Labākie IFix kolektori un analizatori

Interneta protokola plūsmas informācijas eksportēšana jeb IPFIX ir IETF standarts, kas izveidots, lai pārraudzītu un eksportētu informācijas plūsmu caur maršrutētājiem, slēdžiem un citām tīkla ierīcēm. IPFIX ir populārs standarts, kas labi darbojas lielākajā daļā ierīču.

Kopumā katrs IPFIX rīks veic šādas funkcijas.

• Ļauj datu plūsmu no jebkuras ierīces ar iespējotu IPFIX.
• Dekompresē bināros datus visā ierīcē un pārvērš tos teksta un ciparu formātos.
• Izmantojiet selektīvās filtrēšanas un apkopošanas metodes, lai samazinātu datu apjomu.
• Saglabājiet datus SQL datu bāzēs vai vienotos failos.

Šīs funkcijas var klasificēt kā eksportētājus, savācējus un analizētājus. Eksportētājs izseko galveno informāciju par IP paketēm, grupē līdzīgas paketes UDP un nosūta tās savācējam. Savukārt rāpuļprogramma apstrādā šos datus no eksportētāja un uzglabā datu bāzēs vai vienotos failos.

Visbeidzot, analizators pārvērš šos datus grafikās un attēlos, lai palīdzētu tīkla inženieriem iegūt vērtīgu informāciju par tīkla veiktspēju, uzraudzību, problēmu novēršanu un daudz ko citu.

Detalizēti apskatīsim šos IPFIX rīkus un programmatūru, kā arī apskatīsim, ko tie var piedāvāt, izmantojot šo rakstu!

Labākie IFix savākšanas un analīzes rīki

• 1. Solarwinds Netflow Traffic Analyzer
• 2. Plixar Scrutinizer
• 3. nProbe
• 4. IsarFlow
• 5. FlowViewer

1. Solarwinds Netflow Traffic Analyzer

Solarwinds Netflow Traffic Analyzer atbalsta IPFIX, Netflow, sFLow, J-Flow un Huawei Netstream protokolus. Tas ir visaptverošs rīks informācijas vākšanai un analīzei, kā arī ir daļa no tīkla joslas platuma analizatora.

Tās funkcijas ietver:

• Pārraugiet tīklu, lai atklātu trafika modeļus.
• Nemanāmi darbojas ar dažādām platformām.
• Identificējiet lietojumprogrammas un protokolus, kas patērē maksimālo joslas platumu.
• Apkopojiet trafika datus no visām tīkla paketēm.
• Maina datus no tīkla paketēm izmantojamos formātos.
• Analizējiet datus un prezentējiet lietotājiem nozīmīgus pārskatus, diagrammas un diagrammas, izmantojot tīmekļa lietotāja interfeisu.
• Iekļauts ar PerfStack, veiktspējas analīzes informācijas paneli, kas ļauj lietotājiem vilkt un nomest veiktspējas rādītājus laika skalā, lai izprastu datu vizuālo korelāciju.
• Pārraugiet CBQoS politikas optimizāciju. Tas nozīmē, ka tas apstiprina, ka prioritārā trafika, kas nāk no mākoņa vai VoIP lietojumprogrammām, tīklā iziet nevainojami.
• WLC satiksmes uzraudzība palīdz pārraudzīt bezvadu tīklus.

Lejupielādējiet Solarwinds Netflow Traffic Analyzer bezmaksas 30 dienu izmēģinājuma versiju .

2. Plixar Scrutinizer

Plixar Scrutinizer ir jaudīgs un mērogojams risinājums, lai rūpīgi analizētu datus, kā arī sniegtu ieskatu tajos.

Šeit ir dažas Plixar Scrutinizer funkcijas:

• Apkopo metadatus un trafika plūsmas no visām tīkla paketēm un saglabā tos datu bāzē.
• Ir aprīkoti ar uzlabotiem filtriem, lai sniegtu ieskatu datos
• Izsmalcināti pārskatu rīki nodrošina pareizos datus īstajā laikā, lai palīdzētu uzņēmumu īpašniekiem pieņemt pareizos lēmumus.
• Nodrošina ātru ieskatu savāktajos datos, palielinot efektivitāti un samazinot uzņēmumu izmaksas.
• Nodrošina pilnīgu redzamību, lai palīdzētu noteikt jebkuras problēmas galveno cēloni.
• Viegli mērogojams, lai pielāgotos tīkla izaugsmei.
• Atbalsta ātru drošības pārkāpumu atrisināšanu.
• Nodrošina proaktīvu pieeju drošībai.
• Atbalsta daudzas tehnoloģijas, piemēram, Netflow, sFlow, IPFIX, JFlow, Netstream un citas.
• Labi darbojas VMware, Hyper-V 2012 un KVM.
• Ir pieejamas gan publiskā mākoņa, gan privātā mākoņa izvietošanas iespējas.

Plixar Scruitinizer ir pieejams 4 plānos: bezmaksas, MDX, SSRV un SCR.

Lejupielādējiet bezmaksas Plixar Scruitinizer paketi .

3. nProbe

nProbe nodrošina tādu pašu funkcionalitātes līmeni vairākām trafika plūsmām, un tas padara nProbe ideāli piemērotu lielām vidēm. nProbe arī ietaupa uzņēmumu naudu un laiku.

Šeit ir dažas svarīgas nProbe funkcijas.

• nProbe apkopo un eksportē datus no jebkuras ierīces, ko var eksportēt Netflow v5/v9 un IPFIX formātos.
• Darbojas operētājsistēmās Linux, Windows un citās iegultās vidēs (vide, kurā datu bāzei vienlaikus var piekļūt tikai viena lietojumprogramma un netiek nodrošināta piekļuve tīklam).
• Nodrošinot Layer 7 lietojumprogrammu redzamību, nProbe var pārraudzīt vairāk nekā 250 lietojumprogrammas, tostarp tādas populāras kā Skype un BitTorrent.
• Nodrošina pilnu IPv4 un IPv6 atbalstu .
• Patērē mazāk nekā 2 MB atmiņas neatkarīgi no tīkla lieluma.
• Eksportējiet straumes uz Apache, Syslog, Kafka, Splunk un MySQL.
• Apkopojiet sFlow straumes un tulkojiet tās IPFIX vai NetFlow.
• Nāk ar daudzpavedienu arhitektūru lielām sistēmām.
• Ir iebūvēta VoIP trafika analīze.
• Paredzēts darbam vidē ar ierobežotiem resursiem.
• Nodrošina iespēju saglabāt straumes diskā vēlākai analīzei.
• Atkarībā no biznesa vajadzībām to var izmantot kā zondi, savācēju (vai abus) vai pat starpniekserveri .
• Ļoti mērogojams un pilnībā konfigurējams

nProbe universitātēm un bezpeļņas organizācijām ir pieejams bez maksas.

Lejupielādēt nProbe .

4. IsarFlow

IsarFlow ir vēl viena noderīga izvēle IPFIX un NetFlow datu uzraudzībai. Šim tīkla pārraudzības risinājumam ir uz GUI balstīts personalizēts atskaišu rīks, lai katrs cilvēks varētu redzēt sev svarīgo informāciju. Šāda personalizēta pieeja padara IsarFlow ideāli piemērotu personām, kas strādā kopā, lai uzraudzītu tīklus.

Papildus personalizēšanai IsarFlow ir arī citas funkcijas, piemēram:

• Apkopojiet, glabājiet un apstrādājiet NetFlow, IPFIX un SNMP datus, lai sniegtu ieskatu datu modeļos.
• IsarFlow pamatā ir izplatīta datu bāzes struktūra, lai nodrošinātu vislabāko mērogojamību.
• Radīt labvēlīgus apstākļus tīkla jaudas efektīvas izmantošanas plānošanai.
• Palīdziet izstrādāt QoS stratēģijas.
• Laicīgi atpazīstiet ievainojamības un vīrusus.
• Var pārraudzīt datus no dažādiem avotiem, izmantojot vienu sliekšņa definīciju.
• Nodrošina viena servera iestatīšanu, kas ir lieliski piemērota situācijās, kad tikai viens analizators apstrādā visa tīkla slodzi.

5. FlowViewer

FlowViewer ir dinamiska un tīmekļa saskarne diviem atvērtā pirmkoda datu savācējiem un analizatoriem, īpaši Marka Fullmera Flow-tools komplektam un SiLK no Carnegie Mellon NetSA. Šis rīks sākotnēji tika izstrādāts NASA Zemes zinātņu datu un informācijas sistēmu tīklam, taču to plaši izmanto arī SiLK un Flow-tools lietotāji.

Dažas interesantas šī rīka funkcijas ietver:

• Ļauj lietotājiem izveidot teksta atskaites no tīkla datiem.
• Ir pieejami daudzi dažādi pārskatu formāti, lai tie atbilstu dažādu lietotāju vēlmēm.
• Palīdz izveidot uz grafikiem balstītus pārskatus ar teksta paskaidrojumiem.
• Saglabā noteiktas trafika kopas ilgtermiņa vēsturi. Lietotāji var izvēlēties dienas, nedēļas, mēneša, gada un trīs gadu opcijas.
• Ļauj vienlaikus izmantot gan Flow-instrumentus, gan SiLK.

Lejupielādēt FlowViewer (bezmaksas) .

IPIX savācēji un analizatori sniedz bagātīgu informāciju par tīkla stāvokli un veiktspēju. Šie IPFIX rīki apkopo informāciju no tīkla paketēm, korelē tās un sniedz lietotājiem nepieciešamo informāciju īsi.

Ceru, ka atradīsi pareizo rīku!