Phân tích mạng, hay quá trình “xem xét” lưu lượng mạng và cố gắng hiểu nó, là một nỗ lực phức tạp. Tuy nhiên, đây là một quá trình rất hữu ích vì nó có thể cung cấp hỗ trợ quý giá khi khắc phục các sự cố mạng khác nhau. Nó cũng là một trong những công cụ tốt nhất để hoạch định năng lực. Nhưng hãy đối mặt với nó, nó là thứ tốt nhất để máy tính xử lý. Đây là lý do tại sao chúng tôi sắp xem xét một số công cụ phân tích mạng tốt nhất. Chúng tôi hy vọng rằng các đánh giá của chúng tôi về sản phẩm hàng đầu có thể giúp bạn so sánh những gì hiện có và chọn sản phẩm — hoặc các sản phẩm — phù hợp nhất với nhu cầu cụ thể của bạn.
Chúng ta sẽ bắt đầu cuộc hành trình của mình bằng cách xem xét sâu hơn về phân tích mạng, khám phá nó là gì và nó được thực hiện như thế nào. Sau đó, chúng tôi sẽ giải thích sự khác biệt giữa hai loại phân tích chính, định lượng (tức là phân tích băng thông) và định tính (tức là phân tích luồng). Thứ tự kinh doanh tiếp theo của chúng tôi sẽ là phần giải thích ngắn gọn về Giao thức quản lý mạng đơn giản vì nó là công nghệ được sử dụng nhiều nhất để phân tích băng thông, tiếp theo là khám phá tương tự về công nghệ NetFlow, phương pháp phân tích luồng phổ biến nhất. Chúng tôi sẽ kết thúc bằng những đánh giá ngắn gọn, tốt nhất của chúng tôi về phân tích băng thông tốt nhất và các công cụ phân tích lưu lượng tốt nhất.
Giới thiệu về Phân tích Mạng
Lưu lượng mạng thường được so sánh với lưu lượng đường bộ, nơi các mạch mạng có thể được coi là đường cao tốc và các gói dữ liệu chúng vận chuyển được so sánh với các phương tiện di chuyển dọc theo chúng. Nhưng trong khi giao thông ô tô có thể nhìn thấy và mọi vấn đề hoặc tắc nghẽn có thể dễ dàng quan sát được, việc xem những gì đang diễn ra trong một mạng lưới có thể phức tạp hơn một chút. Lưu lượng mạng được ẩn bên trong các thiết bị mạng, cáp đồng hoặc sợi thủy tinh và nó di chuyển với tốc độ ánh sáng; quá nhanh để không ai có thể nhìn thấy nó.
Để phân tích lưu lượng mạng một cách hiệu quả , phải sử dụng các công cụ chuyên dụng. Một số có thể thăm dò ý kiến của các thiết bị để lấy số liệu về lưu lượng truy cập trên giao diện của chúng và cho bạn biết lượng dữ liệu truyền qua chúng. Các công cụ khác, khi chúng tôi sắp tìm hiểu, sử dụng một cách tiếp cận khác để có được thông tin chi tiết về các luồng dữ liệu riêng lẻ và xây dựng báo cáo không chỉ hiển thị lượng dữ liệu trôi qua mà còn cho biết dữ liệu đó là gì, nó đến từ đâu và nó sẽ đi đến đâu đến.
Phân tích định lượng và định tính
Phân tích băng thông mạng là loại phân tích mạng cơ bản nhất. Các công cụ phân tích chuyên dụng có thể đo lường lượng dữ liệu được vận chuyển trên mỗi giao diện bộ định tuyến. Chúng thường dựa vào Giao thức quản lý mạng đơn giản hoặc SNMP để thăm dò ý kiến của các bộ định tuyến, đọc bộ đếm giao diện của chúng và tính toán lượng lưu lượng truy cập đi qua các giao diện của chúng. Họ có thể sử dụng dữ liệu được tính toán để xây dựng biểu đồ mô tả sự phát triển của các tham số được giám sát theo thời gian. Họ thường sẽ cho phép bạn phóng to trong khoảng thời gian ngắn hơn khi độ phân giải biểu đồ cao và chẳng hạn, có thể hiển thị lưu lượng truy cập trung bình trong 5 phút hoặc thu nhỏ trong khoảng thời gian dài hơn – một tháng hoặc thậm chí một năm – nơi nó hiển thị hàng ngày hoặc trung bình hàng tuần.
Một loại phân tích mạng khác được gọi là phân tích luồng. Nó có thể cung cấp cho bạn nhiều chi tiết hơn về dữ liệu đi qua mạng của bạn. Các công cụ phân tích luồng không chỉ cho bạn biết lượng truy cập đang trôi qua mà còn cung cấp cho bạn thông tin định tính về lưu lượng đó. Họ dựa vào phần mềm được tích hợp ngay trong thiết bị mạng của bạn để gửi cho họ dữ liệu sử dụng chi tiết. Việc sử dụng các công cụ này sẽ cung cấp thông tin chi tiết như người nói và người nghe hàng đầu, việc sử dụng mạng theo địa chỉ nguồn hoặc đích, việc sử dụng mạng theo giao thức hoặc theo ứng dụng và một số thông tin hữu ích khác về những gì đang diễn ra.
Có một vài công nghệ phân tích luồng nhưng NetFlow của Cisco là công nghệ phổ biến nhất trong số đó. Tất nhiên, nó có mặt trên hầu hết các thiết bị Cisco và nó cũng có mặt — đôi khi dưới một tên khác — trên thiết bị của các nhà cung cấp khác, chẳng hạn như J-flow trên thiết bị Juniper hoặc NetStream trên thiết bị của HP và Huawei. Thậm chí còn có một giao thức chuẩn IETF được gọi là IPFIX dựa trên phiên bản mới nhất của NetFlow. Các công cụ phân tích dòng chảy điển hình hỗ trợ một số công nghệ phân tích dòng chảy - nếu không phải là tất cả.
IN-DEPTH READ: 6 Phần mềm NetFlow mã nguồn mở tốt nhất
SNMP trong một Nutshell
Giao thức quản lý mạng đơn giản (SNMP) là công nghệ phân tích băng thông mạng được sử dụng rộng rãi nhất . Các thiết bị mạng hỗ trợ SNMP “xuất bản” một số thông số nhất định. Một số là các tham số cấu hình có thể được sửa đổi trong khi một số khác là bộ đếm và đồng hồ đo chỉ đọc, được sử dụng chủ yếu cho mục đích phân tích. Ví dụ, có các đồng hồ đo mức sử dụng CPU và bộ nhớ cũng như lưu lượng giao diện và bộ đếm lỗi có sẵn thông qua SNMP.
Đối với phân tích băng thông, quá trình này phức tạp hơn một chút so với việc đọc đồng hồ đo từ xa. Hai bộ đếm được gọi là byte vào và byte ra (mỗi giao diện có chúng) được đọc bởi công cụ giám sát tại các khoảng thời gian được định thời chính xác. Mỗi 5 phút là một khoảng thời gian điển hình. Công cụ giám sát sau đó trừ giá trị trước đó của bộ đếm với giá trị hiện tại để có số byte được chuy���n trong năm phút. Nó nhân số đó với 8 để có số bit trong năm phút. Cuối cùng, nó chỉ cần chia kết quả cuối cùng cho 300 (số giây trong năm phút) để có được băng thông trung bình 5 phút tính bằng bit trên giây.
BÀI ĐỌC LIÊN QUAN: 5 công cụ giám sát SNMP mã nguồn mở hàng đầu
Giải thích về NetFlow
Ban đầu được tạo ra chỉ để đơn giản hóa việc tạo danh sách kiểm soát truy cập bộ định tuyến, các kỹ sư của Cisco nhanh chóng nhận ra rằng dữ liệu NetFlow có thể được sử dụng tốt hơn bằng cách xuất dữ liệu đó sang một thiết bị có khả năng phân tích thông tin đó. Phân tích NetFlow ra đời.
NetFlow sử dụng kiến trúc ba thành phần. Người xuất chạy trên thiết bị được giám sát, tổng hợp các gói thành các luồng và xuất các bản ghi luồng cho một bộ thu thập luồng. Bộ thu thập luồng xử lý việc tiếp nhận, lưu trữ và xử lý trước dữ liệu luồng. Cuối cùng, bộ phân tích luồng được sử dụng để phân tích dữ liệu luồng. Ngày nay, hầu hết các hệ thống kết hợp bộ thu và bộ phân tích trong một thiết bị.
Các công cụ phân tích băng thông mạng tốt nhất
Đầu tiên chúng ta hãy xem xét một số công cụ phân tích băng thông mạng tốt nhất. Có nhiều công cụ có sẵn hơn ba công cụ mà chúng tôi đã liệt kê ở đây nhưng chúng tôi cảm thấy rằng đó là những công cụ tốt nhất mà bạn có thể tìm thấy xét về bộ tính năng và chất lượng tổng thể của chúng. Họ đều đến từ những nhà sản xuất công cụ quản trị mạng hàng đầu.
1. Giám sát hiệu suất mạng SolarWinds (Bản dùng thử miễn phí)
Cái tên SolarWinds được nhiều quản trị mạng biết đến. Công ty tạo ra một số công cụ quản trị hệ thống và mạng tốt nhất, nhiều công cụ trong số đó đã nhận được đánh giá cao và được coi là một trong những công cụ tốt nhất trong các lĩnh vực tương ứng của họ. Công ty cũng nổi tiếng với các công cụ miễn phí, các công cụ nhỏ hơn mà mỗi công cụ giải quyết một nhu cầu cụ thể của các quản trị viên mạng. Hai ví dụ điển hình về các công cụ miễn phí đó là Advanced Subnet Calculator và Kiwi Syslog Server .
Để phân tích băng thông mạng, SolarWinds cung cấp Bộ giám sát hiệu suất mạng ( NPM ) . Công cụ này chủ yếu là một công cụ giám sát băng thông SNMP. Nó cũng cung cấp khả năng giám sát lỗi và quản lý hiệu suất toàn diện và nó tương thích với hầu hết các thiết bị hỗ trợ SNMP. Nó cũng đi kèm với nhiều tính năng nâng cao như tính năng NetPath cho phép bạn xem đường dẫn mạng quan trọng giữa hai điểm được giám sát bất kỳ trên mạng của bạn hoặc khả năng tự động tạo bản đồ mạng thông minh.
Chức năng Thông tin chi tiết về mạng của công cụ cho phép giám sát thiết bị phức tạp. Nó có thể giám sát Mạng do phần mềm xác định (SDN) và cũng có hỗ trợ Cisco ACI tích hợp cũng như khả năng giám sát mạng không dây và tạo đường cơ sở về hiệu suất mạng. Các tính năng thú vị khác của NPM bao gồm cảnh báo nâng cao và bảng điều khiển phân tích hiệu suất PerfStack của nó . Các SolarWinds Mạng Performance Monitor là một công cụ đánh giá cao khả năng mở rộng có thể được sử dụng trên bất kỳ mạng từ nhỏ nhất đến lớn nhất.
Các SolarWinds Mạng Performance Monitor cơ cấu giá ‘s là khá đơn giản. Việc cấp phép dựa trên số lượng phần tử được giám sát. Năm cấp giấy phép có sẵn cho các phần tử 100, 250, 500, 2000 và không giới hạn với mức giá từ $ 2 955 đến $ 32 525, bao gồm cả năm đầu tiên bảo trì. Nếu bạn muốn chạy thử công cụ trước khi mua, bạn có thể nhận được phiên bản dùng thử miễn phí trong 30 ngày .
2. Giám sát mạng PRTG
Các PRTG Network Monitor từ Paessler AG là một sản phẩm tuyệt vời. Về cơ bản, nó là một công cụ phân tích mạng SNMP. Tuy nhiên, nhờ vào một khái niệm gọi là cảm biến - một loại plugin chức năng đã được tích hợp sẵn trong sản phẩm - có thể theo dõi các chỉ số bổ sung. Có khoảng hai trăm cảm biến có sẵn với sản phẩm để giám sát hầu như bất kỳ thông số mạng nào. Tốc độ cài đặt là một điểm mạnh khác của sản phẩm. Theo Paessler , nó có thể được thiết lập trong vài phút. Mặc dù nó có thể không nhanh như vậy, nhưng nó thực sự nhanh hơn hầu hết các đối thủ cạnh tranh một phần nhờ vào công cụ tự động khám phá của công cụ.
Các PRTG Network Monitor là một sản phẩm giàu tính năng mà nó thậm chí còn cung cấp một lựa chọn giao diện người dùng. Bạn có thể chọn giữa bảng điều khiển dành cho doanh nghiệp Windows gốc, giao diện web dựa trên Ajax và các ứng dụng di động dành cho Android và iOS. Cảnh báo và báo cáo là tuyệt vời và sản phẩm tự hào có nhiều loại báo cáo có thể được xem dưới dạng HTML hoặc PDF hoặc xuất sang CSV hoặc XML để xử lý bên ngoài.
Các PRTG Network Monitor có sẵn trong một phiên bản miễn phí được giới hạn để giám sát không quá 100 cảm biến. Mỗi thông số bạn muốn theo dõi được tính là một cảm biến. Ví dụ: theo dõi băng thông trên mỗi giao diện của bộ định tuyến 4 cổng sẽ sử dụng hết 4 cảm biến và theo dõi CPU và bộ nhớ trên cùng bộ định tuyến đó sẽ sử dụng thêm 2 bộ cảm biến. Mỗi cảm biến bổ sung bạn cài đặt cũng được tính. Đối với hơn 100 cảm biến — mà bạn có thể sẽ cần nhất — bạn sẽ cần giấy phép. Giá của chúng bắt đầu từ $ 1 600 cho tối đa 500 cảm biến, bao gồm cả năm đầu tiên bảo trì. Phiên bản dùng thử 30 ngày miễn phí cũng có sẵn.
3. ManageEngine OpManager
Các ManageEngine OpManager là một giải pháp quản lý hoàn chỉnh địa chỉ nhất nếu không phải tất cả mạng nhu cầu phân tích. Công cụ này, có thể chạy trên Windows hoặc Linux, được tải với các tính năng tuyệt vời. Ví dụ: tính năng tự động phát hiện của nó không chỉ thêm thiết bị vào công cụ, nó có thể lập bản đồ mạng của bạn bằng đồ họa, mang đến cho bạn một trang tổng quan được tùy chỉnh độc đáo.
Và nói về bảng điều khiển, nó là một trong những tài sản tốt nhất của công cụ. Nó rất dễ sử dụng và điều hướng và có chức năng chi tiết. Và nếu bạn yêu thích các ứng dụng dành cho thiết bị di động, chúng có sẵn cho máy tính bảng và điện thoại thông minh và sẽ cung cấp cho bạn quyền truy cập từ mọi nơi.
Cảnh báo trong OpManager là một điểm mạnh khác của sản phẩm. Nó có bổ sung đầy đủ các cảnh báo dựa trên ngưỡng có thể giúp phát hiện, xác định và khắc phục sự cố mạng. Hơn nữa, mỗi ngưỡng có thông báo riêng có thể được đặt cho mọi chỉ số hiệu suất.
Nếu bạn muốn dùng thử ManageEngine OpManager , bạn có thể tải phiên bản miễn phí. Nó không phải là một phiên bản dùng thử có giới hạn thời gian. Thay vào đó, nó bị giới hạn về tính năng. Chẳng hạn, nó sẽ không cho phép bạn giám sát hơn mười thiết bị. Mặc dù điều này có thể đủ cho các mục đích thử nghiệm, nhưng nó sẽ chỉ phù hợp với các mạng nhỏ nhất. Đối với nhiều thiết bị hơn, bạn có thể chọn giữa gói Thiết yếu hoặc Doanh nghiệp. Nút đầu tiên sẽ cho phép bạn theo dõi lên đến 1 000 nút trong khi nút kia lên đến 10 000. Thông tin giá cả có sẵn bằng cách liên hệ với bộ phận bán hàng của ManageEngine.
Các công cụ phân tích dòng chảy tốt nhất
Cũng giống như với các công cụ phân tích băng thông, có vô số công cụ phân tích lưu lượng có sẵn. Nhưng một lần nữa, chúng tôi đã giới hạn bản thân trong việc xem xét những gì chúng tôi cho là ba điều tốt nhất. Giống như danh sách trước, chúng tôi đã bao gồm các công cụ cung cấp nhiều nhất về tính năng, độ tin cậy và dễ sử dụng.
1. SolarWinds NetFlow Traffic Analyzer (Bản dùng thử miễn phí)
Các SolarWinds NetFlow Traffic Analyzer có thể phân tích lưu lượng mạng bằng cách ứng dụng, giao thức, và nhóm địa chỉ IP. Nó sẽ giám sát các thiết bị NetFlow mà còn cả J-Flow, sFlow, NetStream và IPFIX. Công cụ thu thập dữ liệu luồng, sắp xếp nó thành một định dạng có thể sử dụng và có ý nghĩa và trình bày nó cho người dùng trong giao diện dựa trên web. Nó có thể được sử dụng để xác định các ứng dụng và danh mục tiêu thụ nhiều băng thông nhất.
Trong số các tính năng tốt nhất của nó, SolarWinds NetFlow Traffic Analyzer có thể giám sát việc sử dụng băng thông theo ứng dụng, giao thức và nhóm địa chỉ IP. Nó cũng có thể giám sát dữ liệu luồng của Cisco NetFlow, Juniper J-Flow, sFlow, Huawei NetStream và IPFIX để xác định các ứng dụng và giao thức nào là người tiêu dùng băng thông lớn nhất. Công cụ sẽ thu thập dữ liệu lưu lượng, tương quan nó thành một định dạng có thể sử dụng được và hiển thị cho người dùng trong giao diện dựa trên web để theo dõi lưu lượng mạng. Nó cũng xác định các ứng dụng và danh mục tiêu thụ nhiều băng thông nhất để hiển thị lưu lượng mạng tốt hơn.
Các SolarWinds NetFlow Traffic Analyzer là một add-on cho Mạng Performance Monitor , SolarWinds sản phẩm chủ lực "được mô tả trước đó. Bạn có thể tiết kiệm bằng cách mua cùng lúc cả hai như Gói phân tích băng thông mạng SolarWinds . Giá cho gói bắt đầu từ $ 4 910 để giám sát tối đa 100 phần tử và thay đổi tùy theo số lượng thiết bị được giám sát. Mặc dù điều này có vẻ hơi tốn kém, nhưng hãy nhớ rằng bạn đang nhận được không phải một mà là hai trong số các công cụ giám sát tốt nhất hiện có. Nếu bạn muốn dùng thử sản phẩm trước khi mua, bạn có thể tải xuống bản dùng thử 30 ngày miễn phí từ SolarWinds.
2. Máy soi
Scrutinizer từ Plixer là một trình phân tích NetFlow tuyệt vời khác. Trên thực tế, nó thậm chí còn nhiều hơn thế và nó có thể dễ dàng được coi là một hệ thống ứng phó sự cố chính thức. Với khả năng giám sát các loại luồng khác nhau như NetFlow, J-flow, NetStream và IPFIX, bạn không bị giới hạn chỉ giám sát các thiết bị Cisco.
Thiết kế phân cấp của Scrutinizer cung cấp khả năng thu thập dữ liệu được sắp xếp hợp lý và hiệu quả, đồng thời cho phép mọi người bắt đầu quy mô nhỏ và dễ dàng lên đến nhiều triệu luồng mỗi giây. Mạng thường bị đổ lỗi đầu tiên bất cứ khi nào có sự cố. Sử dụng Phân tích nâng cao của sản phẩm, bạn có thể nhanh chóng tìm ra nguyên nhân thực sự của nhiều sự cố mạng. Để có tính linh hoạt cao hơn nữa, sản phẩm hoạt động trong cả môi trường vật lý và ảo và đi kèm với các tính năng báo cáo nâng cao.
Scrutinizer có sẵn trong bốn cấp giấy phép đi từ phiên bản miễn phí cơ bản đến cấp SCR chính thức , có thể mở rộng lên đến hơn 10 triệu luồng mỗi giây. Phiên bản miễn phí bị giới hạn ở 10 nghìn luồng mỗi giây và nó sẽ chỉ giữ dữ liệu luồng thô trong 5 giờ nhưng quá đủ để khắc phục sự cố mạng. Bạn cũng có thể thử bất kỳ cấp giấy phép nào trong 30 ngày, sau đó nó sẽ trở lại phiên bản miễn phí.
3. ManageEngine NetFlow Analyzer
Tiếp theo trong danh sách của chúng tôi là một công cụ khác từ ManageEngine được gọi đơn giản là ManageEngine NetFlow Analyzer . Nó có giao diện người dùng dựa trên web cung cấp một số chế độ xem khác nhau về mạng của bạn. Bạn sẽ có thể xem lưu lượng truy cập theo ứng dụng, theo cuộc trò chuyện, theo giao thức và nhiều tùy chọn khác. Công cụ cũng sẽ cho phép bạn đặt cảnh báo. Ví dụ: bạn có thể đặt ngưỡng lưu lượng trên một giao diện bộ định tuyến cụ thể và được cảnh báo bất cứ khi nào lưu lượng vượt quá ngưỡng đó.
Các ManageEngine NetFlow Analyzer bảng điều khiển ‘s bao gồm một số các biểu đồ pie hiển thị các ứng dụng hàng đầu, các giao thức trên hoặc cuộc hội thoại hàng đầu. Nó cũng có thể hiển thị bản đồ với trạng thái của các giao diện được giám sát. Trang tổng quan và báo cáo có thể được tùy chỉnh theo ý muốn để bao gồm tất cả thông tin bạn cần. Bảng điều khiển của công cụ cũng là nơi các cảnh báo được hiển thị dưới dạng cửa sổ bật lên. Ứng dụng khách trên điện thoại thông minh sẽ cho phép bạn truy cập trang tổng quan và báo cáo từ mọi nơi.
Các ManageEngine NetFlow Analyzer hỗ trợ hầu hết các công nghệ dòng chảy bao gồm NetFlow, IPFIX, J-dòng chảy, NetStream và một vài người khác. Nó có sẵn trong hai phiên bản. Phiên bản miễn phí giống hệt với phiên bản trả phí trong 30 ngày đầu tiên nhưng sau đó nó chuyển sang giám sát chỉ hai giao diện hoặc luồng. Đối với phiên bản trả phí, giấy phép có sẵn ở nhiều kích thước từ 100 đến 2 500 giao diện hoặc luồng.
Nếu bạn đang làm việc trong ngành y tế hoặc bằng cách nào đó liên quan đến CNTT trong ngành đó, rất có thể bạn đã nghe nói về HIPAA. Tính khả chuyển của Bảo hiểm Y tế
sFlow là một giao thức phân tích luồng được tích hợp vào nhiều thiết bị mạng. Chúng tôi đánh giá năm trình thu thập và phân tích sFlow miễn phí tốt nhất hàng đầu.
Để giúp bạn chọn đúng, chúng tôi đã giới thiệu các công cụ giám sát cơ sở hạ tầng không cần tác nhân tốt nhất và cung cấp cho bạn đánh giá nhanh về từng công cụ.
Với việc Linux ngày càng trở nên phổ biến trong các trung tâm dữ liệu, chúng tôi đã xem xét việc giám sát băng thông trên Linux và cũng đang xem xét các công cụ tốt nhất.
Bảo mật email là một nhiệm vụ quan trọng của các nhà cung cấp dịch vụ được quản lý. Chúng tôi đang xem xét SolarWinds Mail Assure, một trong những công cụ tốt nhất cho mục đích đó.
Nếu bạn là một người dùng thành thạo Windows, bạn có thể biết và hiểu cách thực hiện các hoạt động khác nhau trên PC của mình có thể có nhiều hơn một cách tiếp cận và
Độ trễ dường như là kẻ thù số một của mạng. Các công cụ đo độ trễ này sẽ dạy cách kiểm tra độ trễ để phát hiện, xác định vị trí và khắc phục sự cố.
Trình theo dõi mạng Windows yêu cầu các công cụ với các yêu cầu hạn chế. Hôm nay, chúng tôi đã giới thiệu cho các bạn những công cụ giám sát mạng tốt nhất dành cho Windows 10.
Để giúp bạn sắp xếp thông qua mê cung các công cụ có sẵn để khắc phục sự cố mạng, chúng tôi đã tiết lộ lựa chọn của chúng tôi về các công cụ khắc phục sự cố mạng tốt nhất.
Để ngăn chặn những kẻ xâm nhập vào hệ thống của bạn, bạn cần có công cụ phù hợp. Đọc tiếp khi chúng tôi xem xét các hệ thống phát hiện xâm nhập dựa trên máy chủ (HIDS) tốt nhất.
