Recenze SolarWinds NetFlow Traffic Analyzer

SolarWindsNetFlow Traffic Analyzer(NE) by se dalo dobře nazvat Network Traffic Analyzer, protože zvládá nejen původní Cisco NetFlow, ale mnoho jeho variant od jiných výrobců, stejně jako primární alternativu NetFlow, sFlow. (Proto jsme se zabývali NTA v naší recenzi sFlow kolektory a analyzátory .)

Co je to SolarWinds NetFlow Traffic Analyzer?

SolarWinds NTA není samostatný nástroj, ale spíše modul, který lze přidat do SolarWinds

Monitor výkonu sítě(NPM). Kombinací těchto dvou modulů vzniká kompletní softwarový balík pro monitorování sítě. NTA a NPM se integrují se zbytkem nástrojů platformy SolarWinds Orion, jako je Network Configuration Manager.

Co dělá SolarWinds NetFlow Anayzer?

NEshromažďuje toková data na úrovni rozhraníaData Cisco Class-Based Quality of Service (CBQoS).a kombinuje je s údaji o výkonu, které NPM shromažďuje z SNMP, WMI a dalších zdrojů. Zpracovává data za účelem vytváření interaktivních grafů a přizpůsobitelných zpráv, které vám poskytují přehled o stavu vaší sítě a jejím historickém chování.

NPM a NTA vám nabízejí širokou škálu sofistikovaných zařízení pro správu sítí od různých výrobců: monitorování šířky pásma, analýza provozu, analýza výkonu, výstrahy, přizpůsobitelné zprávy, optimalizace zásad atd. NTA a NPM jsou k dispozici po 30 dnech plně funkční zkušební verze a cena závisí na počtu síťových prvků, které budete monitorovat.

VÍCE INFORMACÍ NA OFICIÁLNÍCH STRÁNKÁCH SOLARWINDS:

www.solarwinds.com/netflow-traffic-analyzer/

SolarWinds NetFlow Traffic Analyzer Stáhněte si ZDARMA 30denní zkušební verzi na SolarWinds.com

Klíčové vlastnosti a možnosti SolarWinds NetFlow Anayzer

Monitor šířky pásma a analyzátor provozu vám primárně pomáhá odhalovat a odstraňovat problémy se sítí a identifikovat vzorce a trendy provozu, abyste mohli upravovat zásady a plánovat změny sítě.

Jaké jsou konkrétní silné stránky NTA?

• Monitorování využití šířky pásmaNTA identifikuje uživatele, aplikace, protokoly a skupiny IP adres, které spotřebovávají největší šířku pásma, a také sleduje konverzace mezi interními a externími koncovými body.
  Sledování šířky pásma a identifikace hlavní příčiny je vylepšeno použitím Cisco NBAR2 (next-generation Network-Based Application Recognition), které pomáhá identifikovat běžné aplikace a kategorie aplikací; Cisco WLC (Wireless LAN Controller) monitorování provozu pro sledování aplikací a uživatelů, kteří spotřebovávají bezdrátové připojení; a SolarWinds User Device Tracker k identifikaci prasat šířky pásma a jejich umístění.
• Analýza dopravních vzorcůNTA shromažďuje data o provozu, koreluje je a prezentuje je ve své webové konzoli. NTA může poskytnout jednominutovou granularitu a analyzovat historická data v průběhu měsíců, dnů a minut. Podporuje procházení jednotlivých zařízení a rozhraní
• Analýza výkonuOvládací panel analýzy výkonu PerfStack vám umožňuje přetahovat metriky výkonu na společnou časovou osu, takže můžete vizuálně korelovat chování sítě napříč zásobníky a rychleji najít hlavní příčiny.
• Optimalizace zásad CBQoSKdyž jste závislí na službách, jako je VoIP a cloudové aplikace, inteligentní stanovení priorit a správa provozu se stává kritickým. NTA vám umožňuje porovnat efektivitu úrovní provozu před a po zásadě, abyste zjistili, zda vaše zásady QoS fungují a prioritní provoz plyne podle plánu.
• Plánování kapacity šířky pásmaVaše plánování kapacity může být prozíravější, když vidíte, jaké jsou vaše vzorce využití šířky pásma a identifikujete klíčové zákazníky. Prohlížení historie vám umožňuje identifikovat vzorce špičkového využití. Poté můžete upravit zásady, předejít výpadkům a vyhnout se nákupu další šířky pásma, když to není potřeba.

Požadavky na systém

Jak je zmíněno výše,
NetFlow Traffic Analyzerje přídavný modul pro Monitor výkonu sítě SolarWinds. NTA využívá databázi a zařízení pro správu uzlů NPM.

NPM a NTA, stejně jako další hlavní nástroje v sadě pro správu sítě SolarWinds, jsou postaveny na společném backendu Orion. Orion poskytuje jednotné uživatelské rozhraní, centralizovanou správu a řízení přístupu a sdílené funkce pro navigaci, nastavení, výstrahy a sestavy.

NTA a NPM běží na Windows. Jsou to balíčky podnikové úrovně, takže i 30denní bezplatná zkušební verze vyžaduje na váš systém značné prostředky. Pro produkční použití ve všech prodejnách kromě těch nejmenších společnost SolarWinds doporučuje tři servery:

• Server WindowsAplikační server Orion(také nazývanýhlavní poler) hostuje webovou konzoli a provádí sběr dat.
• SQL ServerDatabázový server Orionukládá shromážděná data o výkonu, protokolech a konfiguraci.
• SQL ServerrDatabáze úložiště tokuukládá data toku.

SolarWinds specifikuje systémové požadavky a osvědčené postupy pro dobrý výkon a nejlepší výsledky. Doporučení pro verzi operačního systému, rychlost procesoru a počet jader, velikost paměti RAM, rychlost síťové karty a konfiguraci diskového pole se liší v závislosti na počtu monitorovaných síťových prvků (od méně než 1 000 až po více než 6 000). Samotné NTA je však dostatečně náročné, takže instalace NTA by měla být vždy považována za velkou instalaci.

U větších sítí můžete ještě dále škálovat přidáním dalších serverů jako dalších modulů dotazování.

Jak nainstalovat SolarWinds NetFlow Traffic Analyzer

Instalace NetFlow Traffic Analyzer je přímočará – jakmile máte k dispozici potřebné předpoklady. Jak bylo uvedeno výše, pro produkční prostředí se doporučuje použít tři polodedikované servery s předinstalovaným odpovídajícím hardwarem a určitým systémovým softwarem.

Protože NTA je modul NPM, musíte nejprve nainstalovat NPM. Po rozbalení instalační program zkontroluje předpoklady, nainstaluje chybějící systémový software a poté spustí průvodce konfigurací. Průvodce vás provede poskytnutím potřebných informací a poté provede automatické vyhledání zařízení ve vaší síti.

Zjišťování bude nejužitečnější, pokud zařízení, která chcete monitorovat, již byla nakonfigurována tak, aby odpovídala na dotazy na metriky a pravidelně exportovala data toku. Měli byste tedy povolit SNMP a WMI na síťových zařízeních a hostitelích, které vás zajímají. A budete chtít povolit protokoly toku podporované zařízeními, která vás zajímají, aby odesílala data toku do NTA.

Na NPM (a NTA), jakmile je zjišťování dokončeno, musíte vybrat, které z nyní známých zařízení chcete importovat do databáze Orion a začít monitorovat. SolarWinds doporučuje, abyste začali s omezeným počtem klíčových zařízení a serverů a poté je rozšiřovali, jak je uvedeno. (Seznam známých zařízení můžete vždy zobrazit pomocí navigace na Můj Řídicí panely > Síť > Přehled sítě .)

Jakmile je NPM nainstalováno, nainstalujete NTA na aplikační server Orion podle stejného vzoru. Existuje ruční krok k přesunutí databáze úložiště toku na vlastní server.

Jak nakonfigurovat SolarWinds NetFlow Traffic Analyzer

Klíčovým konfiguračním úkolem je naplnění NPM a NTA seznamem zařízení, která mají být monitorována, což probíhá během instalace, jak je popsáno výše.

Pro nejlepší výkon a výsledky z monitorování poskytuje SolarWinds pokyny pro osvědčené postupy ohledně toho, kde ve vaší síti byste měli zaznamenávat toková data a jak nakonfigurovat úložiště a uchovávání.

Jak mohu používat SolarWinds NetFlow Traffic Analyzer a Network Performance Manager?

Každodenní používání NPM a NTA zahrnuje detekci a odstraňování problémů se sítí a identifikaci vzorců a trendů v síťovém provozu. To se provádí prostřednictvím zobrazení webové konzole, výstrah a sestav. (SolarWinds poskytuje živé demo NTA k vyzkoušení rozhraní.)

Ve webové konzoli obsahuje úvodní zobrazení seznam karet. TheDomova
Síťtab jsou přispívány NPM; další záložky pocházejí z nainstalovaných modulů, jako napřSíťový tokod NTA. Každá karta obsahuje několik zobrazení – stránek, které můžete navštívit – které používají grafy, tabulky a text k zobrazení podrobností a statistik o sledovaných prvcích vaší sítě.

V různých zobrazeních jsou prvky sítě barevně kódovány. Červený nebo částečně červený prvek vyžaduje pozornost; žlutá má varování. Také různé seznamy Top 10 (10 nejlepších sítí,Nejlepších 10Rozhraní podle procenta využití,
Top 10 chyb a vyřazení dnes, atd.) rychle zvýraznit prvky ve vaší síti, které mají zdravotní problémy. TheNejlepší řečníciseznamy jsou zvláště užitečné pro odhalování začínajících problémů s šířkou pásma.

Výchozí zobrazení pro NTA obsahuje několik sekcí jako Top 5 aplikací , 5 nejlepších koncových bodů , Top 5 konverzací , Top 10 zdrojů podle % využití , atd.

Grafika je interaktivní. Umístěním kurzoru na prvek se zobrazí vyskakovací okno s podrobnostmi o něm. Můžete rychle odfiltrovat nepořádek a zaměřit se na relevantní typy dat a časová období, která vás zajímají. Takto upravená zobrazení lze uložit pro opětovné použití.

Výstrahy – předdefinované i vlastní, které jste přidali – se spouštějí, když je zjištěn problém. Klesající uzel je předdefinovaná výstraha; výstrahy mohou také zahrnovat věci, jako je výpadek nebo přetížení rozhraní.

Spuštěná upozornění se zobrazí v Aktivní upozornění část úvodního pohledu. Mohou vám být také zaslány e-mailem nebo textovou zprávou SMS nebo jiným způsobem na základě vašich konfigurací výstrah. Můžete určit, že výstražná zpráva by měla obsahovat relevantní informace o stavu sítě a odkazy na relevantní zobrazení ve webové konzole.

Pro šířku pásma je zvláště užitečná schopnost přizpůsobit upozornění. Můžete upravit prahové hodnoty pro procentuální využití příjmu a vysílání, abyste byli informováni o problémech, jako jsou například problémy s šířkou pásma.

Při zkoumání prvku nebo výstrahy můžete v zobrazení procházet podrobněji a získat podrobnější stav a metriky. Ty pomáhají určit, zda se jedná o momentální problém nebo přetrvávající problém, a pomáhají identifikovat hlavní příčinu.

Když se určité rozhraní stane problémem, můžete prozkoumat jeho podrobnosti. Můžete také použít filtry Flow Navigator k vytvoření vlastního zobrazení, které se zaměří na zařízení, aplikace a zájmová období.

NTA usnadňuje identifikaci uživatelů, aplikací a protokolů, které spotřebovávají největší šířku pásma. Můžete třídit podle portů, zdroje, cíle a protokolů a zobrazovat vzorce provozu za minuty, dny nebo měsíce.

Existuje řada předdefinovaných sestav a zařízení pro vytváření vlastních sestav, které zpracovávají toková data do grafů a tabulek, které ukazují, jak je síť využívána a jak se to v průběhu času mění. Můžete naplánovat automatické spouštění a doručování přehledů. Předdefinované zprávy, jako je „Průměrná a špičková rychlost provozu – rozhraní WAN za posledních 7 dní“, ukazují, jaké užitečné informace lze získat pro usnadnění plánování kapacity šířky pásma.

Sada nástrojů SolarWinds Flow Tool
(BEZPLATNÝ BALENÍ NÁŘADÍ)

Další bezplatnou možností od SolarWinds jeBalíček nástrojů Flow. Tento balíček obsahuje:

• NetFlow Replicator
• Generátor NetFlow
• NetFlow konfigurátor

Tyto tři nástroje jsou tahouny síťového provozu a nezahrnují skvělé grafické displeje běžných placených nástrojů SolarWinds, jako je NetFlow Traffic Analyzer.

TheNetFlow konfigurátorposkytuje rozhraní pro vaše směrovače Cisco, které určuje, jaký provoz má zařízení používatNetFlow v5. Můžete určit, kam se tyto záznamy odesílají, aby je váš NetFlow kolektor mohl zachytit.

TheNetFlow Replicatorumožňuje rozesílat NetFlow pakety do konkrétních míst ve vaší síti. Získáte tak obrázek o kapacitním výkonu konkrétních linek ve vaší síti, což je skvělá příležitost pro testování schopností vašeho síťového zařízení. TheGenerátor NetFlowvytváří další provoz pro vaši síť. Jedná se o užitečný nástroj pro testování chování nástrojů pro vyrovnávání zátěže, firewallů a výstrah sledování výkonu sítě.

Tyto tři nástroje se nepřekrývají s funkčnostíNetFlow Traffic Analyzer, takže instalace balíčku Flow Tool Bundle doplňuje možnosti těchto dalších balíčků SolarWinds. Balíček Flow Tool Bundle je k dispozici ke stažení zdarma.

SolarWinds Flow Tool Bundle ke stažení 100% ZDARMA Tool Bundle

Sada SolarWinds Network Bandwidth Analyzer Pack (ZKUŠEBNÍ ZKOUŠKA ZDARMA)

Společná platforma Network Traffic Analyzer a SolarWinds Network Performance Monitor dělá z těchto dvou modulů skvělou kombinaci, protože
jsou schopni spolupracovat, aby poskytovaly plné funkce monitorování sítě. SolarWinds nabízí oba tyto nástroje v kombinované dohodě, nazvané

Sada Network Bandwidth Analyzer Pack. Díky těmto dvěma nástrojům, které spolupracují, budete moci kontrolovat toky provozu a stav síťového zařízení, což vám umožní
vedoucí problémů s výkonem sítě.

Stažení sady SolarWinds Network Bandwidth Analyzer Pack 30denní zkušební verze ZDARMA

SolarWinds vs WhatsUp Gold vs Paessler

Hlavními konkurenty SolarWinds NetFlow Traffic Analyzer jsou Doplněk WhatsUp Gold Network Traffic Analysis a síťový monitor Paessler PRTG. Zde je krátká recenze, která porovnává atributy těchto tří balíčků.

Konfigurace softwaru pro monitorování sítě WhatsUp Gold je mnohem bližší konfiguraci SolarWinds. V obou případech si nejprve koupíte monitor výkonu sítě, který bude monitorovat vaše síťová zařízení. Navíc si koupíte modul pro analýzu provozu. V obou případech jsou dva moduly napsány na společné platformě, a tak se hladce integrují. V případě PRTG získáte kombinovaný monitor sítě, serveru a aplikací, který zahrnuje analýzu šířky pásma přímo po vybalení. Systém Paessler lze upravit na míru, protože je účtován na počet senzorů, které aktivujete. Pokud vás nezajímá monitorování serverů a aplikací, prostě tyto senzory nezapnete, a tak skončíte u kombinovaného monitoru výkonu sítě s analýzou šířky pásma.

Podívejte se na níže uvedenou tabulku, abyste viděli systémy zasílání zpráv síťových zařízení, se kterými může každý z těchto konkurenčních nástrojů komunikovat:

Paessler má také vlastní senzor snifferu paketů, který vám pomůže při úlohách sledování šířky pásma.

Všechny tři tyto softwarové balíčky pro monitorování sítě zahrnují opatření pro testování provozu, jako jsou Ping a Traceroute. Tyto tři balíčky také zahrnují metodologii kvality služeb a formování provozu, které jsou uvedeny v tabulce níže:

Všechny tyto balíčky jsou schopny monitorovat provoz VLAN a algoritmy pro prioritizaci front. Všechny jsou také schopny rozšířit monitorování a sledování šířky pásma přes internet tak, aby zahrnovaly cloudové služby a vzdálené stránky v zobrazení monitoru.

Všechny tři tyto softwarové balíčky pro monitorování sítě zahrnují analytické funkce a vizualizace zásobníku, které vám pomohou izolovat zdroj problémů s výkonem.

SolarWinds NetFlow Traffic Analyzer je výkonný, i když není samostatný

SolarWinds NetFlow Traffic Analyzer je velmi schopný nástroj.

Klíčovým faktorem, který je třeba vzít v úvahu, je, že NTA není samostatný, ale spíše modul většího systému, který předpokládá a využívá. Pokud již máte infrastrukturu správy sítě jiné než SolarWinds, nemůžete k ní jednoduše přidat NTA; volba NPM a NTA je závazek vůči SolarWinds Orion.

NTA se dobře integruje do tohoto většího systému. Bohatá sada nástrojů nabízí mnoho možností přidávat další nástroje podle potřeby a také škálovatelnost, aby rostla s vaší sítí. Pokud máte – nebo očekáváte, že do něj vyrostete – velké a sofistikované síťové prostředí, NPM a NTA mají velký smysl.

Networking Earth od Geralte , pod licencí Creative Commons CC0.Schéma architektury Orion od
Příručka Začínáme s NetFlow Traffic Analyzer.