5 trình thu thập NetFlow tốt nhất cho Linux năm 2021

Việc quản lý mạng yêu cầu sử dụng các công cụ chuyên biệt cung cấp cho bạn khả năng hiển thị cần thiết để đảm bảo tất cả luôn hoạt động trơn tru. Không giống như giao thông đường bộ, nơi có thể dễ dàng xác định được các điểm giảm tốc và chướng ngại vật, lưu lượng truy cập mạng không phải là thứ dễ nhìn thấy. Đây là lý do tại sao các công cụ như NetFlow có thể trợ giúp. Công nghệ NetFlow có thể cung cấp cho bạn một số thông tin chi tiết về lưu lượng truy cập đang đi qua mạng của bạn thay vì chỉ lưu lượng truy cập ở đó. Đọc tiếp khi chúng tôi xem xét một số bộ thu thập và phân tích NetFlow tốt nhất cho Linux.

Chúng ta sẽ bắt đầu hành trình của mình bằng cách thảo luận về các phương pháp khác nhau mà quản trị viên mạng có thể sử dụng để giám sát mạng của họ và xác định vị trí – và khắc phục – các vấn đề trước khi chúng trở thành vấn đề thực sự. Sau đó, chúng tôi sẽ giải thích NetFlow là gì Cách nó hoạt động và những gì cần thiết để khai thác nó. Và trong khi chúng tôi ở đó, chúng tôi cũng sẽ thảo luận về một số lựa chọn thay thế NetFlow có thể được quan tâm. Sau đó, chúng tôi sẽ đi sâu vào cốt lõi của vấn đề và xem xét một số bộ thu thập và phân tích NetFlow tốt nhất hiện có cho nền tảng Linux. Theo triết lý nguồn mở của Linux, một số trong số chúng được cung cấp miễn phí trong khi một số khác yêu cầu mua hoặc đăng ký.

Mạng lưới giám sát

Là quản trị viên mạng, một trong những trách nhiệm của bạn là đảm bảo rằng mọi thứ hoạt động trơn tru, không xảy ra hiện tượng chậm máy và tất cả lưu lượng mạng đều đến đích trong thời gian có thể chấp nhận được. Thật không may, những gì xảy ra trên mạng lại xảy ra bên trong dây cáp, bộ định tuyến, bộ chuyển mạch và các thiết bị khác, nơi thường rất khó nhận biết điều gì đang xảy ra. Đây là nơi xuất phát khái niệm giám sát mạng. bằng cách sử dụng các công cụ khác nhau, quản trị viên có thể có được một số khả năng hiển thị về những gì đang diễn ra bên trong mạng.

Tiện ích dòng lệnh

Có một số công cụ mà quản trị viên có thể sử dụng để giám sát mạng của họ. Các công cụ cơ bản nhất là các công cụ chẩn đoán dòng lệnh. Bạn có thể biết chúng và đang sử dụng chúng liên tục. Ví dụ, Ping cho phép bạn xác nhận rằng có thể truy cập một địa chỉ IP nhất định và cung cấp một số thống kê về độ trễ khứ hồi và mất gói. Tracert – hoặc traceroute, tùy thuộc vào hệ điều hành của bạn – sẽ theo dõi đường dẫn mạng hoàn chỉnh giữa hai thiết bị. Nmap sẽ liệt kê tất cả các thiết bị có trên một mạng con cụ thể.

Công cụ phân tích và chụp gói

Tiếp theo, là các công cụ giám sát mạng cho phép bạn nắm bắt lưu lượng truy cập đi qua một vị trí cụ thể và cho phép bạn giải mã các gói và phân tích chúng. Chúng có thể rất hữu ích khi cố gắng giải quyết các vấn đề về lớp ứng dụng nhưng chúng thường không cung cấp cho bạn nhiều thông tin về hiệu suất thực tế của mạng của bạn. Một công cụ như vậy đã trở nên rất phổ biến được gọi là Wireshark. Tcpdump là một công cụ tương tự khác sử dụng giao diện dòng lệnh chứ không phải GUI.

Phần mềm phân tích dòng chảy

Để có cái nhìn chính xác nhất về những gì đang diễn ra, hãy phân tích luồng những gì bạn cần. Nó dựa vào các thiết bị mạng để gửi thông tin lưu lượng đến các hệ thống được gọi là bộ thu thập và / hoặc bộ phân tích, đến lượt nó, có thể giải thích dữ liệu luồng và trình bày nó theo những cách có ý nghĩa. Giao thức cho phép điều này được gọi là NetFlow. Nó được tạo ra bởi Cisco Systems vài năm trước nhưng hiện nay nó được sử dụng phổ biến dưới hình thức này hay hình thức khác trên thiết bị mạng của hầu hết các nhà sản xuất lớn.

NetFlow là gì?

NetFlow được phát triển bởi Cisco Systems và được giới thiệu trên các bộ định tuyến của họ để cung cấp khả năng thu thập lưu lượng mạng IP khi nó vào hoặc ra một giao diện. Dữ liệu thu thập được sau đó sẽ được phân tích bởi các quản trị viên mạng để giúp xác định nguồn và đích của lưu lượng, loại dịch vụ và nguyên nhân gây ra tắc nghẽn.

Bộ xuất luồng tổng hợp các gói thành các luồng và xuất các bản ghi luồng tới một hoặc nhiều bộ thu luồng. Đây là thành phần đang chạy trên các thiết bị được giám sát.

Bộ thu dòng chịu trách nhiệm tiếp nhận, lưu trữ và xử lý trước dữ liệu dòng nhận được từ bộ xuất dòng.

Cuối cùng, dòng chảy Analy zer là một ứng dụng được sử dụng để phân tích dữ liệu dòng chảy nhận được. Phân tích có thể được sử dụng để lập hồ sơ lưu lượng hoặc để khắc phục sự cố mạng.

Cách hoạt động của NetFlow

Bộ định tuyến, bộ chuyển mạch và bất kỳ thiết bị nào khác hỗ trợ NetFlow có thể được định cấu hình để xuất dữ liệu luồng dưới dạng bản ghi luồng và gửi chúng đến bộ thu thập NetFlow. Luồng là một cuộc trò chuyện hoàn chỉnh theo nghĩa IP. Thiết bị chuẩn bị các bản ghi luồng thường gửi chúng đến bộ thu khi nó xác định rằng luồng đã kết thúc hoặc thông qua quá trình lão hóa – không có bất kỳ lưu lượng nào trong một khoảng thời gian chờ cụ thể – hoặc khi nó thấy kết thúc phiên TCP.

Bản ghi luồng chứa rất nhiều thông tin về luồng. Nó bao gồm các giao diện đầu vào và đầu ra, dấu thời gian bắt đầu và kết thúc của luồng, số byte và gói mà nó chứa, tiêu đề lớp 3, địa chỉ IP nguồn và đích và số cổng, giao thức IP và giá trị TOS . Bản ghi luồng không chứa dữ liệu thực tế đã tạo nên luồng. Chỉ chứa thông tin về dòng chảy. Điều này quan trọng từ quan điểm bảo mật.

Ngoại trừ trong các môi trường đa địa điểm khổng lồ, bộ thu thập lưu lượng nơi các bản ghi được gửi đi thường cũng là bộ phân tích lưu lượng. Họ sử dụng thông tin có trong bản ghi luồng để trình bày dữ liệu về lưu lượng mạng theo cách hữu ích cho quản trị viên mạng. Các bộ thu thập và phân tích NetFlow khác nhau sẽ có các cách trình bày dữ liệu khác nhau. Đây là nơi danh sách các bộ thu thập và phân tích NetFlow tốt nhất của chúng tôi sẽ hữu ích.

Một số lựa chọn thay thế cho NetFlow

Như chúng tôi đã gợi ý, NetFlow tồn tại với một số tên khác nhau. Nhưng cũng có những lựa chọn thay thế cho NetFlow, hai lựa chọn nổi tiếng nhất là sFlow và IPFIX. Cái thứ hai dựa nhiều vào phiên bản mới nhất của NetFlow ngoại trừ nó là một tiêu chuẩn IETF. Chúng tôi tự do nghĩ rằng cuối cùng thì Cisco thậm chí có thể thay thế NetFlow bằng IPFIX.

Đối với sFlow, nó là một hệ thống cạnh tranh, khác biệt. Mục tiêu và nguyên tắc hoạt động chung của nó tương tự nhưng khác nhau. Một số bộ phân tích NetFlow cũng sẽ hoạt động với sFlow nhưng nói chung, người dùng của cái này không sử dụng cái kia.

Bộ thu thập NetFlow tốt nhất cho Linux

Chúng tôi đã tìm kiếm trên thị trường những bộ thu thập và phân tích NetFlow tốt nhất cho Linux. Những gì chúng tôi có cho bạn là năm sản phẩm tốt nhất mà chúng tôi có thể tìm thấy, theo thứ tự ưu tiên với yêu thích của chúng tôi ở đầu danh sách. Hãy cùng xem xét từng cái và khám phá các tính năng chính của chúng với mục tiêu giúp bạn chọn gói phù hợp nhất với nhu cầu của mình.

1. ManageEngine NetFlow Analyzer

ManageEngine NetFlow Analyzer cung cấp cho quản trị viên mạng một cái nhìn chi tiết về việc sử dụng băng thông mạng cũng như các mẫu lưu lượng. Sản phẩm được điều khiển bởi giao diện dựa trên web và cung cấp một số lượng ấn tượng các chế độ xem khác nhau trên mạng của bạn.

Ví dụ: bạn có thể xem lưu lượng truy cập theo ứng dụng, theo cuộc trò chuyện, theo giao thức và một số tùy chọn khác. Bạn cũng có thể đặt cảnh báo để cảnh báo bạn về các vấn đề tiềm ẩn. Ví dụ: bạn có thể đặt ngưỡng lưu lượng truy cập trên một giao diện cụ thể và được cảnh báo bất cứ khi nào lưu lượng vượt quá ngưỡng đó.

Nhưng phần lớn sức mạnh của sản phẩm đến từ các báo cáo và bảng điều khiển của nó. Công cụ này đi kèm với một số báo cáo được tạo sẵn rất hữu ích được điều chỉnh riêng cho các mục đích cụ thể như khắc phục sự cố, lập kế hoạch năng lực hoặc thanh toán. Nhưng bạn không bị mắc kẹt với các báo cáo tích hợp sẵn vì công cụ này cũng cho phép quản trị viên tạo các báo cáo tùy chỉnh theo ý thích của họ.

Đối với bảng điều khiển của công cụ mà chúng tôi đã đề cập, nó cũng ấn tượng như các báo cáo của nó. Nó bao gồm một số biểu đồ hình tròn với những thứ như ứng dụng hàng đầu, giao thức hàng đầu hoặc các cuộc trò chuyện hàng đầu. Nó cũng có thể hiển thị bản đồ nhiệt với trạng thái của các giao diện được giám sát. Và như bạn có thể đoán, trang tổng quan có thể được tùy chỉnh để chỉ bao gồm thông tin bạn thấy hữu ích. Bảng điều khiển cũng là nơi các cảnh báo được hiển thị dưới dạng cửa sổ bật lên. Và đối với quản trị viên mạng khi di chuyển, có một ứng dụng dành cho điện thoại thông minh cho phép bạn truy cập trang tổng quan và báo cáo.

ManageEngine NetFlow Analyzer hỗ trợ hầu hết các công nghệ luồng bao gồm NetFlow (tất nhiên), IPFIX, J-flow, NetStream và một số công nghệ khác. Như một phần thưởng, nó cũng có khả năng tích hợp tuyệt vời với các thiết bị của Cisco, với sự hỗ trợ để điều chỉnh các chính sách định hình lưu lượng và / hoặc QoS ngay từ công cụ này.

Giống như nhiều sản phẩm cạnh tranh khác, ManageEngine NetFlow Analyzer có hai phiên bản. Phiên bản miễn phí sẽ giống với phiên bản trả phí trong 30 ngày đầu tiên nhưng sau đó nó sẽ trở lại chỉ theo dõi hai giao diện của các luồng. Mặc dù điều này không nhiều nhưng nó có thể là tất cả những gì bạn cần.

Nếu bạn muốn phiên bản trả phí, giấy phép có sẵn ở nhiều kích cỡ từ 100 đến 2500 giao diện hoặc các dòng với giá dao động từ khoảng 600 đô la đến hơn 50 nghìn đô la cộng với phí duy trì hàng năm.

2. Máy soi

Scrutinizer từ Plixer là một NetFlow Analyzer tuyệt vời khác. Trên thực tế, nó thậm chí còn hơn thế nữa và nhiều người coi nó như một hệ thống ứng phó sự cố đầy đủ. Với khả năng giám sát các loại luồng khác nhau như NetFlow, J-flow, NetStream và IPFIX, bạn không bị giới hạn chỉ giám sát các thiết bị Cisco.

Với thiết kế phân cấp, Scrutinizer cung cấp khả năng thu thập dữ liệu được sắp xếp hợp lý và hiệu quả, đồng thời cho phép bạn bắt đầu quy mô nhỏ và dễ dàng lên đến nhiều triệu luồng mỗi giây. Mạng thường bị đổ lỗi đầu tiên mỗi khi có sự cố, Với Scrutinizer, bạn có thể nhanh chóng tìm ra nguyên nhân thực sự của hầu hết mọi sự cố mạng. Scrutinizer hoạt động trong cả môi trường vật lý và ảo và đi kèm với các tính năng báo cáo nâng cao.

Scrutinizer có bốn cấp giấy phép đi từ phiên bản miễn phí cơ bản đến cấp SCR chính thức, có thể mở rộng quy mô lên đến hơn 10 triệu luồng mỗi giây. Phiên bản miễn phí bị giới hạn ở 10 nghìn luồng mỗi giây và nó sẽ chỉ giữ dữ liệu luồng thô trong 5 giờ nhưng quá đủ để khắc phục sự cố mạng. Bạn cũng có thể thử bất kỳ cấp giấy phép nào trong 30 ngày, sau đó nó sẽ trở lại phiên bản miễn phí. Công cụ này có sẵn dưới dạng thiết bị phần cứng hoặc thiết bị ảo có thể chạy trên máy chủ Linux thông qua KVM

3. nProbe và ntopng

nProbe và ntopng là những công cụ mã nguồn mở nâng cao hơn và phức tạp hơn. Ntopng là công cụ phân tích lưu lượng dựa trên web để giám sát mạng dựa trên dữ liệu luồng trong khi nProbe là nhà xuất khẩu và thu thập NetFlow và IPFIX. Cùng nhau, họ tạo ra một gói phân tích rất linh hoạt. Nếu bạn đã quản lý mạng Linux trước đây, bạn có thể quen thuộc với ntop. ntopng là phiên bản GUI thế hệ tiếp theo của công cụ vô tận này.

Có một phiên bản cộng đồng miễn phí của ntopng và bạn cũng có thể mua các phiên bản dành cho doanh nghiệp. Chúng có thể đắt tiền nhưng chúng miễn phí cho các tổ chức giáo dục và phi lợi nhuận. Đối với nProbe, bạn có thể dùng thử miễn phí nhưng nó bị giới hạn trong tổng số 25 000 luồng được xuất. Để vượt qua điều đó, bạn cần phải mua giấy phép.

Giống như hầu hết các công cụ phân tích mạng hiện đại, ntopng có giao diện người dùng dựa trên web có thể trình bày dữ liệu theo lưu lượng truy cập - chẳng hạn như người nói chuyện hàng đầu, luồng, máy chủ, thiết bị và giao diện. Nó có sự kết hợp của các biểu đồ, bảng và đồ thị. hầu hết các tùy chọn chi tiết có tính năng cho phép bạn khám phá sâu hơn. Giao diện khá linh hoạt và cho phép tùy chỉnh rất nhiều.

4. FlowScan

FlowScan là một loại công cụ trực quan hóa mà bạn có thể sử dụng để phân tích dữ liệu Netflow và báo cáo về nó. Nó có thể tạo ra các biểu đồ trực quan trong thời gian gần thực cho bạn biết điều gì đang xảy ra trên mạng của bạn. FlowScan có thể được triển khai trên hệ thống GNU / Linux hoặc BSD. Nó sử dụng một số gói khác để thu thập và xử lý các luồng một cách chính xác. Ví dụ, Cflowd được sử dụng làm bộ thu dòng. FlowScan thực sự là một tập lệnh Perl tạo nên phần lớn gói phần mềm. Thành phần này chịu trách nhiệm tải và thực thi các báo cáo. Một thành phần chính cuối cùng là RRDtool, một công cụ phổ biến để lưu trữ dữ liệu trong cơ sở dữ liệu tổng hợp và vẽ dữ liệu đó trên đồ thị, được sử dụng để lưu trữ thông tin luồng và tạo ra các đồ thị hữu ích.

Các quản trị viên mạng thường thấy rằng họ đã thu thập quá ít hoặc quá nhiều dữ liệu. Cấu hình luồng do FlowScan cung cấp mang lại sự thỏa hiệp thực dụng giữa các thái cực như vậy trong việc thu thập dữ liệu. Vì các luồng dữ liệu tổng hợp được thu thập khi các gói di chuyển qua một cổng hoặc giao diện nhất định, chúng có thể được sử dụng như một loại chữ viết tắt của chuỗi các gói di chuyển giữa các điểm cuối quan tâm. Nhưng chỉ tính năng này là không đủ để sử dụng liên tục đáng tin cậy: cần có các công cụ phần mềm bổ sung để xác định, phân tích cú pháp và phân tích các luồng này. Những công cụ bổ sung đó được bao gồm trong FlowScan.

5. inMon sFlowTrend (Đề cập đặc biệt)

Mặc dù không phải là bộ thu thập và phân tích NetFlow mà là bộ xử lý sFlow, chúng tôi cảm thấy rằng sFlowTrend xứng đáng có mặt trong danh sách này. Nó có thể chạy trên Linux và nếu các thành phần mạng của bạn sử dụng sFlow thay vì NetFlow, thì nó là một trong những công cụ tốt nhất hiện có. Công cụ này là của inMon, công ty đứng sau sFlow. Nó là một công cụ cơ bản và hơi hạn chế nhưng rất có khả năng. Phiên bản miễn phí của phần mềm cho phép bạn thu thập dữ liệu từ tối đa năm thiết bị chuyển mạch, bộ định tuyến hoặc máy chủ hỗ trợ sFlow và sẽ chỉ lưu dữ liệu lịch sử trong RAM tối đa một giờ. Nó đủ để khắc phục hầu hết các sự cố mạng. Và nếu bạn muốn nâng cấp, bạn có thể nâng cấp lên phiên bản chuyên nghiệp - tất nhiên là có tính phí - loại bỏ giới hạn số lượng thiết bị và lưu trữ dữ liệu lịch sử vào đĩa.

Tab Trang tổng quan sFlowTrend cung cấp một cái nhìn nhanh về trạng thái hiện tại của các thiết bị và mạng được giám sát, nó bao gồm các ngưỡng cấp cao nhất và các giao diện có khả năng xảy ra lỗi. Khi một người nhấp vào tab Mạng, sflowTrend sẽ hiển thị thống kê hiệu suất tóm tắt và lưu lượng truy cập chi tiết ở cấp mạng hoặc thiết bị. Các ngưỡng cảnh báo có thể được xác định. Nó cho phép bạn nhận được cảnh báo khi sử dụng băng thông cao hơn bình thường hoặc xảy ra lỗi mạng. Thậm chí còn có một tab nguyên nhân gốc rễ nơi bạn có thể đi sâu vào nguyên nhân của vấn đề, chẳng hạn như vi phạm ngưỡng.

Tab Máy chủ là nơi bạn sẽ tìm thấy thông tin chi tiết hơn về từng thiết bị. Nó cung cấp dữ liệu hiệu suất trên mạng, CPU, đĩa, v.v., cho các máy chủ hỗ trợ sFlow – bao gồm cả các máy chủ ảo. Trong tab Dịch vụ, bạn sẽ tìm thấy dữ liệu hiệu suất cho các ứng dụng (bao gồm các máy chủ web khác nhau) xuất dữ liệu sFlow. Trên tab Sự kiện, bạn sẽ tìm thấy nhật ký các sự kiện như vượt quá ngưỡng hoặc lỗi được phát hiện. Và cuối cùng, tab Báo cáo cung cấp một số báo cáo được xác định trước nhưng nó cũng hỗ trợ tạo báo cáo tùy chỉnh. Đây là nơi bạn sẽ chạy các báo cáo và sau đó xem kết quả của chúng.

sFlowTrend được viết bằng Java và đi kèm với cả giao diện người dùng dựa trên Java hoặc dựa trên web. Nó có sẵn cho Linux, Windows và Mac. Ngoài ra còn có trợ giúp trực tuyến để hỗ trợ bạn trong việc định cấu hình và sử dụng công cụ. Nó là một công cụ tuyệt vời, đặc biệt là cho các tổ chức nhỏ hơn với thiết bị hỗ trợ sFlow. Và đường dẫn nâng cấp lên phiên bản chuyên nghiệp khiến nó trở thành một lựa chọn hợp lệ không kém cho các mạng lớn hơn.

Kết thúc

Mặc dù một số bộ thu thập và phân tích NetFlow tốt nhất như SolarWinds NetFlow Traffic Analyzer sẽ chỉ chạy trên các máy Windows, vẫn có rất nhiều tùy chọn nếu nền tảng công cụ giám sát của bạn lựa chọn là Linux. Giữa các sản phẩm thương mại như ManageEngine NetFlow Analyzer hoặc Plixer's Scrutinizer và các công cụ mã nguồn mở, cần phải có một sản phẩm phù hợp với nhu cầu của bạn một cách hoàn hảo.

Tất cả các sản phẩm chúng tôi vừa xem xét đều là những lựa chọn tuyệt vời. Một số có thể không có đầy đủ tính năng hoặc họ có thể yêu cầu thêm một chút công việc để thiết lập chúng nhưng bất kỳ ai trong số họ sẽ làm tốt nhiệm vụ của mình. Và vì tất cả họ đều cung cấp một số hình thức dùng thử miễn phí — hoặc hoàn toàn miễn phí, không có lý do gì để không thử một vài trong số đó và tự mình xem cái nào dành cho bạn.