用於頻寬和流量分析的 7 款最佳路由器流量監控工具

要監控路由器流量，首先要確定你是需要了解每個介面的資料流量，還是需要了解哪些設備、協定或應用程式正在使用這些流量。基於 SNMP 的監控圖表會顯示介面計數器和設備運作狀況。流分析則使用相容路由器匯出的記錄來顯示流量來源和模式。

路由器監控儀表板示意圖，包含網路拓撲圖、入站和出站介面圖以及利用率總和。 — 介面監控功能用於追蹤流量總量和設備狀態。顯示的儀錶板和數值僅供參考，並非特定產品資訊。

SNMP 計數器和流量分析回答的是不同的問題。

SNMP 監控系統輪詢路由器的介面計數器，並比較一段時間內的讀數，以計算入站和出站速率。網際網路標準IF-MIB定義了這些介面統計資料。此結果有助於發現 WAN 連結飽和、錯誤或重複出現的流量高峰，但每次讀數代表的是時間間隔的平均值；兩次輪詢之間的短暫流量高峰可能無法反映其真實峰值。

流分析可以提供更豐富的上下文資訊。路由器或交換器將流量分組到流記錄中，並將選定的欄位匯出到收集器。根據裝置和匯出範本的不同，報告可以按來源、目標、協定、連接埠或應用程式細分流量使用情況。常見的格式包括 NetFlow、J-Flow、sFlow、NetStream 和 IPFIX。具體欄位因供應商而異，且抽樣可能會導致某些流量資料為估算值。流記錄不能取代完整的包捕獲。

範例流量監控路徑，從網路流量經由路由器導出器和收集器到分析儀表板。 — 流量匯出器將選定的流量元資料傳送到收集器；可用的報告取決於路由器匯出的內容。

七款路由器流量監控工具比較

1. SolarWinds 網路效能監視器

NPM最適合用於廣泛的網路健康狀況和介面監控。它可監控多廠商路由器和接口，並透過 NetPath 提供設備狀態、頻寬、丟包率和路徑故障排除等資訊。如需查看流量等級的詳細信息，例如流量最大的客戶端和應用程序，SolarWinds 將其與 NetFlow 流量分析器 (NTA) 配合使用；NTA 需要相容的導出器以及透過 NPM 監控的裝置。請參閱NPM 概述和NTA 協議及資料收集詳情。

2. Paessler PRTG 網路監控器

PRTG最適合用於從單一控制台監控混合環境。它提供 SNMP 流量感測器以及 NetFlow、jFlow、sFlow 和 IPFIX 的流量感測器。如果匯出器提供相關數據，流量視圖可以按 IP 位址、協定或程式顯示使用情況。 PRTG 採用感測器為基礎的授權模式，因此在部署前請計算路由器和介面所需的感測器數量。其自託管網路監視器提供 100 個感測器的免費版本；託管授權模式則有所不同。請查看PRTG 流量和 SNMP 概述以及目前許可指南。

3. ManageEngine OpManager

OpManager最適合將路由器監控與更廣泛的基礎架構管理結合。它收集 SNMP 設備和介面指標，並支援基於流的流量監控。 ManageEngine 支援的格式包括 NetFlow、sFlow、jFlow、IPFIX、cFlowd 和 NetStream。請在OpManager 監控概述中確認版本和特定路由器的支援情況。

4. 仙人掌

Cacti最適合用於建立可自訂的自管理圖形。 Cacti是一個基於 RRDtool 建構的開源圖形平台，通常使用 SNMP 協定收集設備資料。它允許管理員控制圖形模板和資料收集，但設定和後續維護則由您負責。建議您先閱讀Cacti 文件及其網頁圖形指南。

5. SolarWinds NetFlow 流量分析器

NTA最適合用於識別 SolarWinds 環境中哪些進程正在消耗頻寬。它能夠按應用程式、協定、端點、會話或 IP 群組分析流量資料。其目前文件列出了對 Cisco NetFlow v5/v9、NBAR2、Juniper J-Flow、sFlow、IPFIX 和 Huawei NetStream 的支援。啟用匯出功能前，請務必查看NTA 的功能和相容性頁面。

6. ManageEngine NetFlow 分析器

最適合用於產生專用流量報告和流量細分。本產品提供特定介面的報告，並可向下鑽取至應用程式、端點、會話和協定；它收集 NetFlow、sFlow、J-Flow 和其他格式的資料。應用程式名稱可能需要映射，可用的報告取決於路由器匯出的欄位。請參閱ManageEngine 的協定和應用程式監控指南。

7. Plixer Scrutinizer

Scrutinizer最適合對大型或分散式網路進行以流量為中心的調查。它為運維和安全團隊提供流量報告、儀錶板和行為分析。其文件指出，報告選項取決於匯出器範本中的字段，因此請確認您的路由器發送了所需的屬性。請參閱Scrutinizer 概述和流量報告文件。

示例性流量分析儀表板，顯示了流量最大的用戶、協議分佈以及入站和出站頻寬趨勢。 — 主通訊器和協定報告有助於解釋鏈路繁忙的原因。顯示的範例值僅供參考，並非來自實際網路。

如何選擇和部署工具

對於容量和可用性：首先查看 SNMP 介面計數器、連結利用率、錯誤和警報。
對於「誰或什麼正在使用該連結？」：選擇一個串流收集器，然後確認路由器匯出您需要的協定和欄位。
對於小型家用路由器：請先查看其使用手冊或管理控制台。許多家庭網關不提供 SNMP 或流量匯出功能，因此其內建應用程式可能是唯一可用的流量檢視方式。
為了更安全地進行監控：使用唯讀憑證，將管理存取權限限制在監控主機或子網路內，並在支援的情況下優先使用 SNMPv3 驗證和隱私權保護。 SNMPv3安全模型定義了這些保護措施。
部署前：檢查路由器的 CPU 使用率和取樣選項，允許所需的資料擷取流量，驗證介面名稱和速度，並將報告的總數與路由器本身的計數器進行比較。設定儲存和保留期限，以滿足故障排除所需的時間。

大多數路由器監控工具顯示的是使用模式，而不是連接內容。流量資料可以識別端點和協議，但通常不會顯示完整的 HTTPS 頁面路徑或訊息內容。要獲取這些信息，請使用具備所需存取和隱私控制功能的合適的端點、代理或資料包分析系統。