Khi nói đến quản lý mạng, điều quan trọng là phải có thiết bị và phần mềm phù hợp sẽ cung cấp cho bạn khả năng hiển thị cần thiết để đảm bảo mọi thứ hoạt động trơn tru. Không giống như giao thông đường bộ, nơi có thể dễ dàng xác định được các điểm giảm tốc và chướng ngại vật, lưu lượng truy cập mạng không phải là thứ dễ nhìn thấy. Đây là lý do tại sao các công cụ như NetFlow có thể trợ giúp bạn. Hôm nay, chúng tôi đang xem xét các bộ thu thập và phân tích NetFlow tốt nhất dành cho Windows.
Chúng ta sẽ bắt đầu hành trình của mình bằng cách thảo luận về các phương pháp khác nhau mà quản trị viên mạng có thể sử dụng để giám sát mạng của họ và xác định vị trí – và khắc phục – các vấn đề trước khi chúng trở thành vấn đề thực sự. Sau đó, chúng tôi sẽ giải thích NetFlow là gì Cách nó hoạt động và những gì cần thiết để khai thác nó. Và trong khi chúng tôi ở đó, chúng tôi cũng sẽ thảo luận về một số lựa chọn thay thế NetFlow có thể được quan tâm. Sau đó, chúng tôi sẽ đi sâu vào cốt lõi của vấn đề và giới thiệu năm bộ thu thập và phân tích NetFlow tốt nhất hiện có cho Windows. Một số sản phẩm có sẵn miễn phí, những sản phẩm khác yêu cầu mua hoặc đăng ký.
Giới thiệu về mạng lưới giám sát
Là quản trị viên mạng, một trong những trách nhiệm của bạn là đảm bảo mọi thứ hoạt động trơn tru, không xảy ra hiện tượng chậm máy và tất cả lưu lượng mạng đều đến đích trong thời gian có thể chấp nhận được. Thật không may, những gì xảy ra trên mạng lại xảy ra bên trong dây cáp, bộ định tuyến, bộ chuyển mạch và các thiết bị khác, nơi thường rất khó nhận biết điều gì đang xảy ra. Đây là nơi xuất phát khái niệm giám sát mạng. bằng cách sử dụng các công cụ khác nhau, quản trị viên có thể có được một số khả năng hiển thị về những gì đang diễn ra bên trong mạng.
Tiện ích dòng lệnh
Có một số công cụ mà quản trị viên có thể sử dụng để giám sát mạng của họ. Các công cụ cơ bản nhất là các công cụ chẩn đoán dòng lệnh. Bạn có thể biết chúng và đang sử dụng chúng liên tục. Ví dụ, Ping cho phép bạn xác nhận rằng có thể truy cập một địa chỉ IP nhất định và cung cấp một số thống kê về độ trễ khứ hồi và mất gói. Tracert – hoặc traceroute, tùy thuộc vào hệ điều hành của bạn – sẽ theo dõi đường dẫn mạng hoàn chỉnh giữa hai thiết bị. Nmap sẽ liệt kê tất cả các thiết bị có trên một mạng con cụ thể.
Công cụ phân tích và chụp gói
Tiếp theo là các công cụ giám sát mạng cho phép bạn nắm bắt lưu lượng truy cập đi qua một vị trí cụ thể và cho phép bạn giải mã các gói tin và phân tích chúng. Chúng có thể rất hữu ích khi cố gắng giải quyết các vấn đề về lớp ứng dụng nhưng chúng thường không cung cấp cho bạn nhiều thông tin về hiệu suất thực tế của mạng của bạn. Một công cụ như vậy đã trở nên rất phổ biến được gọi là Wireshark. Tcpdump là một công cụ tương tự khác sử dụng giao diện dòng lệnh chứ không phải GUI.
Phần mềm phân tích dòng chảy
Để có cái nhìn chính xác nhất về những gì đang diễn ra, hãy phân tích luồng những gì bạn cần. Nó dựa vào các thiết bị mạng để gửi thông tin lưu lượng đến các hệ thống được gọi là bộ thu thập và / hoặc bộ phân tích, đến lượt nó, có thể giải thích dữ liệu luồng và trình bày nó theo những cách có ý nghĩa. Giao thức cho phép điều này được gọi là NetFlow. Nó được tạo ra bởi Cisco Systems vài năm trước nhưng hiện nay nó được sử dụng phổ biến dưới hình thức này hay hình thức khác trên thiết bị mạng của hầu hết các nhà sản xuất lớn.
NetFlow là gì?
NetFlow được phát triển bởi Cisco Systems và được giới thiệu trên các bộ định tuyến của họ để cung cấp khả năng thu thập lưu lượng mạng IP khi nó vào hoặc ra một giao diện. Dữ liệu thu thập được sau đó sẽ được phân tích bởi các quản trị viên mạng để giúp xác định nguồn và đích của lưu lượng, loại dịch vụ và nguyên nhân gây ra tắc nghẽn.
Một thiết lập giám sát NetFlow điển hình bao gồm ba thành phần chính:
Cách hoạt động của NetFlow
Bộ định tuyến, bộ chuyển mạch và bất kỳ thiết bị nào khác hỗ trợ NetFlow có thể được định cấu hình để xuất dữ liệu luồng dưới dạng bản ghi luồng và gửi chúng đến bộ thu thập NetFlow. Luồng là một cuộc trò chuyện hoàn chỉnh theo nghĩa IP. Thiết bị chuẩn bị các bản ghi luồng thường gửi chúng đến bộ thu khi nó xác định rằng luồng đã kết thúc hoặc thông qua quá trình lão hóa – không có bất kỳ lưu lượng nào trong một khoảng thời gian chờ cụ thể – hoặc khi nó thấy kết thúc phiên TCP.
Bản ghi luồng chứa rất nhiều thông tin về luồng. Nó bao gồm các giao diện đầu vào và đầu ra, dấu thời gian bắt đầu và kết thúc của luồng, số byte và gói mà nó chứa, tiêu đề lớp 3, địa chỉ IP nguồn và đích và số cổng, giao thức IP và giá trị TOS. Bản ghi luồng không chứa dữ liệu thực tế đã tạo nên luồng. Chỉ chứa thông tin về dòng chảy. Điều này quan trọng từ quan điểm bảo mật.
Ngoại trừ trong môi trường đa địa điểm rộng lớn, bộ thu thập lưu lượng nơi các bản ghi được gửi đi thường cũng là bộ phân tích lưu lượng. Họ sử dụng thông tin có trong bản ghi luồng để trình bày dữ liệu về lưu lượng mạng theo cách hữu ích cho quản trị viên mạng. Các bộ thu thập và phân tích NetFlow khác nhau sẽ có các cách trình bày dữ liệu khác nhau. Đây là nơi danh sách các bộ thu thập và phân tích NetFlow tốt nhất của chúng tôi sẽ hữu ích.
Một số giải pháp thay thế NetFlow
Như chúng tôi đã gợi ý, NetFlow tồn tại với một số tên khác nhau. Nhưng cũng có những lựa chọn thay thế cho NetFlow, hai lựa chọn nổi tiếng nhất là sFlow và IPFIX. Cái thứ hai dựa nhiều vào phiên bản mới nhất của NetFlow ngoại trừ nó là một tiêu chuẩn IETF. Chúng tôi tự do nghĩ rằng cuối cùng thì Cisco thậm chí có thể thay thế NetFlow bằng IPFIX.
Đối với sFlow, nó là một hệ thống cạnh tranh, khác biệt. Mục tiêu và nguyên tắc hoạt động chung của nó tương tự nhưng khác nhau. Một số bộ phân tích NetFlow cũng sẽ hoạt động với sFlow nhưng nói chung, người dùng của cái này không sử dụng cái kia.
Trình thu thập và phân tích lưu lượng truy cập NetFlow tốt nhất
Chúng tôi đã tìm kiếm trên thị trường những bộ thu thập và phân tích NetFlow tốt nhất dành cho Windows. Tại sao sử dụng Windows? Chủ yếu vì hai lý do. Đầu tiên, nó là hệ điều hành được sử dụng nhiều nhất và có lẽ là hệ điều hành mà hầu hết các quản trị viên mạng đều đã quen thuộc. Thứ hai, bộ thu thập và phân tích NetFlow tốt nhất dành cho Windows. Do đó, việc chúng tôi tập trung vào hệ điều hành đó chỉ có ý nghĩa.
Vì vậy, đây là năm sản phẩm tốt nhất mà chúng tôi có thể tìm thấy, theo thứ tự ưu tiên với yêu thích của chúng tôi ở đầu danh sách. Chúng tôi sẽ cố gắng cung cấp cho bạn càng nhiều thông tin về từng loại để cho phép bạn chọn gói phù hợp nhất với nhu cầu của mình.
1- Máy phân tích NetFlow thời gian thực SolarWinds (DÙNG THỬ MIỄN PHÍ)
Nếu bạn là một quản trị viên mạng và bạn chưa bao giờ nghe nói về SolarWinds, thì đã đến lúc bạn khám phá ra công ty. SolarWinds tạo ra một số phần mềm tốt nhất để quản trị mạng và hệ thống. Và Trình phân tích lưu lượng truy cập NetFlow thời gian thực của họ chỉ đơn giản là trình thu thập và phân tích NetFlow tốt nhất mà bạn có thể tìm thấy.
Dưới đây là một số tính năng tốt nhất của sản phẩm.
Sản phẩm sẽ trả lại cho bạn một vài nghìn đô la nhưng nó rất đáng để đầu tư. Nó tích hợp vào Màn hình Hiệu suất Mạng SolarWinds và do đó, bạn cũng cần mua sản phẩm đó. Nhưng nếu bạn muốn dùng thử trước khi mua, bạn có thể tải xuống phiên bản đánh giá 30 ngày đầy đủ chức năng - bằng cách sử dụng liên kết này .
Nhưng SolarWinds không chỉ nổi tiếng với việc tạo ra phần mềm quản trị mạng tốt nhất, họ còn tạo ra một số công cụ miễn phí tốt nhất hiện có. Và nếu bạn cần một giải pháp quy mô nhỏ hơn thì Trình phân tích NetFlow thời gian thực miễn phí của họ có thể là thứ bạn cần. Công cụ này hoàn toàn miễn phí và có thể tải xuống từ đây .
Mặc dù không hoàn chỉnh như Trình phân tích lưu lượng truy cập NetFlow chính thức, nhưng Trình phân tích NetFlow theo thời gian thực miễn phí cung cấp cho bạn chức năng cơ bản tương tự.
Nó có thể nắm bắt và phân tích dữ liệu Appflow, NetFlow, JFlow và sFlow trong thời gian thực. Và nó sẽ cho bạn biết chính xác các loại lưu lượng truy cập trên mạng của bạn, nó đến từ đâu và nó sẽ đến đâu. Bạn cũng có thể sử dụng nó để chẩn đoán lưu lượng truy cập tăng đột biến và khắc phục sự cố băng thông.
Dưới đây là các tính năng chính của sản phẩm:
Phần mềm miễn phí này có một số hạn chế khi so sánh với người anh em lớn hơn của nó. Trọng tâm chính của nó là trạng thái hiện tại và gần đây của mạng của bạn. Nó chỉ có thể thu thập dữ liệu từ một giao diện NetFlow và sẽ chỉ lưu giữ và phân tích dữ liệu trong 60 phút cuối cùng.
Công cụ này, giống như hầu hết các công cụ SolarWinds khác, cài đặt dễ dàng thông qua trình hướng dẫn thiết lập cửa sổ tiêu chuẩn. Và sau khi được cài đặt, một Trình cấu hình NetFlow được bao gồm. Nó sẽ giúp bạn cấu hình các thiết bị hỗ trợ các biến thể NetFlow khác nhau.
Nếu thiết bị mạng của bạn hỗ trợ NetFlow và bạn cần một cái nhìn nhanh và rõ ràng về việc sử dụng băng thông của mình, hãy sử dụng Trình phân tích luồng ứng dụng thời gian thực miễn phí của SolarWinds.
Như tên gọi của nó, PRTG từ Paessler là một giải pháp tất cả trong một với mục đích chính là giám sát việc sử dụng băng thông. Nó cũng được sử dụng để theo dõi tính khả dụng và tình trạng của các tài nguyên mạng khác nhau. Như vậy, nó là một công cụ rất hữu ích khác cho các quản trị viên mạng. PRTG có thể giám sát nhiều trang web và nó có thể giám sát mạng LAN, WAN, VPN và Dịch vụ đám mây.
PRTG không chỉ là một bộ thu thập và phân tích NetFlow. Trên thực tế, nó sử dụng một số công nghệ để giám sát hệ thống, thiết bị, lưu lượng truy cập và ứng dụng. Nó chủ yếu sử dụng:
PRTG có hai phiên bản. Có một phiên bản miễn phí được giới hạn ở 100 cảm biến. Bạn cần biết rằng cảm biến không phải là một thiết bị. Thay vào đó, nó là yếu tố cơ bản nhất có thể được giám sát. Ví dụ, để giám sát từng cổng của bộ chuyển mạch 48 cổng, bạn sẽ cần 48 cảm biến. Đối với NetFlow, bạn sẽ cần một cảm biến cho mỗi nguồn luồng.
Nếu bạn cần hơn 100 cảm biến, bạn sẽ phải mua giấy phép. Chúng có sẵn với số lượng 500, 1000, 2500 hoặc 5000 và cũng có giấy phép không giới hạn. Giá thay đổi từ khoảng $ 1 600 đến chỉ dưới $ 15 000. Lưu ý rằng phiên bản miễn phí sẽ cho phép cảm biến không giới hạn trong 30 ngày đầu tiên để bạn có thể lái thử sản phẩm.
Cài đặt PRTG rất dễ dàng. Sau khi bạn chạy trình cài đặt, quá trình tự động khám phá sẽ khám phá các thiết bị và thiết lập cảm biến. Và nếu điều đó vẫn chưa đủ, bạn có thể thêm các cảm biến - chẳng hạn như bộ thu NetFlow - theo cách thủ công. Thậm chí còn có một video chi tiết sẽ cho bạn thấy nó được thực hiện như thế nào.
Máy chủ chỉ chạy trên Windows nhưng giao diện người dùng dựa trên web và có thể được truy cập từ bất kỳ trình duyệt nào. Ngoài ra còn có một ứng dụng di động mà bạn có thể cài đặt trên điện thoại thông minh của mình. Và để đi kèm với ứng dụng dành cho thiết bị di động, PRTG có một tính năng độc đáo không phải dạng nhãn QR mà bạn có thể in và dán trên thiết bị của mình. Sau đó, vấn đề đơn giản là quét mã từ ứng dụng di động để xem nhanh dữ liệu cảm biến của thiết bị.
3- Máy soi
Scrutinizer từ Plixer là một NetFlow Analyzer tuyệt vời khác. Trên thực tế, nó thậm chí còn hơn thế nữa và nhiều người coi nó như một hệ thống ứng phó sự cố đầy đủ. Với khả năng giám sát các loại luồng khác nhau như NetFlow, J-flow, NetStream và IPFIX, bạn không bị giới hạn chỉ giám sát các thiết bị Cisco.
Với thiết kế phân cấp, Scrutinizer cung cấp khả năng thu thập dữ liệu được sắp xếp hợp lý và hiệu quả, đồng thời cho phép bạn bắt đầu quy mô nhỏ và dễ dàng lên đến nhiều triệu luồng mỗi giây. Mạng thường bị đổ lỗi đầu tiên mỗi khi có sự cố, Với Scrutinizer, bạn có thể nhanh chóng tìm ra nguyên nhân thực sự của hầu hết mọi sự cố mạng. Scrutinizer hoạt động trong cả môi trường vật lý và ảo và đi kèm với các tính năng báo cáo nâng cao.
Máy rà soát có bốn cấp giấy phép đi từ phiên bản miễn phí cơ bản đến cấp SCR chính thức, có thể mở rộng lên đến hơn 10 triệu luồng mỗi giây. Phiên bản miễn phí bị giới hạn ở 10 nghìn luồng mỗi giây và nó sẽ chỉ giữ dữ liệu luồng thô trong 5 giờ nhưng quá đủ để khắc phục sự cố mạng. Bạn cũng có thể thử bất kỳ cấp giấy phép nào trong 30 ngày, sau đó nó sẽ trở lại phiên bản miễn phí.
4- ManageEngine NetFlow Analyzer
Các ManageEngine NetFlow Analyzer cung cấp cho các nhà quản trị mạng một cái nhìn chi tiết về việc sử dụng băng thông mạng cũng như mô hình giao thông. Sản phẩm được điều khiển bởi giao diện dựa trên web và cung cấp một số lượng ấn tượng các chế độ xem khác nhau trên mạng của bạn.
Ví dụ: bạn có thể xem lưu lượng truy cập theo ứng dụng, theo cuộc trò chuyện, theo giao thức và một số tùy chọn khác. Bạn cũng có thể đặt cảnh báo để cảnh báo bạn về các vấn đề tiềm ẩn. Ví dụ: bạn có thể đặt ngưỡng lưu lượng truy cập trên một giao diện cụ thể và được cảnh báo bất cứ khi nào lưu lượng vượt quá ngưỡng đó.
Nhưng phần lớn sức mạnh của sản phẩm đến từ các báo cáo và bảng điều khiển của nó. Công cụ này đi kèm với một số báo cáo được tạo sẵn rất hữu ích được điều chỉnh riêng cho các mục đích cụ thể như khắc phục sự cố, lập kế hoạch năng lực hoặc thanh toán. Nhưng bạn không bị mắc kẹt với các báo cáo tích hợp sẵn vì công cụ này cũng cho phép quản trị viên tạo các báo cáo tùy chỉnh theo ý thích của họ.
Đối với bảng điều khiển của công cụ mà chúng tôi đã đề cập, nó cũng ấn tượng như các báo cáo của nó. Nó bao gồm một số biểu đồ hình tròn với những thứ như ứng dụng hàng đầu, giao thức hàng đầu hoặc các cuộc trò chuyện hàng đầu. Nó cũng có thể hiển thị bản đồ nhiệt với trạng thái của các giao diện được giám sát. Và như bạn có thể đoán, trang tổng quan có thể được tùy chỉnh để chỉ bao gồm thông tin bạn thấy hữu ích. Bảng điều khiển cũng là nơi các cảnh báo được hiển thị dưới dạng cửa sổ bật lên. Và đối với quản trị viên mạng khi di chuyển, có một ứng dụng dành cho điện thoại thông minh cho phép bạn truy cập trang tổng quan và báo cáo.
ManageEngine NetFlow Analyzer hỗ trợ hầu hết các công nghệ luồng bao gồm NetFlow (tất nhiên), IPFIX, J-flow, NetStream và một số công nghệ khác. Như một phần thưởng, nó cũng có khả năng tích hợp tuyệt vời với các thiết bị của Cisco, với sự hỗ trợ để điều chỉnh các chính sách định hình lưu lượng và / hoặc QoS ngay từ công cụ này.
Giống như nhiều sản phẩm cạnh tranh khác, ManageEngine NetFlow Analyzer có hai phiên bản. Phiên bản miễn phí sẽ giống với phiên bản trả phí trong 30 ngày đầu tiên nhưng sau đó nó sẽ trở lại chỉ theo dõi hai giao diện của các luồng. Mặc dù điều này không nhiều nhưng nó có thể là tất cả những gì bạn cần.
Nếu bạn muốn phiên bản trả phí, giấy phép có sẵn ở nhiều kích cỡ từ 100 đến 2500 giao diện hoặc các dòng với giá dao động từ khoảng 600 đô la đến hơn 50 nghìn đô la cộng với phí duy trì hàng năm.
nProbe và ntopng là những công cụ mã nguồn mở nâng cao hơn và phức tạp hơn. Ntopng là công cụ phân tích lưu lượng dựa trên web để giám sát mạng dựa trên dữ liệu luồng trong khi nProbe là nhà xuất khẩu và thu thập NetFlow và IPFIX. Cùng nhau, họ tạo ra một gói phân tích rất linh hoạt. Nếu bạn đã quản lý mạng Linux trước đây, bạn có thể quen thuộc với ntop. ntopng là phiên bản GUI thế hệ tiếp theo của công cụ vô tận này.
Có một phiên bản cộng đồng miễn phí của ntopng và bạn cũng có thể mua các phiên bản dành cho doanh nghiệp. Chúng có thể đắt tiền nhưng chúng miễn phí cho các tổ chức giáo dục và phi lợi nhuận. Đối với nProbe, bạn có thể dùng thử miễn phí nhưng nó bị giới hạn trong tổng số 25 000 luồng được xuất. Để vượt qua điều đó, bạn cần phải mua giấy phép.
Giống như hầu hết các công cụ phân tích mạng hiện đại, ntopng có giao diện người dùng dựa trên web có thể trình bày dữ liệu theo lưu lượng truy cập - chẳng hạn như người nói chuyện hàng đầu, luồng, máy chủ, thiết bị và giao diện. Nó có sự kết hợp của các biểu đồ, bảng và đồ thị. hầu hết các tùy chọn chi tiết có tính năng cho phép bạn khám phá sâu hơn. Giao diện khá linh hoạt và cho phép tùy chỉnh rất nhiều.
Tóm lại là
Đối với bộ thu thập và phân tích Netflow tốt nhất, bạn không thể mắc sai lầm với một trong các dịch vụ của SolarWinds. Công ty liên tục phát hành một số công cụ miễn phí và trả phí tốt nhất để quản lý mạng. Phần mềm trả phí của họ có giá hợp lý - đặc biệt là khi xem xét các tính năng và các công cụ miễn phí của họ là một trong những phần mềm tốt nhất.
Bốn sản phẩm khác mà chúng tôi vừa giới thiệu cũng là những lựa chọn tuyệt vời. Chúng có thể không có đầy đủ tính năng hoặc có thể yêu cầu thêm một chút công việc để thiết lập chúng nhưng bất kỳ ai trong số chúng đều sẽ làm tốt nhiệm vụ của mình. Và vì tất cả đều cung cấp một số hình thức dùng thử miễn phí, không có lý do gì để không thử chúng,
Nếu bạn đang làm việc trong ngành y tế hoặc bằng cách nào đó liên quan đến CNTT trong ngành đó, rất có thể bạn đã nghe nói về HIPAA. Tính khả chuyển của Bảo hiểm Y tế
sFlow là một giao thức phân tích luồng được tích hợp vào nhiều thiết bị mạng. Chúng tôi đánh giá năm trình thu thập và phân tích sFlow miễn phí tốt nhất hàng đầu.
Để giúp bạn chọn đúng, chúng tôi đã giới thiệu các công cụ giám sát cơ sở hạ tầng không cần tác nhân tốt nhất và cung cấp cho bạn đánh giá nhanh về từng công cụ.
Với việc Linux ngày càng trở nên phổ biến trong các trung tâm dữ liệu, chúng tôi đã xem xét việc giám sát băng thông trên Linux và cũng đang xem xét các công cụ tốt nhất.
Bảo mật email là một nhiệm vụ quan trọng của các nhà cung cấp dịch vụ được quản lý. Chúng tôi đang xem xét SolarWinds Mail Assure, một trong những công cụ tốt nhất cho mục đích đó.
Nếu bạn là một người dùng thành thạo Windows, bạn có thể biết và hiểu cách thực hiện các hoạt động khác nhau trên PC của mình có thể có nhiều hơn một cách tiếp cận và
Độ trễ dường như là kẻ thù số một của mạng. Các công cụ đo độ trễ này sẽ dạy cách kiểm tra độ trễ để phát hiện, xác định vị trí và khắc phục sự cố.
Trình theo dõi mạng Windows yêu cầu các công cụ với các yêu cầu hạn chế. Hôm nay, chúng tôi đã giới thiệu cho các bạn những công cụ giám sát mạng tốt nhất dành cho Windows 10.
Để giúp bạn sắp xếp thông qua mê cung các công cụ có sẵn để khắc phục sự cố mạng, chúng tôi đã tiết lộ lựa chọn của chúng tôi về các công cụ khắc phục sự cố mạng tốt nhất.
Để ngăn chặn những kẻ xâm nhập vào hệ thống của bạn, bạn cần có công cụ phù hợp. Đọc tiếp khi chúng tôi xem xét các hệ thống phát hiện xâm nhập dựa trên máy chủ (HIDS) tốt nhất.
