Сетями тяжело управлять и контролировать. Разумеется, сетевой трафик происходит внутри медных или оптоволоконных кабелей и его нельзя увидеть. Это несколько осложняет любому администратору четкую и конкретную картину того, что происходит с сетями, которыми он управляет. Вот тут-то и возникает сетевой мониторинг. А когда доходит дело до мониторинга сети, доступно несколько уровней, каждый из которых предоставляет дополнительную информацию о трафике. Глубокая проверка пакетов — это наибольший уровень мониторинга, который предоставляет по возможности больше информации о сетевом трафике. Для выполнения глубокой проверки пакетов вам необходимы правильные инструменты, и сейчас мы обсудим имеющиеся некоторые из лучших инструментов для глубокой проверки пакетов.
> До> Кажется, что у всех неоднозначное представление про то, что это такое и каким должно быть. Глубокая проверка пакетов, которая нас интересует сегодня, связана с мониторингом сети, еще одним свободным термином. Стараясь пролить свет на данную тему, мы обговорим мониторинг в общем и анализ потока в частности, поскольку это форма глубокой проверки пакетов. И нравится Технология Cisco NetFlow кажется самым популярным, мы будем рассматривать его детальнее. Собственно тогда мы будем готовы открыть, какие инструменты считаются лучшими для глубокой проверки пакетов, и дать вам небольшой обзор каждого из них.
Простое объяснение глубокой проверки пакетов
Глубокая проверка пакетов определяется как действие для компонента сетевой сферы услуг по анализу содержимого пакетов данных, кроме простой проверки заголовка пакета для сбора статистики сетевого трафика или фильтрации, определения приоритета или обнаруживать вторжения . Хотя это определение относительно точное, оно несколько общее. Кроме того, глубокая проверка пакетов может изменяться в зависимости от того, что вы пытаетесь выполнить. К примеру, глубокая проверка пакетов, осуществляемая для сбора статистики, отличается от глубокой проверки пакетов, осуществляемой для фильтрации некоторого трафика. Для целей этой статьи нас прежде всего интересует сбор статистики. Инструменты, которые мы сейчас рассмотрим, по большей части представляют собой широкие инструменты мониторинга.
Про инструменты мониторинга
Сетевой мониторинг, как и глубокая проверка пакетов, не считается четко конкретным термином. Самая главная форма мониторинга сети — это мониторинг пропускной способности. Обычно это делается при помощи обычного протокола управления сетью. Данный тип мониторинга очень полезен для получения четкой картины применения вашей сети, но у него существуют ограничения. Хотя он даст вам усредненное применение полосы пропускания в конкретной точке сети, он не будет предоставлять детальные сведения про то, что потребляет полосу пропускания.
Чтобы получить более хорошее представление о трафике, передаваемом по сети, нужно применять анализ потока. Анализ потока гораздо более глубокий, чем мониторинг полосы пропускания, и может предъявить детальную информацию. Он положено на сами электрические устройства для отправки информации о трафике в системы мониторинга, именуемые сборщиками и / или анализаторами, которые могут трактовать данные потока и представлять их значимым образом. Анализ потока даст возможность вам, к примеру, увидеть, как сетевой трафик распределяется между всеми источниками и получателями. Он проинформирует вас о применяемых протоколах и типах трафика.
Анализ потока можно рассматривать как глубокую проверку пакетов, так как он не просто смотрит на заголовок, чтобы найти хорошую информацию о фактических данных, передаваемых по сети. Самая популярная из всех технологий анализа потоков — это, в не сомнения, NetFlow от Cisco. Давайте посмотрим глубже.
Узнать как можно больше о NetFlow
NetFlow был сначала разработан Cisco Systems и внедрен в их маршрутизаторы с целью предоставления возможности сбора информации о сетевом IP-трафике при его входе или выходе из интерфейса. Сначала он был предназначается для применения для создания усовершенствованных списков управления доступом (ACL). С того времени , он был расширен до настоящей системы мониторинга, и информацию о потоках, собранные устройствами, теперь экспортируются в один каждый день.
Технология NetFlow состоит из трех элементов. Первый — экспортер потока, который собирает пакеты в потоки и экспортирует записи потока в один или несколько сборщиков потоков. Следующий элемент, сборщик потока, отвечает за прием, хранение и подготовительную обработку данных потока, полученных от предыдущего компонента. Наконец, анализатор потока применяется для анализа полученных данных потока. Этот анализ может применяться, среди прочего, для профилирования трафика или устранения неполадок в сети. Многие современные конфигурации объединяют коллектор потока и анализатор в один интегрированный элемент.
Как работает NetFlow
Любое другое устройство, поддерживающее NetFlow, можно настроить для генерации данных потока в виде записей потока и отправки их сборщику NetFlow. Поток — это завершенный разговор в смысле IP. И бывает очень много потоков, проходящих через интерфейс одновременно. Сетевое устройство, которое готовит журналы потоков, отправляет их сборщику, когда оно определяет, либо по таймауту, либо путем отображения конца сеанса TCP, что поток закончен.
> A> Сюда входят интерфейсы ввода и вывода, временные метки начала и завершения потока, количество байтов и пакетов, которые он содержит, заголовки уровня 3, исходный IP-адрес и номер. Порт и пункт назначения, IP-протокол и TOS ( Тип услуги) значение. Записи потока не имеют фактических данных, составляющих поток. Они содержат только информацию о потоке. Это важно со стороны безопасности.
В большинстве сред сборщики потоков, на которые отправляются журналы, обычно также считаются анализаторами потоков. Только достаточно высокие многосайтовые сети выиграют от наличия отдельных коллекторов, распределенных по самым разнообразным сайтам. Информация в журналах потоков применяется сборщиками и анализаторами для представления данных о сетевом трафике так, чтобы это было полезно для сетевых администраторов. Практически, ключевой фактор, который выделяет разные инструменты, — это то, как они могут анализировать данные и представлять их значимым образом.
Лучшие инструменты для глубокой проверки пакетов
С точки зрения мониторинга анализ потока — это форма глубокой проверки пакетов, поэтому инструменты, которые мы рассматриваем сегодня, в действительности являются анализаторами NetFlow. Однако большинство из них способны делать больше, а некоторые служат частью комплексного решения для мониторинга.
1. Анализатор трафика SolarWinds NetFlow ( бесплатная проба)
SolarWinds, в том маловероятном случае, если вы не слышали о компании, производит одно из лучших программ для управления системой и сетью. Один из его флагманских продуктов, SolarWinds Network Performance Monitor, многими является самым подходящим. инструменты мониторинга пропускной способности сети . Кроме того, у SolarWinds существует несколько отличных бесплатных инструментов, каждый из которых выполняет некоторые задачи для сетевых администраторов. Два примера таких бесплатных инструментов: калькулятор подсети бесплатно продвинутый и сервер системного журнала бесплатно . Что касается анализа трафика NetFlow, SolarWinds NetFlow Traffic Analyzer (NTA) точно считается одним из лучших анализаторов и коллекторов NetFlow, которые вы можете найти.
> Между> Анализатор трафика SolarWinds NetFlow может отслеживать применение полосы пропускания по приложениям, протоколам и пулам IP-адресов. Вы можете отслеживать не только Cisco NetFlow, но и Juniper J-Flow, sFlow, Huawei NetStream и IPFIX (другие технологии анализа потоков на основе NetFlow), чтобы определять приложения и протоколы, которые потребляют больше всего полосы пропускания. Инструмент собирает информацию о трафике, сопоставляет их в пригодный для применения формат и представляет их пользователю на веб-панели управления. Продукт поддерживает Cisco NBAR2 для определения приложений и категорий, которые потребляют самую большую способность пропуска, что предоставляет вам лучшую видимость сетевого трафика.
L ‘ Анализатор трафика SolarWinds NetFlow считается надстройкой к Network Performance Monitor (NPM). Если у вас еще нет лицензии NPM, вам придется взять во внимание эту стоимость. Они начинаются с 2955 долларов за до 100 предметов. Что касается подключаемого модуля NTA, ваша лицензия должна соответствовать количеству узлов в вашей лицензии NPN, а цены начинаются с 1 долларов. Если вы предпочитаете попробовать продукт перед покупкой, SolarWinds предлагает бесплатную пробную версию.
- ПОПРОБОВАТЬ БЕСПЛАТНО: Анализатор трафика SolarWinds NetFlow
- Официальная ссылка для скачивания: https://www.solarwinds.com/netflow-traffic-analyzer
2. Анализатор NetFlow в настоящем времени SolarWinds ( бесплатная загрузка)
Если вам необходимо решение масштаба поменьше, Анализатор NetFlow в настоящем времени SolarWinds может быть собственно то, что вам необходимо. Это один из известных бесплатных инструментов SolarWind, и, хотя он не такой безграничный, как NetFlow Traffic Analyzer, он дает вам некоторые из тех же важных функций.
Вы можете собирать и анализировать информацию о потоках в настоящем времени. И он вам покажет тип трафика, передаваемого по вашей сети, откуда он исходит и куда направляется. Вы также можете применить его до определенной степени для диагностирования всплесков трафика и устранения проблем с пропускной способностью.
> L ‘ изолировать сетевой трафик по разговору, приложению, домену, конечной точке и протоколу; и просматривать сетевой трафик по типу и установленным срокам
Разумеется, нельзя ожидать, что это бесплатное программное обеспечение станет делать все, что делает его старший брат. Он имеет некоторые большие ограничения, и его главное внимание уделяют текущему и совсем недавнему состоянию вашей сети. Он будет собирать данные лишь из одного интерфейса NetFlow и будет хранить и анализировать данные только за последние 60 минут.
Если вам необходим быстрый и детальный обзор применения полосы пропускания, бесплатный анализатор NetFlow в настоящем времени SolarWinds даст его, но но не больше того.
- Бесплатная загрузка: Анализатор NetFlow в настоящем времени SolarWinds
- Официальная ссылка для скачивания: https://www.solarwinds.com/free-tools/real-time-netflow-analyzer
3. Анализатор NetFlow ManageEngine
ManageEngine — еще одно известное имя в области инструментов управления сетью. Сын Анализатор ManageEngine NetFlow предоставляет администраторам сети детальный обзор применения полосы пропускания сети, а еще моделей трафика. Продукт управляется через web-интерфейс и предлагает зрелищное количество разных представлений в вашей сети.
К примеру, продукт даст возможность вам просматривать трафик по приложениям, разговорам, протоколам и иным самым разным показателям. У вас также имеется возможность установить предупреждения, чтобы предупредить вас о потенциальных проблемах. Предположим, вы можете установить порог трафика для конкретного интерфейса и получать предупреждение при его превышении.
> Но> Он поставляется с несколькими довольно полезными предопределенными отчетами, которые предназначаются для конкретных целей, например как удаление неполадок, планирование мощности или выставление счётов. И хотя его встроенные отчеты хороши, данный инструмент также дает возможность администраторам создавать свои отчеты на свое усмотрение.
Панель инструментов продукта также поражает, как и отчеты. Он в себя включает несколько круговых диаграмм с подобными вещами, как лучшие приложения, основные протоколы или популярные разговоры. Он также может отображать своего рода тепловую карту со статусом контролируемых интерфейсов. Как и в случае с отчетами, панель управления также можно настроить так, чтобы она содержала только полезную для вас информацию. На панели приборов предупреждения также отображаются в виде всплывающих окон. Сетевой администратор в дороге не себя будет чувствовать обделенным, поскольку доступно приложение для смартфона, которое даст вам доступ к панели инструментов и отчетам.
Le Анализатор ManageEngine NetFlow совместим с большинство поточных технологий, включая NetFlow, IPFIX, J-rate, NetStream и некоторые прочие. Данный инструмент также имеет очень хорошую интеграцию с устройствами Cisco с возможностью настройки параметров трафика и / или политик QoS конкретно из инструмента.
L ‘ Анализатор ManageEngine NetFlow доступен в 2-ух вариантах. Существует бесплатная версия, которая ограничена мониторингом только 2-ух потоковых интерфейсов. Хотя это не очень то и много, это может быть все, что вам необходимо. А эта бесплатная версия даст возможность применять неограниченное количество устройств в течение первых 30 дней, что поможет вам полностью попробовать. После окончания тестирования доступны лицензии разных размеров, от 100 до 2 интерфейсов или потоков, по цене от 500 долларов плюс ежегодичная плата за обслуживание.
4. График трафика маршрутизатора Paessler (PRTG)
PRTG от Paessler — еще одно популярное прекрасное решение, основная смысл которого — контролировать применение полосы пропускания. Он тоже применяется для мониторинга доступности и состояния разных сетевых ресурсов. Таким образом, это еще один крайне полезный инструмент для сетевых администраторов. Однако благодаря датчику NetFlow, доступному для продукта, PRTG также может применяться как сборщик и анализатор NetFlow.
> От> PRTG это не просто инструмент мониторинга пропускной способности или сборщик и анализатор NetFlow. Он применяет разные технологии для мониторинга систем, устройств, трафика и приложений. Среди них продукт будет применять SNMP с индивидуальными опциями и готов к применению , Счетчики производительности WMI и Windows, SSH для систем Linux / Unix и MacOS, потоки, например NetFlow или sFlow, и трассировка пакетов, HTTP-запросы, REST API, который они возвращают XML или JSON, Ping, SQL и остальные.
Установка PRTG Это просто. Просто запустите монтажник, и процесс автообнаружения обнаружит устройства и настроит датчики. Потом вы можете вручную добавить дополнительные датчики, к примеру коллекторы NetFlow. На сайте Paessler бывают даже детальное видео, в котором вы узнаете, как сделать это.
Сервер работает только в Windows, но его интерфейс пользователя считается web-интерфейсом, и к нему можно получить доступ из любого браузера. Еще есть мобильное клиентское приложение, которое вы можете установить на собственный смартфон. Мобильное клиентское приложение имеет уникальную функциональность в виде QR-этикеток, которые вы можете распечатать и приклеить на собственные устройства. Потом сканирование кода мобильного приложения быстро откроет данные датчика для данного устройства.
Имеется две версии PRTG доступны. Бесплатная версия ограничена 100 датчиками. Необходимо обратить свое внимание, что датчик в языка сайта PRTG это не устройство. Напротив, это очень простой элемент, который можно отслеживать. Допустим, для мониторинга каждого порта коммутатора с 48 портами требуется 48 датчиков, а для сбора и анализа NetFlow требуется один датчик на каждый экспортер потока. При подобных темпах понятно, что 100 датчиков может быть мало, как они появились сначала. Если вам необходимо более 100 датчиков, вам понадобиться приобрести лицензию. Они доступны с датчиками на 500, 1000, 2500 или 5000, а еще есть неограниченная лицензия. Цены меняются от 1 до 600 долларов. Бесплатная версия дает возможность применять неограниченное количество датчиков в течение первых 15 дней, так что вы можете получить полный тест-драйв продукта.
5. Технический стюард
Последний в нашем списке le Scrutinizer от Plixer, еще одного великолепного анализатора NetFlow. В действительности это намного больше, и кое-кто считает, что это комплексная система реагирования на казусы. Продукт имеет возможность отслеживать разные типы потоков, например NetFlow, J-flow, NetStream и IPFIX, поэтому вы не ограничены исключительно мониторингом устройств Cisco.
> Scrutinizer > Часто сеть оказывается первой, кто виноват, когда что-то идет не так. При помощи данного инструмента вы можете быстро найти реальную причину фактически любой сетевой проблемы. Продукт работает как с физическими, так и с условными средами и имеет широкие возможности отчетности.
Scrutinizer доступен с четырьмя уровнями лицензий. Они меняются от бесплатной базовой версии до полного уровня SCR, который может масштабироваться до более 10 миллионов потоков в секунду. Бесплатная версия ограничена 10000 5 потоков в секунду и будет хранить только необработаные данные потока в течение XNUMX часов, но этого должно быть вполне достаточно для решения сетевых проблем. Вы также можете попробовать любой уровень лицензии в течение 30 дней, после этого вы вернетесь к бесплатной версии.
