2021 年適用於 Linux 的 5 個最佳 NetFlow 收集器
NetFlow 技術提供詳細的網絡流量分析。本文將探討最新的適用於 Linux 的 NetFlow 收集器。
廣域網或 WAN 在具有多個位置的大型組織中很常見。WAN 允許在每個站點之間建立網絡連接,並且可以允許例如一個站點上的用戶使用位於另一個站點上的資源。不幸的是,廣域網並不總能提供用戶期望的性能水平。它們通常具有有限的帶寬並且很容易變得擁擠。為了提高性能,存在兩個主要選項:增加帶寬或優化。增加帶寬的代價往往令人望而卻步,因此優化是唯一可行的解決方案。今天,為了幫助您清楚地了解可用的優化產品和解決方案的迷宮,我們來看看一些最好的 WAN 優化工具。
由於我們不能假設每個人都對 WAN 有相同的了解,因此我們將通過解釋它們是什麼開始我們的討論,更重要的是,為什麼它們經常遭受性能下降和減速的困擾。然後,我們將討論優化 WAN。我們會告訴您這意味著什麼,為什麼要這樣做以及如何做到。我們終於準備好介紹用於 WAN 優��的最佳工具。我們挑選了五個最好的和最有信譽的,我們將簡要回顧它們中的每一個,討論它們的主要特徵、優點和缺點。
廣域網概述
網絡最初是本地的。早期的網絡旨在連接小型企業中的多台計算機以共享資源。例如,所有互連的計算機都可以使用連接到其中一台的通用打印機。為了將它們與大型大學間網絡區分開來,它們被稱為局域網或 LAN。它們本質上是多台計算機共享資源的對等安裝。最終,將其中一台計算機(通常是最強大的計算機)專用於向其對等方提供其資源成為普遍做法。服務器誕生了。
擁有多個站點的大型組織很快就看到了將不同位置互連的優勢。它將允許輕鬆地將文檔從一個站點傳輸到另一個站點,甚至可以允許使用集中式服務器,較小的辦公室只有使用遠程服務器資源的工作站。這些網絡被稱為廣域網或 WAN。
簡單來說,廣域網就是一組互連在一起的局域網。現在可以通過多種方式實現這種互連。最初,使用調製解調器通過電話線進行串行通信。然後數據傳輸服務以 ISDN 和寬帶服務的形式出現。每個演進階段通常提供更多的帶寬和更低的價格。
廣域網性能下降或減速的原因
WAN 的性能下降很常見,用戶通常將其報告為速度下降。用戶會抱怨打開位於遠程服務器上的文檔需要很長時間,而打開本地文檔卻很快。
在所有 WAN 性能下降問題中,可能有 99% 的原因只有一個原因:網絡擁塞。網絡擁塞就像交通擁堵一樣。廣域網電路,即連接各個位置的物理鏈路,都具有一定的容量。而且這種能力是有限的。您可以將 WAN 鏈接視為兩個城市之間的高速公路。它的容量也有限。五車道的高速公路顯然比兩車道的高速公路能承載更多的車流量。當交通量超過道路容量時會發生什麼?堵車。嗯,擁塞是網絡的交通堵塞。
WAN 電路通常很昂貴。與 LAN 相比非常昂貴。出於這個原因,組織通常會安裝適合其當前需求的最小電路。但是,就像磁盤空間一樣,您總是需要更多的網絡帶寬。最終,大多數 WAN 電路將變得擁擠。發生這種情況時,有兩種選擇:增加電路的容量或優化其使用。您可能已經猜到了,優化是我們今天感興趣的內容。
WAN 優化:什麼
一句話,廣域網優化就是充分利用廣域網線路的有限可用資源。具體來說,這可以通過多種方式實現。在最基本的形式中,可以通過調節使用來實現優化。例如,組織可以製定使用政策,禁止發送附件大於特定大小的電子郵件或將 Internet 用於個人目的。
優化 WAN 電路的另一種典型方法是通過數據壓縮。您可以將其視為在通過 WAN 發送數據之前壓縮數據。現代壓縮算法可以實現令人印象深刻的壓縮比,大大減少所需的帶寬。
流量整形是另一種流行的優化方法。流量整形只是意味著將某些被認為更“重要”的流量優先於其他不太重要的流量。例如,組織可以決定對與其 ERP 系統相關的流量給予高優先級,而對 Internet 瀏覽給予低優先級。
我們很快就會看到這些優化是如何實現的,但首先,讓我們看看為什麼優化是有用的。
WAN 優化:原因
雖然 WAN 性能下降的明顯解決方案似乎是增加帶寬,但它可能並不總是最佳選擇。這有幾個原因。首先,帶寬昂貴。事實上,它可能非常昂貴。想像一下 WAN 連接使用的技術已經達到其最大容量。在這種特殊情況下,增加帶寬將需要用不同的技術替換電路。
不增加帶寬的另一個重要原因是它只是一種臨時措施。最終,您將再次耗盡帶寬,必須重新開始。從長遠來看,這在經濟上是不合理的。
另一方面,帶寬優化相對便宜——尤其是與頻繁的帶寬增加相比時——而且大多數時候非常可擴展。您現在可以部署一些優化技術,並隨著利用率的提高逐漸應用越來越多的節省帶寬的功能。從長遠來看,優化將為您提供更好的服務似乎很明顯。
WAN 優化:方法
有幾種方法可以優化帶寬。讓我們簡要回顧一下主要內容。第一種技術稱為重複數據刪除。它的工作原理是消除字節級冗餘數據的傳輸,並發送引用而不是實際數據。壓縮類似於重複數據刪除,但依賴於可以更有效地表示的數據模式。該技術類似於文件壓縮,但它由優化系統即時應用。
緩存和代理是兩種依賴人類行為來實現優化的技術。例如,如果觀察到同一個數據塊被多次傳輸,那麼在用戶需要的地方保留一份副本而不是每次都通過 WAN 獲取它是有意義的。
流量整形是另一種用於廣域網優化的常用技術。這裡的想法是控制特定應用程序的數據流。它使管理員能夠確定哪些應用程序優先於其他應用程序。它通常用於防止一種協議或應用程序佔用所有可用帶寬。除了每個應用程序之外,一些流量整形系統還可以在每個用戶的基礎上優化流量。通過使用具有不同優先級的多個隊列,通過為優先級流量保留部分帶寬,或通常兩者的組合來實現優先級劃分
最後,延遲優化是 WAN 優化的另一種方式。延遲優化是一個廣義的術語,可以包括 TCP 窗口大小縮放、選擇性確認或第 3 層擁塞控制算法。將應用程序移近用戶的託管策略也是延遲優化的一種形式,儘管是手動的。
廣域網優化的最佳工具
幾個最著名的網絡設備供應商都有廣域網優化解決方案。我們已經探索了市場,試圖找到一些最佳解決方案。該領域的大多數解決方案都是硬件設備,因為它們通常提供功能和性能的最佳組合。各種解決方案沒有按特定順序列出,因為不可能將它們相互排序。
1. SolarWinds Network Performance Monitor(免費試用)
我們的第一個條目本身並不是一個優化工具,但我們決定將它包括在內,因為它是一個您可能應該在開始考慮 WAN 優化之前安裝的工具。它是一個帶寬監控工具。您可以使用它來監控所有 WAN 電路的帶寬利用率。這將使您能夠更好地規劃優化工作的部署並衡量其有效性。
SolarWinds 是網絡管理領域的知名品牌。該公司多年來一直在製造一些出色的工具。它還以其解決網絡和系統管理員某些特定需求的免費工具而聞名。它的免費 Kiwi系統日誌服務器或子網計算器是最受歡迎的。
該網絡性能監視器,或NPM,是SolarWinds的主打產品。這是一個網絡監控平台,它使用簡單網絡管理協議輪詢網絡設備,讀取其接口的位計數器,計算帶寬利用率,並將其顯示在描繪它們隨時間演變的圖表上。在帶寬優化的背景下,它是評估和衡量當前基線的絕佳工具。將其與優化後的測量結果進行比較將提供對改進的定量和客觀評估。
NPM 具有用戶友好的 GUI 界面,管理員可以使用它來監視設備和配置工具。談到配置,添加設備只是指定其 IP 地址和 SNMP 社區字符串的問題。該軟件還具有一些非常有用的警報功能,可以在發生異常(例如電路中斷或利用率超過預定義閾值)時自動通知您。NPM 可以輕鬆地從最小的網絡擴展到具有數百個設備分佈在多個站點的大型安裝。
在價格方面,SolarWinds Network Performance Monitor 的起價略低於 3000 美元,並根據要監控的設備數量而有所不同。SolarWinds 提供 30 天免費試用,因此您可以試用該產品以確保它符合您的需求。
2. Riverbed Steelhead SD
在Riverbed的Steelhead系列SD設備可以說是目前最好的解決方案之一。它廣受歡迎的部分原因是它提出了一種一勞永逸的優化方法。Riverbed 聲稱該設備可以在 15 分鐘內完成設置。在 WAN 電路兩端的路由器後面安裝和配置設備後,它們會立即開始優化流量。
Riverbed Steelhead SD 使用多種強大的技術來完成其壯舉。首先,設備使用一種壓縮形式,將多個數據包壓縮成一個,從而減少延遲。該系統還使用數據引用,這是一種重複數據刪除。這是一個“智能”的過程,可以實現 60% 到 90% 的速度提升。交易預測是 Riverbed Steelhead SD 可以通過預測用戶將要做什麼來優化 WAN 的另一種方式。例如,如果用戶單擊文件名,他很可能會下載它。因此,設備將立即開始下載。
3. Blue Coat PacketShaper
在Blue Coat的PacketShaper設備,現在賽門鐵克後,他們獲得了Blue Coat的一對夫婦幾年前已經被優化廣域網近20年。它是迄今為止最著名的 WAN 優化解決方案之一。從名稱中可以看出,它使用的主要技術是流量整形。
Blue Coat PacketShaper 將輕鬆識別所有業務和雲應用程序以及應用程序流量。它為管理應用程序流量提供了易於部署的策略。它可以在對關鍵應用程序進行優先級排序的同時保證它們的帶寬。當然,帶寬保證是以 PacketShaper 將限制的其他不重要或破壞性流量為代價的。
PacketShaper 提供完整的 360° 網絡視圖,並監控所有端口和協議上的網絡流量。PacketShaper 報告提供有關可能影響網絡性能或完整性的應用程序和用戶行為的見解。此外,其內置報告功能可提供預先配置的報告,以便快速了解重要的網絡統計數據。
4. 思傑 NetScaler SD-WAN
Citrix 聲稱NetScaler SD-WAN是唯一一款結合了主動應用程序流量管理、端到端 QoS、路由和 WAN 優化的產品。該系統的目標是為 SaaS、企業和虛擬桌面應用程序提供更好的分支機構用戶體驗。它可以幫助降低網絡成本、簡化遠程辦公室網絡並提供對應用程序性能的可見性。
NetScaler SD-WAN 使用數據壓縮和重複數據刪除來提高應用程序性能。它還支持廣泛的加速協議,包括行業領先的 HDX 加速,以加快應用程序交付。該系統提供集中的策略定義和集成的廣域網優化配置,這使得構建軟件定義的廣域網變得直觀而簡單。它還具有動態路由功能,可了解網絡變化,並可將其部署為分支 WAN 路由器。
該系統也是一個很好的安全設備。它具有集成的應用程序感知防火牆,可以輕鬆部署集中式防火牆策略。憑藉其內置的加密和隧道功能,它不需要使用 VPN 在公共 Internet 上建立遠程辦公室連接。
5. 思科解決方案
在網絡方面,思科無疑是最著名的名字。憑藉該公司提供的廣泛解決方案組合,它包含 WAN 優化也就不足為奇了。事實上,思科擁有一整套產品和解決方案來解決廣域網優化問題。讓我們看看它們是什麼。
首先是思科SD-WAN。該解決方案的工作原理是為每個應用程序選擇最有效的鏈接。您通常會在具有 WAN 鏈接和 Internet 電路的遠程辦公室中使用它。然後,思科 SD-WAN 可以通過互聯網自動路由不重要的流量,讓 WAN 可用於關鍵業務應用程序。
與 Cisco SD-WAN 一樣好,它不直接解決通過 WAN 引入的延遲、抖動和數據包丟失問題。Cisco WAAS結合使用技術和應用加速功能來克服與通過 WAN 傳輸流量相關的最常見挑戰。它將每個應用程序協議加速和緩存技術應用於 WAN 流量,確保您的應用程序正常運行。思科聲稱 WAAS 將使“應用程序在 WAN 上運行就像它們在 LAN 上運行一樣”。
WAAS 還可以與內容分發領域的領導者 Akamai 的雲緩存服務相結合,並通過“將 Akamai Intelligent Platform 直接擴展到您的分支機構路由器”來提供優化。此外,所有思科解決方案都可以使用 Cisco DNA Center 和 Virtual Central Manager for WAAS 進行集中管理、監控、設計和配置。
6. Silver Peak NX & VX
Silver Peak在軟件定義廣域網、混合廣域網以及廣域網優化和加速領域提供多種解決方案。其 NX WAN 優化設備位於網絡資源和 WAN 基礎設施之間,讓您在通過 WAN 移動應用程序數據時克服網絡帶寬、距離和質量挑戰。
Silver Peak NX 設備不需要任何客戶端、服務器或應用程序重新配置即可運行。根據 Silver Peak 的說法,這些設備是業界性能最高的 WAN 優化設備。設備適用於從最小的分支機構到巨大的數據中心,支持高達 5 Gbps 的 WAN 帶寬和 512 000 個並發流。該系統也以虛擬形式提供,如 Silver Peak WX,它可以在虛擬(完全是雙關語)任何管理程序上運行。
結論
無論您選擇哪種解決方案,這裡評論的所有產品都將提供卓越的價值。並且諸如 SolarWinds Network Performance Monitor 之類的監控解決方案將幫助您完成部署的規劃階段,並允許您展示改進。您選擇優化 WAN 的原因可能有多種,但最終,WAN 優化的最大優勢是您的網絡用戶將從最佳體驗中受益。
NetFlow 技術提供詳細的網絡流量分析。本文將探討最新的適用於 Linux 的 NetFlow 收集器。
儘管 Microsoft Access 如此流行且無處不在,但它並不是同類產品中唯一的產品。事實上,有多種替代方案可供選擇,並且
網絡管理軟件市場非常擁擠。按照我們推薦的最佳網絡管理工具來縮短您的搜索。
Ping 掃描可以通過多種方式為您帶來好處。請繼續閱讀,我們將討論如何操作並介紹您能找到的 10 種最佳 Ping 掃描工具。
網站很重要,必須不斷密切監控以獲得足夠的性能。以下是一些用於監控網站的最佳工具。
以下是一些最好的軟件部署工具,可以減輕管理任意數量機器的痛苦
如果您從事健康行業或以某種方式參與該行業的 IT,您很有可能聽說過 HIPAA。健康保險的便攜性
sFlow 是一種內置於眾多網絡設備中的流分析協議。我們回顧了前五名的最佳免費 sFlow 收集器和分析器。
為了幫助您選擇合適的工具,我們引入了最好的無代理基礎設施監控工具,並讓您快速查看每個工具。
隨著 Linux 在數據中心變得越來越流行,他們正在研究 Linux 上的帶寬監控,同時也在審查最佳工具。