Багато адміністраторів мереж часто стикаються з проблемами, розібратися з якими допоможе аналіз мережевого трафіку. І тут ми стикаємося з таким поняттям як аналізатор трафіку. То що це таке?
Аналізатори та колектори NetFlow – це інструменти, які допомагають відстежувати та аналізувати дані мережевого трафіку. Аналізатори мережевих процесів дозволяють точно визначити пристрої, через які знижується пропускну здатність каналу. Вони вміють знаходити проблемні місця у вашій системі та підвищувати загальну ефективність мережі.
Термін « NetFlow» відноситься до протоколу Cisco , призначеного для збору інформації про трафік по IP та моніторингу мережного трафіку. NetFlow був прийнятий як стандартний протокол для потокових технологій.
Програмне забезпечення NetFlow збирає та аналізує дані потоків, що генеруються маршрутизаторами, та представляє їх у зручному для користувачів форматі.
Декілька інших постачальників мережевого обладнаннямають свої власні протоколи для моніторингу та збору даних. Наприклад, Juniper , інший шановний постачальник мережевих пристроїв, називає свій протокол « J-Flow«. HP і Fortinet використовують термін « s-Flow«. Незважаючи на те, що протоколи називаються по-різному, вони працюють аналогічним чином. У цій статті ми розглянемо 10 безкоштовних аналізаторів мережевого трафіку та колекторів NetFlow для Windows.
SolarWinds Real-Time NetFlow Traffic Analyzer
Free NetFlow Traffic Analyzer є одним з найпопулярніших інструментів, доступних для безкоштовного скачування. Він дає можливість сортувати, помічати та відображати дані у різний спосіб. Це дозволяє зручно візуалізувати та аналізувати мережевий трафік. Інструмент відмінно підходить для моніторингу мережного трафіку за типами та періодами часу. А також виконання тестів для визначення того, скільки трафіку споживають різні програми.
Цей безкоштовний інструментобмежений одним інтерфейсом моніторингу NetFlow і зберігає лише 60 хвилин даних. Даний Netflow аналізатор є потужним інструментом, який вартий того, щоб його застосувати.
Colasoft Capsa Free
Цей безкоштовний аналізатор трафіку локальної мережідозволяє ідентифікувати та відстежувати понад 300 мережевих протоколів, і дозволяє створювати звіти, що настроюються. Він включає в себе моніторинг електронної поштита діаграми послідовності TCP-синхронізації, все це зібрано в одній панелі, що настроюється.
Інші функції включають аналіз безпеки мережі. Наприклад, відстеження DoS/DDoS-атак, активності черв'яків і виявлення ARP-атак. А також декодування пакетів та відображення інформації, статистичні дані про кожен хост у мережі, контроль обміну пакетами та реконструкція потоку. Capsa Free підтримує всі 32-бітові та 64-бітові версії Windows XP.
Мінімальні системні вимоги для встановлення: 2 Гб оперативної пам'ятіта процесор 2,8 ГГц. У вас також має бути з'єднання з інтернет по мережі Ethernet (сумісної з NDIS 3 або вище), Fast Ethernet або Gigabit із драйвером зі змішаним режимом. Він дозволяє пасивно фіксувати всі пакети, що передаються Ethernet-кабелем .
Angry IP Scanner
Це аналізатор трафіку Windows з відкритим вихідним кодом, швидкий та простий у застосуванні. Він не потребує встановлення і може бути використаний на Linux, Windows та Mac OSX. Даний інструмент працює через просте пінгування кожної IP-адреси і може визначати MAC-адреси, сканувати порти, надавати NetBIOS-інформацію, визначати авторизованого користувача системах Windows, виявляти веб-сервери та багато іншого. Його можливості розширюються за допомогою Java-плагінів. Дані сканування можуть бути збережені у файлах форматів CSV, TXT, XML.
ManageEngine NetFlow Analyzer Professional
Повнофункціональна версія програмного забезпечення NetFlow від ManageEngines. Це потужне програмне забезпеченняз повним набором функцій для аналізу та збору даних: моніторинг пропускну здатністьканалу в режимі реального часу та оповіщення про досягнення порогових значень, що дає змогу оперативно адмініструвати процеси. Крім цього передбачено виведення зведених даних щодо використання ресурсів, моніторинг додатків та протоколів та багато іншого.
Безкоштовна версіяаналізатора трафіку Linux дозволяє необмежено використовувати продукт протягом 30 днів, після чого можна проводити моніторинг лише двох інтерфейсів. Системні вимогидля NetFlow Analyzer ManageEngine залежить від швидкості потоку. Рекомендовані вимоги для мінімальної швидкості потоку від 0 до 3000 потоків за секунду: двоядерний процесор 2,4 ГГц, 2 Гб оперативної пам'яті та 250 Гб вільного простору на жорсткому диску. У міру збільшення швидкості потоку, який слід відстежувати, вимоги також зростають.
The Dude
Ця програма являє собою популярний мережевий монітор, розроблений MikroTik. Він автоматично сканує всі пристрої та відтворює картку мережі. The Dude контролює сервери, що працюють на різних пристроях, і попереджає у разі виникнення проблем. Інші функції включають автоматичне виявлення і відображення нових пристроїв, можливість створювати власні карти, доступ до інструментів для віддаленого керуванняпристроями та багато іншого. Він працює на Windows, Linux Wine та MacOS Darwine.
JDSU Network Analyzer Fast Ethernet
Ця програма аналізатор трафіку дозволяє швидко збирати та переглядати дані по мережі. Інструмент надає можливість переглядати зареєстрованих користувачів, визначати рівень використання пропускної спроможності мережі окремими пристроями, швидко знаходити та усувати помилки. А також захоплювати дані в режимі реального часу та аналізувати їх.
Програма підтримує створення графіків та таблиць з високою деталізацією, які дозволяють адміністраторам відстежувати аномалії трафіку, фільтрувати дані, щоб просівати великі обсяги даних, та багато іншого. Цей інструмент для фахівців початкового рівня, а також для досвідчених адміністраторів дозволяє повністю взяти мережу під контроль.
Plixer Scrutinizer
Цей аналізатор мережного трафіку дозволяє зібрати та всебічно проаналізувати мережевий трафік, а також швидко знайти та виправити помилки. За допомогою Scrutinizer можна відсортувати дані різними способами, у тому числі за часовими інтервалами, хостами, додатками, протоколами тощо. Безкоштовна версія дозволяє контролювати необмежену кількість інтерфейсів та зберігати дані по 24 годинах активності.
Wireshark
Wireshark – це потужний мережевий аналізаторможе працювати на Linux, Windows, MacOS X, Solaris та інших платформах. Wireshark дозволяє переглядати захоплені дані за допомогою графічного інтерфейсу, або використати утиліти TTY-mode TShark . Його функції включають в себе збір та аналіз трафіку VoIP, відображення в режимі реального часу даних Ethernet, IEEE 802.11, Bluetooth, USB, Frame Relay, виведення даних у XML, PostScript, CSV, підтримку дешифрування та багато іншого.
Системні вимоги: Windows XP та вище, будь-який сучасний 64/32-бітний процесор, 400 Mb оперативної пам'яті та 300 Mb вільного дискового простору. Wireshark NetFlow Analyzer — це потужний інструмент, який може спростити роботу будь-якому адміністратору мережі.
Paessler PRTG
Цей аналізатор трафіку надає користувачам безліч корисних функцій: підтримка моніторингу LAN , WAN , VPN , додатків, віртуального сервера, QoS та середовища. Також підтримується моніторинг кількох сайтів. PRTG використовує SNMP, WMI, NetFlow, SFlow, JFlow та аналіз пакетів, а також моніторинг часу безперебійної роботи/простою та підтримку IPv6.
Безкоштовна версія дозволяє використовувати необмежену кількість датчиків протягом 30 днів, після чого можна безкоштовно використовувати тільки до 100 штук.
nProbe
Це повнофункціональна програма з відкритим вихідним кодом для відстеження та аналізу NetFlow.
nProbe підтримує IPv4 і IPv6, Cisco NetFlow v9 / IPFIX, NetFlow-Lite, містить функції аналізу VoIP трафіку, вибірки потоків і пакетів, генерації логів, MySQL/Oracle та DNS-активності, а також багато іншого. Додаток є безкоштовним, якщо ви аналізатор трафіку завантажуєте та компілюєте на Linux або Windows. Виконуваний файл інсталяції обмежує обсяг захоплення до 2000 пакетів. nProbe є повністю безкоштовним для освітніх установ, а також некомерційних та наукових організацій. Цей інструмент працюватиме на 64-бітних версіях операційних систем Linux та Windows.
Цей список з 10 безкоштовних аналізаторів трафіку та колекторів NetFlow допоможе вам приступити до моніторингу та усунення несправностей у невеликій офісній мережі або великій, що охоплює декілька сайтів, корпоративній WAN-мережі.
Кожен представлений у цій статті додаток дає можливість контролювати та аналізувати трафік у мережі, виявляти незначні збої, визначати аномалії пропускного каналу, які можуть свідчити про загрози безпеці. А також візуалізувати інформацію про мережу, трафік та багато іншого. Адміністратори мереж обов'язково повинні мати у своєму арсеналі подібні інструменти.
Дана публікація є перекладом статті « Top 10 Best Free Netflow Analyzers & Collectors for Windows » , підготовленою дружною командою проекту
Добре погано
Програми обліку трафіку здійснюють моніторинг з'єднань за всіма інтерфейсами. Вони підраховують кількість прийнятих та відправлених даних.
Деякі з них дозволяють обмежувати швидкість кожного окремого з'єднання.
Таким чином, можна розподіляти інтернет-трафік залежно від пріоритету завдання.
Ще одна корисна особливістьподібних утиліт - можливість статистики.
Порада!
Подібний софт необхідний для корпоративних структур, у діяльності яких важливим є кожен фінансовий аспект. Використання монітора трафіку приносить користь і в домашніх мережах.
Серед усіх подібних програм можна виділити п'ять найпоширеніших, функціональних та зручних.
NetWorx
Безкоштовна програма для обліку трафіку, що об'єднала у собі простий інтерфейс та хороші функціональні можливості.
Можливості програми дозволяють вести моніторинг кількох з'єднань, що стане в нагоді для стеження за трафіком у корпоративних мережах.
Детальний моніторинг з'єднання дозволяє виявляти та відображати спроби несанкціонованого доступу.
Гнучка система оповіщень дозволить не пропустити важливу подію, будь то проблеми зі з'єднанням, підозрілі дії або зменшення швидкості з'єднання.
Дані, що збираються, не тільки відображаються у вікні програми графічно, але і зберігаються в спеціальному файлі статистики.
Статистичні дані згодом легко експортуються у формат електронних таблиць, HTML або документ MS Word.
Переваги:
Моніторинг безлічі підключень;
Гнучка система оповіщень;
Ведення детальної статистики;
Безкоштовна модель поширення.
Недоліки:
Щоправда, у такому режимі можна лише спостерігати за динамікою, впливати на неї не вдасться.
Переваги:
Безкоштовне поширення;
Можливість віддаленого моніторингу;
Добре підходить для домашнього вжитку.
Недоліки:
Значна витрата ресурсів оперативної пам'яті;
Обов'язкова наявність. NET Framework (умовний недолік).
Internet Count
Програма призначена для врахування вартості інтернет-з'єднання. Облік можливий як для тарифікації за часом, так і для тарифних планівз лімітами з трафіку.
Універсальні можливості програми дозволяють підраховувати вартість інтернет-з'єднання для користувачів у будь-яких регіонах.
Усі зібрані дані зберігаються у докладну статистику по днях та місяцях.
Зібрані дані можна експортувати до різних форматів документів для подальшого детального аналізу.
Переваги:
Безкоштовне поширення;
Можливість урахування вартості незалежно від регіону;
Докладна статистика.
Недоліки:
Здійснюється лише облік вартості;
Доступна лише Beta-версія.
TMeter
Відмінний інструмент для обліку трафіку. Утиліта збирає максимум інформації щодо процесів обміну даними.
TMeter забезпечує підрахунок трафіку, а також можливість керування безліччю підключень.
Статистика збирається за безліччю параметрів з відображенням відповідно до поточного стану справ та збереженням у графічному та текстовому видах.
Потужний функціонал програми дозволяє здійснювати управління підключеннями за допомогою власної системи аутентифікації, на основі IP-адрес або інших параметрів.
Засоби керування потоками даних дозволяють обмежувати швидкість з'єднання кожного користувача окремо.
Переваги:
Величезний інструментарій управління корпоративними мережами;
Механізм NAT, який надає користувачам локальної мережі доступ до Інтернету за допомогою єдиного IP;
Вбудована служба автентифікації;
Гнучка система фільтрів.
Недоліки:
Орієнтованість на Windows, робота інших ОС неможлива;
Чи не підходить для домашнього використання;
Складний в освоєнні інтерфейс не підійде для пересічних користувачів;
Безкоштовна версія має обмеження на фільтри (до 3х).
TrafficMonitor
Універсальний інструмент, що дозволяє відстежувати обсяг трафіку як за персонального підключення, так і в корпоративних мережах.
Для роботи потрібна наявність робочого середовища.
Переваги:
Зручний інтерфейс із елементами швидкого доступу;
Понад 125 лічильників параметрів;
Веде докладний лог подій.
Недоліки:
Поодинокі конфлікти з проксі-серверами;
Некоректна робота з Dialup з'єднаннями.
Програми для стеження за трафіком дуже корисні для широкої аудиторії.
Користу з них витягнуть і рядові користувачі персонального підключення та системні адміністратори складних комерційних мереж.
Більш того, серед багатьох доступних утиліт можна знайти і універсальні.
Програма швидкості інтернету та обліку інтернет-трафіку
Безкоштовна утиліта для тих, хто займається системним адмініструванням або моніторингом домашньої мережі.
Привіт друзі! Написати про те, як стежити за трафікомя збирався одразу після того, як написав статтю, але якось забув. Ось зараз згадав та розповім Вам про те, як відстежувати скільки трафіку Ви витрачаєте, а робити це ми будемо за допомогою безкоштовної програми NetWorx.
Знаєте, коли підключено безлімітний інтернет, То слідкувати за трафіком по суті те й не потрібно, хіба що заради інтересу. Та зараз усі міські сітки зазвичай безлімітні, чого поки не скажеш про 3G інтернет, тарифи якого зазвичай зашкалюють.
Я все це літо користуюся CDMA інтернетом від Інтертелеком, і знаю всі ці нюанси з трафіком та тарифами не з чуток. Я вже писав про те, як налаштувати та покращити інтернет від Інтертелеком, читайте та . Так от, у них "безлімітний" тариф коштує 150 гривень на місяць. Як бачите, слово безлімітний я взяв у лапки, чому? Та тому, що там йде обмеження за швидкістю, правда тільки вдень, але радіти нема чому, швидкість там просто жахлива, краще вже GPRS використовувати.Найнормальніший тариф, це 5 гривень на день за фактом підключення, тобто не підключаєшся, сьогодні не платиш. Але це не безлімітний, це 1000 мегабайт на день, до 12 години ночі. Цей тариф у мене зараз, але на ньому хоч швидкість пристойна, реальна середня швидкість 200 Кбіт/сек. Але 1000 Мб на день це не дуже багато за такої швидкості, тому контролювати в такому випадку трафік просто необхідно. Тим більше, що після використання цієї 1000 Мб вартість одного мегабайта 10 копійок, що не мало.
Ще як тільки підключив я цей інтернет, почав шукати гарну програму, яка контролювала б мій інтернет трафік і можна було встановлювати попередження, коли витрачається ліміт. І я її знайшов, звичайно ж не відразу, перепробувавши пару штук мені попалася програма NetWorx. Про яку ми й далі говоритимемо.
Стежити за трафіком буде NetWorx
Зараз я розповім, де взяти програм та як її налаштувати.
1. Щоб Ви не шукали програму, я завантажив її на свій хостинг, тому .
2. Запускаємо завантажений файл і встановлюємо програму, процес установки я описувати не буду про це я писав у .
3. Якщо після встановлення програма не запустилася сама, то запускаємо її ярликом на робочому столі або меню пуск.
4. Все, програма вже рахує Ваш інтернет трафік, вона ховається в трей і там собі тихенько працює. Робоче вікно програми виглядає так:
Як бачите, програма відображає інтернет трафік за поточний день і за весь час, починаючи з часу встановлення програми, можете подивитися, скільки я спалив:). По суті програма не потребує будь-яких налаштувань. Я ще тільки розповім як встановити квоту в NetWorx, тобто обмеження трафіку і як зробити так, щоб у іконці в треї відображалася активність вхідного та вихідного інтернеттрафіку.
5. Давайте тепер зробимо так, щоб у треї відображалася активність інтернет трафіку.
Натискаємо правою кнопкоюна значок програми в треї та вибираємо “Налаштування”
На вкладці "Графік" виставляємо як у мене на скріншоті, натискаємо "Ок" та "Застосувати". Тепер іконка програми NetWorx у треї відображатиме активність інтернет-з'єднання.
6. І останнім пунктом у налаштуванні цієї програми буде встановлення квоти. Ось наприклад у мене в день Інтертелеком дає лише 1000 Мб, так що б не витрачати більше цієї норми, я налаштував програму так, щоб коли я витрачаю трафік на 80% вона мене попереджала.
Натисніть правою кнопкою миші на піктограму програми у треї та виберіть пункт “Квота” .
Бачите, сьогодні я витратив свій ліміт на 53%, нижче є поле, де можна вказати, при якому відсотку повідомляти про те, що закінчується трафік. Давайте натиснемо на кнопку "Налаштування" і налаштуємо квоту.
Тут все дуже просто, спочатку встановлюємо яка у вас квота, у мене наприклад денна, потім задаємо трафік я вибрав весь трафік, тобто вхідний та вихідний. Виставляємо “Годинник” та "Одиниці виміру", У мене мегабайти. Ну і звісно ж не забуваємо вказати розмір квоти, у мене 1000 мегабайт. Натискаємо Ок і все, наша квота налаштована.
Все, програма повністю налаштована та готова вважати Ваш трафік. Вона буде запускатися разом з комп'ютером, а Вам залишається тільки іноді заглядати і дивитися для інтересу скільки трафіку Ви вже спалили. Успіхів!
Ще на сайті:
NetWorx: як стежити за інтернет трафікомоновлено: Серпень 17, 2012 автором: admin
У цій статті будуть розглянуті програмні рішення, які допоможуть контролювати ваш трафік. Завдяки їм ви зможете побачити зведення споживання інтернет-з'єднання окремим процесом та обмежити його пріоритет. Необов'язково переглядати записані звітності на ПК, в ОС якого встановлено спеціальне програмне забезпечення – це можна зробити віддалено. Не проблемою буде дізнатися вартість спожитих ресурсів та багато чого іншого.
ПЗ від компанії SoftPerfect Research, що дозволяє вести контроль споживаного трафіку. Програма надає додаткові налаштування, які дають можливість побачити інформацію про спожиті мегабайти за конкретний день або тиждень, піковий та непіковий годинник. Надано можливість побачити показники вхідної та вихідної швидкості, отриманих та відправлених даних.
Особливо інструмент буде корисним у тих випадках, коли використовується лімітний 3G або LTE, і, відповідно, потрібні обмеження. Якщо у вас більше одного облікового запису, виводитиметься статистика про кожного окремого користувача.
DU Meter
Додаток для відстеження споживання ресурсів із всесвітньої павутини. У робочій області ви побачите як вхідний, так і вихідний сигнал. Підключивши обліковий записсервісу dumeter.net, яку пропонує розробник, ви зможете збирати статистику щодо використання потоку інформації з інтернету з усіх ПК. Гнучкі налаштування допоможуть вам відфільтрувати потік та надсилати звіти на свою електронну пошту.
Параметри дозволяють вказати обмеження при використанні з'єднання зі світовим павутинням. Крім того, можна вказати вартість пакета послуг, який надає ваш провайдер. Існує керівництво користувача, в якому ви знайдете інструкції по роботі з наявним функціоналом програми.
Network Traffic Monitor
Утиліта, яка відображає звіти про використання мережі з простим набором інструментів без необхідності попереднього встановлення. Головне вікно відображає статистику та зведення про підключення, яке має вихід в інтернет. Програма вміє блокувати потік та обмежувати його, дозволяючи користувачеві вказувати власні значення. У налаштуваннях можна скидати записану історію. Передбачено запис наявної статистики до лог-файлу. Арсенал необхідного функціоналу допоможе зафіксувати швидкість завантаження та віддачі.
TrafficMonitor
Програма є відмінним рішенням для лічильника інформаційного потоку з мережі. Є безліч індикаторів, які показують обсяг спожитих даних, віддачу, швидкість, максимальні та середні значення. Налаштування софту дозволяють визначити вартість використаного обсягу інформації в даний час.
У складених звітах буде перелік дій, пов'язаних із підключенням. Графік виводиться в окремому вікні, а шкала відображається в реальному часі, його ви побачите поверх усіх програм, у яких працюєте. Рішення є безкоштовним та має російськомовний інтерфейс.
NetLimiter
Програма має сучасний дизайн та потужний функціонал. Особливість її в тому, що вона надає звіти, в яких є зведення про споживання трафіку кожним процесом, що працює на ПК. Статистика відмінно відсортована за різними періодами, а тому знайти потрібний час буде дуже просто.
Якщо NetLimiter встановлено на іншому комп'ютері, ви можете підключитися до нього та контролювати його брандмауер та інші функції. Для автоматизації процесів усередині додатка застосовуються правила, що складаються самим користувачем. У планувальнику можна створювати свої ліміти під час користування послугами провайдера, а також блокувати доступ до глобальної та локальної мережі.
DUTraffic
Особливості цього програмного забезпечення в тому, що воно відображає розширену статистику. Є інформація про з'єднання, з якого користувач входив у глобальний простір, сесії та їх тривалість, а також тривалість використання та багато іншого. Усі звітності супроводжуються інформацією як діаграми, що підсвічує тривалість споживання трафіку за часом. У параметрах ви можете налаштувати практично будь-який елемент оформлення.
Графік, який виводиться в конкретній області, оновлюється в посекундному режимі. На жаль, утиліта не підтримується розробником, але має російську мову інтерфейсу та поширюється безкоштовно.
BWMeter
Програма здійснює моніторинг завантаження/віддачі та швидкості наявного з'єднання. Використання фільтрів виводить оповіщення у разі, якщо процеси в ОС споживають мережеві ресурси. Різні фільтри застосовуються на вирішення безлічі різноманітних завдань. Користувач зможе повністю налаштувати відображені графіки на свій розсуд.
Крім усього іншого, в інтерфейсі показано тривалість споживання трафіку, швидкість прийому та віддачі, а також мінімальні та максимальні значення. Утиліту можна налаштувати для виведення оповіщень під час походження таких подій, як завантажена кількість мегабайтів та час підключення. Вводячи адресу сайту у відповідному рядку можна перевірити його пінг, а отриманий результат записується в лог-файл.
BitMeter II
Рішення надати інформацію про використання послуг провайдера. Існують дані як у табличному поданні, так і в графічному. У параметрах налаштовуються оповіщення при подіях, пов'язаних зі швидкістю з'єднання та спожитим потоком. Для зручності роботи BitMeter II дозволяє розрахувати, скільки часу завантажиться введений їм обсяг даних у мегабайтах.
Функціонал дозволяє визначити, скільки залишилося доступного об'єму, який надає провайдер, а при досягненні ліміту в панелі завдань відображається повідомлення про це. При цьому завантаження можна обмежувати у вкладці параметрів, а також стежити за статистикою віддалено в браузерному режимі.
Представлені програмні продуктибудуть незамінними під час контролю споживання інтернет-ресурсів. Функціонал додатків допоможе скласти докладні звіти, а надіслані на e-mail звіти доступні для перегляду в будь-який зручний час.
Завантаження...