu lượng truy cập NetFlow của SolarWinds sử dụng giao thức NetFlow để thu thập thông tin chi tiết về lưu lượng được quan sát. Ví dụ, nó có thể báo cáo về loại lưu lượng truy cập thường xuyên hơn hoặc người dùng hoặc thiết bị nào đang sử dụng nhiều băng thông nhất. Một số chế độ xem khác nhau có sẵn trên bảng điều khiển của công cụ, chẳng hạn như các ứng dụng hàng đầu, các giao thức hàng đầu hoặc những người nói chuyện hàng đầu, chẳng hạn. Công cụ này sẽ hỗ trợ hầu hết các biến thể NetFlow từ các nhà sản xuất khác nhau.

• DÙNG THỬ MIỄN PHÍ: Bộ phân tích lưu lượng truy cập NetFlow của SolarWinds
• Liên kết tải xuống chính thức: https://www.solarwinds.com/netflow-traffic-analyzer/registration

Trong số một số tính năng tốt nhất của SolarWinds NetFlow Traffic Analyzer :

• Nó có thể được sử dụng để giám sát việc sử dụng mạng theo ứng dụng, giao thức và nhóm địa chỉ IP.
• Nó sẽ theo dõi dữ liệu luồng của Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream và IPFIX để xác định các ứng dụng và giao thức nào là người tiêu dùng băng thông lớn nhất.
• Nó sẽ thu thập dữ liệu lưu lượng, tương quan nó thành một định dạng có thể sử dụng được và trình bày nó trên giao diện người dùng dựa trên web của nó
• Nó có thể giúp bạn xác định những ứng dụng và danh mục tiêu thụ nhiều băng thông nhất để có khả năng hiển thị lưu lượng mạng tốt hơn và nó có hỗ trợ cho Cisco NBAR2.

Các SolarWinds NetFlow Traffic Analyzer có sẵn như là một add-on cho Mạng Performance Monitor (NPM) . Giá bắt đầu từ $ 1,915 cho 100 nút. Số lượng nút bạn mua phải khớp với giấy phép NPM của bạn. Nếu bạn chưa sở hữu phần mềm NPM, phần mềm đó sẽ có giá $ 2,995 cho cùng một cấp độ 100 nút. Và nếu bạn muốn dùng thử trước khi mua, bạn có thể tải xuống phiên bản đánh giá 30 ngày đầy đủ chức năng của một trong hai hoặc cả hai sản phẩm,

2. Giám sát mạng PRTG

Các PRTG Network Monitor , hoặc đơn giản là PRTG từ Paessler AG , là một giải pháp tất cả-trong-một với mục đích chính là giám sát việc sử dụng băng thông. Do đó, nó tích hợp giám sát băng thông SNMP và thu thập và phân tích NetFlow. Nhưng nó không dừng lại ở đó và PRTG sử dụng cái mà họ gọi là cảm biến để giám sát các hệ thống, thiết bị, lưu lượng truy cập và ứng dụng khác nhau. Dưới đây là tóm tắt về một số công nghệ giám sát quan trọng nhất được hỗ trợ:

• Luồng (như NetFlow hoặc sFlow)
• SNMP với các tùy chọn sẵn sàng sử dụng và tùy chỉnh
• Bộ đếm hiệu suất WMI và Windows
• SSH cho hệ thống Linux / Unix và macOS
• Đánh hơi gói
• Ping, SQL và nhiều hơn nữa

Cài đặt PRTG rất dễ dàng. Trên thực tế, Paessler tuyên bố rằng bạn có thể hoàn thành công việc trong vòng vài phút. Sau khi chạy trình cài đặt, quá trình tự động phát hiện sẽ khám phá các thiết bị và thiết lập các cảm biến cơ bản. Sau đó, bạn có thể thêm các cảm biến phức tạp và tiên tiến hơn — chẳng hạn như bộ thu NetFlow — theo cách thủ công. Nếu bạn cần, một video chi tiết sẽ cho bạn biết cách thực hiện.

PRTG chạy trên Windows nhưng giao diện người dùng của nó dựa trên web và có thể được truy cập từ mọi trình duyệt trên mọi nền tảng. Ngoài ra còn có các ứng dụng di động cho Android và iOS. Nói về các ứng dụng dành cho thiết bị di động, sản phẩm này có một tính năng độc đáo ở dạng nhãn mã QR mà bạn có thể in và dán trên thiết bị của mình. Sau đó, vấn đề đơn giản là quét mã từ các ứng dụng dành cho thiết bị di động để nhanh chóng xem dữ liệu cảm biến của thiết bị.

Các bộ kiểm tra mạng PRTG có sẵn trong hai phiên bản. Có một phiên bản miễn phí được giới hạn ở 100 cảm biến. Mỗi và mọi phần tử được giám sát được tính là một cảm biến. Ví dụ, để giám sát từng cổng của bộ chuyển mạch 48 cổng, bạn sẽ cần 48 cảm biến. Để thu thập và phân tích NetFlow, bạn sẽ cần một cảm biến cho mỗi trình xuất luồng. Đối với hơn 100 cảm biến, bạn cần có giấy phép trả phí. Chúng có sẵn cho 500, 1000, 2500, 5000 và các nút không giới hạn với mức giá thay đổi từ khoảng $ 1 600 đến chỉ dưới $ 15 000. Lưu ý rằng phiên bản miễn phí sẽ cho phép các cảm biến không giới hạn trong 30 ngày đầu tiên, cho phép bạn có cơ hội hoàn thiện lái thử sản phẩm.

3. Máy soi

Scrutinizer từ Plixer là một NetFlow Analyzer tuyệt vời. Nó thực sự còn nhiều hơn thế mà nhiều người coi nó như một hệ thống ứng phó sự cố chính thức. Nó có khả năng giám sát các loại luồng khác nhau như NetFlow, J-flow, NetStream và IPFIX, vì vậy bạn không bị giới hạn chỉ giám sát các thiết bị Cisco.

Scrutinizer có thiết kế phân cấp và cung cấp thu thập dữ liệu được sắp xếp hợp lý và hiệu quả. Điều này cho phép một người bắt đầu quy mô nhỏ và dễ dàng lên đến hàng triệu luồng mỗi giây. Scrutinizer tuyên bố sẽ giúp bạn nhanh chóng tìm ra nguyên nhân gốc rễ thực sự của hầu hết các sự cố mạng. Sản phẩm có thể hoạt động trong cả môi trường vật lý và ảo và đi kèm với các tính năng báo cáo nâng cao.

Scrutinizer có sẵn trong bốn cấp giấy phép từ phiên bản miễn phí cơ bản đến cấp SCR cấp cao nhất, có thể mở rộng lên đến hơn mười triệu luồng mỗi giây. Phiên bản miễn phí bị giới hạn ở mười nghìn luồng mỗi giây và nó sẽ chỉ giữ dữ liệu luồng thô trong 5 giờ. Ở giữa các tầng là cấp MDX lưu giữ dữ liệu trong 25 giờ và SSRV giữ dữ liệu đó mãi mãi. Bạn có thể thử bất kỳ cấp giấy phép nào trong 30 ngày, sau đó nó sẽ trở lại phiên bản miễn phí.

4. ManageEngine NetFlow Analyzer

ManageEngine là một cái tên phổ biến khác trong giới quản trị mạng. Công ty tạo ra một số công cụ tuyệt vời trả phí cũng như một số công cụ miễn phí. Các ManageEngine NetFlow Analyzer cung cấp cái nhìn chi tiết về việc sử dụng băng thông của mạng cũng như mô hình giao thông. Nó hỗ trợ hầu hết các công nghệ luồng bao gồm NetFlow, IPFIX, J-flow, NetStream và một số công nghệ khác. Nền tảng này cũng tự hào có giao diện người dùng dựa trên web cung cấp một số lượng ấn tượng các chế độ xem khác nhau trên mạng của bạn. Ví dụ, nó sẽ cho phép bạn xem lưu lượng truy cập theo ứng dụng, theo cuộc trò chuyện, theo giao thức và một số tùy chọn xem khác. Bạn cũng có thể đặt cảnh báo để cảnh báo bạn về các vấn đề tiềm ẩn. Ví dụ: bạn có thể đặt ngưỡng lưu lượng trên một giao diện cụ thể và được cảnh báo bất cứ khi nào lưu lượng vượt quá ngưỡng đó.

Phần lớn sức mạnh của ManageEngine NetFlow Analyzer đến từ các báo cáo ấn tượng của nó. Sản phẩm có một số báo cáo hữu ích được tạo sẵn được điều chỉnh cho các mục đích cụ thể như khắc phục sự cố, lập kế hoạch công suất hoặc thanh toán. Nếu bạn muốn có các báo cáo tùy chỉnh, chúng có thể dễ dàng được tạo.

Bảng điều khiển của sản phẩm cũng ấn tượng như các báo cáo của nó. Nó bao gồm một số biểu đồ hình tròn mô tả các ứng dụng hàng đầu, các giao thức hàng đầu hoặc các cuộc trò chuyện hàng đầu, chẳng hạn. Nó cũng có thể hiển thị bản đồ nhiệt hiển thị trạng thái của các giao diện được giám sát. Trang tổng quan có thể được tùy chỉnh để chỉ bao gồm thông tin bạn cần. Đối với những quản trị viên hay di chuyển, có một ứng dụng dành cho điện thoại thông minh cho phép bạn truy cập trang tổng quan và báo cáo từ mọi lúc mọi nơi.

Các ManageEngine NetFlow Analyzer có hai phiên bản. Phiên bản miễn phí giới hạn bạn chỉ giám sát hai giao diện hoặc trình xuất luồng. Để có dung lượng lớn hơn, giấy phép có sẵn ở một số kích thước từ 100 đến 2500 giao diện hoặc các dòng với giá dao động từ khoảng 600 đô la đến hơn 50 nghìn đô la cộng với phí duy trì hàng năm. Bản dùng thử miễn phí 30 ngày có sẵn trên tất cả các gói trả phí.

5. sFlowTrend

Như chúng tôi đã giải thích, giao thức NetFlow và sFlow khá khác nhau và hiếm có công cụ nào hỗ trợ cả hai. Trong số tất cả các sản phẩm được đánh giá cho đến nay, chỉ có Màn hình mạng PRTG hỗ trợ giao thức sFlow. Nhưng nếu mạng của bạn chủ yếu được làm bằng các thiết bị hỗ trợ sFlow, thì đây là một trong những công cụ tốt nhất mà chúng tôi có thể tìm thấy.

sFlowTrend là một công cụ giám sát sFlow từ inMon , công ty đứng sau giao thức sFlow. Nó là một công cụ cơ bản và hơi hạn chế nhưng rất có khả năng. Có một phiên bản miễn phí cho phép bạn thu thập dữ liệu từ tối đa năm thiết bị hỗ trợ sFlow và sẽ chỉ lưu dữ liệu lịch sử trong RAM tối đa một giờ. Mặc dù điều này có thể đủ để khắc phục một số sự cố mạng, nhưng nó không phải là thứ bạn cần để theo dõi liên tục. Để có một công cụ hoàn chỉnh hơn, bạn cần nâng cấp lên phiên bản chuyên nghiệp trả phí, loại bỏ giới hạn số lượng thiết bị và lưu trữ dữ liệu lịch sử vào đĩa.

Trang tổng quan sFlowTrend cung cấp một cái nhìn nhanh về trạng thái hiện tại của mạng của bạn và các thành phần của nó. Nó sẽ hiển thị các ngưỡng cấp cao nhất và giao diện có các lỗi tiềm ẩn. Nhấp vào tab Mạng sFLowTrend sẽ hiển thị thống kê hiệu suất tóm tắt và lưu lượng truy cập chi tiết ở cấp mạng hoặc thiết bị. Ngưỡng cảnh báo có thể được sử dụng để nhận cảnh báo khi quan sát thấy việc sử dụng băng thông cao hơn bình thường hoặc xảy ra lỗi mạng. Phần mềm này cũng có tab Nguyên nhân gốc nơi bạn có thể đi sâu vào nguyên nhân của sự cố chẳng hạn như vi phạm ngưỡng.

Các sFlowTrend tab Máy chủ là nơi bạn sẽ tìm thấy thông tin chi tiết về mỗi thiết bị. Nó có thể hiển thị dữ liệu hiệu suất trên CPU, đĩa và hơn thế nữa, cho các máy chủ hỗ trợ sFlow. Tab Dịch vụ là nơi bạn sẽ tìm thấy dữ liệu hiệu suất cho các ứng dụng xuất dữ liệu sFlow. Và trên tab Sự kiện, bạn sẽ tìm thấy nhật ký các sự kiện, chẳng hạn như vượt quá ngưỡng hoặc các lỗi được phát hiện. Cuối cùng, tab Báo cáo cung cấp một số báo cáo được xác định trước và cũng hỗ trợ tạo các báo cáo tùy chỉnh.

sFlowTrend được viết bằng Java và đi kèm với cả giao diện người dùng dựa trên Java hoặc dựa trên web thuần túy. Nó có sẵn cho Windows, Mac và Linux. Phần mềm có hệ thống trợ giúp trực tuyến tuyệt vời để hỗ trợ bạn trong việc định cấu hình và sử dụng công cụ.

Kết thúc

Bất kể bạn chọn công cụ nào, các bộ phân tích lưu lượng mạng sẽ cung cấp cho bạn cái nhìn sâu sắc vô giá về những gì đang diễn ra trong mạng của bạn. Các công cụ chúng tôi đã xem xét đều cung cấp giá trị tuyệt vời và việc chọn một công cụ rất có thể sẽ là vấn đề sở thích cá nhân vì có thể có một tính năng cụ thể trong một trong những công cụ đặc biệt thu hút bạn. Với tất cả các công cụ trả phí cung cấp bản dùng thử miễn phí hoặc phiên bản miễn phí, không có lý do gì khiến bạn không thể thử một vài công cụ trước khi đưa ra quyết định.